溫州市西門子中國一級代理商溫州市西門子中國一級代理商

通過編程可以選擇自由端口模式來控制S7-200的串行通信口。當選擇了自由端口模式,用戶程序通過使用接收中斷、發送中斷、發送指令和接收指令來控制通信口的操作。當處于自由端口模式時，通信協議*由梯形圖程序控制。
SMB30（對于端口0）和SMB130（對于端口1，如果使用的S7-200有兩個端口的話）被用于選擇波特率和校驗類型。當S7-200處于STOP模式時，自由端口模式被禁止，重新建立正常的通信（例如：編程設備的訪問）。
在簡單的情況下，可以只用發送指令(XMT)向打印機或者顯示器發送消息。其他例子包括與條碼閱讀器、稱重計和焊機的連接在每種情況下，都必須編寫程序，來支持在自由端口模式下與S7-200通信設備所使用的協議。
只有當S7-200處于RUN模式時，才能進行自由端口通信。要使能自由端口模式，應該在SMB30（端口0）或者SMB130（端口1）的協議選擇區中設置相應數字。處于自由端口通信模式時，不能與編程設備通信。
可以使用特殊寄存器位SM0.7來控制自由端口模式。SM0.7反映的是操作模式開關的當前位置。當SM0.7等于0時,開關處于TERM位置；當SM0.7=1時，操作模式開關位于RUN位置。如果只有模式開關處于RUN位置時，才允許自由端口模式，可以將開關改變到其他位置上，使用編程設備監控S7-200的運行。

SMB30和SMB130分別配置通信口0和通信口1，并且為自由端口操作提供波特率、校驗和數據位數的選擇。
發送指令能夠發送一個或多個字節的緩沖區，多為255個。如果有一個中斷程序連接到發送結束事件上，在發送完緩沖區中的后一個字符時，則會產生一個中斷（對端口0為中斷事件9，對端口1為中斷事件26）。
用戶可以不使用中斷來執行發送指令（例如：向打印機發送消息）。通過監視SM4.5或者SM4.6信號，判斷發送是否完成。

把字符數設置為0并執行XMT指令，可以產生一個 BREAK狀態。這樣產生的 BREAK狀態，在線上會持續以當前波特率傳輸16位數據所需要的時間。發送 BREAK的操作和發送其他任何消息的操作是一樣的。當 BREAK完成時，產生一個發送中斷并且SM4.5或者SM4.6反應發送操作的當前狀態。
接收指令能夠接收一個或多個字節的緩沖區，多為255個。如果有一個中斷程序連接到接收消息完成事件上，在接收完緩沖區中的后一個字符時，S7-200會產生一個中斷（對端口0為中斷事件23，對端口1為中斷事件24）。用戶可以不使用中斷，通過監視SMB86（端口0）或者SMB186（端口1）來接收消息。當接收指令未被激活或者已經被中止上時，這一字節不為0；當接收正在進行時,這一字節為0。
接收指令可以通過SMB87（端口0）或者SMB187（端口1）來選擇消息的起始和結束條件。
接收指令使用接收消息控制字節（SMB87或SMB187）中的位來定義消息起始和結束條件。當接收指令執行時，在接收口上有來自其他器件的信號，接收消息功能有可能從一個字符的中間開始接收字符，從而導致校驗錯誤和接收消息功能的中止。

如果校驗沒有被使能，接收到的消息有可能包含錯誤字符。當起始條件被為一個特定的起始字符或任意字符時，這種情況有可能發生。接收指令支持幾種消息起始條件。包含一個停頓或者一個空閑線檢測的起始條件，通過在將字符放到消息緩沖區之前，用一個字符的起始來強制接收消息功能和消息的起始相同步，來避免以上問題。
Modbus 從站的網絡地址與 S7-200 的 CPU 網絡地址有什么關系？
沒有關系。支持網絡通信的通信協議必須有其自己的網絡尋址規定。 Modbus 從站的地址只是它在 Modbus 網絡上的地址，而通常所說的 S7-200 CPU 地址是 CPU 在西門子的 PPI 網絡上的站地址。S7-200 CPU 的大部分通信功能都通過 PPI 網絡完成，例如編程、網絡讀寫通信等。

 如何理解 Modbus 地址與功能碼的區別？
Modbus 地址與 Modbus 的功能碼是兩個層次的概念。
根據 Modbus 通信協議，Modbus 數據的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分別表示數字量輸出、數字量輸入、模擬量輸入等數據地址。在使用 S7-200 的指令庫時，Modbus 數據地址與 S7-200 的 I/O 和數據存儲區地址間有特定的對應關系。
有些設備表明它支持 Modbus RTU 通信協議，但也詳細提供了讀寫數據的詳細通信幀格式，其中包括如何 Modbus 站的地址，需要讀寫數據類型、長度等等。數據幀有特定字節指出此指令讀寫的數據類型和地址，此字節的數據內容即所謂"功能碼"，如功能 1 讀取單個/多個數字量輸出點的值。
支持 Modbus 協議的設備或軟件，使用時用戶直接設置或看到的應當是 Modbus 數據地址。Modbus 地址所訪問的數據，是通過各種"功能"讀寫而來。功能碼是 Modbus 地址的底層。如果 Modbus 通信的一方提供的所謂 Modbus 協議只有功能碼，則需要注意了解此功能號與 Modbus 地址間的對應關系。

Modbus 指令庫啟動后，如何通過同一個通信端口進行 CPU 監控？
Modbus 指令庫使用的是 CPU 的自由口通信功能，工作在自由口模式下的通訊口不能使用 Micro/WIN 的 PPI 編程通信監控。如果通信口都已經被占用，可以考慮：
加一個通信模塊（如 EM 277、CP 243-1、EM 241 等）擴展出一個編程通信口 
中止自由口模式，可以將 CPU 上的模式開關從 RUN 撥到 STOP；或者保持處于 RUN 狀態，用程序停止指令庫的 Modbus 模式（參見指令庫應用）
為何有些 HMI 軟件使用 Modbus RTU 讀取S7-200中的實數會出現錯誤？
有些HMI軟件使用Modbus RTU通信協議時，處理存儲在數據保持寄存器中的實數（浮點數）的方式與西門子的實數保存格式不同。西門子的PLC遵循"高字節低地址、低字節高地址"的規律。
Modbus RTU的保持寄存器總是以"字（雙字節）"為單位，而一個實數需要4個字節（雙字）表示。HMI軟件在處理時可能會把保持寄存器的兩個"字"互換位置，造成不能識別以西門子格式表示的實數。如果HMI軟件一方無法處理這種實數，則可在S7-200 CPU中編程將存入數據緩沖區（保持寄存器區）的實數的高字和低字互換。
為何有的HMI軟件用Modbus RTU可以讀取作為從站的S7-200的內容，但不能寫入？
可能此軟件使用了Modbus功能15（寫多個離散量）或類似功能（功能 16）。S7-200從站協議遵守"以整字節地址邊界（如Q0.0、Q2.0）開始、以8的整數倍為位個數"的規約。如果HMI軟件未嚴格執行此規律就可能發生寫入錯誤的情況。