1. 西门子PLC Modbus RTU主站开发实战
最近在给某自动化生产线做PLC改造时，遇到了一个典型需求：需要用西门子S7-200 SMART作为主站，通过RS485总线读取多台温控仪表的实时数据。这个看似基础的Modbus RTU通讯，在实际开发中却遇到了不少坑。今天我就把整个开发过程的关键技术和避坑经验整理出来，特别是针对功能码03/06的实现细节和可靠通讯机制的设计。
1.1 硬件配置要点
西门子S7-200/S7-200 SMART系列PLC的Port0口默认工作在PPI协议模式，要作为Modbus主站使用，首先需要将其初始化为自由口通讯模式。这里有几个关键参数需要注意：
stl复制// 初始化程序（在SM0.1时执行一次）
MOV_B 16#09, SMB30 // 波特率9600，8数据位，无校验，1停止位
MOV_B 16#B0, SMB87 // 启用接收定时器，检测空闲线条件
MOV_B 200, SMB34 // 接收超时200ms（根据从站响应速度调整）
ATCH INT_0, 9 // 关联接收完成中断到中断程序0
ENI // 全局中断使能
实际项目中我发现，当通讯距离超过50米时，建议将波特率降至4800以提高稳定性。同时SMB34的超时设置需要大于从站的最大响应时间，否则会出现误判为通讯超时的情况。
1.2 协议帧构造技巧
Modbus RTU协议帧的构造有几个易错点需要特别注意：
- 地址转换问题：西门子PLC采用大端模式存储数据，而Modbus寄存器地址需要转换为大端格式。例如VW200对应保持寄存器40001时：
stl复制// 读取40001寄存器（地址0x0000）
VB102 = 0 // 寄存器地址高字节
VB103 = 0 // 寄存器地址低字节
// 读取40002寄存器（地址0x0001）
VB102 = 0
VB103 = 1
- CRC校验处理：虽然网上可以找到现成的CRC16算法，但在PLC中实现时要注意：
- 校验范围包括从站地址到数据区的所有字节
- CRC结果需要低字节在前存储
- 建议将CRC计算封装成子程序反复调用
2. 核心功能码实现解析
2.1 03功能码（读保持寄存器）
读寄存器是Modbus最常用的功能，其请求帧格式为：
- 从站地址（1字节）
- 功能码0x03（1字节）
- 起始地址（2字节）
- 寄存器数量（2字节）
- CRC校验（2字节）
典型实现代码：
stl复制// 构造读取40001-40002寄存器的请求帧（VB100-VB107）
VB100 = 1 // 从站地址1
VB101 = 3 // 功能码03
VB102 = 0 // 起始地址高字节
VB103 = 0 // 起始地址低字节
VB104 = 0 // 寄存器数量高字节
VB105 = 2 // 寄存器数量低字节
CALL CRC16, &VB100, 6, &VB106 // 计算CRC
XMT VB100, 8 // 发送8字节报文
2.2 06功能码（写单个寄存器）
写寄存器操作需要注意数据格式转换：
stl复制// 将值100写入40001寄存器（VB100-VB107）
VB100 = 1 // 从站地址
VB101 = 6 // 功能码06
VB102 = 0 // 寄存器地址高字节
VB103 = 0 // 寄存器地址低字节
VB104 = 0 // 写入值高字节
VB105 = 100 // 写入值低字节
CALL CRC16, &VB100, 6, &VB106
XMT VB100, 8
在化工行业项目中遇到过一个问题：某些品牌的仪表要求写入值必须为16位整数，直接传送浮点数会导致设备异常。这时需要先用MOV_W指令将实数转换为整型再发送。
3. 可靠通讯机制设计
3.1 重试机制实现
工业现场环境复杂，通讯干扰时有发生。可靠的Modbus主站需要具备自动重试功能：
stl复制// 主程序中的重试逻辑
LD SM0.0
MOV_B 0, VB10 // 初始化重试计数器
LBL 1:
XMT VB100, 8 // 发送请求
TON T37, 500 // 设置500ms响应超时
// 检查接收状态
LD SM86.6 // 接收完成标志
EU
MOV_B &VB200, VB0 // 验证从站地址
AB= VB0, VB100
JMP 2 // 接收成功跳转
// 超时或校验失败处理
LD T37
O SM4.5 // 发送错误标志
EU
INC_B VB10 // 重试计数加1
AB< VB10, 2 // 比较重试次数
JMP 1 // 未达上限则重试
LBL 2:
// 正常处理流程...
3.2 串口资源管理
当同时使用XMT和RCV指令时，必须注意串口控制权的切换：
stl复制// 发送前确保释放接收控制
R SM87.7, 1 // 禁用接收
XMT VB100, 8 // 发送请求
MOV_B 16#B0, SMB87 // 重新启用接收
曾经在一个污水处理项目中，由于没有正确处理控制权切换，导致PLC每隔几分钟就会丢失一次通讯。后来通过示波器抓取波形才发现是收发状态冲突造成的。
4. 常见问题排查指南
4.1 典型故障现象与解决方案
| 故障现象 | 可能原因 | 排查方法 |
|---|---|---|
| 通讯完全无响应 | 波特率设置错误 | 用PC串口工具测试从站 |
| 偶发校验错误 | 电磁干扰 | 检查终端电阻(120Ω) |
| 响应数据错位 | 字节序问题 | 核对数据高低字节顺序 |
| 随机超时 | 从站处理延迟 | 增加SMB34超时时间 |
4.2 调试技巧分享
-
使用Modbus调试工具：推荐使用ModScan32(主站模拟)和ModSim32(从站模拟)进行协议测试
-
物理层检查步骤：
- 测量A/B线间电压(2-6V为正常)
- 检查极性是否接反
- 确保总线上只有一个终端电阻
-
协议分析技巧：
text复制
正常请求：01 03 00 00 00 02 C4 0B 异常响应：01 83 02 C1 91 (功能码最高位置1+异常码)
5. 性能优化建议
对于需要高速通讯的场景，可以采用以下优化措施：
-
报文合并：将多个读取请求合并为单个请求，减少握手时间
stl复制// 一次读取40001-40008寄存器 VB105 = 8 // 读取数量改为8 -
定时轮询优化：根据数据更新频率设置不同的轮询间隔
-
缓存机制：对不常变化的数据进行本地缓存，减少实际通讯次数
在最近的一个智能仓储项目中，通过上述优化措施，将原本需要500ms完成的8台设备数据采集缩短到了200ms以内。
通过这个项目我深刻体会到，工业通讯程序的可靠性不仅取决于协议实现的正确性，更需要考虑现场环境的复杂性。建议在正式运行前，至少进行72小时的不间断稳定性测试，模拟各种异常情况下的程序行为。