發個故事也是一波三折，剛都快寫完了，360瀏覽器崩潰，寫的東西全沒了，無奈，只能重新來過。
12年自動化專業畢業后，留在了一個鋼廠工作，首先接觸的便是西門子的，接觸的協議自然也是profibus dp、mpi、ppi、tcp/ip等與西門子相關的協議，對于modbus，僅僅停留在聽說過，好像很厲害的層面上，一次偶然的機會，接觸到了modbus協議，項目是300plc通過pb-b-modbus總線橋（北京鼎實）與modbus從站通訊，plc選擇的是西門子cpu313-2dp,從站設備是一臺加氣機，主站cpu需要讀取加氣機的狀態字及流量溫度壓力等數據，同時需要給控制字給加氣機。由于之前沒有接觸過modbus協議及產品，再通讀了網上的協議及pb-b-modbus總線橋的產品介紹之后便開始了測試。
1.首先，毫無疑問，需要進行硬件組態的配置：在安裝完總線橋的gsd文件后，很輕松完成了組態；
2.然后我們要明白我們的目的，讀寫數據，數據存儲在什么地方？怎么讀取和寫入？硬件組態方面還需要怎么進一步組態？讀取完數據之后怎么處理？
上圖顯示的是加氣機設備modbus協議的一小部分，以lng出口溫度為例，對每個數據進行解釋，0x0035、0x0036指的是寄存器號，2指的是寄存器數目，int 32指的是數據類型，0.001指的是單位，r指的是只讀，綜合上述，我們知道了lng出口溫度這個數據存儲在40000+53（16進制35轉換）-1=40052開始的兩個字中，plc讀取數據之后需要除以1000以得到正確數值
接下來需要對硬件組態進行進一步組態，雙擊總線橋，添加一個read 2 words模塊，并設置好起始地址及其他必要設置，組態完成后如下圖
從上圖中我們便可以看出，將起始地址設置為52，plc的i地址設置為256-259，便將modbus寄存器40052開始的兩個字與plc的pid256對應了起來，第一行的8di的i地址為2，意味著ib2是總線橋的狀態位，qb2是總線橋的控制位：具體含義見下圖
這樣，我們程序中給定一個啟動modbus掃描信號，便可以讀到lng出口溫度的數據了，讀取的數據存儲在pid256中，對pid256進行除以1000操作，便可以得到實際出口溫度，同時，控制字狀態字及其他溫度壓力等數據都可以通過這樣的添加模塊方式來進行讀寫。
通過這個項目，我對modbus協議有了一定的了解，我覺得關鍵在于組態和地址映射，測試時候可以使用modbus sim和modbus scan軟件進行測試，modbus poll和modbus slave也是可以的，使用軟件測試完成后，有事半功倍的效果。并且在這次測試完成后，我又完成了s7-200與s7-200 smart的modbus通訊測試，還有使用cp343-1通過第三方連接modbus設備的測試,，發現再神秘的東西，只要我們用心去了解它，去剖析它，問題都是變得簡單，好事多磨，知識也是這樣，它也害怕多磨！
：鞏經理
：13915946763
：南京塞姆泵業有限公司
