捷米特JM-ETH-CJ转以太网模块内部集成ModbusTCP通讯服务器,因此ModbusTCP客户机,如支持ModbusTCP的组态软件、OPC服务器、PLC以及实现ModbusTCP客户机的高级语言开发的软件等,可以直接访问欧姆龙CJ系列PLC的内部数据区,Modbus协议地址在YC内部已经被默认映射到CP/CJ系列PLC的地址区,实现的功能号包括:FC1、FC2、FC3、FC5、FC6、FC15和FC16。
捷米特JM-ETH-CJ转以太网模块采用即插即用设计,不占用PLC通讯口,即编程软件/上位机软件通过以太网对PLC数据记录的同时,触摸屏可以通过复用接口与PLC进行通讯。远创智控转以太网模块支持工控领域内绝大多数SCADA软件,支持欧姆龙以太网协议和透传两种通讯方式。
ModbusTCP协议帧格式:
事务处理标识 符 | 事务 处理 标识符 | 协议标识符 | 协议标识符 | 长度字段(高字节) | 长度字段 (低字节) | 从站地址 | 功能号 | 数据地址 (高字节) | 数据地址(低字节) | 指令数(高字节) | 指令数(低字节) |
0x0 | 0x0 | 0x0 | 0x0 | 0x0 | 后面的字节 数 |
1. 地址映射表
Modbus从 站地址 | CJ系列PLC内部软元 件 | 数据 类型 |
计算公式 |
功能号 | 最大指 令数 |
000001~ | CIO区:CIO0.0~ |
位 | CIOm.n=000001+m*16+n ① |
FC1(读线圈) FC5(写单个线圈) FC15(写多个线圈) |
FC1:512FC5:1 |
025001~ | 工作区:WR0.0~ | WRm.n=025001+m*16+n ① | |||
033201~ | 保持区:HR0.0~ | HRm.n=033201+m*16+n ① | |||
041401~ | 辅助区:AR0.0~ | ARm.n=041401+m*16+n ① | |||
056901~ | 定时器完成标志:TCF0~ | TCFm=056901+m | |||
061001~ | 计数器完成标志:CCF0~ | CCFm=061001+m | |||
065101~ | 任务标志:TK0~ | TKm=065101+m | |||
400001~ | CIO区:CIO0~ |
字 | CIOm=400001+m |
FC3(读寄存器) FC6(写单个寄存器) FC16(写多个寄存器) |
FC3:125FC16:125FC6:1 |
406151~ | 工作区:WR0~ | WRm=406151+m | |||
406671~ | 保持区:HR0~ | HRm=406671+m | |||
407191~ | 辅助区:AR0~ | ARm=407191+m | |||
408191~ | 定时器:TIM0~ | TIMm=408191+m | |||
412291~ | 计数器:CNT0~ | CNTm=412291+m | |||
417001~ | 数据内存:DM0~ | DMm=417001+m | |||
450001~ | 外部内存:EM0~ | EMm=450001+m |
①、该项为对应存储区的位操作,例如CIO100.3,则m=100,n=3,计算公式为:000001+100*16+3=001604。在Modbus的对应地址为0区的01604地址。
2、用ModScan32测试
1. 运行ModScan32软件。
2. 选择菜单Connection/Connect,选择RemoteTCP/IPServer,输入以太网模块的IP地址,
Service端口为502;点击[OK]按钮,如图1所示。
3. 在子窗口“ModSca1”中设置DeviceID为PLC的站地址(如1),功能号选择03:HOLDINGREGISTER,Address=0001,Length=100。
4. 子窗口数据区显示400001~400100的16进制数据,其对应于欧姆龙CJ系列PLC的寄存器CIO0到CIO100的数值,如图2所示。
双击子窗口数据区的数据可以修改数值。
楼主最近还看过