自贡地区西门子模块代理商MODBUS常见问题解答 
1. 我的设备支持 modbus设备，能否直接与组态王软件连接？ 
只要设备是标准的 modbus 协议设备，即可使用组态王设备列表下的 PLC-->莫迪康 
-->MODBUSRTU(或者 ACSII 码)进行通信。但具体的寄存器地址对照表必须从设备厂家 
索取。 
2. 我的支持 modbus 协议的串口设备，能否与多个上位软件（比如组态王软件和某品 
牌触摸屏）同时通讯？ 
因为 modbus 串口协议不支持多主站，所以不能多个软件同时与 modbus 设备同时通 
信。 
3. 在组态王工程中建立多个 modbusTCPIPserver 设备定义， 分别使用两台客户端对其 
访问，只有站点高的那个 server 通讯 ok，站点低的通讯失败，为什么？ 
这是因为在组态王软件中只支持建立一个 modbusTCPIPserver，当建立多个 server 
时，组态王客户端则会自动与站点高的server进行通讯，所以会导致站点低的通讯失败。 
4. 如何实现组态王数据通过串口或者以太网驱动方式传送到其他组态软件或者应用程 
序中？ 
如果其他组态软件或者应用程序支持 modbus 协议，则可以通过组态王提供的 
modRTUserver 或者 modbusTCPserver 驱动来实现。 
5. 组态王与支持 Modbus协议的设备进行通讯时， 组态王画面上显示的数据不正确常有 
哪些原因？ 
引起数据不正确的原因主要有如下几点： 
1）组态王中定义的寄存器地址跟实际设备不一致导致。比如某些使用 modbus 协议 
通讯的设备的数据地址是从 0 开始的，而组态王 modbus 协议驱动寄存器地址是从 1 开 
始的，所以遇到此种情况时在组态王中定义变量时，寄存器地址要进行加1 处理； 
2）数据词典中大原始值和大值定义不不当；比如大原始值和大值不一样会 
导致画面看到的数据和实际设备不一致； 
3）组态王读取 FLOAT 和 LONG 类型的数据时，没有使用提供的 SwapF 和 SwapL 
寄存器来调整FLOAT 型和 LONG型数据的字节顺序； 
4）LONG 或 FLOAT 型的双字的数据，没有按照间隔隔地址方式定义；因为 modbus 
协议所对应的参数地址一般按照字为基本单位进行分地址排序的。 
6. 组态王与西门子 200plc自由口协议通过modem 通讯，硬件接线怎样实现？ 
设备上插标准 PPI 电缆，modem9 针口通过一个标准 232 交叉线接到 PPI 电缆上即 
可，232交叉线的 modem侧需要 1 4 6 短接，7 和 8 短接。 
7. 西门子200plc通过modbus协议与组态王通讯时， 组态王中定义的寄存器地址与plc 
地址是如何对应的？ 
映射关系如下： 
0－Q，1－I，3、4、8、9－V； 
3,4,8,9的 dd 号与 PLC中 V寄存器的偏移地址（实际地址-1000）的对应关系： 
组态王中（寄存器的dd 号-1）*2=PLC中的 V寄存器的偏移地址。组态王中 40031 
对应 PLC：VW1060 (组态王中寄存器 4 表示SHORT 型变量)组态王中 90640 对应 PLC： 
VD2278 (组态王中寄存器9 表示 FLOAT型变量)。 
注：上面的对应关系是针对用户使用的是亚控公司提供了PLC(MODBUS)通讯的初 
始化程序，如果用户是自己编程写的初始化程序，则根据实际程序规定的 modbus 对应 
地址定义变量。 


8. 西门子 200plc通过 modbus协议与组态王通讯，需要注意哪些事项？ 
需要注意如下几点： 
1）需要向 PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控提供。此程 
序默认的 plc 通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程 
SBR0 中的 VB8，SMB30 进行修改）； 
2）由于 PLCModbus 协议程序占用 V1000及以前的地址，所以用户在编写逻辑控制 
程序中用到的寄存器不能和亚控提供的协议中所占用的 V区地址冲突； 
3）西门子 S7200PLC 和通过 modbus 协议和组态王通讯时，CPU上的开关必须拨在 
RUN状态，否则 PLC中的 modbus 通讯程序没有处于运行状态，组态王和设备通过自由 
口协议肯定通讯失败； 
9. 西门子 200plc通过 GPRS链路和组态王通讯，使用哪种协议方式比较好？ 
推荐使用自由口/modbusRTu协议。 
ppi 协议实际上也支持通过GPRS 链路和组态王通讯，但由于PPI 协议的特殊性， 
GPRS方式下通讯效果不是很好，因此不推荐客户使用。 
10. 组态王提供的 ModbusRTUServer 和 ModbusRTU驱动的寄存器是怎样对应的？ 
ModbusRTUServer 的B寄存器对应ModbusRTU的 0 寄存器； 
ModbusRTUServer 的R寄存器对应ModbusRTU的 4 寄存器

西门子S7-200系列PLC特殊存储器区的使用方法

  特殊存储器是S7-200PLC为CPU和用户程序之间传递信息的媒介。它们可以反映CPU在运行中的各种状态信息，用户可以根据这些信息来判断机器工作状态，从而确定用户程序该做什么，不该做什么。这些特殊信息也需要用存储器来寄存。特殊存储器就是根据这个要求设计的。

  1．特殊存储器区

  它是S7-200PLC为保存自身工作状态数据而建立的一个存储区，用SM表示。特殊存储器区的数据有些是可读可写的，有一些是只读的。特殊存储器区的数据可以是位，也可是字节、字或双字。

  （1）按“位”方式：从SM0.0~SM179.7，共有1440点。

  （2）按“字节”方式：从SM0~SM179，共有180个字节

  （3）按“字”方式：从SMW0~SMW178，共有90个字

  （4）按“双字”方式：从SMD0~SMD176，共有45个双字

  说明：特殊存储器区的头30个字节为只读区。

  2．常用的特殊继电器及其功能

  特殊存储器用于CPU与用户之间交换信息，例如SM0.0一直为“1”状态，SM0.1仅在执行用户程序的个扫描周期为“1”状态。SM0.4和 SM0.5分别提供周期为1min和1s的时钟脉冲。SM1.0、 SM1.1和 SM1.2分别是零标志、溢出标志和负数标志。

西门子S7-200系列PLC烧毁的原因及处理方法

  西门子S7-200系列PLC烧毁的原因及处理方法

  问：s7-200系列CPU226，TD400C，EM235同事烧毁，PLC只是送电，没有运行，在工频运行其他设备时，听见有放炮声，电路没有短路，之后便无法与PLC通信，TD400C，也不现实了，EM235的指示灯也不亮，CPU的DC24V输出只有 18伏。CUP的供电和TD400C不是同一电源供电，而是同事烧毁。请问造成这样的情况都有什么可能的原因？

  答：三者同时烧坏，可能的原因：从电源部分串入强电。

  解决办法：按要求做好接地；如：在PLC附近是否有人在操作电焊等设备？如果是这样可能烧毁PLC和其他模块，因为电焊会造成地线带电，而PLC又是接地的。我们就遇到过烧毁整个PLC机架的情况。所以在施工期间PLC系统地线要格外小心。

  外带传感器的供电电源加电源或加隔离；

  检查一下PLC的输入输出线有无接强电的点。

产品型号

订货号

注：

该订货号编排方式给出了产品型号概览，用于更好理解订货号的含义。订货时，请使用产品样本的“选型与订货数据”部分中列明的订货号。