通过智能网关实现ModbusTCP协议方式,读写AB罗克韦尔Compact、Control系列PLC的标签,以下是配置步骤:
首先,打开参数管理软件设置网络参数,包括PLC的IP地址、网关自身的IP地址等,具体参照这篇文章,然后配置Modbus地址与PLC标签的对应表,如下图:
根据上图中的配置,Modbus的5位地址寻址方式如下:
DQ00000: TB[0], DQ00001: TB[1], DQ00002: TB[2]......
HR10000: TINT[0], HR10001: TINT[1], HR10002: TINT[2]......
HR11000: MainProgram.pgarr[0], HR11001: MainProgram.pgarr[1], HR11002: MainProgram.pgarr[2]......
HR20000: TEST;
HR21000: MainProgram.pgtest;
Modbus的6位地址寻址方式如下:
000001: TB[0], 000002: TB[1], 000003: TB[2]......
410001: TINT[0], 410002: TINT[1], 410003: TINT[2]......
411001: MainProgram.pgarr[0], 411002: MainProgram.pgarr[1], 411003: MainProgram.pgarr[2]......
420001: TEST;
421001: MainProgram.pgtest;
具体可参照以下说明进行设置:
Modbus地址区域:有4个选项可选择,每个区域可分配65535个通讯地址,设置范围1-65535,具体如下:
1.DQ_输出信号(0x):上位机可以读写的BOOL信号区域,一般分配PLC的输出信号、中间继电器等需要读写的位变量;
2.DI_输入信号(1x):上位机只读的BOOL信号区域,一般分配PLC的输入信号区域、中间继电器区域等只用读的位变量;
3.IR_输入寄存器(3x):上位机只读的16位数据区域,一般分配PLC的特殊寄存器区域等只用读取的数据;
4.HR_保持寄存器(4x):上位机可以读写的16位数据区域,可分配PLC的常规数据区域;
读写方式与指令:上位机操作该区域可用的指令,该列数据会自动分配不用设置;
Modbus起始地址:输入一个起始地址,范围1-65535,用该地址对应到后面的变量,或者数组的起始地址;
PLC地址区域:选择PLC的数据区域,包括控制器变量、数组,程序变量、数组;
DB/文件/标签:输入PLC的变量名,或者数组名,程序变量或数组要带上程序名;
数据类型:PLC的变量或数组的数据类型,根据PLC内实际的类型选择;
设置完成后,将参数下载到网关,重新启动网关后进行测试,通过参数软件的‘工具->数据读写测试’打开Modbus测试界面,下图测试的是控制器数组tarr1的批量读写:
上图中采用的是5位寻址方式,然后运行Modbus Poll软件,采用6位寻址方式,同样测试控制器数组tarr1,如下图:
PLC内的tarr1数组的实际值:
西门子、三菱、欧姆龙等PLC控制器都可以实现免编程的Modbus协议转换,相关软、硬件资料下载。
AutoCtrl666 原创文章 18获赞 13访问量 1万+ 关注 私信 展开阅读全文