西门子S7-1200PLC维修解密

  • 66437
  • 产品价格:面议
  • 发货地址:上海金山 包装说明:全新原装
  • 产品数量:1000.00 台产品规格:西门子S7-1200PLC维修解密
  • 信息编号:94642864公司编号:13708464
  • 郑鑫 销售工程师 微信 13585754803
  • 进入店铺 在线留言 QQ咨询  在线询价
    相关产品:

上海朕锌电气设备有限公司

西门子S7-1200PLC维修解密


上海plc电源模块维修*,良好售后维修服务点,10年专注电源维修,精修世界品牌电源,plc电源模块维修技术良好,价钱实在,速度快,修复率高,擅长维修各品牌电源疑难问题!客户满意使我们的服务宗旨,上海朕锌电气西门子专业维修中心期待你的合作、光临指导,我们的西门子维修中心团队组建在公司,已经有10年的维修经验,能快速地对西门子产品故障判断和维修检测,修复率90%以上。我公司搭建了西门子测试平台,对西门子系统上的所有产品,基本都可上机实验。对维修产品提供了很大的帮助,几乎没有返修退修现象。如果正在找维修

西门子PLC电源维修,

可解决西门子PLC常见故障:电源指示灯不亮,输出端没有输出,输入端不能控制,报错,程序错乱,不能通信等

blob

3. 硬件列表和接线

3.1 硬件列表

S7-300从站 CPU315-2DP 6ES7 315-2AG10-0AB0
CP341 RS422/485 6ES7 341-1CH01-0AE0
Dongle 6ES7 870-1AB01-0YA0
PC 适配器(USB 6ES7 972-0CB20-0XA0
S7-200主站 CPU 224XP 6ES7 214-2BD23-0XB0

表1 硬件设备

3.2 硬件接线

3.2.1 接口定义
S7-200的通讯口为RS485物理口(9针口),CP341是RS422/485的接口类型(15针口),两种设备的接口引脚的示意图如下所示,更详细的信息可以参考CP341及S7-200通信接口的手册。


图1 S7-200 CPU通信口引脚定义

 


图2 S7-300 CP341 RS422/485 通讯口引脚定义

3.2.2 接线示意图


图3 硬件结构和接线示意图


4. 组态设置和编程

4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口,此串行字符通信的格式:1个起始位;7/8位数据位;1位奇/偶/无校验;1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500,符合这些格式的串行通讯设备可以和S7-200进行自由口通讯,Modbus RTU指令库就是使用自由口编程实现的。

4.1.1 Modbus RTU主站库

使用Modbus 主站指令库时需要注意的几点:

  • 需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本;
  • Modbus RTU 主站库对CPU的版本有要求,CPU 的版本必须为 2.00 或者 2.01(即订货号为 6ES721*-***23-0BA*);
  • Modbus主站可读/写的较大数据量为120个字(指每一个 MBUS_MSG 指令);
  • Modbus 主站库支持Port0和Port1(从站库只支持Port0口),本例中用Port0;
  • 使用Modbus 库时必须对库存储区进行分配,见下图设置,而且分配的空间不能和程序中其它空间冲突,否则编译调用会报错。


图4 库存储区设置

  • Modbus主站库支持的功能码和地址对应关系:
     
    Modbus 地址  /  Modbus 从站须支持的功能
    00001~09999 功能1:读输出点
      数字量输出 功能5:写单个输出点
      功能15:写多个输出点
    10001~19999 功能2:读输入点
      数字量输入
    30001~39999 功能4:读输入寄存器
      输入寄存器
    40001~49999 功能3:读保持寄存器
      保持寄存器 功能6:写单个寄存器
      功能16:写多个寄存器

    表2需要从站支持的功能

4.1.2 S7-200 Modbus主站编程
编程时,使用SM0.0调用MBUS_CTRL完成主站的参数初始化,详细见下表,参数的说明也可以从子程序的局部变量表中找到。

西门子S7-1200PLC维修解密
图5 Modbus RTU 主站初始化

图中各参数含义如下

编号 符号/含义 说                   明
a EN / 使能 必须保证每一扫描周期都被使能(使用SM0.0)。
b Mode / 模式 为1时使能为Modbus协议;为0时恢复为PPI协议。
c Baud / 波特率 支持的通讯波特率为1200,2400,4800,9600,19200,38400,57600,115200。
d Parity / 校验 校验方式选择:0=无校验;1=奇校验,2=偶校验。
e Timeout / **时 主站等待从站响应的时间,以毫秒为单位,典型的设置值为 1000毫秒,允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。
f Done / 完成位 初始化完成,此位会自动置1。
g Error / 错误位 初始化错误代码。

表3

调用 Modbus RTU 主站读写子程序MBUS_MSG,发送一个Modbus 请求。


图6 调用Modbus RTU 主站读写子程序

图中各参数含义如下

编号 符号/含义                    
a EN / 使能 同一时刻只能有一个读写功能使能。
b First / 读写请求位  每一个新的读写请求必须使用脉冲触发。
c Slave / 从站地址 可选择的范围1–247
d RW / 读写操作位 0=读, 1=写。
e Addr / 读写从站的数据地址 选择读写的数据类型:
00001  0xxxx - 开关量输出
10001  1xxxx - 开关量输入
30001  3xxxx - 模拟量输入
40001  4xxxx - 保持寄存器。
f Count / 数据的个数 通讯的数据个数(位或字的个数)。
g DaptPtr / 数据指针 如果是读指令,读回的数据放到这个数据区中;
如果是写指令,要写出的数据放到这个数据区中。
h Done / 完成位 读写功能完成位。
i Error / 错误代码 只有在Done位为1时,错误代码才有效。

表4

从上图中可见,S7-200作为Modbus RTU主站,波特率9.6Kb/s,偶校验,连接从站的站地址是3,数据存储区为VB2000开始的区域。

4.2 CP341 做Modbus 从站的硬件组态

4.2.1 硬件组态


图7 S7-300侧硬件组态

4.2.2 设置Modbus参数


图8 消息桢字符结构

按照上述操作设置参数,从上图可以看出,本例中的传输波特率9.6Kb/s,1位起始位,8位数据位,偶校验位,1位停止位,从站站地址是3,主从通讯设备的字符帧格式和波特率等参数设置需要一致。


图9 RS422/485 接口组态

RS422/485接口只能一个有效,接口的选择只需要组态而不需要在硬件上短接。

4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后,保存前需要向CP341下载Modbus Slave的驱动,一旦下载完成后*再次下载。
需要注意的是,在下载驱动时(可以在无Dongle情况下下载),需要将CPU停机,然后下载,操作过程如下所示。


图10 下载Dongle时,需要CPU停机

 


图11 从站驱动下载后结果

4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中,找到项目名“zXX21_05_PtP_Com_MODSL”的项目,打开,然后将Modbus通讯模块FB80传递到用户项目中,打开路径如下所示。

西门子S7-1200PLC维修解密
图12 Modbus Slave 例程打开路径

OB1中调用FB80编程如下:


图13 FB80程序块调用

CP卡初始化正常后,CP_START,CP_START_FM和CP_START_OK为1信号,否则CP_START_ERROR为1,同时可以从ERROR_NR察看错误信息,也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息,错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。

FB80的各参数含义如下

LADDR 硬件组态中CP341的起始逻辑地址,本例中为256
START_TIMER 初始化**时定时器,本例中为T120
START_TIME 初始化定时器时间,本例中为5S
OB_MASK I/O访问错误屏蔽位,本例中为TrueI/O访问错误已屏蔽)
CP_START FB初始化使能位,本例中为M0.0
CP_START_FM CP_START 初始化的上升沿位,本例中为M0.1
CP_NDR CP卡写操作位,本例中为m0.2
CP_START_OK 初始化完成且无错误,本例中为M0.3
CP_START_ERROR 初始化完成,但有错误,本例中为M0.4
ERROR_NR 错误号,本例中为MW2
ERROR_INFO 错误信息,本例中为MW4

表5


5. 通讯测试
Modbus RTU格式通信协议是以主从的方式进行数据传输的,在传输的过程中主站是主动方,即主站发送数据请求报文到从站,从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的,以下对现场常用的功能码进行分类测试,关于功能码的详细信息请参考手册。

5.1 FC01/05/15功能码
CP341从站的通讯区域配置


图14 FC01/05/15 参数组态界面

FC01、FC05、FC15对应的数据区为位输出,数据的传递以位为单位,可以读写操作,用户地址区为0xxxx,Modbus地址在信息传递中从0开始。如上图,左边为信息传递地址(地址区不能冲突),右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008,对应S7-300的M10.0 ~ M10.7,并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用


图15 功能码FC01使用

S7-200主站,用功能码FC01读取从站8点数字量输出,接收的数据存放在VB2000开始的区域,测试截图结果如下。


图16 FC01功能码数据交换

5.2 FC02功能码
CP341从站的通讯区域配置


图17 FC02 参数组态界面

FC02对应的数据区为位输出,数据的传递以位为单位,只读操作,用户地址区为1xxxx,Modbus地址在信息传递中从0开始,如上图,左边为信息传递地址(地址区不能冲突),右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008,对应S7-300的M20.0 ~ M20.7,并且以此为例说明FC02功能码的通讯。

西门子S7-1200PLC维修解密





关于八方 | 招贤纳士八方币招商合作网站地图免费注册商业广告友情链接八方业务联系我们汇款方式投诉举报
八方资源网联盟网站: 八方资源网国际站 粤ICP备10089450号-8 - 经营许可证编号:粤B2-20130562 软件企业认定:深R-2013-2017 软件产品登记:深DGY-2013-3594 著作权登记:2013SR134025
互联网药品信息服务资格证书:(粤)--非经营性--2013--0176
粤公网安备 44030602000281号
Copyright © 2004 - 2024 b2b168.com All Rights Reserved