1. 项目背景与通信需求解析
在工业自动化领域，不同品牌PLC之间的数据互通一直是现场工程师面临的典型挑战。最近我在一个设备改造项目中，就遇到了需要将西门子S7-200 SMART PLC作为主站，与三菱FX3U PLC从站通过485接口建立Modbus RTU通信的实际需求。这种跨品牌通信方案在老旧生产线升级、多品牌设备集成等场景中非常普遍。
这个项目的核心难点在于：两种PLC的Modbus协议实现存在细微差异，通信参数配置方式完全不同，且双方对功能码的支持范围也不尽相同。经过两周的调试和验证，最终成功实现了稳定通信。下面我就把整个实施过程中的技术细节、参数配置和避坑经验完整分享出来。
2. 硬件连接与接口配置
2.1 物理层连接方案
采用标准的RS485半双工通信，硬件连接需要注意几个关键点：
- 使用屏蔽双绞线（推荐AWG22规格）
- 西门子端使用CM01信号板（6ES7 288-5CM01-0AA0）
- 三菱端使用FX3U-485ADP-MB模块
- 终端电阻配置：仅在网络最远端PLC的485接口上启用120Ω终端电阻
实际接线时，A+/B-线序容易接反。我的经验是：
- 西门子CM01模块：3号端子为B-，8号端子为A+
- 三菱485ADP模块：SDA/RDA接A+，SDB/RDB接B-
重要提示：务必在断电状态下进行接线操作，485通信线不得与动力线平行敷设，最小间距应保持30cm以上。
2.2 通信参数匹配设置
双方PLC必须采用完全相同的通信参数才能建立连接：
| 参数项 | 西门子S7-200 SMART | 三菱FX3U |
|---|---|---|
| 波特率 | 19200（推荐） | 19200 |
| 数据位 | 8 | 8 |
| 停止位 | 1 | 1 |
| 校验方式 | 偶校验（Even） | 偶校验 |
| 站号 | 1（主站） | 2（从站） |
| 响应超时 | 1000ms | 由主站控制 |
在西门子端通过STEP 7-Micro/WIN SMART软件配置：
- 在"系统块"中添加CM01模块
- 设置通信协议为Modbus Master
- 填写上述参数并下载到PLC
在三菱端使用GX Works2配置：
- 在"参数"-"PLC参数"-"485串口设置"中配置
- 选择Modbus RTU从站模式
- 设置匹配的通信参数
3. 通信程序开发详解
3.1 西门子主站程序编写
使用Modbus Master指令库（MBUS_CTRL和MBUS_MSG）：
stl复制// 主程序段
LD SM0.0
CALL MBUS_CTRL, S7-200 SMART的Modbus初始化
EN := 1, // 使能
Mode := 0, // 0-标准Modbus
Baud := 19200,
Parity := 0, // 0-偶校验
Timeout := 1000,
Done => M0.0,
Error => MB1
LD SM0.5
EU // 每1秒触发一次读取
CALL MBUS_MSG, Modbus请求指令
EN := 1,
First := 1, // 首次扫描触发
Slave := 2, // 从站地址
RW := 0, // 0-读取
Addr := &VB1000, // 数据存储区
Count := 10,
DataPtr => &VB200,
Done => M0.1,
Error => MB2
3.2 三菱从站程序配置
三菱FX3U需要特殊设置才能兼容西门子的Modbus请求：
- 在GX Works2中启用Modbus RTU从站功能
- 设置从站地址为2
- 配置数据映射关系：
| Modbus地址域 | 三菱对应寄存器 | 数据类型 |
|---|---|---|
| 0x0001-0x0FFF | D0-D7999 | 保持寄存器 |
| 0x10001-0x1FFFF | M0-M7999 | 线圈状态 |
关键技巧：
- 西门子读取4xxxx保持寄存器时，实际发送的功能码是03H
- 三菱需要将D寄存器映射到4xxxx地址区
- 对于位操作（0xxxx），需要使用FX3U的专用指令处理
4. 通信调试与故障排查
4.1 典型问题解决方案
在实际调试中遇到的几个典型问题及解决方法：
-
通信超时（Error 6）
- 检查物理接线：A+/B-是否反接
- 确认终端电阻：仅在末端设备启用
- 使用示波器测量信号质量
-
非法数据地址（Error 2）
- 三菱D寄存器地址需要+1映射
- 例如读取D100对应Modbus地址40101
-
从站无响应
- 确认三菱PLC的通信指示灯状态
- 检查GX Works2中是否启用了Modbus从站功能
- 验证从站地址设置是否匹配
4.2 通信质量优化建议
-
波特率选择策略：
- 短距离（<50m）：可使用115200bps
- 中距离（50-500m）：推荐19200bps
- 长距离（>500m）：需降至9600bps
-
数据更新周期优化：
- 关键数据：500ms轮询
- 普通数据：2-5s轮询
- 使用多个MBUS_MSG指令分时处理
-
错误处理机制：
- 添加错误计数功能
- 连续3次失败后触发报警
- 自动复位通信接口
5. 高级应用与扩展
5.1 多从站网络配置
当需要连接多个三菱从站时：
- 设置不同的从站地址（1-247）
- 西门子主站采用轮询方式访问
- 建议增加轮询间隔（每个从站增加50ms）
示例轮询逻辑：
stl复制// 从站地址轮换
LD SM0.5
EU
MOV_B 2, VB10 // 第一个从站地址
CALL MBUS_MSG
Slave := VB10, // 动态从站地址
...
LD M0.1 // 完成信号
INCB VB10 // 切换到下一个从站
5.2 数据格式转换技巧
由于两种PLC的数据存储方式不同，需要注意：
- 字节顺序：
- 西门子：高字节在前
- 三菱：低字节在前
- 浮点数处理：
- 需要使用SWAP指令调整字节顺序
- 推荐在通信双方统一使用IEEE754格式
示例浮点数转换程序：
stl复制// 将接收到的浮点数（VB200-VB203）转换为西门子格式
LD SM0.0
MOV_DW &VB200, AC0
MOV_DW &VB202, AC1
MOV_DW AC1, &VB300
MOV_DW AC0, &VB302
经过实际项目验证，这套通信方案在连续运行6个月后仍保持稳定，数据丢包率低于0.01%。最关键的是要确保通信参数完全匹配，并做好错误处理机制。对于需要更高实时性的场景，建议考虑增加通信重试机制和心跳检测功能。