自由口模式下PLC與計算機的通信
概述
----本例說明如何以自由協議實現計算機與S7-200的通信,計算機作為主站,可以實現對PLC從站各寄存器的讀/寫操作。
----計算機通過COM口發送指令到PLC的PORT0(或PORT1)口,PLC通過RCV接收指令,然后對指令進行譯碼,譯碼后調用相應的讀/寫子程序實現指令要求的操作,并返回指令執行的狀態信息。
通信協議
----在自由口模式下,通信協議是由用戶定義的。用戶可以用梯形圖程序調用接收中斷、發送中斷、發送指令(XMT)、接受指令(RCV)來控制通信操作。在自由口模式下,通信協議完全由梯形圖程序控制。
指令格式定義
計算機每次發送一個33字節長的指令來實現一次讀/寫操作,指令格式見表1 說明:
起始字符
----起始字符標志著指令的開始,在本例中被定義為ASCII碼的“g”,不同的PLC從站可以定義不同的起始字符以接收真對該PLC的指令。
指令類型
----該字節用來標志指令的類型,在本例中05H代表讀操作,06H代表寫操作。
目標PLC站地址
----目標PLC站地址占用指令的B2、B3兩個字節,以十六進制ASCII碼的格式表示目標PLC的站地址。
目標寄存器地址
----在PLC內部可以用4個字節來表示一個寄存器的地址(但不能表示一個位地址)。前兩個字節表示寄存器類型,后兩個字節表示寄存器號。
00 00(H): I寄存器區
01 00(H): Q寄存器區
02 00(H): M寄存器區
08 00(H): V寄存器區
例如:
IB000的地址可表示為 00 00 00 00(H)
VB100的地址可表示為 08 00 00 64(H)
讀/寫字節數M
----當讀命令時,始終讀回從目標寄存器開始的連續8個字節的數據(轉換為十六進制ASCII碼后占用16個字節),可以根據自己的需要取用,M可以任意寫入。
----當寫命令時,M表示的是要寫入數據的十六進制ASCII碼所占用的字節數。例如要寫入1個字節的數據,數據在指令中以十六進制ASCII碼表示,它將占用2個字節,此時應向M中寫入“02”。同理,如果要寫入5個字節的數據,M中應寫入“0A”。
要寫入的數據
----要寫入的數據在指令中以十六進制ASCII碼的格式表示,占用指令的B14-B29共16個字節。數據區必須填滿,但只有前M個字節的數據會被寫入目標寄存器。一條指令 多可以寫入8個字節的數據(此時M中應寫入“10”,代表十進制的16)
BCC校驗碼
----在傳輸過程中,指令有可能受到任何的干擾而使原來的數據信號發生扭曲,此時的指令當然是錯誤的,為了偵測指令在傳輸過程中發生的錯誤,接收方必須對指令作進一步的確認工作,以防止錯誤的指令被執行, 簡單的方法就是使用校驗碼。BCC校驗碼的方法就是將要傳送的字符串的ASCII碼以字節為單位作異或和,并將此異或和作為指令的一部分傳送出去;同樣地,接收方在接到指令后,以相同的方式對接收到的字符串作異或和,并與傳送方所送過來的值作對比,若其值相等,則代表接收到的指令是正確的,反之則是錯誤的。