二手西门子s7-400代理商分销商

如何理解 Modbus 地址与功能码的区别？
Modbus 地址与 Modbus 的功能码是两个层次的概念。
根据 Modbus 通信协议，Modbus 数据的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。
有些设备表明它支持 Modbus RTU 通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何* Modbus 站的地址，需要读写数据类型、长度等等。数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓"功能码"，如功能 1 *读取单个/多个数字量输出点的值。
支持 Modbus 协议的设备或软件，使用时用户直接设置或看到的应当是 Modbus 数据地址。Modbus 地址所访问的数据，是通过各种"功能"读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。

详细介绍
1．SIMATIC S7-200 PLC S7-200 PLC是**小型化的PLC，它适用于各行各业，各种场合中的自动检测、监测及控制等。S7-200 PLC的强大功能使其无论单机运行，或连成网络都能实现复杂的控制功能。 S7-200PLC可提供4个不同的基本型号与8种CPU可供选择使用。
2．SIMATIC S7-300 PLC S7-300是模块化小型PLC系统，能满足中等性能要求的应用。各种单独
西门子PLC之S7家族
西门子PLC之S7家族
的模块之间可进行广泛组合构成不同要求的系统。与S7-200 PLC比较，S7-300 PLC采用模块化结构，具备高速（0.6~0.1μs）的指令运算速度；用浮点数运算比较有效地实现了更为复杂的算术运算；一个带标准用户接口的软件工具方便用户给所有模块进行参数赋值；方便的人机界面服务已经集成在S7-300操作系统内，人机对话的编程要求大大减少。SIMATIC人机界面（HMI）从S7-300中取得数据，S7-300按用户*的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送；CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件（例如：**时，模块更换，等等）；多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改；S7-300 PLC设有操作方式选择开关，操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式，这样就可防止非法删除或改写用户程序。具备强大的通信功能，S7-300 PLC可通过编程软件Step 7的用户界面提供通信组态功能，这使得组态非常容易、简单。S7-300 PLC具有多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统；串行通信处理器用来连接点到点的通信系统；多点接口（MPI）集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。
3． SIMATIC S7-400 PLC S7-400 PLC是用于中、性能范围的可编程序控制器。 S7-400 PLC采用模块化无风扇的设计，可靠耐用，同时可以选用多种级别（功能逐步升级）的CPU，并配有多种通用功能的模板，这使用户能根据需要组合成不同的系统。当控制系统规模扩大或升级时，只要适当地增加一些模板，便能使系统升级和充分满足需要。

工作原理
当PLC投入运行后，其工作过程一般分为三个阶段，即输入采样、用户程序执行和输出刷新三个阶段。完成上述三个阶段称作一个扫描周期。在整个运行期间，PLC的CPU以一定的扫描速度重复执行上述三个阶段。
输入采样
在输入采样阶段，PLC以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲信号，则该脉冲信号的宽度必须大于一个扫描周期，才能**在任何情况下，该输入均能被读入。
用户程序执行
在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。
即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
输出刷新
当扫描用户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是PLC的真正输出。
同样的若干条梯形图，其排列次序不同，执行的结果也不同。另外，采用扫描用户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果有所区别。当然，如果扫描周期所占用的时间对整个运行来说可以忽略，那么二者之间就没有什么区别了。

一、检查与维护
1.定期检查
PLC 是一种工业控制设备，尽管在可靠性方面采取了许多措施，但工作环境对 PLC 影响 还是很大的。所以，通常每个半年时间应对 PLC 做定期检查。如果 PLC 的工作条件不符合 表 1 规定的标准，就要做一些应急处理，以便使 PLC 工作在滚规定的标准环境。 2.日常维护
PLC 除了锂电池和继电器输出触点外，基本没有其它易损元器件。由于存放用户程序的 随机存储器（RAM），计数器和具有保持功能的辅助继电器等均用锂电池保护，锂电池的寿 命大约 5 年，当锂电池的电压逐渐降低达一定程度时，PLC 基本单元上电池电压跌落指示 灯亮。提示用户注意，有锂电池所支持的程序还可保留一周左右，必须更换电池，这是日常 维护的主要内容。
调换锂电池步骤：
① 在拆装前，应先让 PLC 通电 15S 以上（这样可使作为存储器备用电源的电容器充电， 在锂电池断开后，该电容可队 PLC 做短暂供电，以保护 RAM 中的信息不丢失）；
② 断开 PLC 的交流电源
③ 打开基本单元的电池盖板
④ 取下旧电池，装上新电池
⑤ 盖上电池盖板
更换电池时间要尽量短，一般不允许**过 3min。如果时间过长，RAM 中的程序将消失。 二、故障查找
PLC 有很强的自诊断能力，当 PLC 自身故障或设备故障，都可用 PLC 上具有的诊断 指示功能的发光二极管的亮灭来诊断。

-/gbafcbj/-