一.西門子s7-200 smart作為modbus從站
1.檢查micro/win smart modbus rtu從站指令庫(kù)（圖1），庫(kù)中應(yīng)當(dāng)包括mbus_init和mbus_slave兩個(gè)子程序。
2.編程時(shí)使用sm0.1調(diào)用子程序mbus_init進(jìn)行初始化，使用sm0.0調(diào)用mbus_slave，并相應(yīng)參數(shù)。關(guān)于參數(shù)的詳細(xì)說明，可在子程序的局部變量表中找到；
調(diào)用modbus rtu通信指令庫(kù) 圖中參數(shù)意義如下：
a.模式選擇：?jiǎn)?dòng)/停止modbus，1=啟動(dòng)；0=停止
b.從站地址：modbus從站地址，取值1~247
c.波特率：可選1200，2400，4800，9600，19200，38400，57600，115200
d.奇偶校驗(yàn)：0=無(wú)校驗(yàn)；1=奇校驗(yàn)；2=偶校驗(yàn)
e.端口：0=cpu中集成的 rs-485,1=可選信號(hào)板上的rs-485 或 rs-232。
f.延時(shí)：附加字符間延時(shí)，缺省值為0
g.最大i/q位：參與通信的最大i/o點(diǎn)數(shù)，s7-200 smart 的i/o映像區(qū)為256/256(目前只能最多連接4個(gè)擴(kuò)展模塊，因此目前最多i/o點(diǎn)數(shù)為188/188)
h.最大ai字?jǐn)?shù)：參與通信的最大ai通道數(shù)，最多56個(gè)
i.最大保持寄存器區(qū)：參與通信的v存儲(chǔ)區(qū)字（vw）
j.保持寄存器區(qū)起始地址：以&vbx（間接尋址方式）
k.初始化完成標(biāo)志：成功初始化后置1
l.初始化錯(cuò)誤代碼
m.modbus執(zhí)行：通信中時(shí)置1，無(wú) modbus 通信活動(dòng)時(shí)為 0。
n.錯(cuò)誤代碼：0=無(wú)錯(cuò)誤
3.在cpu的v數(shù)據(jù)區(qū)中分配庫(kù)指令數(shù)據(jù)區(qū)（library memory）modbus slave 指令庫(kù)需要一個(gè)781個(gè)字節(jié)的全局 v 存儲(chǔ)區(qū)。調(diào)用step 7 - mciro/win smart instruction library（指令庫(kù)）需要分配庫(kù)指令數(shù)據(jù)區(qū)（library memory）。庫(kù)指令數(shù)據(jù)區(qū)是相應(yīng)庫(kù)的子程序和中斷程序所要用到的變量存儲(chǔ)空間。如果在編程時(shí)不分配庫(kù)指令數(shù)據(jù)區(qū)，編譯時(shí)會(huì)產(chǎn)生許多相同的錯(cuò)誤。
操作步驟：
1）在指令樹的project（項(xiàng)目）中，以鼠標(biāo)右鍵單擊program block（程序塊），在彈出的快捷菜單中選擇library memory。
庫(kù)存儲(chǔ)器 按鈕2在彈出的選項(xiàng)卡中設(shè)置庫(kù)指令數(shù)據(jù)區(qū)
缺省情況下是從vb0開始，但要保證該存儲(chǔ)器使用地址范圍與其他程序使用的地址不能有重疊。按建議地址按鈕也可以自動(dòng)分配。如有必要，使用主站軟件測(cè)試
注意：由子程序參數(shù)holdstart和maxhold的保持寄存器區(qū)，是在s7-200 smart cpu的v數(shù)據(jù)存儲(chǔ)區(qū)中分配，此數(shù)據(jù)區(qū)不能和庫(kù)指令數(shù)據(jù)區(qū)有任何重疊，否則在運(yùn)行時(shí)會(huì)產(chǎn)生錯(cuò)誤，不能正常通信。注意modbus 中的保持寄存器區(qū)按字尋址，即maxhold規(guī)定的是vw而不是vb的個(gè)數(shù)。
在圖2的例子中，規(guī)定了 modbus 保持寄存器區(qū)從 vb1000 開始（holdstart ＝ vb1000），并且保持寄存器為1000個(gè)字（maxhold＝1000），因保持寄存器以字（兩個(gè)字節(jié)）為單位，實(shí)際上這個(gè)通信緩沖區(qū)占用了vb1000～vb2999共2000個(gè)字節(jié)。因此分配庫(kù)指令保留數(shù)據(jù)區(qū)時(shí)至少要避開 vb1000～vb2999 區(qū)間。
注意：你選用的cpu的v存儲(chǔ)區(qū)大??！cpu型號(hào)不同v數(shù)據(jù)存儲(chǔ)區(qū)大小不同。應(yīng)根據(jù)需要選擇modbus保持寄存器區(qū)域的大小。
包含 modbus rtu 從站指令庫(kù)的項(xiàng)目編譯、下載到cpu中后，在編程計(jì)算機(jī)（pg/pc）上運(yùn)行一些 modbus 測(cè)試軟件可以檢驗(yàn)s7-200 smart cpu的modbus rtu通信是否正常，這對(duì)查找故障點(diǎn)很有用。測(cè)試軟件通過計(jì)算機(jī)串口（rs-232）和pc/ppi電纜連接cpu。如果必要，須將pc/ppi電纜設(shè)置在自由口通信方式。
二．modbus rtu 從站例程
西門子smart200modbus通信工程實(shí)例
modbus rtu 從站地址與s7-200 smart 的地址對(duì)應(yīng)：modbus地址總是以00001、30004之類的形式出現(xiàn)。s7-200 smart cpu內(nèi)部的數(shù)據(jù)存儲(chǔ)區(qū)與modbus的0、1、3、4共4類地址的對(duì)應(yīng)關(guān)系如下：
其中t為s7-200 smart cpu中的緩沖區(qū)起始地址，即 holdstart。
如果已知s7-200 smart cpu中的v存儲(chǔ)區(qū)地址，推算modbus地址的公式如下：
modbus地址 = 40000 + (t/2+1) ; t為偶數(shù)
modbus rtu 從站指令庫(kù)支持的 modbus 功能碼
modbus rtu 從站指令庫(kù)支持特定的 modbus 功能。訪問使用此指令庫(kù)的主站必須遵循這個(gè)指令庫(kù)的要求。
三．總結(jié)
通信雙方必須同時(shí)支持上述模式中的一種。modbus 是一種單主站的主/從通信模式。modbus 網(wǎng)絡(luò)上只能有一個(gè)主站存在，主站在 modbus 網(wǎng)絡(luò)上沒有地址，從站的地址范圍為 0 - 247，其中 0 為廣播地址，從站的實(shí)際地址范圍為 1 - 247。
modbus 通信標(biāo)準(zhǔn)協(xié)議可以通過各種傳輸方式傳播，如 rs232c、rs485、光纖、無(wú)線電等。在 s7-200 cpu 通信口上實(shí)現(xiàn)的是 rs485 半雙工通信，使用的是 s7-200 smart 的自由口功能。