PLC与单片机485通信实战：Modbus RTU协议解析

1. 工业通信的基础：PLC与单片机的485通讯解析

在工业自动化现场，Modbus RTU协议凭借其简单可靠的特性，依然是设备间通信的主流选择。最近在调试一套由西门子S7-200 SMART PLC与STM32单片机组成的温控系统时，我重新梳理了485通讯的关键技术要点。本文将结合这个实际案例，详解硬件接线、协议实现以及故障排查的全过程经验。

2. 通信系统架构设计

2.1 硬件选型对比

在构建485网络时，首先需要明确设备角色：

• 主站设备：西门子S7-200 SMART PLC（6ES7288-1SR30-0AA0）
• 从站设备：STM32F103C8T6最小系统板
• 通信模块：PLC侧使用CM01信号板（6ES7288-5CM01-0AA0），单片机侧采用MAX3485芯片方案

关键参数对比表：

2.2 物理层接线规范

正确的接线是通信稳定的基础：

1. 使用双绞屏蔽线（AWG22规格最佳）
2. PLC端接线：
   • CM01模块A端子接485+
   • B端子接485-
   • 必须连接信号地（SGND）
3. 单片机端：
   • MAX3485的RO接STM32的USART_RX
   • DI接USART_TX
   • RE/DE引脚并联接GPIO控制方向

重要提示：当通信距离超过50米时，应在总线两端各加装120Ω终端电阻。我曾遇到因电阻位置错误导致通信断续的问题，后来用万用表测量总线阻抗确认安装正确。

3. 协议栈实现细节

3.1 Modbus RTU帧结构

标准请求帧示例（读取保持寄存器）：

code复制[设备地址][功能码03][起始地址Hi][起始地址Lo][寄存器数Hi][寄存器数Lo][CRC Lo][CRC Hi]

典型响应帧：

code复制[设备地址][功能码03][字节计数][数据1]...[数据N][CRC Lo][CRC Hi]

STM32端需要实现的CRC16校验算法核心代码：

c复制uint16_t Modbus_CRC16(uint8_t *pdata, uint8_t len) {
    uint16_t crc = 0xFFFF;
    while(len--) {
        crc ^= *pdata++;
        for(uint8_t i=0; i<8; i++) 
            crc = (crc & 0x0001) ? (crc>>1)^0xA001 : (crc>>1);
    }
    return crc;
}

3.2 PLC侧配置步骤

1. 在STEP 7-Micro/WIN SMART中：

   • 设置通信端口：波特率9600，偶校验，8数据位，1停止位
   • 配置Modbus主站库（MBUS_CTRL）
   • 定义从站地址映射区：

     lad复制NETWORK 1
     LD SM0.1
     MOVB 9, VB1000    // 波特率9600
     MOVB 1, VB1001    // 校验模式：偶校验
     CALL MBUS_CTRL, VB1000, &VB200, &VB300
     

2. 数据交换逻辑：

   lad复制NETWORK 2
   LD M0.0
   CALL MBUS_MSG, 1, 3, &VB400, 40001, 10, &VB500
   // 从站地址1，功能码03，错误存储VB400
   // 读取起始地址40001的10个寄存器到VB500
   

4. 调试问题全记录

4.1 典型故障现象及解决方案

4.2 示波器诊断技巧

当通信异常时，用示波器捕获AB线差分信号：

1. 正常信号特征：
   • 电压摆幅：±2V（终端匹配时）
   • 上升时间：<1/10位周期（9600bps时约10μs）
2. 常见异常波形：
   • 振铃现象：需减小线缆长度或加装终端电阻
   • 电平塌陷：检查驱动芯片供电电压
   • 毛刺干扰：检查接地或增加滤波电容

5. 性能优化实践

5.1 通信速率选择策略

通过实测得出不同距离下的最大可靠波特率：

5.2 软件容错机制

在STM32固件中实现三重保护：

1. 超时重发机制（3次重试）
2. 数据校验组合（CRC+序号校验）
3. 状态机监控：

   c复制typedef enum {
       MB_IDLE,
       MB_RX_WAIT,
       MB_PROCESS,
       MB_TX_REPLY
   } ModbusState;
   
   void Modbus_Handler(void) {
       static ModbusState state = MB_IDLE;
       switch(state) {
           case MB_IDLE:
               if(RxFlag) state = MB_RX_WAIT;
               break;
           //...其他状态处理
       }
   }
   

6. 系统集成经验

在最后部署阶段，这几个细节往往被忽视但至关重要：

1. 线缆标识：使用不同颜色热缩管区分A/B线，我的习惯是红色为A（485+），蓝色为B（485-）
2. 防雷措施：在户外布线时，在总线两端加装气体放电管（如3RM0905-1）
3. 拓扑优化：避免星型连接，理想结构是菊花链拓扑，单点长度不超过30cm

通过这套系统三个月的连续运行统计，通信成功率从初期的92%提升至99.98%，关键改进措施包括：

• 将普通网线更换为Belden 3106A专用485电缆
• 在STM32的485接口处增加TVS二极管阵列（SM712）
• 修改PLC轮询机制为事件触发方式