4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

图5 Modbus RTU 主站初始化

图中各参数含义如下

表3

调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。

图6 调用Modbus RTU 主站读写子程序

图中各参数含义如下

表4

从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。

4.2 CP341 做Modbus 从站的硬件组态

4.2.1 硬件组态

图7 S7-300侧硬件组态

4.2.2 设置Modbus参数

图8 消息桢字符结构

按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要*。

图9 RS422/485 接口组态

RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。

4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Slave的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作过程如下所示。

图10 下载Dongle时，需要CPU停机

图11 从站驱动下载后结果

西门子PLC的选型：
在PLC设计时，首先应确定控制方案，下一步工作就是PLC工程设计选型。工艺流程的特点和应用要求是设计选型的主要依据。PLC及有关设备应是集成的、的，按照易于与工业控制形成一个整体，易于扩充其功能的原则选型所选用PLC应是在相关工业领域有投运业绩、成熟可靠的，PLC的硬件、配置及功能应与装置规模和控制要求相适应。熟悉可编程序控制器、功能表图及有关的编程语言有利于缩短编程时间，因此，工程设计选型和估算时，应详细分析工艺的特点、控制要求，明确控制任务和范围确定所需的操作和，然后根据控制要求，估算输入输出点数、所需存储器容量、确定PLC的功能、外部设备特性等，后选择有较高性能价格比的PLC和设计相应的控制。

    一、输入输出（I/O）点数的估算
    I/O点数估算时应考虑适当的余量，通常根据统计的输入输出点数，再10%～20%的可扩展
    余量后，作为输入输出点数估算数据。实际订货时，还需根据制造厂商PLC的产品特点，对输入输出点数进行圆整。
    二、存储器容量的估算
    存储器容量是可编程序控制器本身能提供的硬件存储单元大小，程序容量是存储器中用户应用项目使用的存储单元的大小，因此程序容量小于存储器容量。设计阶段，由于用户应用程序还未编制，因此，程序容量在设计阶段是未知的，需在程序调试之后才知道。为了设计选型时能对程序容量有一定估算，通常采用存储器容量的估算来替代。
    存储器内存容量的估算没有固定的公式，许多文献资料中给出了不同公式，大体上都是按数字量I/O点数的10～15倍，加上模拟I/O点数的100倍，以此数为内存的总字数（16位为一个字），另外再按此数的25%考虑余量。
    三、控制功能的选择
    该选择包括运算功能、控制功能、通信功能、编程功能、诊断功能和处理速度等特性的选择。
    (一)运算功
    简单PLC的运算功能包括逻辑运算、计时和计数功能；普通PLC的运算功能还包括数据移位、比较等运算功能；较复杂运算功能有代数运算、数据传送等；大型PLC中还有模拟量的PID运算和其他运算功能。随着开放的出现，目前在PLC中都已具有通信功能，有些产品具有与下位机的通信，有些产品具有与同位机或机的通信，有些产品还具有与工厂或企业网进行数据通信的功能。设计选型时应从实际应用的要求出发，合理选用所需的运算功能。大多数应用，只需要逻辑运算和计时计数功能，有些应用需要数据传送和比较，当用于模拟量检测和控制时，才使用代数运算，数值转换和PID运算等。要显示数据时需要译码和编码等运算。
    (二)控制功能
    控制功能包括PID控制运算、前馈补偿控制运算、比值控制运算等，应根据控制要求确定。PLC主要用于顺序逻辑控制，因此，大多数常采用单回路或多回路控制器解决模拟量的控制，有时也采用的智能输入输出单元完成所需的控制功能，PLC的处理速度和节省存储器容量。例如采用PID控制单元、高速计数器、带速度补偿的模拟单元、ASC码转换单元等。
    (三)通信功能
    大中型PLC应支持多种现场总线和通信协议（如TCP/IP），需要时应能与工厂网（TCP/IP）相连接。通信协议应符合ISO/IEEE通信，应是开放的通信网络。
    PLC的通信接口应包括串行和并行通信接口（RS2232C/422A/423/485）、RIO通信口、工业以太网、常用DCS接口等；大中型PLC通信总线（含接口设备和电缆）应1：1冗余配置，通信总线应符合，通信距离应装置实际要求
    PLC的通信网络中，上级的网络通信速率应大于1Mbps，通信负荷不大于60%。PLC的通信网络主要形式有下列几种形式：1）PC为主站，多台同型号PLC为从站，组成简易PLC网络；2）1台PLC为主站，其他同型号PLC为从站，构成主从式PLC网络；3）PLC网络通过特定网络接口连接到大型DCS中作为DCS的子网；4）PLC网络（各厂商的PLC通信网络）。
    为减轻CPU通信任务，根据网络组成的实际需要，应选择具有不同通信功能的（如点对点、现场总线、工业以太网）通信处理器。

    (四)编程功能
    离线编程：PLC和编程器公用一个CPU，编程器在编程时，CPU只为编程器提供服务，不对现场设备进行控制。完成编程后，编程器切换到运行，CPU对现场设备进行控制，不能进行编程。离线编程可成本，但使用和调试不方便。在线编程：CPU和编程器有各自的CPU，主机CPU负责现场控制，并在一个扫描周期内与编程器进行数据交换，编程器把在线编制的程序或数据发送到主机，下一扫描周期，主机就根据新收到的程序运行。这种成本较高，但调试和操作方便，在大中型PLC中常采用。
    五种化编程语言：顺序功能图（SFC）、梯形图（LD）、功能模块图（FBD）三种图形化语言和语句表（IL）、结构文本（ST）两种文本语言。选用的编程语言应遵守其（IEC6113123），同时，还应支持多种语言编程形式，如C，Basic等，以特殊控制的控制要求。
    (五)诊断功能
    PLC的诊断功能包括硬件和的诊断。硬件诊断通过硬件的逻辑判断确定硬件的故障位置，诊断分内诊断和外诊断。通过对PLC内部的性能和功能进行诊断是内诊断，通过对PLC的CPU与外部输入输出等部件信息交换功能进行诊断是外诊断