西门子plc，modbus通信读取与写入程序怎么间

仪表读上来的看是否支持IEEE754浮点数格式，先用ModScan测试用浮点数格式(正浮点和反浮点)能否正常显示，如果能正常读取和显示，那么西门子PLC通过MODBUS 主站程序读取(注意起点和长度)回的数据直接存放到连续的两个VW就行了(如VW100、VW102)，直接查看VD100的数值(real)就可以了，如果不对的话再查看顺序(将VW100和VW102交换)。

1)、安装注册：

安装软件，安装完成之后，双击执行ModbusSlave快捷方式即可。

注册方法：单击Connection->Connect,d出注册窗口；打开压缩包解压后的readme文件，复制ModbusPoll的序列号，粘贴到注册窗口的注册栏，点击OK，破解完毕。ModbusSlave的安装破解与ModbusPoll类似，在此不再赘述。

2)、主窗口：

软件主窗口如下图所示：

此时处于“Noconnection”未连接状态，如果只测试“04输出保持寄存器”，则可直接点击跳到第3步，直接进行连接即可。

3)、参数设置：

点击菜单“Setup”中“Slave Definition F2”进行参数设置，会d出如下图对话框。

其中：

ASlave为Modbus从站地址，对应主画面中的ID值，默认为1。

B Function 为寄存器功能码的选择，共四种,分别对应关系如下：

C Address 为寄存器起始地址。默认从1开始。

D Length为寄存器连续个数。默认为10个。

设置OK按钮，模拟窗口将显示定义的寄存器列表：

其中：ID，表示模拟的Modbus子设备的设备地址；F，表示功能码

点击对应的寄存器，即可修改对应寄存器的值或者状态。比如2寄存器值修改成9，9寄存器值修改成100。

4)、显示设置：

数据显示方式设置：

默认情况下，寄存器数据的显示方式为Signed方式(16进制无符号二进制)，数据范围为范围为-32768——32767。如果用户要以其他数值方式显示，可以通过菜单“Display”进行选择设置，如下图所示：

地址格式设置：

Modbus Slave默认使用PLC地址，“Display”菜单中“PLC Addresses(Base 1)”为默认选中状态，默认寄存器的起始地址为1开始，此点与组态软件的Modbus串口和TCP数据转发驱动是相同的。如果测试时需要设置起始地址为0开始，可选择“Protocol Addresses(Base 0)”。一般情况下使用默认PLC地址即可。

5)、连接：

点击菜单“Connection”中“Connect F3”进行连接。d出连接对话框：

其中：Port2，表示使用的串口(COM2)，根据实际情况选择不同的串口或者TCP/IP进行连接

Mode，表示Modbus协议模式，使用串口时有效；使用TCP/IP时自动为TCP模式

Flow Control，表示流控制，串口模式时有效；

Ignore Unit ID，表示TCP模式时忽略无效的组编号

用户可根据需要对串口参数进行设置，默认为:串口1,波特率9600,数据位8位，无校验位，1位停止位。确认设置后点击“OK”按钮即可。此时主窗口中红色的“No connection”表示未连接状态的信息消失，表明从站处于正常连接状态。

6)、寄存器值改变：

在主窗口寄存器地址上双击鼠标，d出修改对话框，如下图：

在输入框中输入值确认即可。范围为-32768——32767。

其中：Auto increment选项钩选上后，对应寄存器的值可以每1秒种增加1。

7)、查看通讯数据帧：

点击“Display”菜单中的“Communication…”,可以调出串口收发数据帧监视信息对话框，用来查看分析收发的数据帧。如下图所示：

其中：前6位为数据帧的序号。

Rx：表示接收数据帧。

Tx: 表示发送数据帧。

8)、断开连接：

点击“Disconnect F4”即可断开连接结束测试，此时主窗口中出现红色的“No connection”表示未连接状态。

Modbus主机/从机模拟程序

1）、安装vspd虚拟串口工具。通过工具添加COM2和COM3两个端口。

2）、接下来打开已经安装的modbuspoll和modbus slave软件，分别按“F8”配置主从端的相关配置，如图

以上配置的是10个计数器从机设备ID为1但只读取前6个计数器的数据，可根据自己的情况设置。

2、接下来按分别按“F3”进行连接，注意修改连接界面的端口，主从机分别选择我们虚拟出来的com2和com3端口，因为我只用到了RTU模式，所以其他选项如波特率9600,比特位8，校验位1，无等价位等可以保持不变，然后点击确定进行连接，未连接成功窗口第二行会给出提示信息。

通讯开始，主机端显示：TX=232，Err=0，ID=1，F=03，SR=1000ms。意思是，发送232次命令，错误次数，从机ID，功能号，轮询间隔。

使用工具栏的”Communication Traffic”按钮，可以显示出当前发送命令和接受的数据。

如果你想了解MODBUS-RTU，看看下面这个链接。

>

刚好我在弄crc校验。给你一段代码。我也是冲网上抄过来的。验证过了。

unsigned short crc16;

static uchar code auchCRCHi[256] = {

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41,

0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0,

0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40,

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1,

0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41,

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1,

0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41,

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40,

0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1,

0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40,

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40,

0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0,

0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40,

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41,

0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41,

0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40,

0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1,

0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41,

0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0,

0x80, 0x41, 0x00, 0xC1, 0x81, 0x40

};

// CRC 低位字节值表

static uchar code auchCRCLo[256] = {

0x00, 0xC0, 0xC1, 0x01, 0xC3, 0x03, 0x02, 0xC2, 0xC6, 0x06,

0x07, 0xC7, 0x05, 0xC5, 0xC4, 0x04, 0xCC, 0x0C, 0x0D, 0xCD,

0x0F, 0xCF, 0xCE, 0x0E, 0x0A, 0xCA, 0xCB, 0x0B, 0xC9, 0x09,

0x08, 0xC8, 0xD8, 0x18, 0x19, 0xD9, 0x1B, 0xDB, 0xDA, 0x1A,

0x1E, 0xDE, 0xDF, 0x1F, 0xDD, 0x1D, 0x1C, 0xDC, 0x14, 0xD4,

0xD5, 0x15, 0xD7, 0x17, 0x16, 0xD6, 0xD2, 0x12, 0x13, 0xD3,

0x11, 0xD1, 0xD0, 0x10, 0xF0, 0x30, 0x31, 0xF1, 0x33, 0xF3,

0xF2, 0x32, 0x36, 0xF6, 0xF7, 0x37, 0xF5, 0x35, 0x34, 0xF4,

0x3C, 0xFC, 0xFD, 0x3D, 0xFF, 0x3F, 0x3E, 0xFE, 0xFA, 0x3A,

0x3B, 0xFB, 0x39, 0xF9, 0xF8, 0x38, 0x28, 0xE8, 0xE9, 0x29,

0xEB, 0x2B, 0x2A, 0xEA, 0xEE, 0x2E, 0x2F, 0xEF, 0x2D, 0xED,

0xEC, 0x2C, 0xE4, 0x24, 0x25, 0xE5, 0x27, 0xE7, 0xE6, 0x26,

0x22, 0xE2, 0xE3, 0x23, 0xE1, 0x21, 0x20, 0xE0, 0xA0, 0x60,

0x61, 0xA1, 0x63, 0xA3, 0xA2, 0x62, 0x66, 0xA6, 0xA7, 0x67,

0xA5, 0x65, 0x64, 0xA4, 0x6C, 0xAC, 0xAD, 0x6D, 0xAF, 0x6F,

0x6E, 0xAE, 0xAA, 0x6A, 0x6B, 0xAB, 0x69, 0xA9, 0xA8, 0x68,

0x78, 0xB8, 0xB9, 0x79, 0xBB, 0x7B, 0x7A, 0xBA, 0xBE, 0x7E,

0x7F, 0xBF, 0x7D, 0xBD, 0xBC, 0x7C, 0xB4, 0x74, 0x75, 0xB5,

0x77, 0xB7, 0xB6, 0x76, 0x72, 0xB2, 0xB3, 0x73, 0xB1, 0x71,

0x70, 0xB0, 0x50, 0x90, 0x91, 0x51, 0x93, 0x53, 0x52, 0x92,

0x96, 0x56, 0x57, 0x97, 0x55, 0x95, 0x94, 0x54, 0x9C, 0x5C,

0x5D, 0x9D, 0x5F, 0x9F, 0x9E, 0x5E, 0x5A, 0x9A, 0x9B, 0x5B,

0x99, 0x59, 0x58, 0x98, 0x88, 0x48, 0x49, 0x89, 0x4B, 0x8B,

0x8A, 0x4A, 0x4E, 0x8E, 0x8F, 0x4F, 0x8D, 0x4D, 0x4C, 0x8C,

0x44, 0x84, 0x85, 0x45, 0x87, 0x47, 0x46, 0x86, 0x82, 0x42,

0x43, 0x83, 0x41, 0x81, 0x80, 0x40

};

//CRC校验的函数

unsigned short CRC16(unsigned char puchMsg, unsigned short usDataLen)

{

unsigned char uchCRCHi = 0xFF ; / 高CRC字节初始化 /

unsigned char uchCRCLo = 0xFF ; / 低CRC 字节初始化 /

unsigned uIndex ; / CRC循环中的索引 /

while (usDataLen--) / 传输消息缓冲区 /

{

uIndex = uchCRCHi ^ puchMsg++ ; / 计算CRC /

uchCRCHi = uchCRCLo ^ auchCRCHi[uIndex] ;

uchCRCLo = auchCRCLo[uIndex] ;

}

return (uchCRCHi << 8 | uchCRCLo) ;

}

调用方式：dd=CRC16(tmp,x)；

<p>这是我自己用单片机写过的ModBus通信程序，你可以参照一下。其实比较简单，就是按步骤一步步的来就行了。</p>

<p></p>

以上就是关于西门子plc，modbus通信读取与写入程序怎么间全部的内容，包括:西门子plc，modbus通信读取与写入程序怎么间、如何往modbusslave写入指令、C语言如何编写modbus RTU协议等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！