易賣工控網（news.tpt0.cn）提供”6AV6647-0AE11-3AX0 KTP1000 DP觸摸屏6AV6 647-0AE11-3AX0”，產品詳情：品牌/廠家：西門子、型號：6AV6647-0AE11-3AX0、成色：全新、貨期：現貨 1天內發(fā)貨、保修：365天，更多產品詳情就上易賣工控網。

 

 

”信譽***，客戶至上“是公司成立之初所確立的宗旨，在公司領導的嚴格要求和員工們不折不扣地貫徹執(zhí)行下發(fā)展延續(xù)至今。“假一罰十”一直是我公司的主動承諾。

【信譽***、誠信交易】【長期銷售、安全穩(wěn)定】

【稱心滿意、服務動力】【真誠面對、溝通無限】
【服務***、一諾千金】【質量承諾、客戶滿意】

如需咨詢以下業(yè)務，您可以直接撥打相關熱線電話。
西門子PLC訂購熱線 :	15320530112
西門子PLC維修熱線 :	13015716880
西門子工業(yè)自動化咨詢	249286716騰訊QQ在線咨詢

西門子S7-300詳細介紹

西門子中國地區(qū)總代理商S7-300模塊

德國西門子（SIEMENS）公司生產的可編程序控制器在我國的應用也相當廣泛，在冶金、化工、***生產線等領域都有應用。西門子（SIEMENS）公司的PLC產品包括LOGO、S7-200、S7-1200、S7-300、S7-400等。 西門子S7系列PLC體積小、速度快、標準化，具有網絡通信能力，功能更強，可靠性高。S7系列PLC產品可分為微型PLC（如S7-200），小規(guī)模性能要求的PLC（如S7-300）和中、高性能要求的PLC（如S7-400）等。

西門子詳細介紹

銷往國內；上海，天津，北京，深圳，哈爾濱，河北、 山西、 遼寧、 吉林、 黑龍江、 江蘇、 浙江、安徽、 福建、 江西、 山東、 河南、 湖北、湖南、 廣東、 海南、 四川、 貴州、 云南、 陜西、 甘肅、 青海、等市縣地區(qū)

西門子s7-200PLC模塊有10種不同的CPU

繼電器型：CPU221，CPU222，CPU224，CPU224XP,CPU226

晶體管型：CPU221，CPU222，CPU224，CPU224XP,CPU226

西門子6ES7 321-1CH20-0AA0詳細介紹

西門子s7-300模塊PLC有20個不同的CPU:

7種標準型CPU(CPU312,CPU314,CPU315-2DP,CPU315-2PN/DP,CPU317-2DP,CPU317-2PN/DP,CPU319-3PN/DP)
6 個緊湊型 CPU（帶有集成技術功能和 I/O）（CPU312C、CPU313C、CPU313C-2PtP、CPU313C-2DP、CPU314C-2PtP、CPU314C-2DP）
5 個故障安全型 CPU（CPU315F-2DP、CPU315F-2PN/DP、CPU317F-2DP、CPU317F-2PN/DP、CPU319F-3PN/DP）
2種技術型CPU(CPU315T-2DP, CPU317T-2DP)
18種CPU可在-25°C 至 +60°C的擴展的環(huán)境溫度范圍中使用
具有不同的性能等級，滿足不同的應用領域。

西門子s7-400PLC模塊

9 個不同 CPU 可用于 S7-400
3 個 CPU 可用于 S7-400H 和 S7-400F/FH
2 個故障安全 CPU 可用于 S7-400F
各種性能級別適用于廣泛應用
SIMATIC S7-400 提供多種 CPU，以滿足不同的性能要求：

CPU 412-1 和 CPU 412-2:
用于中等性能范圍的小型設備。
CPU 414-2, CPU 414-3, CPU 414-3 PN/DP:
用于具有對編程、處理速度和通訊有額外要求的中型設備。
CPU 416-2, CPU 416-3, CPU 416-3 PN/DP:
滿足高端性能要求。
CPU 417-4 DP:
滿足最高端的性能要求。
CPU 412-3H, CPU 414-4H 和 CPU 417-4H:
用于 SIMATIC S7-400H 和 S7-400F/FH
CPU 416F-2 和 CPU 416F-3 PN/DP:
用于建立故障安全自動化系統(tǒng)，滿足日益增長的安全需要。

西門子PLC，西門子變頻器，西門子觸摸屏等，型號齊全！涵蓋了西門子200系列PLC、西門子300系列PLC及其EM221模塊、EM222模塊、EM223模塊、EM231模塊、EM232模塊、EM235模塊、PPI電纜、MPI電纜、5611卡、SM321、SM322、SM323、SM331、EM332模塊等，S7-200系列主機包括CPU224CN、CPU226CN、CPU224XP，S7-300系列主機包括CPU312、CPU313、CPU314、CPU315-2DP等

可以完美應對每個應用的SIMATIC控制器

我公司的SIMATIC系列控制器解決方案可以根據用戶的需求提供完美的可編程邏輯控制器。無論是控制任務，集成技術或數據存檔-此報告小規(guī)模的自動化任務到非常復雜的系統(tǒng)解決方案 -安全模式或標準條件下的控制器 - SIMATIC控制器 代表了貴公司未來安全的投資，并允許您以迅速，靈活，極具成本效益的方式應對新的挑戰(zhàn)

多面板模塊系列 S7-300 可以進行模塊定制來滿足最多變的任務。

功能模塊是智能性的，可以獨立執(zhí)行技術任務，如計數、測量、凸輪控制、PID 控制和傳動控制。 因此它們可以減輕 CPU 的負荷。
它們可以使用在需要高等級的精度和動態(tài)響應的應用中。

通訊處理器用于把 S7-300 連接到不同的總線系統(tǒng)/通訊網絡上，以及進行點到點連接。根據應用情況和模塊的不同協議，可以提供不同的總線系統(tǒng)，如 PROFIBUS DP 或工業(yè)以太網

通過處理器（CP）進行點到點連接是一種強大而低成本的中線系統(tǒng)替代方案。相對于總線系統(tǒng)，點到點鏈接的優(yōu)點在只有較少 (RS485) 設備需要連接到 SIMATIC S7 上時非常明顯。
CP 可以方便的把第三方系統(tǒng)連接到 SIMATIC S7 上。由于 CP 具有極高的靈活性，可以實現多種不同的物理傳輸介質、傳輸速率，甚至可以自定義傳輸協議。
對于每個 CP，我們用 CD 光盤提供了組態(tài)軟件包和電子手冊，以及用于實現 CPU 和 CP 之間通訊的參數化屏幕形式和標準的功能塊。

西門子6ES71934CC200AA0

組態(tài)的數據會存儲到 CPU 的系統(tǒng)塊中，并備份。因此更換模塊時新模塊可以立即投入使用。
S7-300 的接口模塊現有三種版本，每個都帶有用于不同物理傳輸介質的接口。

SIMATIC S7-400

SIMATICS7-400 PNH系統(tǒng)可以根據具體應用需求量身定制：性能可擴展、卓越的冗余度可靈活組態(tài)，安全功能易于集成。集成PROFINET接口，可冗余連接I/O設備，或者通過PROFIBUS連接I/O設備，實現工廠級通信。無論何種應用，使用SIMATIC S7-400 PNH，均可在熟悉的STEP7 工程環(huán)境中，進行便捷而有效的編程和組態(tài)。

有一系列從入門級CPU直到高性能CPU，用于配置控制器。所有CPU控制大量結構;多個CPU可以在一個多值計算配置中一起工作以提高性能。由于CPU的高處理速度和確定性的響應時間，可縮短機器的循環(huán)周期。

不同的CPU具有不同性能，例如，工作存儲器，地址范圍，連接數量和執(zhí)行時間。十款款標準的CPU，集成PROFIBUS、PROFINET 總線接口。

信號模塊是控制器進行過程操作的接口。許多不同的數字量和模擬量模塊根據每一項任務的要求，準確提供輸入/輸出。數字量和模擬量模塊在通道數量、電壓和電流范圍、電絕緣、診斷和警報功能等方面都存在著差別。S7-400 信號模塊不僅是能夠在中央機架擴展，而且可以通過 PROFIBUS DP 連接到 S7-400 中央控制器。支持熱插拔，這使更換模塊變得極其簡單。

多種S7-400 系列 功能模板可以進行模塊定制來滿足最多變的任務。
除了帶有集成功能和接口的 CPU，還有豐富的采用 S7-400 設計的特殊模塊供技術使用。

通訊處理器用于將 S7-400 連接到不同的總線系統(tǒng)/通訊網絡，也用于點對點的連接。

作為總線系統(tǒng)的替代品，借助通訊處理器 (CP) 實現的點對點連接功能非常強大且成本較低。當僅要將幾個 (RS 485) 設備連接到 SIMATIC S7 時，與總線系統(tǒng)相比，點對點鏈路的優(yōu)勢是極為明顯的。

通訊處理器也能夠輕松地將第三方系統(tǒng)連接至 SIMATIC S7-400 系統(tǒng)中。由于 CP 具有很高的靈活性，因此可以執(zhí)行不同的物理傳輸介質、傳輸速度，甚至是自定義的傳輸協議。對每一個 CP 都有一個組態(tài)包。組態(tài)包中帶有電子手冊、參數化屏幕表單和用于 CPU 和 CP 之間通訊的標準功能塊。組態(tài)數據存儲在系統(tǒng)塊中并在 CPU 中備份。因此，在更換模塊后，新模塊馬上就可以使用。

借助 S7-400 點對點鏈路模塊，針對不同的物理傳輸介質，只需要插入相關的接口子模塊，而無需外部轉換器。

SIMATIC S7-1200

新的模塊化 SIMATIC S7-1200 控制器是我們新推出產品的核心，可實現簡單卻高度***的自動化任務。SIMATIC S7-1200 控制器實現了模塊化和緊湊型設計，功能強大、投資安全并且完全適合各種應用。

可擴展性強、靈活度高的設計，可實現最高標準工業(yè)通信的通信接口以及一整套強大的集成技術功能，使該控制器成為完整、全面的自動化解決方案的重要組成部分。

SIMATIC HMI 基礎面板的性能經過優(yōu)化，旨在與這個新控制器以及強大的集成工程組態(tài)完美兼容，可確保實現簡化開發(fā)、快速啟動、***監(jiān)控和最高等級的可用性。正是這些產品之間的相互協同及其創(chuàng)新性的功能，幫助您將小型自動化系統(tǒng)的效率提升到一個前所未有的水平。

信號模塊可以連接到CPU的右側，進一步擴展數字或模擬輸入/輸出能力。CPU 1212C接受兩個，CPU1214C接受八個信號模塊。

大量不同的數字量和模擬量模塊可***提供每種任務所需的輸入/輸出。數字量和模擬量模塊在通道數目、電壓和電流范圍、隔離、診斷和報警功能等方面有所不同。 對于在此列舉的所有模塊系列，SIPLUS 部件也可應用在擴展溫度范圍 -25 - +60℃ 以及腐蝕性環(huán)境/冷凝環(huán)境中。

集成PROFINET接口

SimaticS7-1200的新CPU固件2.0版本支持與作為Profinet IO控制器的Profinet IO設備之間的通信。通過集成的Web服務器，可以通過CPU調用信息，通過標準網絡瀏覽器處理數據，也可以在運行時間從用戶程序中對數據進行歸檔。

利用已建立的TCP/IP標準，SIMATIC S7-1200集成的PROFINET接口可用于編程或者與HMI設備和額外的控制器之間的通信。作為PROFINET IO控制器，SIMATIC S7-1200現在支持與PROFINET IO設備之間的通信。西門子6ES71934CC200AA0

該接口包含一個具有自動交叉功能的抗噪聲的RJ45連接器，它支持以太網網絡，其數據傳輸速率高達10/100 Mbit/s。

與第三方設備之間的通訊

在SIMATIC S7-1200上采用集成PROFINET接口可以實現與其他制造商生產的設備之間的無縫集成。利用所支持的本地開放式以太網協議TCP/IP和TCP上的ISO，可以與多個第三方設備進行連接和通訊。
這種通信能力與集成工程系統(tǒng)SIMATIC STEP 7 Basic支持的標準T-Send/T-Receive說明共同配置，為您在設計您的自動化解決方案中提供更高水平的靈活性。

簡易通訊模塊

在SIMATIC S7-1200的CPU上最多可以增加3個通訊模塊。
RS485和RS232通訊模塊適用于串行、基于字符的點到點連接。在SIMATIC STEP 7 Basic工程系統(tǒng)內部已經包含了USS驅動器協議以及Modbus RTU主、從協議的庫函數。

SIMATIC STEP 7 Basic 的設計理念是直觀、易學和易用。這種設計理念可以使您在工程組態(tài)中實現最高效率。一些智能功能，例如直觀的編輯器、拖放功能和“IntelliSense”（智能檢測）工具，可讓您的工程組態(tài)進行的更加迅速。

這款新軟件的體系結構源于對未來創(chuàng)新的不斷追求，西門子在軟件開發(fā)領域已經有很多年的經驗，因此 SIMATIC STEP 7 的設計是以未來為導向的。

電源模板6ES7307-1BA00-0AA0電源模塊(2A)6ES7307-1EA00-0AA0電源模塊(5A)6ES7307-1KA01-0AA0電源模塊(10A)CPU6ES7312-1AE13-0AB0CPU312，32K內存6ES7312-5BE03-0AB0CPU312C，32K內存 10DI/6DO6ES7313-5BF03-0AB0CPU313C，64K內存 24DI/16DO / 4AI/2AO6ES7313-6BF03-0AB0CPU313C-2PTP，64K內存 16DI/16DO6ES7313-6CF03-0AB0CPU313C-2DP，64K內存 16DI/16DO6ES7314-1AG13-0AB0CPU314,96K內存6ES7314-6BG03-0AB0CPU314C-2PTP 96K內存 24DI/16DO / 4AI/2AO6ES7314-6CG03-0AB0CPU314C-2DP 96K內存 24DI/16DO / 4AI/2AO6ES7315-2AG10-0AB0CPU315-2DP, 128K內存6ES7315-2EH13-0AB0CPU315-2 PN/DP, 256K內存6ES7317-2AJ10-0AB0CPU317-2DP,512K內存6ES7317-2EK13-0AB0CPU317-2 PN/DP,1MB內存6ES7318-3EL00-0AB0CPU319-3 PN/DP,1.4M內存內存卡6ES7 953-8LF20-0AA0SIMATIC Micro內存卡 64kByte(MMC)6ES7 953-8LG11-0AA0SIMATIC Micro內存卡128KByte(MMC)6ES7 953-8LJ20-0AA0SIMATIC Micro內存卡512KByte(MMC)6ES7 953-8LL20-0AA0SIMATIC Micro內存卡2MByte(MMC)6ES7 953-8LM20-0AA0SIMATIC Micro內存卡4MByte(MMC)6ES7 953-8LP20-0AA0SIMATIC Micro內存卡8MByte(MMC)開關量模板6ES7 321-1BH02-0AA0開入模塊（16點，24VDC）6ES7 321-1BH10-0AA0開入模塊（16點，24VDC）6ES7 321-1BH50-0AA0開入模塊（16點，24VDC，源輸入）6ES7 321-1BL00-0AA0開入模塊（32點，24VDC）6ES7 321-7BH01-0AB0開入模塊（16點，24VDC，診斷能力）6ES7 321-1EL00-0AA0開入模塊（32點，120VAC）6ES7 321-1FF01-0AA0開入模塊（8點，120/230VAC）6ES7 321-1FF10-0AA0開入模塊（8點，120/230VAC）與公共電位單獨連接6ES7 321-1FH00-0AA0開入模塊（16點，120/230VAC）6ES7 321-1CH00-0AA0開入模塊（16點，24/48VDC）6ES7 321-1CH20-0AA0開入模塊（16點，48/125VDC）6ES7 322-1BH01-0AA0開出模塊（16點，24VDC）6ES7 322-1BH10-0AA0開出模塊（16點，24VDC）高速6ES7 322-1CF00-0AA0開出模塊（8點，48-125VDC）6ES7 322-8BF00-0AB0開出模塊（8點，24VDC）診斷能力6ES7 322-5GH00-0AB0開出模塊（16點，24VDC，獨立接點，故障保護）6ES7 322-1BL00-0AA0開出模塊（32點，24VDC）6ES7 322-1FL00-0AA0開出模塊（32點，120VAC/230VAC）6ES7 322-1BF01-0AA0開出模塊（8點，24VDC，2A）6ES7 322-1FF01-0AA0開出模塊（8點，120V/230VAC）6ES7 322-5FF00-0AB0開出模塊（8點，120V/230VAC，獨立接點）6ES7 322-1HF01-0AA0開出模塊（8點,繼電器,2A）6ES7 322-1HF10-0AA0開出模塊（8點,繼電器,5A，獨立接點）6ES7 322-1HH01-0AA0開出模塊(16點,繼電器)6ES7 322-5HF00-0AB0開出模塊（8點,繼電器,5A，故障保護）6ES7 322-1FH00-0AA0開出模塊（16點，120V/230VAC）6ES7 323-1BH01-0AA08點輸入，24VDC；8點輸出，24VDC模塊6ES7 323-1BL00-0AA016點輸入，24VDC；16點輸出，24VDC模塊模擬量模板6ES7 331-7KF02-0AB0模擬量輸入模塊(8路，多種信號)6ES7 331-7KB02-0AB0模擬量輸入模塊(2路，多種信號)6ES7 331-7NF00-0AB0模擬量輸入模塊(8路，15位精度)6ES7 331-7NF10-0AB0模擬量輸入模塊(8路，15位精度)4通道模式6ES7 331-7HF01-0AB0模擬量輸入模塊(8路，14位精度，快速)6ES7 331-1KF01-0AB0模擬量輸入模塊(8路, 13位精度)6ES7 331-7PF01-0AB08路模擬量輸入,16位,熱電阻6ES7 331-7PF11-0AB08路模擬量輸入,16位,熱電偶6ES7 332-5HD01-0AB0模擬輸出模塊(4路) 6ES7 332-5HB01-0AB0模擬輸出模塊(2路) 6ES7 332-5HF00-0AB0模擬輸出模塊(8路) 6ES7 332-7ND02-0AB0模擬量輸出模塊(4路，15位精度)6ES7 334-0KE00-0AB0模擬量輸入(4路RTD)/模擬量輸出（2路）6ES7 334-0CE01-0AA0模擬量輸入(4路)/模擬量輸出（2路）附件6ES7 365-0BA01-0AA0IM365接口模塊6ES7 360-3AA01-0AA0IM360接口模塊6ES7 361-3CA01-0AA0IM361接口模塊6ES7 368-3BB01-0AA0連接電纜 (1米)6ES7 368-3BC51-0AA0連接電纜 (2.5米)6ES7 368-3BF01-0AA0連接電纜 (5米)6ES7 368-3CB01-0AA0連接電纜 (10米)6ES7 390-1AE80-0AA0導軌(480mm)6ES7 390-1AF30-0AA0導軌(530mm)

6ES7 972-0BA50-0xA0 快速連線網絡接頭（不帶編程口） 

6ES7 972-0BB50-0xA0 快速連線網絡接頭（帶編程口） 

6ES7 972-0BA12-0xA0 90度網絡接頭（不帶編程口） 

6ES7 972-0BB12-0xA0 90度網絡接頭（帶編程口） 

6ES7 972-0BA41-0xA0 35度網絡接頭（不帶編程口） 

6ES7 972-0BB41-0xA0 35度網絡接頭（帶編程口） 

6GK1 500-0EA02 無角度網絡接頭（不帶編程口） 

6GK1 500-0FC00 無角度快速連線網絡接頭（不帶編程口） 

《銷售態(tài)度》：質量保證、誠信服務、及時到位！

《銷售宗旨》：為客戶創(chuàng)造價值是我們永遠追求的目標！
《服務說明》：現貨配送至全國各地含稅（17%）含運費！
《產品質量》：原裝現貨，全新原裝！
《產品優(yōu)勢》：專業(yè)銷售 薄利多銷 信譽好，口碑好，價格低，貨期短，大量現貨,服務周到!

產品遠銷：
1．華北地區(qū)：北京、天津、河北、山西、內蒙古（5個省、市、區(qū)）。
2．東北地區(qū)：遼寧、吉林、黑龍江、大連（4個省、市）。
3．華東地區(qū)：上海、江蘇、浙江、安徽、福建、江西、山東、寧波、夏門、青島（10個省、市）。
4．中南地區(qū)：河南、湖北、湖南、廣東、廣西、海南、深圳（7個省、市）。
5．西南地區(qū)：重慶、四川、貴州、云南、西藏（5個省、市）。
6．西北地區(qū)：陜西、甘肅、青海、寧夏、新疆（5個省、區(qū)）。

1. 如何避免S7-300/400系統(tǒng)掃描時間過長而導致CPU停機？
如果用戶程序的執(zhí)行時間超出硬件組態(tài)中所設定CPU的掃描周期監(jiān)控時間，則CPU會因看門狗超時而停機，同時觸發(fā)定時錯誤OB80，診斷信息如圖1所示：

S7-300/400 CPU的循環(huán)掃描時間（看門狗時間）默認為150ms（***可修改為6000ms），用戶程序的執(zhí)行時間必須在設定的掃描周期監(jiān)控時間范圍內。***掃描周期設置如圖2所示：

2. 如何查看S7-300/400系統(tǒng)掃描循環(huán)時間？
如果工程師需要了解程序的掃描周期，可通過如下兩種方法查詢。
方法一、將程序下載到PLC后，進行在線連接，查看CPU信息，如圖3所示：

方法二、通過將OB1相應的臨時變量傳送到M區(qū)，即可讀取CPU掃描循環(huán)時間，如圖4、圖5所示：

3. 如何查看S7-300/400中一個子程序的大約執(zhí)行時間？
使用S7-300/400 CPU時，如果工程師需要了解某個子程序的大約執(zhí)行時間，可在該子程序前、后分別讀取CPU系統(tǒng)時鐘，然后使用時鐘相減指令FC34進行編程計算，步驟如下：

1、設置PLC系統(tǒng)時鐘，按圖6所示的設置：

2、創(chuàng)建一個塊符號名為“time”的數據塊（DB1），并創(chuàng)建如下變量，如圖7所示：

3、在需要測試的子程序的***個網絡和最后一個網絡讀取系統(tǒng)時鐘，然后運用時鐘相減指令FC34進行計算。
如下例程中測試了“FC1”子程序的執(zhí)行時間，如圖8所示：

4、通過變量監(jiān)控表查看該子程序的大約執(zhí)行時間，如圖9所示：

圖9子程序大約執(zhí)行時間
1多功能測量表SENTRON PAC3200簡介
SENTRON PAC3200電能監(jiān)視設備可***提供系統(tǒng)特性，包括電壓和電流***值、最小值和平均值，功率值、頻率、功率因數、對稱性、邏輯計算、負載趨勢、諧波和總諧波失真等。SENTRON PAC3200可檢測 50 多個基本數值，具有 10個電能計數器，可用于全面負載檢測。它們的測量準確度滿足電能計數器標準所規(guī)定的較高要求。PAC3200帶有MODBUS RTU-RS485接口、PROFIBUS-DP接口和MODBUS TCP 接口，可以很方便將PAC3200的數據上傳到PLC中進行處理，也可以上傳到HMI中進行數據分析、處理及歸檔。對于西門子系統(tǒng)可以輕松地將PAC3200集成到上位自動化系統(tǒng)中，例如，集成到西門子 SIMATIC PCS 7 powerrate 和SIMATIC WinCC powerrate 軟件包中。

2 PAC3200通信接口對比
PAC3200可以通過MODBUS RTU RS485接口、MODBUS TCP 以太網接口以及現場總線PROFIBUS-DP接口與PLC和HMI通信。下面分別以連接S7-300 PLC為例，在通信性能、連接的個數、編程方面進行對比：

1） 通信性能：PROFIBUS-DP使用令牌方式由主站依次訪問從站，是實時現場總線，通信響應快，通信的響應時間應考慮PAC3200數據的刷新時間（自身刷新時間可能較PROFIBUS-DP刷新時間慢）；如果選擇以太網MODBUS TCP 通信，由于不是實時網絡，通信性能次之，通信的響應時間也應考慮PAC3200數據的刷新時間（自身刷新時間可能較以太網刷新時間慢）；使用RS485 MODBUS RTU通信，由于基于串口，通信性能不能與以太網與PROFIBUS-DP相比較。
2） 連接個數：使用PROFIBUS-DP，基于主站的性能，最多可以連接126個站點；以太網MODBUS TCP 通信，基于CP的連接個數，通常16個；使用RS485 MODBUS RTU，可以連接一個網段，典型值31個站點。
3） 編程：使用PROFIBUS-DP，不需要編寫通信程序；使用以太網MODBUS TCP 通信，需要編寫發(fā)送接收通信程序；使用RS485 MODBUS RTU通信，需要編寫從站輪詢程序，比較麻煩，如果沒有購買MODBUS RTU的驅動，還需要編寫通信程序。
4） 價格：PROFIBUS-DP與RS485 MODBUS RTU通信需要購買選件網卡，而PAC3200本身集成以太網接口，支持MODBUS TCP 通信。
下面將介紹PAC3200的MODBUS TCP 通信。

3 MODBUS TCP 通信報文
MODBUS TCP 使MODBUS RTU協議運行于以太網，MODBUS TCP使用TCP/IP和以太網在站點間傳送MODBUS報文，MODBUS TCP結合了以太網物理網絡和網絡標準TCP/IP以及以MODBUS作為應用協議標準的數據表示方法。MODBUS TCP通信報文被封裝于以太網TCP/IP數據包中。與傳統(tǒng)的串口方式，MODBUS TCP插入一個標準的MODBUS報文到TCP報文中，不再帶有數據校驗和地址，如圖1所示：

圖1：MODBUS TCP報文

由于使用以太網TCP/IP數據鏈路層的校驗機制而保證了數據的完整性，MODBUS TCP 報文中不再帶有數據校驗”CHECKSUM”，原有報文中的“ADDRESS”也被“UNIT ID”替代而加在MODBUS應用協議報文頭中。

MODBUS TCP服務器使用502端口與客戶端進行通信。

S7-300 與PAC3200 之間進行MODBUS TCP 通信時，MODBUS應為協議的報文頭賦值如下：
byte 0： transaction identifier (高字節(jié)) – 為0
byte 1：transaction identifier(低字節(jié)) - 為0
byte 2：protocol identifier(高字節(jié)) = 0
byte 3：protocol identifier (低字節(jié)) = 0
byte 4：length field (高字節(jié)) = 0 (因為所有的報文小于256)
byte 5：length field (低字節(jié)) = 后面跟隨的字節(jié)數
byte 6：unit identifier -原從站地址，這里為0
byte 7：MODBUS 功能碼，通過功能碼發(fā)送通信命令
byte 8 ～：后續(xù)的字節(jié)數與功能碼相關

4 PAC3200支持的MODBUS TCP 功能碼
在MODBUS TCP 的報文中，通過使用功能碼請求通信伙伴的數據，如對內部寄存器的讀寫操作、讀輸入寄存器、寫輸出寄存器等。不同的操作使用不同的功能碼，如FC1、2、3、4、5、6、7、15、16等，PAC3200支持FC2、FC3、FC4、FC6、FC16，在下面將介紹PAC3200這些功能碼的報文格式：

FC2 讀輸入的位信號：
請求：
Byte 0： 功能碼，2
Byte 1-2： 開始的位地址
Byte 3-4：位的個數 (1-2000)

響應：

Byte 0: 返回的功能碼 2
Byte 1: 返回的字節(jié)個數 (B=(位的個數+7)/8)
Byte 2-(B+1): 位信號的值 (最低有效位是***個位信號)

FC3 讀多個寄存器信號：
請求：
Byte 0： 功能碼，3
Byte 1-2： 寄存器開始地址
Byte 3-4： 寄存器的個數 (1-125)

響應：

Byte 0: 返回的功能碼 3
Byte 1: 返回的字節(jié)個數 (B=2倍寄存器數)
Byte 2-(B+1): 寄存器的值

FC4 讀輸入寄存器信號：
請求：
Byte 0： 功能碼，4
Byte 1-2： 輸入寄存器開始地址
Byte 3-4： 輸入寄存器的個數 (1-125)

響應：

Byte 0: 返回的功能碼 4
Byte 1: 返回的字節(jié)個數 (B=2倍輸入寄存器數)
Byte 2-(B+1): 輸入寄存器的值

FC6 寫單個寄存器信號：
請求：
Byte 0： 功能碼，6
Byte 1-2： 寄存器地址
Byte 3-4： 寄存器的值

響應：

Byte 0: 返回的功能碼 6
Byte 1-2: 寄存器地址
Byte 3-4: 寄存器的值

FC16 寫多個寄存器信號：
請求：
Byte 0： 功能碼，10（HEX）
Byte 1-2： 寄存器開始地址
Byte 3-4： 寄存器的個數 (1-100)
Byte 5：字節(jié)的個數 (B=2倍輸入寄存器數)
Byte 6-（B＋5） 預置的寄存器值

響應：

Byte 0: 返回的功能碼 10（HEX）
Byte 1-2: 寄存器開始地址
Byte 3-4: 寄存器個數

注：

一個寄存器為兩個字節(jié)，上面介紹的首地址為MODBUS TCP 報文中PDU的首地址。

5 PAC3200的地址區(qū)
使用不同的功能碼可以對PAC3200不同的地址區(qū)進行操作：
測量變量：例如電壓、電流值、輸入、輸出等變量可以使用FC3和FC4，FC3與FC4功能相
同，兩者都可以讀。
狀態(tài)參數：例如限制值0、1、2以及輸入0、輸出0等位信號，使用FC2可以讀出這些信
號。
設定參數：例如連接類型、是否使用電壓變送器電壓、一次側電壓等，可以使用FC3、FC4進
行讀操作，兩者功能相同，使用FC16進行寫操作。
通信參數：例如IP地址、網關等參數，可以使用FC3、FC4進
行讀操作，兩者功能相同，使用FC16進行寫操作。
信息參數：例如產品的序列號等，可以使用FC3、FC4進行讀操作，兩者功能相同，使用
FC16進行寫操作。
命令參數：例如復位***值、最小值以及能量計數器等參數，使用FC6進行寫操作。

6 PAC3200側的配置
使用PAC3200集成的以太網通信接口進行MODBUS TCP通信，需要對接口進行設置，步驟如下：

1）：使用F4（Menu） > "SETTINGS> COMMUNICATION 進入如下界面如圖2所示：

圖2 通信界面

2）：使用F4（Edit）鍵對選中的條目進行編輯，在通信界面中設定MODBUS TCP 通信的IP地
址、子網掩碼及網關，在“PROTOCOL”中選擇“TCP”后退出，PAC3200側設置完成。

7 PLC側設置
在PLC側作的設置是為了與PAC3200建立TCP連接，以S7-300為例，步驟如下：
1）：在SIMATIC Manager中創(chuàng)建一個S7-300的項目，本例中項目名為MODBUS_TCP。
2）：插入一個S7-300站，從硬件目錄中插入CP343-1，本例為CP343-1IT，如圖3所示：

圖3：插入以太網模塊

3）：雙擊CP343-1的PN IO 槽，配置IP地址、子網掩碼，CP343-1的IP地址必須與
PAC3200在一個網段中，否則需要配置路由器地址，如圖4所示：

圖4：設置CP地址參數

4）：在硬件界面中點擊“Options”->“configure network”進入網絡連接界面，如圖5所示：

圖5：網絡配置界面

5）：點擊CPU，出現網絡連接表，雙擊表中任一空格，選擇通信連接類型，由于CP343-1與
PAC3200使用以太網TCP/IP的通信方式，所以連接類型選擇為“TCP CONNECTION”，如
圖6所示：

圖6：選擇連接類型

6）：確認選擇的連接類型后，進入屬性界面，如圖7所示：

圖7：連接屬性-通用信息欄

選擇“Active connection establishment”選項，表示在通信連接初始化中由CP343-1主動發(fā)出連接請求。同樣在“Block parameters”中自動生成通信參數，用于編程時的參數賦值。

7）：在連接屬性的地址欄中，配置通信雙方的地址，如圖8所示：

圖8：連接屬性-地址欄

在IP地址中填寫PAC3200的地址，本例中為192.168.1.13，在PORT端口號中定義本方的端口號，為了不與網絡中固定功能的端口號沖突，西門子PLC通常以2000開始，PAC3200的端口號由MODBUS TCP規(guī)定固定為502。

8）：配置完成后，存盤編譯，將整個硬件配置下載到PLC中，使用網線連接PAC3200后，在
網絡配置界面中使用菜單命令：“PLC”->“activate connection status”，查看實際連 接狀態(tài)，如圖9所示：

圖9查看連接狀態(tài)

如果連接狀態(tài)顯示成功（符號為綠色的三角），可以進行下一步工作，如果出現紅方塊，表示沒有建立連接，需要檢查通信雙方的設置及網線，通常的情況下，PAC3200設置完成后需要重新上電啟動。
如果需要與多個設備進行MODBUS TCP通信，則需要建立多個通信連接，PLC側的端口號不能相同，可以為2000、2001、2002等，但是連接的不同MODBUS TCP的服務器端口號必須為502，只是IP地址不同。

8 PLC編程
在前面的章節(jié)中已經介紹了MODBUS TCP的報文格式，在PLC側的通信程序就必須符合這種報文格式。下面以例子的方式介紹通信程序的編寫。
在OB1中調用用于CP343-1的通信函數FC5和FC6，如果是S7-400，需要在S7-400的函數庫中調用FC50和FC60，如圖10所示：

圖10：調用通信函數

通信函數FC5的參數含義：
ACT ：沿觸發(fā)信號。
ID ：參考本地CPU連接表中的塊參數（圖7）。
LADDR ：參考本地CPU連接表中的塊參數（圖7）。
SEND : 發(fā)送區(qū)，***通信數據為8K字節(jié)。
LEN : 實際發(fā)送數據長度。
DONE ：每次發(fā)送成功，產生一個上升沿。
ERROR ：錯誤位。
STATUS：通信狀態(tài)字。

通信函數FC6的參數含義：
ID ：參考本地CPU連接表中的塊參數。
LADDR ：參考本地CPU連接表中的塊參數。
RECV : 接收區(qū)。接收區(qū)應大于等于發(fā)送區(qū)。
NDR : 每次接收到新數據，產生一個上升沿。
ERROR ：錯誤位。
STATUS：通信狀態(tài)字。
LEN : 實際接收數據長度。

如何實現MODBUS TCP通信，可以通過例子進行說明，例如讀出PAC3200設備的IP地址，通過PAC3200的手冊可以知道，IP地址為通信參數，偏移地址（開始地址）為63001，占用兩個寄存器，上面已經介紹通信參數的讀取可以使用功能碼FC3或FC4讀出，MODBUS TCP 的報文頭（參考圖1）BMAP部分占用7個字節(jié)，協議數據單元（PDU）部分占用5個字節(jié)，那么通過通信函數FC5一共發(fā)送12個字節(jié)，本例中數據發(fā)送區(qū)為DB1.DBB0~DB1.DBB11，然后將請求的內容分別賦值到DB1.DBB0~DB1.DBB11中，請求報文格式如下：

DB1,DBB0=0 transaction identifier (高字節(jié)) – 為0 DB1,DBB1=0 transaction identifier(低字節(jié)) - 為0 DB1,DBB2=0 protocol identifier(高字節(jié)) = 0 DB1,DBB3=0 protocol identifier (低字節(jié)) = 0 DB1,DBB4=0 length field (高字節(jié)) = 0 (因為所有的報文小于256) DB1,DBB5=6 后面跟隨的字節(jié)數 DB1,DBB6=7 unit identifier -原從站地址，這里為任意值

MPAP

DB1,DBB7=4 MODBUS 功能碼 DB1,DBB8= F6(HEX)輸入寄存器開始地址(高字節(jié)) DB1,DBB9=19 (HEX) 輸入寄存器開始地址(低字節(jié)) DB1,DBB10=0 輸入寄存器的個數(高字節(jié)) DB1,DBB11=2 輸入寄存器的個數(低字節(jié))

PDU

DB1.DBB0~DB1.DBB11經過賦值請求信息后，例子中M0.5每個上升沿將發(fā)送一次請求，如果通信成功，通過FC6將接收到PAC3200的返回信息，返回信息為13個字節(jié)，放入到數據接收區(qū)DB2.DBB0～DB2.DBB12中，接收報文的格式如下：

DB2,DBB0=0 transaction identifier (高字節(jié)) – 為0 DB2,DBB1=0 transaction identifier(低字節(jié)) - 為0 DB2,DBB2=0 protocol identifier(高字節(jié)) = 0 DB2,DBB3=0 protocol identifier (低字節(jié)) = 0 DB2,DBB4=0 length field (高字節(jié)) = 0 (因為所有的報文小于256) DB2,DBB5=7 后面跟隨的字節(jié)數 DB2,DBB6=7 unit identifier -返回值

MBAP

DB2,DBB7=4 MODBUS 功能碼 DB2,DBB8= 4 返回的字節(jié)個數 DB2,DBB9= C0(HEX) ，192（DEC）***個寄存器值(高字節(jié)) DB2,DBB10=A8(HEX),168(DEC) ***個寄存器值(低字節(jié)) DB2,DBB11=1 第二個寄存器值(高字節(jié)) DB2,DBB12=D(HEX),13(DEC)第二個寄存器值(低字節(jié))