西门子PLC 485通讯实战：从硬件接线到软件编程

1. 从零开始的485通讯实战指南

刚接触西门子S7-200 SMART PLC的485通讯时，我和大多数新手一样，面对那一排神秘的接线端子感到无从下手。直到接手一个需要同时控制12台温控表和1台变频器的项目，才被迫深入钻研这个看似简单实则暗藏玄机的通讯方式。本文将分享我从实战中总结的完整解决方案，特别适合刚入门自动化控制的技术人员。

Modbus RTU协议作为工业领域最常用的通讯协议之一，虽然协议本身简单，但实际应用中总会遇到各种意想不到的问题。通过这个项目，我深刻体会到：掌握485通讯不仅需要理解协议规范，更需要积累应对各种异常情况的实战经验。下面就从硬件接线到软件编程，详细拆解每个关键环节。

2. 硬件连接：那些手册上没写的细节

2.1 接线规范与常见陷阱

S7-200 SMART自带的485口采用3脚（B-）和8脚（A+）的标准定义，通常建议使用双绞线连接，B-接蓝线，A+接黄线。但实际应用中，有几个关键点需要注意：

1. 终端电阻配置：当通讯距离超过50米或速率较高时（如115200bps），需要在总线两端的设备上接入120Ω终端电阻。我曾遇到一个200米长的通讯线路不稳定，加入终端电阻后立即恢复正常。

2. 线序验证：不同厂商对A/B线的定义可能相反。最可靠的方法是用万用表测量电压差：

   • 正常通讯时，A-B间电压应在±2V左右跳变
   • 静态时，A线电压应比B线高约200mV（由于上下拉电阻作用）

重要提示：遇到通讯不稳定时，首先检查接线是否正确。我曾花费半天时间排查程序问题，最后发现是施工队把A/B线接反了。

2.2 接地与隔离处理

485网络的接地问题经常被忽视，但却是导致通讯异常的常见原因：

1. 单点接地原则：整个485网络只允许在一个点接地，通常选择在PLC侧接地。多点接地会导致地环路干扰。

2. 隔离方案：当设备间存在较大地电位差时（常见于不同供电系统的设备），应使用带隔离的485转换器。某次调试中，变频器与PLC间的通讯时断时续，测量发现两地间有1.2V电位差，使用隔离转换器后问题解决。

3. 屏蔽层处理：使用屏蔽双绞线时，屏蔽层应在PLC端单点接地，设备端悬空。避免形成"天线效应"引入干扰。

3. 软件配置：避开寄存器冲突的坑

3.1 通讯参数初始化

S7-200 SMART提供了两种方式配置485通讯参数：通过SMB30寄存器或MBUS_CTRL指令。但两者混用会导致不可预知的问题，建议统一使用MBUS_CTRL指令配置：

stl复制LD     SM0.1          // 首次扫描周期
MOVB   9, MBUS_CTRL.Baud // 9600波特率
MOVB   0, MBUS_CTRL.Parity // 无校验
MOVB   1, MBUS_CTRL.EN // 启用Modbus主站

关键参数说明：

• 波特率：常用9600，长距离时建议降至4800甚至2400
• 校验方式：无校验(0)、奇校验(1)、偶校验(2)
• 超时设置：默认1000ms，设备响应慢时可适当延长

3.2 寄存器地址映射

理解Modbus地址映射关系至关重要：

• 线圈(Coils)：00001-09999 → PLC的Q区
• 输入(Inputs)：10001-19999 → PLC的I区
• 保持寄存器(Holding)：40001-49999 → PLC的V区
• 输入寄存器(Input)：30001-39999 → 通常用于模拟量输入

实际编程时需要注意：

1. 地址偏移：PLC中使用的地址是Modbus地址减去偏移量（如40001对应VB0）
2. 数据类型：32位浮点数占用2个连续寄存器
3. 字节顺序：不同设备可能采用不同字节序（大端/小端）

4. 轮询程序设计：多设备管理的艺术

4.1 基本轮询框架

控制12个设备的关键是建立高效的轮询机制。推荐使用状态机实现：

stl复制Network1: // 轮询状态机
LD     SM0.0
TON    T37, 100      // 100ms轮询间隔
LD     T37
=      M0.0          // 轮询触发信号
R      T37, 1        // 复位定时器

Network2: // 设备1读取
LD     M0.0
CALL   MBUS_MSG:M1.0
PTR    :=&VB100      // 数据缓冲区
Slave  :=1           // 从站地址
RW     :=1           // 读操作
Addr   :=40001       // 起始地址
Count  :=10          // 寄存器数量
Done   :=M1.1        
Error  :=MB10

4.2 多设备调度策略

当设备数量多且响应速度不一致时，需要优化调度顺序：

1. 响应时间排序：先用Modscan测试各设备响应时间，将响应快的设备（如变频器）安排在前面
2. 关键数据优先：将需要实时监控的参数放在前面轮询
3. 分组轮询：将12个设备分成3组，每组4个设备轮流查询

实测案例：

• 某国产温控表响应时间达300ms，若与其他设备连续查询会导致超时
• 解决方案：在该设备查询后增加200ms延时，保证总线稳定

4.3 错误处理机制

完善的错误处理能大幅提高系统稳定性：

stl复制Network3: // 错误处理
LD     M1.1          // 指令完成
A      MB10          // 错误代码
JMPN   NO_ERROR      // 无错误则跳过

// 错误处理逻辑
MOVB   MB10, VB50    // 保存错误代码
TON    T38, 5000     // 5秒后重试
LD     T38
R      M1.1, 1       // 复位完成标志
R      T38, 1

NO_ERROR: NOP

常见错误代码：

• 6：从站无响应（检查地址/接线）
• 3：非法数据地址（检查寄存器映射）
• 8：校验和错误（检查波特率/校验设置）

5. 数据处理的进阶技巧

5.1 浮点数转换

不同设备对浮点数的存储方式可能不同，需要特别注意：

stl复制// 假设从VW200读取到16位整数
MOVW   AIW16, VW200  
ITD    VW200, VD202  // 转为32位整数
DTR    VD202, VD206  // 转为浮点数
/R     10.0, VD206   // 按比例缩放

5.2 字节顺序调整

当设备与PLC的字节序不一致时，需要手动调整：

stl复制// 交换高低字节
MOVB   VB100, VB110  // 临时存储
MOVB   VB101, VB100
MOVB   VB110, VB101

// 交换字顺序（32位数据）
MOVW   VW100, VW110
MOVW   VW102, VW100
MOVW   VW110, VW102

5.3 数据校验与滤波

工业现场数据常有干扰，建议添加软件滤波：

stl复制// 移动平均滤波（4次采样）
MOVR   VD200, VD210  // 新值
+R     VD204, VD210  // 累加
+R     VD208, VD210
+R     VD212, VD210
/R     4.0, VD210    // 平均值
MOVR   VD210, VD214  // 滤波后值

6. 调试与优化实战经验

6.1 必备调试工具

1. Modscan32：用于单独测试每个从站设备
2. 串口监视器：捕获原始通讯数据（推荐使用AccessPort）
3. 万用表：测量AB线电压差（正常通讯时应在±2V波动）

6.2 典型问题排查流程

当通讯失败时，建议按以下步骤排查：

1. 检查物理连接：确认A/B线正确，终端电阻是否合适
2. 单独测试从站：用Modscan验证设备是否正常响应
3. 检查参数设置：波特率、校验方式、地址偏移等
4. 监控通讯波形：用示波器查看信号质量（可选）

6.3 性能优化技巧

1. 超时设置：响应慢的设备单独设置较长超时
2. 轮询间隔：关键设备缩短间隔，非关键设备延长间隔
3. 数据分组：将频繁访问的参数集中在一个查询中
4. 错误重试：重要数据设置3次重试机制

某项目实测数据：

• 优化前：12个设备完整轮询周期约2.5秒
• 优化后：关键参数刷新周期缩短至800ms

7. 变频器控制特别注意事项

变频器作为典型的485从站设备，有几个特殊点需要注意：

1. 控制字与状态字：通常使用40001和40002两个保持寄存器
2. 频率给定：多数变频器使用40003寄存器，单位通常为0.01Hz
3. 运行命令：需要按特定位模式写入控制字
4. 通讯超时设置：必须配置合适的超时动作（建议设为自由停车）

典型变频器控制程序：

stl复制// 启动变频器
MOVW   16#047E, VW300  // 准备启动命令
MOVW   16#047F, VW300  // 发送启动命令
MOVW   5000, VW302     // 设置频率50.00Hz

// 写入变频器
CALL   MBUS_MSG
PTR    :=&VB300
Slave  :=2             // 变频器地址
RW     :=0             // 写操作
Addr   :=40001         // 控制字地址
Count  :=2             // 写入2个寄存器

8. 温控表数据采集实战

温控表的寄存器配置千差万别，需要特别注意：

1. 温度值格式：可能是16位整数（需缩放）、32位浮点等
2. 控制模式：部分温控表需要先写入特定寄存器启用远程控制
3. 参数分组：PV值、SV值、报警值等通常分布在不同的寄存器区

某品牌温控表的读取示例：

stl复制// 读取当前温度（32位浮点，地址40004）
CALL   MBUS_MSG
PTR    :=&VB400
Slave  :=3
RW     :=1
Addr   :=40004
Count  :=2             // 32位数据占2个寄存器

// 转换为实际温度
MOVW   VW400, VW410    // 调整字节序
MOVW   VW402, VW408
MOVR   VD408, VD414    // 得到浮点温度值

经过这个12设备控制项目的锤炼，我总结出485通讯的核心要诀：规范接线是基础，参数匹配是关键，错误处理是保障，而最宝贵的经验往往来自解决那些手册上没写的异常情况。建议新手在实施类似项目时，预留足够的调试时间，并养成详细记录每个设备特殊性的习惯，这些经验将成为你最宝贵的资产。