西門子C1206AG12101PE322UL0湖北代理
西門子C1206AG12101PE322UL0湖北代理
西門子C1206AG12101PE322UL0湖北代理
由于使用以太網(wǎng)TCP/IP數(shù)據(jù)鏈路層的校驗機(jī)制而保證了數(shù)據(jù)的完整性，MODBUS TCP 報文中不再帶有數(shù)據(jù)校驗"CHECKSUM"，原有報文中的“ADDRESS"也被“UNIT ID"替代而加在MODBUS應(yīng)用協(xié)議報文頭中。
MODBUS TCP服務(wù)器使用502端口與客戶端進(jìn)行通信。
S7-300 與PAC3200 之間進(jìn)行MODBUS TCP 通信時，MODBUS應(yīng)為協(xié)議的報文頭賦值如下：
byte 0： transaction identifier (高字節(jié)) – 為0
byte 1：transaction identifier(低字節(jié)) - 為0
byte 2：protocol identifier(高字節(jié)) = 0
byte 3：protocol identifier (低字節(jié)) = 0
byte 4：length field (高字節(jié)) = 0 (因為所有的報文小于256)
byte 5：length field (低字節(jié)) = 后面跟隨的字節(jié)數(shù)
byte 6：unit identifier -原從站地址，這里為0
byte 7：MODBUS 功能碼，通過功能碼發(fā)送通信命令
byte 8 ～：后續(xù)的字節(jié)數(shù)與功能碼相關(guān)
4 PAC3200支持的MODBUS TCP 功能碼
在MODBUS TCP 的報文中，通過使用功能碼請求通信伙伴的數(shù)據(jù)，如對內(nèi)部寄存器的讀寫操作、讀輸入寄存器、寫輸出寄存器等。不同的操作使用不同的功能碼，如FC1、2、3、4、5、6、7、15、16等，PAC3200支持FC2、FC3、FC4、FC6、FC16，在下面將介紹PAC3200這些功能碼的報文格式：
FC2 讀輸入的位信號：
請求：
Byte 0： 功能碼，2
Byte 1-2： 開始的位地址
Byte 3-4：位的個數(shù) (1-2000)
響應(yīng)：
Byte 0: 返回的功能碼 2
Byte 1: 返回的字節(jié)個數(shù) (B=(位的個數(shù)+7)/8)
Byte 2-(B+1): 位信號的值 (zui低有效位是*個位信號)
FC3 讀多個寄存器信號：
請求：
Byte 0： 功能碼，3
Byte 1-2： 寄存器開始地址
Byte 3-4： 寄存器的個數(shù) (1-125)
響應(yīng)：
Byte 0: 返回的功能碼 3
Byte 1: 返回的字節(jié)個數(shù) (B=2倍寄存器數(shù))
Byte 2-(B+1): 寄存器的值
FC4 讀輸入寄存器信號：
請求：
Byte 0： 功能碼，4
Byte 1-2： 輸入寄存器開始地址
Byte 3-4： 輸入寄存器的個數(shù) (1-125)
響應(yīng)：
Byte 0: 返回的功能碼 4
Byte 1: 返回的字節(jié)個數(shù) (B=2倍輸入寄存器數(shù))
Byte 2-(B+1): 輸入寄存器的值
FC6 寫單個寄存器信號：
請求：
Byte 0： 功能碼，6
Byte 1-2： 寄存器地址
Byte 3-4： 寄存器的值
響應(yīng)：
Byte 0: 返回的功能碼 6
Byte 1-2: 寄存器地址
Byte 3-4: 寄存器的值
FC16 寫多個寄存器信號：
請求：
Byte 0： 功能碼，10（HEX）
Byte 1-2： 寄存器開始地址
Byte 3-4： 寄存器的個數(shù) (1-100)
Byte 5：字節(jié)的個數(shù) (B=2倍輸入寄存器數(shù))
Byte 6-（B＋5） 預(yù)置的寄存器值
響應(yīng)：
Byte 0: 返回的功能碼 10（HEX）
Byte 1-2: 寄存器開始地址
Byte 3-4: 寄存器個數(shù)
注：
一個寄存器為兩個字節(jié)，上面介紹的首地址為MODBUS TCP 報文中PDU的首地址。
使用不同的功能碼可以對PAC3200不同的地址區(qū)進(jìn)行操作：
測量變量：例如電壓、電流值、輸入、輸出等變量可以使用FC3和FC4，F(xiàn)C3與FC4功能相
同，兩者都可以讀。
狀態(tài)參數(shù)：例如限制值0、1、2以及輸入0、輸出0等位信號，使用FC2可以讀出這些信
號。
設(shè)定參數(shù)：例如連接類型、是否使用電壓變送器電壓、一次側(cè)電壓等，可以使用FC3、FC4進(jìn)
行讀操作，兩者功能相同，使用FC16進(jìn)行寫操作。
通信參數(shù)：例如IP地址、網(wǎng)關(guān)等參數(shù)，可以使用FC3、FC4進(jìn)
行讀操作，兩者功能相同，使用FC16進(jìn)行寫操作。
信息參數(shù)：例如產(chǎn)品的序列號等，可以使用FC3、FC4進(jìn)行讀操作，兩者功能相同，使用
FC16進(jìn)行寫操作。
命令參數(shù)：例如復(fù)位zui大值、zui小值以及能量計數(shù)器等參數(shù)，使用FC6進(jìn)行寫操作。
主要經(jīng)營：
從事“電氣、電子"科技領(lǐng)域內(nèi)技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)，電子商務(wù)，自動化控制設(shè)備安裝、調(diào)試、維修，工業(yè)自動化控制系統(tǒng)工程，工業(yè)自動化設(shè)備，自動化成套設(shè)備，電子產(chǎn)品銷售。
西門子可編程控制器：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO邏輯控制模塊
西門子HMI人機(jī)界面：TD200、TD400C、TP177A/B、MP277、MP377、 TP700、TP900、TP1200、TP1500、SMART700/1000
西門子變頻器：MM420、MM430、MM440、G110、G120、6SE70工程變頻器 6RA70直流調(diào)速器、3RW30/40/44軟啟動器
西門子數(shù)控系統(tǒng)：802C、802S、808D、802D/SL、810D、840D
西門子伺服驅(qū)動：611A、611D、611U、S120、NCU、PCU、伺服電機(jī)、低壓電機(jī)
西門子工業(yè)以太網(wǎng)：通訊網(wǎng)卡、通訊電纜、通訊接頭、總線連接器 工控機(jī)、交換機(jī)、自動化軟件等系列產(chǎn)品。
產(chǎn)品覆蓋電子元器件以及電氣自動化產(chǎn)品。
