1. 工控老炮儿的实战笔记：从PLC罢工到数据狂欢
车间里那台服役十年的PLC突然闹罢工，仪表数据像脱缰野马一样收不上来——这种场景每个工控人都遇到过。今天我就以大地DVP-20EX控制器为例，带你用Python和Modbus协议打通上位机与控制器的任督二脉。不同于教科书式的理论讲解，这里全是真枪实弹的战场经验，包含我这些年踩过的坑和总结的秘籍。
为什么选择Modbus？这个诞生于1979年的协议至今仍是工业现场的"普通话"。它的优势在于：
- 协议简单，适合各种硬件平台
- 支持RS485总线，最多可连接247个设备
- 几乎所有的PLC和HMI都兼容
2. 硬件连接：从物理层开始的对暗号
2.1 设备接线全攻略
首先确认你的大地控制器型号，不同型号的通讯口位置可能不同。以DVP-20EX为例，找到DB9接口上的485+/485-引脚（通常对应引脚2和3）。你需要准备：
- USB转485转换器（推荐使用FT232芯片的稳定型号）
- 双绞屏蔽线（长度超过50米时建议用22AWG规格）
- 终端电阻（120Ω，1/4W）
接线时特别注意：
重要提示：A线接A线，B线接B线，接反会导致通讯完全失败。有些厂家标注为+/-, 而Modbus标准是A=B-, B=A+，这个坑我踩过三次！
2.2 串口参数设置玄机
先用调试助手测试物理连接，推荐使用ModScan或SimplyModbus工具。参数设置比相亲条件还严格：
python复制ser = serial.Serial(
port='COM3', # 设备管理器里确认的端口号
baudrate=9600, # 必须与控制器设置一致
bytesize=8, # 数据位
parity='N', # 无校验
stopbits=1, # 停止位
timeout=1 # 超时时间(秒)
)
常见问题排查：
- 如果报"Access Denied"，可能是端口被其他程序占用
- 出现乱码先检查波特率是否匹配
- 长时间无响应检查接线和终端电阻
3. Modbus协议深度解析
3.1 功能码使用秘籍
Modbus-RTU协议帧格式：
| 字段 | 设备地址 | 功能码 | 数据域 | CRC校验 |
|---|---|---|---|---|
| 长度 | 1字节 | 1字节 | N字节 | 2字节 |
常用功能码：
- 0x03：读保持寄存器
- 0x06：写单个寄存器
- 0x10：写多个寄存器
读寄存器指令示例：
python复制# 读取起始地址0x006B(107)的2个寄存器
cmd = bytes.fromhex('01 03 00 6B 00 02 15 CD')
ser.write(cmd)
response = ser.read(8) # 预期返回8字节
3.2 CRC校验的坑与解法
校验码计算是个技术活，手动计算容易出错。推荐使用crcmod库：
python复制import crcmod
def modbus_crc(data):
crc16 = crcmod.mkCrcFun(0x18005, rev=True, initCrc=0xFFFF)
return crc16(data)
# 测试01 03 00 6B 00 02
cmd_body = bytes.fromhex('01 03 00 6B 00 02')
crc = modbus_crc(cmd_body)
print(f"CRC校验码: {crc:04X}") # 输出15CD
4. 数据解析的千层套路
4.1 寄存器值转换大全
收到原始数据后，处理方式比解摩斯密码还复杂：
python复制import struct
# 16位整数处理
raw_data = b'\x00\x0A\x00\x0B'
values = struct.unpack('>2H', raw_data) # 大端模式
print(f"寄存器值: {values}") # 输出(10, 11)
# 32位浮点数处理
float_bytes = b'\x40\x49\x0f\xdb'
float_value = struct.unpack('>f', float_bytes)[0]
print(f"温度值: {float_value:.2f}℃") # 输出3.14℃
4.2 字节序的坑与应对
不同厂家的字节序可能不同：
- AB CD => 大端序（常见于西门子）
- CD AB => 小端序（常见于三菱）
- B A D C => 反人类序（遇到过某国产PLC）
处理方案：
python复制def convert_endian(data, mode='big'):
ba = bytearray(data)
if mode == 'little':
ba.reverse()
elif mode == 'word_swap':
# 每两个字节交换位置
for i in range(0, len(ba), 2):
ba[i], ba[i+1] = ba[i+1], ba[i]
return bytes(ba)
5. 实战中的玄学问题排查
5.1 通讯异常大全
| 现象 | 可能原因 | 排查方法 |
|---|---|---|
| 完全无响应 | 接线错误 | 用万用表测A-B间电压(应有2V左右) |
| 数据错乱 | 接地不良 | 检查屏蔽层是否单端接地 |
| 偶发丢包 | 终端电阻缺失 | 总线两端加120Ω电阻 |
| 响应延迟 | 波特率不匹配 | 用示波器测量实际波特率 |
5.2 调试技巧宝典
- 十六进制打印大法：
python复制def hexdump(data):
return ' '.join(f'{b:02X}' for b in data)
print(f"发送: {hexdump(cmd)}")
print(f"接收: {hexdump(response)}")
- 超时设置经验：
- 本地测试：1-2秒
- 现场总线：3-5秒
- 无线模块：10秒以上
- 流量控制技巧：
python复制ser = serial.Serial(
# ...其他参数...
rtscts=True, # 启用硬件流控
dsrdtr=True
)
6. 项目实战：温度监控系统
6.1 完整代码框架
python复制import serial
import crcmod
import struct
from time import sleep
class ModbusRTU:
def __init__(self, port, baud=9600, timeout=3):
self.ser = serial.Serial(
port=port,
baudrate=baud,
bytesize=8,
parity='N',
stopbits=1,
timeout=timeout
)
def read_registers(self, addr, reg_addr, count):
# 构建读寄存器指令
cmd = bytearray([
addr, # 设备地址
0x03, # 功能码
(reg_addr >> 8) & 0xFF, # 起始地址高字节
reg_addr & 0xFF, # 起始地址低字节
(count >> 8) & 0xFF, # 寄存器数量高字节
count & 0xFF # 寄存器数量低字节
])
# 计算CRC
crc = modbus_crc(cmd)
cmd.append(crc & 0xFF)
cmd.append((crc >> 8) & 0xFF)
# 发送并接收
self.ser.write(cmd)
response = self.ser.read(5 + 2 * count)
# 解析响应
if len(response) < 5:
raise Exception("响应超时")
# CRC校验
if modbus_crc(response[:-2]) != struct.unpack('<H', response[-2:])[0]:
raise Exception("CRC校验失败")
return response[3:-2] # 返回数据部分
# 使用示例
modbus = ModbusRTU('COM3')
data = modbus.read_registers(1, 0x6B, 2)
temp = struct.unpack('>f', data)[0]
print(f"当前温度: {temp:.1f}℃")
6.2 上位机开发建议
- 使用PyQt或Tkinter构建界面
- 数据存储推荐SQLite或InfluxDB
- 可视化建议Matplotlib或PyQtGraph
- 多线程处理：主线程UI，子线程通讯
7. 工控老炮儿的终极建议
- 现场必备工具清单：
- USB转485转换器（备两个）
- 万用表（带频率测量功能）
- 120Ω终端电阻（多备几个）
- 迷你螺丝刀套装
-
调试口诀：
"接线先看说明书，
参数要对如相亲，
遇到问题先查电，
数据不对看字节" -
进阶学习路线：
- 掌握Modbus TCP协议
- 学习OPC UA标准
- 了解工业以太网协议(EtherCAT/Profinet)
- 熟悉SCADA系统集成
当你在深夜的车间里，看着自己写的上位机程序稳定地采集着各项数据，那种成就感确实比冰镇啤酒还让人舒畅。记住，好的工控系统不是一次调试成功的，而是在不断解决问题的过程中打磨出来的。