1. 项目背景与核心需求
在工业自动化控制领域，PLC（可编程逻辑控制器）作为核心控制设备，经常需要与其他智能设备进行数据交互。三菱FX5U系列PLC凭借其出色的性能和灵活的扩展能力，在中小型自动化项目中广受欢迎。而Modbus作为一种开放、标准的通信协议，因其简单可靠、兼容性强的特点，成为工业现场最常见的通信方式之一。
这个案例的核心在于实现FX5U-PLC作为Modbus从站（Slave）的通信功能。这意味着PLC需要被动响应来自Modbus主站（Master）的读写请求，将内部寄存器数据提供给上位机、HMI或其他主站设备访问。典型的应用场景包括：
- 上位机监控系统读取PLC的实时数据
- SCADA系统对PLC进行参数配置
- 多台设备之间的数据共享与联动控制
2. 硬件配置与接线方案
2.1 硬件选型与接口确认
FX5U系列PLC自带RS485通信接口（对应端口号为CH2），这正好满足Modbus RTU通信的物理层要求。如果项目需要更远距离或更复杂的网络拓扑，可以考虑添加FX5U-485ADP扩展模块。
关键硬件参数：
- 通信速率：默认9600bps（最高可设115200bps）
- 数据格式：8位数据位，无校验，1位停止位（8N1）
- 终端电阻：120Ω（长距离通信时需要启用）
2.2 接线规范与注意事项
RS485接线必须采用双绞屏蔽线，接线时特别注意：
code复制PLC端 设备端
SDA(+) ---- A(+)
SDB(-) ---- B(-)
SG ---- GND
重要提示：必须确保所有设备的A/B线序一致，否则会导致通信失败。现场布线时建议使用不同颜色的线芯区分A/B线，并在两端做好标记。
常见问题处理：
- 通信不稳定：检查屏蔽层是否单端接地，避免形成地环路
- 信号反射：在总线两端的设备上启用120Ω终端电阻
- 电源干扰：确保通信线路远离动力电缆（至少30cm间距）
3. PLC参数设置与编程实现
3.1 GX Works3基础配置
- 新建工程时选择正确的PLC型号（FX5U）
- 导航至"参数"→"模块参数"→"串行通信"
- 设置CH2通道参数：
- 协议选择："Modbus从站"
- 波特率：9600（与主站保持一致）
- 数据位/停止位/校验：8/N/1
- 站号设置：1-247之间唯一值
3.2 寄存器地址映射规则
FX5U的Modbus地址与内部设备存在固定映射关系：
| Modbus功能码 | Modbus地址范围 | FX5U对应设备 |
|---|---|---|
| 03H/04H | 0-9999 | D0-D9999 |
| 01H/05H | 0000-0FFF | M0-M4095 |
| 02H | 1000-1FFF | M0-M4095 |
注意：地址转换时需注意Modbus协议采用"地址+1"的规则。例如要访问D100寄存器，Modbus地址应填写99（十进制）
3.3 梯形图编程要点
虽然作为从站不需要主动通信程序，但建议添加以下安全逻辑：
- 通信异常检测：
code复制[ M8063 ]----[ MOV K9000 D8000 ]
（当通信错误时，M8063置ON，将错误代码存入D8000）
- 数据范围限制：
code复制[ 常开触点 ]----[ CMP D100 K1000 ]
[ MOV K1000 D100 ]
（防止上位机写入超出范围的值）
4. 主站设备配置示例
4.1 通用配置参数
无论使用哪种主站设备（如PC、HMI、其他PLC），都需要配置以下基本参数：
- 从站地址：与PLC设置的站号一致
- 通信参数：9600,8,N,1
- 响应超时：建议设为300-500ms
- 轮询间隔：根据数据量设置，通常100-500ms
4.2 典型测试用例
以ModScan32测试软件为例：
-
连接设置：
- 端口：选择对应的COM口
- Baud：9600
- Parity：None
- Stop Bits：1
-
读取保持寄存器（功能码03H）：
- 起始地址：400001（对应D0）
- 读取长度：10（读取D0-D9）
-
写入单个寄存器（功能码06H）：
- 地址：400101（对应D100）
- 值：1234（十六进制04D2）
5. 故障排查与性能优化
5.1 常见错误代码解析
| 错误代码 | 含义 | 解决方案 |
|---|---|---|
| 8001 | 奇偶校验错误 | 检查主从站校验位设置是否一致 |
| 8003 | 接收数据超时 | 检查接线/降低波特率测试 |
| 8004 | 接收数据帧错误 | 确认数据格式（8/N/1） |
| 800A | Modbus CRC校验错误 | 检查线路干扰/更换通信电缆 |
5.2 通信性能优化技巧
- 分组读取：将需要频繁读取的寄存器地址连续排列，通过一次读取多个寄存器减少通信次数
- 心跳检测：主站定期读取特定寄存器（如D9999），PLC程序更新该寄存器值作为在线检测
- 数据压缩：对于布尔量状态，可以使用一个寄存器的不同位来表示多个开关量
- 异常处理：在PLC程序中添加通信超时检测，超时后自动切换到安全值
6. 高级应用扩展
6.1 多从站网络构建
当需要连接多个Modbus从站时：
- 为每个FX5U设置唯一的站号（1-247）
- 使用RS485总线型拓扑结构
- 主站采用轮询机制访问各从站
- 建议总线上设备不超过32台，通信距离不超过1200米
6.2 与SCADA系统集成
典型的数据对接方案：
- 在SCADA中配置Modbus RTU驱动
- 建立标签点与PLC寄存器的映射关系
- 设置合理的采集周期（通常500ms-1s）
- 添加数据变化触发机制，减少不必要的数据传输
6.3 安全防护措施
- 寄存器保护：对关键参数寄存器（如D1000-D1999）设置写保护逻辑
- 访问权限：通过站号区分不同级别的操作权限
- 数据校验：重要数据采用双寄存器存储（值+反码）
- 通信加密：必要时在应用层实现简单的异或加密算法
在实际项目中，我们曾遇到一个典型的应用场景：某包装生产线需要将FX5U-PLC的实时运行数据上传到中央监控系统。通过配置PLC作为Modbus从站，实现了每分钟2000+数据点的稳定采集。关键点在于：
- 将高频变化的数据（如速度、温度）集中映射到D500-D599区域
- 设置主站每100ms读取20个寄存器的分组读取策略
- 在PLC侧添加数据变化检测逻辑，只有数值变化超过阈值时才更新寄存器值
这种方案将通信负载降低了约40%，同时保证了数据的实时性。