1. 项目概述
在工业自动化控制系统中，不同品牌PLC之间的数据通讯一直是现场工程师需要面对的常见需求。西门子S7-1200作为新一代紧凑型控制器，与S7-200 SMART这一经济型PLC的Modbus通讯组合，在中小型自动化项目中具有典型应用价值。本文将详细解析如何实现S7-1200作为Modbus主站、S7-200 SMART作为从站的完整通讯方案。
这种架构的典型应用场景包括：生产线中主控PLC（S7-1200）需要采集多个分布式从站（S7-200 SMART）的传感器数据；或者当旧系统升级时，保留原有S7-200 SMART作为局部控制器，新部署的S7-1200作为中央监控单元。相比PROFINET等总线方案，Modbus RTU协议具有布线简单、成本低廉的优势，特别适合设备间距较大（最长1200米）的场合。
2. 硬件准备与接线规范
2.1 设备选型要点
-
S7-1200型号要求：需选择带有RS485接口的CPU型号（如1214C DC/DC/DC），或通过CM 1241 RS485通讯模块扩展。实测中，1215C自带的两个PROFINET端口无法直接用于Modbus通讯。
-
S7-200 SMART配置：所有CPU型号均集成RS485接口（端口0），但需注意ST20等基础型号的通讯速率最高187.5kbps，而ST60可达1Mbps。
-
通讯电缆选择：推荐使用西门子原装RS485电缆（6XV1830-0EH10），其双绞结构和屏蔽层能有效抑制干扰。若自制电缆，需确保：
- 线径≥0.34mm²（AWG22）
- 采用双绞线对（A/B线必须双绞）
- 屏蔽层单端接地（通常在主站端）
2.2 接线细节与避坑指南
标准接线方式如下表所示：
| 引脚定义 | S7-1200端 | S7-200 SMART端 | 备注 |
|---|---|---|---|
| RTS+ | 不连接 | 不连接 | 自动流控时悬空 |
| A(+) | 3号端子 | 3号端子 | 信号正极 |
| B(-) | 8号端子 | 8号端子 | 信号负极 |
| GND | 1号端子 | 1号端子 | 屏蔽层接地点 |
重要提示：曾遇到现场因A/B线接反而导致通讯时断时续的案例。建议用万用表导通档确认线序，A-A、B-B必须严格对应。若出现通讯不稳定，可尝试在末端从站的A/B线间并联120Ω终端电阻。
3. 软件配置全流程
3.1 S7-200 SMART从站配置
在STEP 7 Micro/WIN SMART中操作：
-
库文件添加：
- 菜单栏选择"文件"→"添加/删除库"
- 导入
MBUS_SLAVE库（默认路径：C:\Program Files (x86)\Siemens\STEP 7-MicroWIN SMART\Lib）
-
初始化程序编写：
STL复制// 主程序OB1中调用 LD SM0.1 CALL MBUS_INIT:SBR1, EN := 1, Mode := 0, // 0=从站模式 Addr := 1, // 从站地址 Baud := 9600, // 需与主站一致 Parity := 0, // 0=无校验 Delay := 0, MaxIQ := 0, MaxAI := 10, // 允许读取的AI点数 MaxHold := 100, // 保持寄存器数量 HoldStart := &VB1000 // 寄存器起始地址 -
数据映射设置：
- 保持寄存器区建议使用V存储区（如VB1000开始）
- 通过
MBUS_SLAVE指令自动处理请求，无需额外编程
3.2 S7-1200主站配置
在TIA Portal中的实现步骤：
-
硬件组态：
- 在设备视图中添加CM 1241 RS485模块
- 设置硬件标识符（如256），后续指令需要引用
-
指令调用：
SCL复制// 在OB1中周期性调用 #MB_MASTER_DB( REQ := NOT #LastDone, // 上升沿触发 MB_ADDR := 1, // 从站地址 MODE := 0, // 0=读取保持寄存器 DATA_ADDR := 40001, // Modbus地址(需换算) DATA_LEN := 10, // 读取长度 DATA_PTR := P#DB1.DBX0.0 WORD 10, // 存储区指针 PORT := 256 // 硬件标识符 ); -
地址换算技巧：
- Modbus协议中40001对应保持寄存器0
- 在S7-200 SMART侧，若
HoldStart设为VB1000，则：- 40001 → VB1000-VB1001
- 40002 → VB1002-VB1003
- 依此类推
4. 调试与故障排查实录
4.1 典型问题速查表
| 故障现象 | 可能原因 | 解决方案 |
|---|---|---|
| 通讯超时 | 波特率不匹配 | 检查主从站波特率、校验位设置 |
| 数据错乱 | 地址映射错误 | 确认40001对应从站的实际V区地址 |
| 间歇性中断 | 终端电阻缺失 | 在末端从站添加120Ω电阻 |
| 无法建立连接 | 接线极性错误 | 用万用表测量A-B线间电压（静止时应≈0V，传输时跳变） |
4.2 诊断工具使用
-
S7-1200诊断缓冲区：
- 在线模式下查看CPU诊断事件
- 过滤事件ID 16#2523（通讯错误）
-
Modbus Poll测试：
- 临时用PC代替S7-1200，通过USB-RS485转换器连接
- 发送读取命令测试从站响应
-
信号测量技巧：
- 正常通讯时，A-B线间应有±2V差分电压
- 使用示波器可观察报文波形质量
5. 性能优化建议
-
通讯周期设置：
- 对于实时性要求高的数据，建议单独建立通讯块
- 典型配置：
SCL复制// 快速数据（如急停信号） #MB_FAST_DB(REQ := M10.0, CYCLE := 100); // 每100ms轮询 // 慢速数据（如温度值） #MB_SLOW_DB(REQ := M10.1, CYCLE := 1000); // 每1s轮询
-
数据打包策略：
- 避免分散读取多个地址，应尽量连续读取
- 示例优化对比：
- 差实践：分别读取40001、40010、40025
- 好实践：单次读取40001，长度25
-
错误处理机制：
SCL复制IF #MB_MASTER_DB.DONE THEN #LastDone := TRUE; // 正常处理数据... ELSIF #MB_MASTER_DB.ERROR THEN #ErrorCount += 1; IF #ErrorCount > 3 THEN // 触发报警 #CommFault := TRUE; END_IF; END_IF;
6. 高级应用扩展
6.1 多从站轮询实现
当需要连接多个S7-200 SMART从站时，建议采用状态机编程：
SCL复制CASE #CommState OF
0: // 初始化
#CurrentSlave := 1;
#CommState := 10;
10: // 启动读取
#MB_MASTER_DB.REQ := TRUE;
#CommState := 20;
20: // 等待完成
IF #MB_MASTER_DB.DONE THEN
#CurrentSlave += 1;
IF #CurrentSlave > #MaxSlave THEN
#CurrentSlave := 1;
END_IF;
#CommState := 10;
ELSIF #MB_MASTER_DB.ERROR THEN
#CommState := 30;
END_IF;
30: // 错误处理
// ...重试逻辑
#CommState := 10;
END_CASE;
6.2 与HMI的集成技巧
在WinCC或KTP屏中显示Modbus数据时，建议：
-
在S7-1200中建立中间DB块：
SCL复制// DB1作为HMI接口区 "HMI_DB".Temperature := #MB_MASTER_DB.DATA_PTR[0]; "HMI_DB".Pressure := #MB_MASTER_DB.DATA_PTR[1]; -
设置通讯超时监控：
SCL复制// 在HMI画面添加时间戳显示 "HMI_DB".LastUpdate := LOCAL_TIME;
经过多个项目的实践验证，这种架构在包装生产线、环保监测等场景下运行稳定。关键是要做好线路屏蔽和参数匹配，建议首次实施时先用Modbus调试工具验证基础通讯，再逐步扩展功能。