熱情、耐心、真誠(chéng)的服務(wù)與支持
一、通信網(wǎng)絡(luò)在工控領(lǐng)域的應(yīng)用現(xiàn)狀及前景
近年來(lái)，網(wǎng)絡(luò)成為工控領(lǐng)域的一個(gè)發(fā)展熱點(diǎn)之一，也是自動(dòng)化產(chǎn)品的趨勢(shì)。所以，很多客戶(hù)在選型時(shí)需要有網(wǎng)絡(luò)功能的設(shè)備，特別是無(wú)線網(wǎng)絡(luò)，比之有線網(wǎng)絡(luò)可以大大降低成本，并且提高工作效率和準(zhǔn)確性，并且可以實(shí)時(shí)掌握設(shè)備現(xiàn)在的工作情況。
就這一現(xiàn)狀，億維推出了以太網(wǎng)系利的PLC：UN124E、UN124XPE以及UN126E，可以解決客戶(hù)對(duì)于網(wǎng)絡(luò)這一功能的需求。
二、針對(duì)億維自主研發(fā)的以太網(wǎng)庫(kù)以及124E、124XPE和126E專(zhuān)用的Unitool工具的使用心得整理如下：
1.以太網(wǎng)庫(kù)及Unitool工具的下載地址：http://m.m7625.cn/download.aspx
2.CPU的IP設(shè)置。CPU的IP設(shè)置有2個(gè)辦法：①通過(guò)Unitool工具修改，下面以124XPE的修改為例，這是通過(guò)Unitool工具搜索到的IP地址，雙擊IP地址之后
可以在PLC信息里修改IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)。更改完之后點(diǎn)擊修改，PLC斷電重啟。
這個(gè)是更改完之后的IP。
②通過(guò)億維自主研發(fā)的以太網(wǎng)庫(kù)更改。
這個(gè)是通過(guò)庫(kù)編寫(xiě)的IP地址（關(guān)于庫(kù)的使用，下面會(huì)詳細(xì)寫(xiě)到）。這個(gè)方法不會(huì)更改CPU本身的IP，只是通過(guò)TCP/IP通訊的時(shí)候，別的設(shè)備讀到的IP會(huì)是程序里的IP。
三、PLC的連接
CPU124E、124XPE和126E的默認(rèn)地址為192.168.1.254，將電腦網(wǎng)段改為192.168.1.XXX。
在PG/PC接口里選擇自己電腦的網(wǎng)卡驅(qū)動(dòng)。
設(shè)置好之后點(diǎn)擊右側(cè)小書(shū)圖表，點(diǎn)擊新地址，在上面的IP地址里輸入192.168.1.254，點(diǎn)擊保存。雙擊刷新就可以找到PLC了。
四、TCP/IP庫(kù)的使用方法
在上面的網(wǎng)址下載TCP/IP庫(kù)之后，添加完成，并分配庫(kù)存儲(chǔ)區(qū)。
庫(kù)存儲(chǔ)區(qū)不能與其他程序使用的存儲(chǔ)區(qū)沖突。
|
UniMAT CPU120E系列以太網(wǎng)PLC的 MODBUS-TCP 地址映射表 |
||||
|
Modbus 功能 CPU124E和124XPE |
||||
|
代碼 |
功能 |
地址范圍 |
數(shù)據(jù)區(qū) |
CPU地址 |
|
01 |
讀單個(gè)/多個(gè)線圈 |
1~128 |
數(shù)字量輸出過(guò)程映像區(qū) |
Q0.0 ~ Q15.7 |
|
05 |
寫(xiě)單個(gè)線圈 |
1~128 |
數(shù)字量輸出過(guò)程映像區(qū) |
Q0.0 ~ Q15.7 |
|
15 |
連續(xù)寫(xiě)多個(gè)線圈 |
1~128 |
數(shù)字量輸出過(guò)程映像區(qū) |
Q0.0 ~ Q15.7 |
|
02 |
讀離散輸入 |
10001~10128 |
數(shù)字量輸入過(guò)程映像區(qū) |
I0.0 ~ I15.7 |
|
04 |
讀輸入寄存器 |
30001~30032 |
模擬量輸入過(guò)程映像區(qū) |
AIW0 ~ AIW62 |
|
03 |
讀單/多個(gè)保持寄存器 |
40001~49999 |
VW 數(shù)據(jù)區(qū) |
VW0 ~ VW10238 |
|
06 |
寫(xiě)單個(gè)保持寄存器 |
|||
|
16 |
連續(xù)寫(xiě)多個(gè)保持寄存器 |
|||
MB_SERVER 從站初始化
1個(gè)從站可以和4個(gè)主站通訊。
EN是使能位建議使用SM0.0。
REQ是請(qǐng)求位，上升沿有效。
PORT是對(duì)應(yīng)的TCP服務(wù)器的端口號(hào)。
MAX_REG是開(kāi)放MODBUS從站的V區(qū)大小。
REG_START是開(kāi)放MODBUS從站的V區(qū)的起始地址。
STATUS是返回狀態(tài)值。
DONE_BIT是完成標(biāo)記。
ERROR_BIT是出錯(cuò)標(biāo)記。
返回值錯(cuò)誤STATUS（16#**）：
0000是執(zhí)行無(wú)錯(cuò)誤。
0002是已初始化過(guò)。
0004是超出V區(qū)大小。
上面網(wǎng)絡(luò)表示：讀取4X0001~4X1000存放到VW1000開(kāi)始的1000個(gè)字里。
MB_CLIENT 主站初始化
1個(gè)主站可以和4個(gè)從站通訊。
REQ是通信請(qǐng)求上升沿輸出一次通信請(qǐng)求
CONNECT_ID是連接數(shù)ID，數(shù)值范圍1~4，CPU124E個(gè)124XPE最多支持4個(gè)連接要求每個(gè)連接ID好不能相同。
UNIT_ID是設(shè)備連接ID，需要與服務(wù)器對(duì)于的ID相同。
IP1是被訪問(wèn)的服務(wù)器IP地址第1個(gè)字節(jié)。
IP2是被訪問(wèn)的服務(wù)器IP地址第1個(gè)字節(jié)。
IP3是被訪問(wèn)的服務(wù)器IP地址第1個(gè)字節(jié)。
IP4是被訪問(wèn)的服務(wù)器IP地址第1個(gè)字節(jié)。
PORT是MODBUS_TCP 以太網(wǎng)端通信口號(hào)。
RW是0： 讀； 1：寫(xiě)。
START_ADDR是MODBUS 訪問(wèn)地址。
DATA_NUM是MODBUS數(shù)據(jù)讀/寫(xiě)長(zhǎng)度。
DATA_PTR是讀/寫(xiě)數(shù)據(jù)在PLC中存放的起始地址。
錯(cuò)誤返回值RET_VAL（16#**）：
0000是執(zhí)行無(wú)錯(cuò)誤。
0003是連接ID錯(cuò)誤。（這個(gè)錯(cuò)誤不會(huì)清零，除非修改ID）
0005是未連接。
0007是接受區(qū)域不存在。
0008是等待應(yīng)答。
0009是網(wǎng)線未插入。
000D是區(qū)域不支持或越界。
0201是從站返回非法功能碼。
0202是從站返回非法數(shù)據(jù)地址。
0203是從站返回非法數(shù)據(jù)值。
0204是從站返回從站設(shè)備故障。
0208是功能碼錯(cuò)誤
0209是從站應(yīng)答長(zhǎng)度錯(cuò)誤。
020A是從站應(yīng)答起始地址錯(cuò)誤。
020B是從站應(yīng)答單元數(shù)量錯(cuò)誤。
020C是從站應(yīng)答超時(shí)錯(cuò)誤。
020D是地址不可寫(xiě)錯(cuò)誤。
020E是地址為定義錯(cuò)誤。
0210單原數(shù)量錯(cuò)誤。
0211是讀寫(xiě)位錯(cuò)誤。
注：以上錯(cuò)誤除了0003（連接ID錯(cuò)誤）之外，其余錯(cuò)誤只能通過(guò)傳送的方式留下，如下：
SET_LOCAL_IP IP地址初始化
EN是使能位，推薦使用SM0.0。
REQ是請(qǐng)求位，推薦使用SM0.1，上電上升沿觸發(fā)一次即可。
IP1是PLC本機(jī) IP地址第1個(gè)字節(jié)。
IP2是LC本機(jī) IP地址第2個(gè)字節(jié)。
IP3是PLC本機(jī) IP地址第3個(gè)字節(jié)。
IP4是 PLC本機(jī) IP地址第4個(gè)字節(jié)。
MASK1是PLC本機(jī) 子網(wǎng)掩碼第1個(gè)字節(jié)。
MASK2是PLC本機(jī) 子網(wǎng)掩碼第2個(gè)字節(jié)。
MASK3是PLC本機(jī) 子網(wǎng)掩碼第3個(gè)字節(jié)。
MASK4是PLC本機(jī) 子網(wǎng)掩碼第4個(gè)字節(jié)。
GW1是PLC本機(jī) 網(wǎng)關(guān)地址第1個(gè)字節(jié)。
GW2是PLC本機(jī) 網(wǎng)關(guān)地址第2個(gè)字節(jié)。
GW3是PLC本機(jī) 網(wǎng)關(guān)地址第3個(gè)字節(jié)。
GW4是PLC本機(jī) 網(wǎng)關(guān)地址第4個(gè)字節(jié)。
STATUS是狀態(tài)值: 0000 表示工作正常。
DONE是完成位。
ERROR是錯(cuò)誤值。
五、實(shí)際應(yīng)用
①與億維HMI通訊。
新建一個(gè)工程，在觸摸屏型號(hào)里選擇最后字母為E的顯示屏（E是帶網(wǎng)口），單擊下一步
在通訊設(shè)置界面，連接接口選擇Ethernet/TCP,設(shè)備協(xié)議選擇MODBUS，從站和主站在下拉框內(nèi)選擇即可，單擊下一步。
在參數(shù)設(shè)置界面設(shè)置遠(yuǎn)程IP和端口號(hào)和PLC相同即可。下面是PLC為主，HMI為從的實(shí)例。
下面是PLC為從，HMI為主的實(shí)例。
需要注意32位的數(shù)據(jù)轉(zhuǎn)換和遠(yuǎn)程IP地址。
與MCGS通訊：
MCGS做客戶(hù)端，PLC做服務(wù)器
MCGS做服務(wù)器，PLC做客戶(hù)端
另外，也可以直接選擇Smart驅(qū)動(dòng)直接使用。
從站初始化
1個(gè)主站可以和4個(gè)從站通訊。
