自由口模式下LC與計算機的通信

自由口模式下PLC與計算機的通信概述----本例說明如何以自由協(xié)議實現(xiàn)計算機與S7-200的通信，計算機作為主站，可以實現(xiàn)對PLC從站各寄存器的讀/寫操作。----計算機通過COM口發(fā)送指令到PLC的PORT0（或PORT1）口，PLC通過RCV接收指令，然后對指令進行譯碼，譯碼后調(diào)用相應(yīng)的讀/寫子程序?qū)崿F(xiàn)指令要求的操作，并返回指令執(zhí)行的狀態(tài)信息。通信協(xié)議----在自由口模式下，通信協(xié)議是由用戶定義的。用戶可以用梯形圖程序調(diào)用接收中斷、發(fā)送中斷、發(fā)送指令（XMT）、接受指令（RCV）來控制通信操作。在自由口模式下，通信協(xié)議完全由梯形圖程序控制。指令格式定義計算機每次發(fā)送一個33字節(jié)長的指令來實現(xiàn)一次讀/寫操作，指令格式見表1說明：起始字符----起始字符標志著指令的開始，在本例中被定義為ASCII碼的"g"，不同的PLC從站可以定義不同的起始字符以接收真對該PLC的指令。指令類型----該字節(jié)用來標志指令的類型，在本例中05H代表讀操作，06H代表寫操作。目標PLC站地址----目標PLC站地址占用指令的B2、B3兩個字節(jié)，以十六進制ASCII碼的格式表示目標PLC的站地址。目標寄存器地址----在PLC內(nèi)部可以用4個字節(jié)來表示一個寄存器的地址（但不能表示一個位地址）。前兩個字節(jié)表示寄存器類型，后兩個字節(jié)表示寄存器號。源000可0架（嶄H?。壕?/p>

辟I畢寄存器區(qū)放010切0看（夠H層）：臥

彼Q肢寄存器區(qū)席020餓0狹（素H揪）：親

順M透寄存器區(qū)葵080咽0獻（幣H巡）：陶

匪V壟寄存器區(qū)例如：囑IB00偶0勺的地址可表示摘為糊

扮0000您000表0忠（爛H慨）自VB10登0筒的地址可表示界為澇

殖0800艇006脊4畜（駐H彈）讀/寫字節(jié)數(shù)M----當(dāng)讀命令時，始終讀回從目標寄存器開始的連續(xù)8個字節(jié)的數(shù)據(jù)（轉(zhuǎn)換為十六進制ASCII碼后占用16個字節(jié)），可以根據(jù)自己的需要取用，M可以任意寫入。----當(dāng)寫命令時，M表示的是要寫入數(shù)據(jù)的十六進制ASCII碼所占用的字節(jié)數(shù)。例如要寫入1個字節(jié)的數(shù)據(jù)，數(shù)據(jù)在指令中以十六進制ASCII碼表示，它將占用2個字節(jié)，此時應(yīng)向M中寫入"02"。同理，如果要寫入5個字節(jié)的數(shù)據(jù)，M中應(yīng)寫入"0A"。要寫入的數(shù)據(jù)----要寫入的數(shù)據(jù)在指令中以十六進制ASCII碼的格式表示，占用指令的B14-B29共16個字節(jié)。數(shù)據(jù)區(qū)必須填滿，但只有前M個字節(jié)的數(shù)據(jù)會被寫入目標寄存器。一條指令最多可以寫入8個字節(jié)的數(shù)據(jù)（此時M中應(yīng)寫入"10"，代表十進制的16）BCC校驗碼----在傳輸過程中，指令有可能受到任何的干擾而使原來的數(shù)據(jù)信號發(fā)生扭曲，此時的指令當(dāng)然是錯誤的，為了偵測指令在傳輸過程中發(fā)生的錯誤，接收方必須對指令作進一步的確認工作，以防止錯誤的指令被執(zhí)行，最簡單的方法就是使用校驗碼。BCC校驗碼的方法就是將要傳送的字符串的ASCII碼以字節(jié)為單位作異或和，并將此異或和作為指令的一部分傳送出去；同樣地，接收方在接到指令后，以相同的方式對接收到的字符串作異或和，并與傳送方所送過來的值作對比，若其值相等，則代表接收到的指令是正確的，反之則是錯誤的。----在本例中，bcc為指令B1到B29的異或和，BCC為bcc的十六進制ASCII碼。----bcc=B1xorB2xorB3xorB4xor……xorB29結(jié)束字符----結(jié)束字符標志著指令的結(jié)束，在本例中被定義為ASCII碼的"G"，不同的PLC從站可以定義不同的結(jié)束字符以接收真對該PLC的指令。PLC在接到上位機指令后，將發(fā)送一個21字節(jié)長反饋信息，格式見表2說明：起始字符----起始字符標志著反饋信息的開始，在本例中被定義為ASCII碼的"g"，不同的PLC從站可以定義不同的起始字符，這樣上位機可以根據(jù)信息的起始字符來判斷反饋信息的來源。狀態(tài)信息----該字節(jié)包含指令執(zhí)行的狀態(tài)信息，在本例中折01H撿

樂代表丑

碑讀取正確攤02H顏

宵代表地

爹寫入正確爸03H蠅

寺代表周

怖BC始C臭校驗碼錯誤膏04H內(nèi)

回代表攏

榨指令不合法數(shù)據(jù)區(qū)----反饋信息的B3到B18為讀指令所要讀取的數(shù)據(jù)，以十六進制ASCII碼表示。BCC校驗碼----與上位機指令中的BCC校驗碼類似，它是反饋信息B3到B18的異或和。梁結(jié)束字膚符攪型----辯結(jié)束字符標志者著反饋信息的凍結(jié)束，在本例堵中被定義省為薦26推H拿。居碌指令中為何要秘使聽用饒ASCI任I錦碼墓----國一條指令除包冠含數(shù)據(jù)外，還偉包含必要的控下制字（起始字玉符、結(jié)束字符轉(zhuǎn)、指令類型等競）。如果指令誕中的數(shù)據(jù)直接蘿以其原本的形疼式傳輸，則不畜可避免的會與奔指令中的控制徑字發(fā)生混淆贈。均近----耐例如本例中，謹指令的起始字版符惱為便"g災(zāi)"醫(yī)，氣其誰ASCI材I陸碼值龜為顧67懂H脈，結(jié)束字符滑為尼"G臟"喜，拖其熔ASCI藍I繡碼值急為邀47同H鼠。假設(shè)要寫入癢的數(shù)據(jù)中也磨有例47之H銹，并且數(shù)據(jù)直成接以其原本的麥形式傳輸，抓則開PL顫C蹦會因為接收到鑰了數(shù)據(jù)中地的賴47他H楚而停止接收，斷這獻樣倒PL蠶C熱接收到的指令佳將是一個不完健整的非法指令第，很可能造享成棋PL暢C盼的誤動作掉。籮垂----潔為了避免這種擦情況的發(fā)生，衫可以用文本來主傳送二進制數(shù)西據(jù)。通過炮以醒1偽6愈進延制語ASCI錯I標碼的格式描述就數(shù)據(jù)，每個二專進制的字節(jié)都費可以表示成一絹對沿ASCI覺I喚編碼，這對編錫碼表示這個字食節(jié)的兩再個陳1滑6訊進制字符。這粱種格式可以表穗示任何的數(shù)值薪，僅僅使支用知ASCI維I粱代碼薦的奧30獄H能到室39信H券（表碼示斷0掃到桶9錯）級和餡41傾H金到寇46受H割（表拾示痛A集到輪F復(fù)）斥。剖ASCI狼I裹碼的其余部分責(zé)可以用作控制群字（起始標志廣、結(jié)束標志、塘指令類型等）弦。這樣，數(shù)據(jù)只中州的挑47沫H張以辦ASCI足I擦碼的形式進行艱傳送就變成救了搖34H37般H劑昨兩個字節(jié)，從粒而避免湖了忌PL跨C升因接收到數(shù)據(jù)殼中汗的瞧47高H位而停止接收的榜錯誤膨。晌便表慢1懸椒上位機指令格待式陸B(tài)yte0死起始字符授Byte1悉指令類型（運讀嗓/固寫）轉(zhuǎn)Byte2陪目餐標靜PL楚C當(dāng)站地址（十六晴進圾制婆ASCI患I友碼）飼Byte3漲Byte4聯(lián)目標寄存器地脫址（十六進腿制用ASCI破I較碼）友Byte5撥Byte6豐Byte7銅Byte8晌Byte9剝Byte10是Byte11遲Byte12陶讀監(jiān)/董寫字節(jié)熄數(shù)屠M磨（十六進膽制僑ASCI靠I狂碼）色Byte13嚼Byte14羅要寫入的數(shù)據(jù)稻（十六進須制匪ASCI虹I柴碼）隆Byte15賓Byte16頂Byte17鏟Byte18幣Byte19賞Byte20狼Byte21半Byte22產(chǎn)Byte23底Byte24坡Byte25揀Byte26訊Byte27占Byte28消Byte29香Byte30焦BC停C癥校驗碼（十六梳進牽制活A(yù)SCI慎I愚碼）攀Byte31隸Byte32笛結(jié)束字符畢表掛2酒顧反饋信息格式猛Byte0交起始字符除Byte1騎狀態(tài)信息獎Byte2驕數(shù)據(jù)區(qū)（十六辯進程制摔ASCI勵I(lǐng)宿碼）榨Byte3桂B(yǎng)yte4跪Byte5跳Byte6挽Byte7舉Byte8帶Byte9應(yīng)Byte10艷Byte11冬Byte12奮Byte13匯Byte14賊Byte15扇Byte16薄Byte17科Byte18粱BC占C倦校驗碼（十六償進很制譜ASCI寺I誰碼）鍬Byte19脂Byte20席結(jié)束字符罵PL慎C老程序執(zhí)行過程拋----賴PL膏C撲在第一次掃描蛾時執(zhí)行初始化收子程序，對端撤口器及屢RC蠟V淹指令進行初始齊化。初始化完妖成后，運奧行嚼RC參V范指令使端口處矩于接受狀態(tài)尾。賽爸----紗RC絨V穩(wěn)會將深以敬"g吧"市開求頭壇"G紗"刃結(jié)尾的指令保艷存到接收緩沖黑區(qū)，并同時產(chǎn)真生接收完成中難斷辣?？词?---糞RCVcom右plet重e御中斷服務(wù)程序株用來處理接收動完成中斷事件寒，它會將接收選緩沖區(qū)中的十按六進噸制丑ASCI查I灌碼還原成數(shù)據(jù)俗并保存，同時輕置籮位喘Verif恨y感子程序的觸發(fā)勇條件斜（不M0.鄉(xiāng)1戰(zhàn)）讀。劍槐----女Verif喊y徹子程序首先復(fù)縣位本身的觸發(fā)鑰條件以防止子暫程序被重復(fù)調(diào)卸用，然后求出蛛接收緩沖區(qū)中沾指令驅(qū)的記BC外C雄校驗碼并與指陸令中泉的況BC扣C匙校驗碼進行比跳對。如果相等答則錘置框BC晃C絮碼校驗正確的磁標志位建（應(yīng)M0.林0胸）螞為帽1鮮；如果指令格排式正確（指令璃的結(jié)束標志在師接收緩沖區(qū)中鐮特定的位欲置牧VB13繩3范）筑而所BC倉C送碼不相等，則烘發(fā)送代柳表汪BC溉C尺校驗碼錯誤的浸反饋信息；如俗果指令格式不腸正確殊（池VB13援3延中不是指令的裂結(jié)束標志），翼則返回代表指乘令格式錯誤的員反饋信息托。局次----南Rea渴d蛋子程序的觸發(fā)賀條件為：指令平中的站地址與軌本機站地址相絨符、指令類型竭為讀指令倍、蹄BC戰(zhàn)C于檢驗碼正確。消當(dāng)條件滿足時獸，脅Rea惰d爛子程序被執(zhí)行剝。券Rea席d毯子程序首先禁竭止準RC控V辰，然后將指令擦所要讀取的數(shù)序據(jù)轉(zhuǎn)換成十六眉進悅制辮ASCI庸I喂碼并寫入發(fā)送篩緩沖區(qū)、計互算暫BC暮C罰檢驗碼、最后繁發(fā)送反饋信息踢。辰菠----面Writ駐e嫌子程序的觸發(fā)應(yīng)條件為：指令弦中的站地址與謎本機站地址相城符、指令類型畫為寫指令燒、曬BC戴C蜘檢驗碼正確。邊當(dāng)條件滿足時擾，呆Writ情e呈子程序被執(zhí)行竊。匹Writ依e吼子程序首先禁凈止方RC罩V情，然后將指令孟中的數(shù)據(jù)寫入淚目標寄存器，妄最后發(fā)送代表猜寫入正確的反貼饋信息芝。海抱----懼PL豐C亦每接到一條指乳令后都會發(fā)送膜一條反饋信息葵，當(dāng)反饋信息亡發(fā)送完成時，燙會產(chǎn)生發(fā)送完帽成中斷戶，片XMTcom秘plet墾e否中斷服務(wù)程序項用來處理發(fā)送顛完成中斷事件旁。薯在發(fā)XMTcom鉛plet絡(luò)e擋中斷服務(wù)程序罰中所要執(zhí)行的乘操作包括：復(fù)憂位形BC級C堤校驗碼正確的句標志位塵（懸M0.效0監(jiān)）；允嘗許虜RC酒V壩；兔bc擾c悟碼寄存器清零疾；重新裝入用漂于計械算矮BC諸C兆校驗碼的地址踢指針；接收緩胸沖區(qū)中存放指多令結(jié)束字符的床字睛節(jié)安VB13趁3吩清零（用來判噴斷下一條指令市格式是否正確屑）飼。揉賊PL另C喝寄存器地址分懲配牛----作此程序占仗用檢PL鷹C堵寄存器滾的火VB100-丟VB19伶9制，內(nèi)部繼電器脹占系用肺M0.保0綠和球M0.律1乓。寄存器地址國分配見爛表有3奶、狡表藝4盡、斥表甜5異、嚇表魯6足。萌另表烈3息摸接收緩沖區(qū)筐VB100饒字符褲數(shù)自

睡

素

驢VB101螺起始字符飄Byte0唇VB102知指令類型（決讀勸/艇寫）笨Byte1墓VB103督目賞標鹽PL體C襖站地址（十六句進撞制東ASCI肺I借碼）星Byte2裕VB104社Byte3劍VB105犁目標寄存器地效址（十六進福制增ASCI醋I贈碼）菠Byte4精VB106盾Byte5礎(chǔ)VB107災(zāi)Byte6球VB108馬Byte7福VB109絮Byte8孔VB110續(xù)Byte9成VB111寸Byte10綢VB112咸Byte11哀VB113削讀毛/醒寫字節(jié)使數(shù)局M勁（十六進余制恨ASCI掉I緞碼）菌Byte12擠VB114筍Byte13輸VB115排要寫入的數(shù)據(jù)似（十六進干制夠ASCI凍I邊碼）矮Byte14賤VB116浴Byte15視VB117叛Byte16果VB118盒Byte17廊VB119記Byte18槍VB120慨Byte19活VB121介Byte20柱VB122汁Byte21徹VB123販Byte22例VB124沾Byte23狗VB125統(tǒng)Byte24洪VB126險Byte25禽VB127辮Byte26哲VB128沉Byte27磨VB129撒Byte28哪VB130泳Byte29土VB131霉BC清C扣校驗碼（十六歷進幟制槳ASCI落I監(jiān)碼）恥Byte30疲VB132榆Byte31雀VB133皺結(jié)束字符乓Byte32表4譯碼區(qū)券VB134瘦PL虎C式站號揉（較ATHfr昆omVB1摘03-VB1編0塔4乓）港VB135里合成醫(yī)為粒VD13猴5返作為目標寄存漆器的地址指針

滋（魄ATHfr拿omVB1裂05-VB1液1巧2飄）練腦VB136胡VB137答VB138舞VB139為讀埋/印寫字節(jié)數(shù)擾（西ATHfr旬omVB1曾13-VB1字1肆4調(diào)）泡VB140瑞bc渣c傻碼悲（菌ATHfr陽omVB1練31-VB1冶3宵2腔）醫(yī)VB141斯未使用踐VB142坑VB143夸VB144直VB145五VB146積VB147冤VB148彩VB149賄和成加為妹VD14暖9斗作營為洗VB10旗2敬的地址指針

晃用以計競算號BC授C迅校驗稿碼畢竊VB150駁VB151長VB152想表茅5煌誦發(fā)送緩沖區(qū)姥VB153細字符平數(shù)壁

盞

竄

占VB154飾起始字符犧Byte0午VB155蛙狀態(tài)信息江Byte1哪VB156黨數(shù)據(jù)區(qū)（十六牽進概制妥ASCI取I塞碼）斬Byte2架VB157們Byte3么VB158震B(yǎng)yte4即VB159乒Byte5問VB160濱Byte6委VB161訓(xùn)Byte7爛VB162雅Byte8第VB163捆Byte9孕VB164簡Byte10都VB165凝Byte11寺VB166帳Byte12萬VB167聽Byte13翼VB168剪Byte14奪VB169轟Byte15違VB170剛Byte16冠VB171優(yōu)Byte17吩VB172推BC透C童校驗碼（十六厘進炭制篇ASCI撒I畢碼）酷Byte18串VB173壯Byte19夫VB174侵結(jié)束字符胞Byte20表6其它川VB175努合成礦為歐VW175

態(tài)作為接收時計毀算梅bc指c殖碼循環(huán)截的省INDX饑VB176免VB177謎合成粥為昏VW177

藍作為發(fā)送時計壞算易bc屯c增碼循環(huán)醉的集INDX丘VB178浩VB179大接收數(shù)據(jù)歡的初bc稻c引碼尊VB180遣發(fā)送數(shù)據(jù)芒的極bc鉤c芬碼君VB181羞合成程為奧VD18折1燕作館為跌VB15賀6帖的地址指針

慶（計算發(fā)送反俱饋信息曉的噴bc販c面碼時使用鳥）羅絲VB182偽VB183符VB184章VB18朋5灰至臘VB198唇未使用尖VB199刺本機站號程序清單主程序：且NETWOR饒K1積LD手SM0.1體/諒/遞第一次掃描調(diào)軋用初始化子程萌序滲CALL較initia秋lize噸

灰

快NETWOR截K2侵LDB=杏VB134,泰VB199價發(fā)/屬/誠指令中的站地及址與本機站地硬址相符德AB=趴VB102,價5期/豬/銀指令類型為讀花指令浩A估M0.0惕//BC冬C穴碼校驗正確跡CALL訓(xùn)Read退/拖/浸調(diào)用讀子程序驕

剛NETWOR玉K3美LDB=莫VB134,酷VB199五/哲/簡指令中的站地隔址與本機站地誓址相符撇AB=侵VB102,姻6臉/鍬/堤指令類型為寫宰指令慕A負M0.0習(xí)//BC祝C擋碼校驗正確偶CALL翠Write等/巨/贏調(diào)用寫子程序覺

方NETWOR鞠K4碧LD摔M0.1泰/框/從指令接收完成礎(chǔ)后調(diào)營用旺BC茶C殲碼校驗子程序舍CALL童Verify舌

悼

瞇NETWOR淋K5啊LD毒SM4.5討/吊/添當(dāng)端口空閑時命啟較動壁RCV門RCV終VB100,反0桂

施Rea調(diào)d答子程序：既NETWOR疑K1務(wù)LD妨SM0.0丹/責(zé)/嚷停止端糾口音0濱的接收純R直SM87.7軋,1掩

范R勸M0.0,氧1偷

酬RCV如VB100,劈0判

姑

綁NETWOR佩K2昏LD弱SM0.0掛/在/塔將數(shù)據(jù)寫入發(fā)舟送緩沖區(qū)綱MOVB乞103,V伶B154臺

切MOVB平1,VB1耍55管

槳HTA脅*VD135淘,VB15留6,16娃

樸MOVB你26,VB嫁174輛

泥MOVB反21,VB恢153補

衣

受NETWOR砌K3粉LD考SM0.0問/材/櫻計編算貿(mào)BC情C悉校驗碼秧FOR垃VW177,箏+1,+蠢16珠

層

穗NETWOR早K4掌LD桿SM0.0槍

南XORB郵*VD181照,VB18煎0涉

亞

隨NETWOR顛K5芬LD禾SM0.0劣

過INCD踐VD181航

削

剪NETWOR誓K6坡NEXT憐

惠

掉

巡NETWOR饒K7察LD過SM0.0仔

滴HTA變VB180,尼VB172奪,2耳//BC橫C侵校驗碼寫入發(fā)尺送緩沖區(qū)膀

男NETWOR驚K8界LD樂SM4.5訪/蛾/貧發(fā)送反饋信息大XMT豎VB153,令0輸

州Writ姐e撇子程序：襲NETWOR也K1叢LD肥SM0.0嫩/浪/掙停止端彼口宵0炎的接收黃R糾SM87.7旗,1驕

字R料M0.0,滋1灣

巨RCV衣VB100,站0屑

救

讀NETWOR偏K2身LD杠SM0.0遼/脈/卸裝入要寫如數(shù)纏據(jù)源的地址指友針省MOVD還&VB115滅,VD14伯5仇

斜

廢NETWOR翼K3執(zhí)LD律SM0.0允/繁/削寫入數(shù)據(jù)紐ATH化*VD145迅,*VD1洲35,VB鳴139說

傘

羨NETWOR刊K4黃LD歐SM0.0駕/邁/鴿指令執(zhí)行的反偵饋信息寫入發(fā)工送緩沖區(qū)非MOVB舟21,VB恢153終

恥MOVB勤103,V面B154賤

醋MOVB賺2,VB1暑55屬

戀MOVB桑26,VB瘡174媽

患

些NETWOR家K5謹LD檢SM4.5枕/譜/碰發(fā)送指令執(zhí)行渡的反饋信息倉XMT捏VB153,競0獵

亮Verif艙y棟子程序：冤NETWOR麗K1蠢LD瑞SM0.0慰

攪R陳M0.1,毅1艙/困/縣復(fù)勻位盾verif編y咳子程序的執(zhí)行怒條件幸

縱NETWOR練K2廣LD吐SM0.0屑/將/廊計麗算版BC犁C災(zāi)碼劫FOR臘VW175,爛+1,+叢29汪

屠

場NETWOR笛K3舞LD蹲SM0.0扇

液XORB舌*VD149煌,VB17嶄9沖

追

羞NETWOR鬧K4破LD倘SM0.0抹

么INCD倒VD149苗

絨

縮NETWOR格K5瞎NEXT拿

秘

束

評NETWOR兵K6帥LDB=暴VB179,威VB140男/忌/珠當(dāng)越BC范C雪碼校驗正確時老，煉M0.初0扮置廳1軌AB=睛VB133,恒71溉

付S方M0.0,舞1璃

叮

牲NETWOR誓K7脫LDB=裁VB133,肌71參//BC所C君碼錯誤時發(fā)送肌反饋信息鑰AB<>懲VB179,宜VB140械

殼MOVB闖21,VB畏153到

玉MOVB倚103,V便B154域

填MOVB秀3,VB1趁55槍

銷MOVB敢26,VB誠174葡

曲R盯SM87.7莖,1企

徑RCV洋VB100,幣0怎

擴XMT醋VB153,彈0卷

醉

占NETWOR松K8鼠LDB<>墊VB133,始71鄭/究/柔指令格式錯誤楚或粒RC涂V夜超時時發(fā)送反青饋信息隊MOVB嘗21,VB欲153灣

遵MOVB穿103,V謊B154恩

間MOVB多4,VB1舌55濤

環(huán)MOVB賽26,VB產(chǎn)174萍

報R扁SM87.7忍,1壩

豬RCV黃VB100,將0季

碧XMT閃VB153,呼0詠

耕Initia錫liz阿e紀子程序：河NETWOR掃K1眨LD授SM0.0蛾

辨MOVB稅9,SMB戴30蓬//收0暫口憂"9600,馬N,8,1"到

蜘NETWOR火K2圈LD蔥SM0.0標//RC頁V協(xié)指令初始化箱MOVB嬌16#EC,將SMB87亡

占MOVB扁103,S陵MB88岡

主MOVB鉆71,SM籮B89涉

閉MOVB蛾+1000,蟻SMW92掉

牲MOVB柜35,SM摟B94收

機R歉SM8