初始化0、1或2HSC1为内部方向控制的单相增/减计数器（0、1或2），初始化步骤如下：1.用初次扫描存储器位（0.1=1）调用执行初始化操作的子程序。由于采用了这样的子程序调用，后续扫描不会再调用这个子程序，从而了扫描时间，也提供了一个结构的程序。　　7.为了捕获外部复位事件，编写中断子程序，并外部复位中断事件（事件号15）调用该中断子程序。8.执行全局中断允许指令（ENI）来允许HSC1中断。9.执行HSC指令，使S7--200对HSC1编程。　　其长度可以是一位(Bit)、一个字节（Byte，8位）、一个字（Word，16位）、一个双字(DoubleWord，32位)或一个长字（LongWord，64位），分别对应Bool、Byte、Word、DWord和LWord类型。

组网概述

本文以 ZKA-4488-RS485 为例介绍西门子PLC与深圳市综科智控科技有限公司的IO设备进行Modbus通讯的步骤设置。ZKA-4488-RS485 是 8 路数字量输入（DI），8 路数字量输出（DO），4 路模拟量输入（AI，0/4-20mA），4 路模拟量输出设备（AO，0/4-20mA），485 通信总线。

以 ZKA-4488-RS485 出厂默认通讯参数如下：

站号：01

波特率：115200（注意：客户需要参照综科智控公司的配置指导文档，将ZKA-4488-RS485模块的波特率修改为9600才能适用本例中的介绍）

数据格式：8，N，1

二、 S7-200 Modbus RTU通信

1 S7-200 Modbus RTU 通信简介

Modbus 是公开通信协议，详细的协议和规范，请访问 Modbus 组织的网站：http://www.modbus.org/

Modbus具有两种串行传输：分别为ASCII和RTU。Modbus是一种单主站的主从通信，Modbus网络上只能有一个主站存在，主站在Modbus网络上没有地址，每个从站有的地址，从站的地址范围为0 - 247，其中0为广播地址，从站的实际地址范围为1 - 247。

Modbus RTU通信以主从的进行数据传输，在传输的中Modbus RTU主站是方，即主站发送数据请求报文到从站，Modbus RTU从站返回响应报文。

S7-1200以下模块支持 Modbus RTU通信：

名称

CM 1241 RS232

CM 1241 RS422/485

CB 1241 RS485

订货号

6ES7241-1AH32-0XB0

6ES7241-1CH32-0XB0

6ES7241-1CH30-1XB0

通讯口类型

RS232

RS422/RS485

RS485

波特率(bps)

300 ;600 ;1.2 k; 2.4 k; 4.8 k; 9.6 k;19.2 k; 38.4 k; 57.6 k; 76.8 k; 115.2 k

校验

• 
   None(无校验)
  


• 
  Even(偶校验)
  


• 
  Odd(奇校验)
  


• 
  Mark(校验位始终置为1)
  


• 
  Space(校验位始终为0)
  

 

　　四、三种语言，该如何抉择。1、三种语言互相转换在STEP7中，可以通过菜单选择，在三种语言中相互切换显示。如图5所示。图5LAD、FBD、STL切换显示当然，通常LAD和FBD直接可以互相切换，LAD、FBD也可以转换为STL语言，但STL却不一定可以转换为LAD或FBD语言。　　脉冲指令如图所示。图脉冲指令(2)S7-200有两台PTO/PWM发生器，建立高速脉冲串或脉宽调节波形。一台发生器给数字输出点Q0.0，另一台发生器给数字输出点Q0.1。一个的特殊内存()位置为每台发生器存储以下数据：一个控制字节（8位值）、一个脉冲计数值（一个不带符号的32位值）和一个周期值及脉宽值（一个不带符号的16位值）。　　RS触发器为“置位”型触发器（当R和S驱动同时为“1”时，触发器终为置位状态）；SR触发器为“复位”型触发器（当R和S驱动同时为“1”时，触发器终为复位状态）。RS触发器和SR触发器的“位。

		订货型号
精简面板		66647-0AH11-3AX0
		66647-0AA11-3AX0
		66647-0AK11-3AX0
		66647-0AJ11-3AX0
		66647-0AB11-3AX0
		66647-0AC11-3AX0
		66647-0AD11-3AX0
		66647-0AE11-3AX0
		66647-0AF11-3AX0
		66647-0AG11-3AX0
新一代精简面板		62123-2DB03-0AX0
		62123-2GA03-0AX0
		62123-2GB03-0AX0
		62123-2JB03-0AX0
		62123-2MA03-0AX0
		62123-2MB03-0AX0
精智面板	精智面板	62124-2DC01-0AX0
		62124-1DC01-0AX0
		62124-0GC01-0AX0
		62124-1GC01-0AX0
		62124-0JC01-0AX0
		62124-1JC01-0AX0
		62124-0MC01-0AX0
		62124-1MC01-0AX0
		62124-0QC02-0AX0
		62124-1QC02-0AX0
		62124-0UC02-0AX0
		62124-0XC02-0AX0
		62144-8GC10-0AA0
		62144-8MC10-0AA0
	精智面板产品推广包	62181-4DB20-0AX0
		62181-4DB10-0AX0
		62181-4GB00-0AX0
		62181-4GB10-0AX0
		62181-4JB00-0AX0
		62181-4JB10-0AX0
		62181-4MB00-0AX0
		62181-4MB10-0AX0
		62181-4QB00-0AX0
		62181-4QB10-0AX0
		62181-4UB00-0AX0
		621-814XB00-0AX0
	精智面板附件	62181-8XP00-0AX0
		62124-6DJ00-0AX0
		62124-6GJ00-0AX0
		62124-6JJ00-0AX0
		62124-6MJ00-0AX0
		62124-6QJ00-0AX1
		62124-6UJ00-0AX1
		62124-6XJ00-0AX1
XP 77系列面板		66641-0CA01-0AX1
		66642-0BA01-1AX1
		66642-0BC01-1AX1
		66642-0BD01-3AX0
		66642-0DA01-1AX1
		66642-0DC01-1AX1
		66642-0EA01-3AX0
		66642-5EA10-0CG0
		66642-8BA10-0AA0
		66643-0AA01-1AX0
		66643-0BA01-1AX0
		66643-0CB01-1AX1
		66643-0CD01-1AX1
		66643-0DB01-1AX1
		66643-0DD01-1AX1
		66643-0ED01-2AX0
		66644-0AA01-2AX0
		66644-0AB01-2AX0
		66644-0AC01-2AX1
		66644-0BA01-2AX1
		66644-0CB01-2AX0
		66644-2AB01-2AX0
		66644-8AB20-0AA1
HMI KP700 Comfort		62124-1GC01-0AX0
HMI KP1200 Comfort		62124-1MC01-0AX0
存储卡2GB SD		62181-8XP00-0AX0
TD400C 文本显示		66640-0AA00-0AX0
TP 177B 6寸PN/DP STN		66642-0BA01-1AX1
MP 277 8寸按键式		66643-0DB01-1AX1
MP 277 10寸按键式		66643-0DD01-1AX1
MP 377 12寸屏		66644-0AA01-2AX0
HMI KTP400 Basic mono PN		66647-0AA11-3AX0
HMI KTP600 Basic Color DP		66647-0AC11-3AX0
HMI KTP600 Basic Color PN		66647-0AD11-3AX0
HMI KP300 Basic mono PN		66647-0AH11-3AX0
式面板 177 DP		66645-0AC01-0AX0
接线盒 DP Basic		66671-5AE00-0AX0

　　③顺序控制继电器（S）的标注。顺序控制继电器用字母S标识，用于在顺序控制和步进控制中，是一种特殊的继电器。④模拟量输入、输出映像寄存器（AI、AQ）的标注。模拟量输入映像寄存器（AI）用于存储模拟量输入，并实现模拟量的A/D转换；模拟量输出映像寄存器（AQ）为模拟量输出的存储区，用于实现模拟量的D/A转换。　　在一个老CPU中，也用到DP，要在一个双字中取某位显示状态，不支持用CFC编程，所以无法瓜式的取到了，只能手工其中的bit位了。这时竟然字中高字节与低字节的对应关系，自己把自己晕了半天，后来回顾了下，终于搞明白了，看来瓜的编程是把自己弄得更瓜。　　它们两个在每次使用时99%的情况下都是成对出现的，只要我们在程序一个地方使用了置位，在程序的另一个地方就会用到复位。所以永远都是你等着我，我等着你，只要你要不来我就。置位与复位的大体意思就是，置位是对一个位写1（有输出），复位就是写0（没有输出）。

流控

硬件流控；流控

RS422 支持流控

不支持

接收缓冲区

1kB

通讯距离(屏蔽电缆)

10m

1000m

1000m

电源消耗(5V DC)

200mA

220mA

50mA

电源消耗(24V DC)

-

-

80mA

注意：

1. 使用通信模块CM 1241 RS232作为Modbus RTU主站时，只能与一个从站通讯。

2. 使用通信模块CM 1241 RS485作为Modbus RTU主站时，则允许建立多与 32 个从站的通讯。

3. 使用通信板CB 1241 RS485时，CPU 固件为 V2.0 或更高版本，且使用为STEP 7 Basic V11 或STEP 7 Professional V11 以上更高版本。

2 Modbus RTU 主站指令库

随着 TIA PORATL 和 S7-1200 CPU 固件的不断更新，S7-1200 Modbus RTU 指令也出现了不同的版本。 用户需要根据使用的和硬件，正确选择使用符合要求的 S7-1200 Modbus RTU 指令来实现 Modbus RTU 通信。

，硬件要求和指令版本说明如下。

TIA PORTAL 中的 S7-1200 Modbus RTU 指令

TIA PORTAL 中提供了2个版本的 Modbus RTU指令。如下图 1 所示：

• 
  早期版本的 Modbus RTU 指令（图1. 中 MODBUS (V2.2)）仅可通过 CM1241 通信模块或 CB1241 通信板进行 Modbus RTU 通信。
  


• 
  新版本的 Modbus RTU 指令（图1. 中 MODBUS(RTU) V3.0）扩展了 Modbus RTU 的功能，该指令除了支持 CM1241 通信模块、CB1241 通信板，还支持 PROFINET 或 PROFIBUS 分布式 I/O 机架上的 PTP 通信模块实现 Modbus RTU 通信。
  

　　表1位数据类型的数据表示范围对于S7-1500PLC，数学数据类型主要有整数类型和实数类型（浮点数类型）。整数类型又分为有符号整数类型和无符号整数类型。对于S7-300/400PLC，仅支持整数型Int和双整数型DInt。　　可以在任意时间向控制字节（67.7或77.7）的PTO/PWM启用位写入零，禁用PTO或PWM波形的生成，然后执行PLS指令。小编提示：所有控制位、周期、脉宽和脉冲计数值的默认值均为零。PTO/PWM输出至少有10%的额定负载，才能完成从关闭至打开及从打开至关闭的顺利转换。　　注意：·对于S7-1200CPU，存储卡不是的。·将存储卡插到一个处于运行状态的CPU上，会造成CPU停机。注意：1、对于S7-200、早期的S7-300，S7-400、S7-1200可以没有存储卡运行。

•