青海省西門子中國總代理青海省西門子中國總代理

通過編程可以選擇自由端口模式來控制S7-200的串行通信口。當(dāng)選擇了自由端口模式,用戶程序通過使用接收中斷、發(fā)送中斷、發(fā)送指令和接收指令來控制通信口的操作。當(dāng)處于自由端口模式時，通信協(xié)議*由梯形圖程序控制。
SMB30（對于端口0）和SMB130（對于端口1，如果使用的S7-200有兩個端口的話）被用于選擇波特率和校驗類型。當(dāng)S7-200處于STOP模式時，自由端口模式被禁止，重新建立正常的通信（例如：編程設(shè)備的訪問）。
在簡單的情況下，可以只用發(fā)送指令(XMT)向打印機或者顯示器發(fā)送消息。其他例子包括與條碼閱讀器、稱重計和焊機的連接在每種情況下，都必須編寫程序，來支持在自由端口模式下與S7-200通信設(shè)備所使用的協(xié)議。
只有當(dāng)S7-200處于RUN模式時，才能進行自由端口通信。要使能自由端口模式，應(yīng)該在SMB30（端口0）或者SMB130（端口1）的協(xié)議選擇區(qū)中設(shè)置相應(yīng)數(shù)字。處于自由端口通信模式時，不能與編程設(shè)備通信。
可以使用特殊寄存器位SM0.7來控制自由端口模式。SM0.7反映的是操作模式開關(guān)的當(dāng)前位置。當(dāng)SM0.7等于0時,開關(guān)處于TERM位置；當(dāng)SM0.7=1時，操作模式開關(guān)位于RUN位置。如果只有模式開關(guān)處于RUN位置時，才允許自由端口模式，可以將開關(guān)改變到其他位置上，使用編程設(shè)備監(jiān)控S7-200的運行。

SMB30和SMB130分別配置通信口0和通信口1，并且為自由端口操作提供波特率、校驗和數(shù)據(jù)位數(shù)的選擇。
發(fā)送指令能夠發(fā)送一個或多個字節(jié)的緩沖區(qū)，多為255個。如果有一個中斷程序連接到發(fā)送結(jié)束事件上，在發(fā)送完緩沖區(qū)中的后一個字符時，則會產(chǎn)生一個中斷（對端口0為中斷事件9，對端口1為中斷事件26）。
用戶可以不使用中斷來執(zhí)行發(fā)送指令（例如：向打印機發(fā)送消息）。通過監(jiān)視SM4.5或者SM4.6信號，判斷發(fā)送是否完成。

把字符數(shù)設(shè)置為0并執(zhí)行XMT指令，可以產(chǎn)生一個 BREAK狀態(tài)。這樣產(chǎn)生的 BREAK狀態(tài)，在線上會持續(xù)以當(dāng)前波特率傳輸16位數(shù)據(jù)所需要的時間。發(fā)送 BREAK的操作和發(fā)送其他任何消息的操作是一樣的。當(dāng) BREAK完成時，產(chǎn)生一個發(fā)送中斷并且SM4.5或者SM4.6反應(yīng)發(fā)送操作的當(dāng)前狀態(tài)。
接收指令能夠接收一個或多個字節(jié)的緩沖區(qū)，多為255個。如果有一個中斷程序連接到接收消息完成事件上，在接收完緩沖區(qū)中的后一個字符時，S7-200會產(chǎn)生一個中斷（對端口0為中斷事件23，對端口1為中斷事件24）。用戶可以不使用中斷，通過監(jiān)視SMB86（端口0）或者SMB186（端口1）來接收消息。當(dāng)接收指令未被激活或者已經(jīng)被中止上時，這一字節(jié)不為0；當(dāng)接收正在進行時,這一字節(jié)為0。
接收指令可以通過SMB87（端口0）或者SMB187（端口1）來選擇消息的起始和結(jié)束條件。
接收指令使用接收消息控制字節(jié)（SMB87或SMB187）中的位來定義消息起始和結(jié)束條件。當(dāng)接收指令執(zhí)行時，在接收口上有來自其他器件的信號，接收消息功能有可能從一個字符的中間開始接收字符，從而導(dǎo)致校驗錯誤和接收消息功能的中止。

如果校驗沒有被使能，接收到的消息有可能包含錯誤字符。當(dāng)起始條件被為一個特定的起始字符或任意字符時，這種情況有可能發(fā)生。接收指令支持幾種消息起始條件。包含一個停頓或者一個空閑線檢測的起始條件，通過在將字符放到消息緩沖區(qū)之前，用一個字符的起始來強制接收消息功能和消息的起始相同步，來避免以上問題。
Modbus 從站的網(wǎng)絡(luò)地址與 S7-200 的 CPU 網(wǎng)絡(luò)地址有什么關(guān)系？
沒有關(guān)系。支持網(wǎng)絡(luò)通信的通信協(xié)議必須有其自己的網(wǎng)絡(luò)尋址規(guī)定。 Modbus 從站的地址只是它在 Modbus 網(wǎng)絡(luò)上的地址，而通常所說的 S7-200 CPU 地址是 CPU 在西門子的 PPI 網(wǎng)絡(luò)上的站地址。S7-200 CPU 的大部分通信功能都通過 PPI 網(wǎng)絡(luò)完成，例如編程、網(wǎng)絡(luò)讀寫通信等。

 如何理解 Modbus 地址與功能碼的區(qū)別？
Modbus 地址與 Modbus 的功能碼是兩個層次的概念。
根據(jù) Modbus 通信協(xié)議，Modbus 數(shù)據(jù)的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分別表示數(shù)字量輸出、數(shù)字量輸入、模擬量輸入等數(shù)據(jù)地址。在使用 S7-200 的指令庫時，Modbus 數(shù)據(jù)地址與 S7-200 的 I/O 和數(shù)據(jù)存儲區(qū)地址間有特定的對應(yīng)關(guān)系。
有些設(shè)備表明它支持 Modbus RTU 通信協(xié)議，但也詳細提供了讀寫數(shù)據(jù)的詳細通信幀格式，其中包括如何 Modbus 站的地址，需要讀寫數(shù)據(jù)類型、長度等等。數(shù)據(jù)幀有特定字節(jié)指出此指令讀寫的數(shù)據(jù)類型和地址，此字節(jié)的數(shù)據(jù)內(nèi)容即所謂"功能碼"，如功能 1 讀取單個/多個數(shù)字量輸出點的值。
支持 Modbus 協(xié)議的設(shè)備或軟件，使用時用戶直接設(shè)置或看到的應(yīng)當(dāng)是 Modbus 數(shù)據(jù)地址。Modbus 地址所訪問的數(shù)據(jù)，是通過各種"功能"讀寫而來。功能碼是 Modbus 地址的底層。如果 Modbus 通信的一方提供的所謂 Modbus 協(xié)議只有功能碼，則需要注意了解此功能號與 Modbus 地址間的對應(yīng)關(guān)系。

Modbus 指令庫啟動后，如何通過同一個通信端口進行 CPU 監(jiān)控？
Modbus 指令庫使用的是 CPU 的自由口通信功能，工作在自由口模式下的通訊口不能使用 Micro/WIN 的 PPI 編程通信監(jiān)控。如果通信口都已經(jīng)被占用，可以考慮：
加一個通信模塊（如 EM 277、CP 243-1、EM 241 等）擴展出一個編程通信口 
中止自由口模式，可以將 CPU 上的模式開關(guān)從 RUN 撥到 STOP；或者保持處于 RUN 狀態(tài)，用程序停止指令庫的 Modbus 模式（參見指令庫應(yīng)用）
為何有些 HMI 軟件使用 Modbus RTU 讀取S7-200中的實數(shù)會出現(xiàn)錯誤？
有些HMI軟件使用Modbus RTU通信協(xié)議時，處理存儲在數(shù)據(jù)保持寄存器中的實數(shù)（浮點數(shù)）的方式與西門子的實數(shù)保存格式不同。西門子的PLC遵循"高字節(jié)低地址、低字節(jié)高地址"的規(guī)律。
Modbus RTU的保持寄存器總是以"字（雙字節(jié)）"為單位，而一個實數(shù)需要4個字節(jié)（雙字）表示。HMI軟件在處理時可能會把保持寄存器的兩個"字"互換位置，造成不能識別以西門子格式表示的實數(shù)。如果HMI軟件一方無法處理這種實數(shù)，則可在S7-200 CPU中編程將存入數(shù)據(jù)緩沖區(qū)（保持寄存器區(qū)）的實數(shù)的高字和低字互換。
為何有的HMI軟件用Modbus RTU可以讀取作為從站的S7-200的內(nèi)容，但不能寫入？
可能此軟件使用了Modbus功能15（寫多個離散量）或類似功能（功能 16）。S7-200從站協(xié)議遵守"以整字節(jié)地址邊界（如Q0.0、Q2.0）開始、以8的整數(shù)倍為位個數(shù)"的規(guī)約。如果HMI軟件未嚴格執(zhí)行此規(guī)律就可能發(fā)生寫入錯誤的情況。