s7-200自由口通信
S7-200 自由口通信
关键字
要点初始化RS485例程发送发送完成接收接收完成起始条件结束条件字符中断
S7-200自由口通信简介
S7-200 CPU的通信口可以设置为自由口模式。选择自由口模式后，用户程序
就可以完全控制通信端口的操作，通信协议也完全受用户程序控制。一般用于
和第三方串行通信设备进行通信。
自由口模式可以灵活应用。Micro/WIN的两个指令库（USS和Modbus RTU）
就是使用自由口模式编程实现的。
在进行自由口通信程序调试时，可以使用PC/PPI电缆（设置到自由口通信
模式）连接PC和CPU，在PC上运行串口调试软件（或者Windows的Hyper Terminal－超级终端）调试自由口程序。
USB/PPI电缆和CP卡不支持自由口调试。
目录
1.1 自由口通信概述
S7-200PLC的通讯口支持RS485接口标准。采用正负两根信号线作为传输线路。
工作模式采用串行半双工形式，在任意时刻只允许由一方发送数据，另一方接
收数据。
数据传输采用异步方式，传输的单位是字符，收发双方以预先约定的传输速率，在时钟的作用下，传送这个字符中的每一位。
传输速率可以设置为1200、2400、4800、9600、19200、38400、57600、115200。
字符帧格式为一个起始位、7或8个数据位、一个奇/偶校验位或者无校验位、一个停止位。
字符传输从最低位开始，空闲线高电平、起始位低电平、停止位高电平。字符传输时间取决于波特率。
数据发送可以是连续的也可以是断续的。所谓连续的数据发送，是指在一个字符格式的停止位之后，立即发送下一个字符的起始位，之间没有空闲线时间。而断续的数据发送，是指当一个字符帧发送后，总线维持空闲的状态，新字符起始位可以在任意时刻开始发送，即上一个字符的停止位和下一个字符的起始位之间有空闲线状态。
示例：用PLC连续的发送两个字符（16#55和16#EE）(程序如图3和图4),通过示波器测量CPU通讯端口管脚3/8之间的电压，波形如下图1.：
图1.两个字符（16#55和16#EE）的波形图
示例说明：
16进制的16#55换算成2进制等于2#01010101，16进制的16#EE换算成2进制等于2#11101110。如图所示，当数据线上没有字符发送时总线处于空闲状态（高电平），当PLC发送第一个字符16#55时，先发送该字符帧的起始位（低电平），再发送它的8个数据位，依次从数据位的最低位开始发送（分别为1、0、1、0、1、0、1、0），接着发送校验位（高电平或低电平或无）和停止位（高电平）。因为本例中PLC连续的发送两个字符，所以第一个字符帧的停止位结束后便立即发送下一个字符帧的起始位，之间数据线没有空闲状态。假如PLC断续的发送这两个字符，那么当PLC发送完第一个字符帧的停止位后，数据线将维持一段时间空闲状态，再发送下一个字符帧。
字符传输的时间取决于波特率，如果设置波特率为9.6k，那么传输一个字符帧中的一位用时等于1/9600*1000000=104us，如果这个字符帧有11位，那么这个字符帧的传输时间等于11/9600*1000=1.145ms.
自由口通信协议是什么？
顾名思义，没有什么标准的自由口协议。用户可以自己规定协议。
已知一个通信对象需要字符（字节）传送格式有两个停止位，S7-200是否支持？
字符格式是由最基础的硬件（芯片）决定的；S7-200使用的芯片不支持上述格式。
S7-200是否支持《S7-200系统手册》上列明的通信波特率以外的其他特殊
通信速率？
通信速率是由最基础的硬件（芯片）决定的；S7-200使用的芯片不支持没有列
明在手册上的通信速率。
1.2 自由口通信要点
应用自由口通信首先要把通信口定义为自由口模式，同时设置相应的通信波特
率和上述通信格式。用户程序通过特殊存储器SMB30（对端口0）、SMB130（对端口1）控制通信口的工作模式。
CPU通信口工作在自由口模式时，通信口就不支持其他通信协议（比如PPI），此通信口不能再与编程软件Micro/WIN通信。CPU停止时，自由口不
能工作，Micro/WIN就可以与CPU通信。
通信口的工作模式，是可以在运行过程中由用户程序重复定义的。
如果调试时需要在自由口模式与PPI模式之间切换，可以使用SM0.7的状态决
定通信口的模式；而SM0.7的状态反映的是CPU运行状态开关的位置（在RUN时SM0.7="1"，在STOP时SM0.7="0"）自由口通信的核心指令是发送（XMT）和接收（RCV）指令。在自由口通信常用的中断有"接收指令结束中断"、"发送指令结束中断"，以及通信端口缓冲区接收中断。与网络读写指令（NetR/NetW）类似，用户程序不能直接控制通信芯片而必须通过操作系统。
用户程序使用通信数据缓冲区和特殊存储器与操作系统交换相关的信息。 XMT
和RCV指令的数据缓冲区类似，起始字节为需要发送的或接收的字符个数，随后是数据字节本身。如果接收的消息中包括了起始或结束字符，则它们也算数
据字节。调用XMT和RCV指令时只需要指定通信口和数据缓冲区的起始字节
地址。
XMT和RCV指令与NetW/NetR指令不同的是，它们与网络上通信对象的"
地址"无关，而仅对本地的通信端口操作。如果网络上有多个设备，消息中必然
包含地址信息；这些包含地址信息的消息才是XMT和RCV指令的处理对象。
由于S7-200的通信端口是半双工RS-485芯片，XMT指令和RCV指令不能同时有效。
1.3 发送和接收指令
XMT（发送）指令的使用比较简单。RCV（接收）指令所需要的控制稍多一些。RCV指令的基本工作过程为：
? 1.在逻辑条件满足时，启动（一次）RCV指令，进入接收等待状态
? 2.监视通信端口，等待设置的消息起始条件满足，然后进入消息接收状态
? 3.如果满足了设置的消息结束条件，则结束消息，然后退出接收状态
所以，RCV指令启动后并不一定就接收消息，如果没有让它开始消息接收的条件，就一直处于等待接收的状态；如果消息始终没有开始或者结束，通信口就
一直处于接收状态。这时如果尝试执行XMT指令，就不会发送任何消息。
所以确保不同时执行XMT和RCV非常重要，可以使用发送完成中断和接收完
成中断功能，在中断程序中启动另一个指令。
在《S7-200系统手册》中关于XMT和RCV指令的使用有一个例子。这个
例子非常经典，强烈建议学习自由口通信时先做通这个例子。
S7-200 CPU提供了通信口字符接收中断功能，通信口接收到字符时会产生一
个中断，接收到的字符暂存在特殊存储器SMB2中。通信口Port0和Port1共
用SMB2，但两个口的字符接收中断号不同。每接收到一个字符，就会产生一
次中断。对于连续发送消息，需要在中断服务程序中将单个的字符排列到用户
规定的消息保存区域中。实现这个功能可能使用间接寻址比较好。
对于高通信速率来说，字符中断接受方式需要中断程序的执行速度足够快。
一般情况下，使用结束字符作为RCV指令的结束条件比较可靠。如果通信
对象的消息帧中以一个不定的字符（字节）结束（如校验码等），就应当规定
消息或字符超时作为结束RCV指令的条件。但是往往通信对象未必具有严格的协议规定、工作也未必可靠，这就可能造成RCV指令不能正常结束。这种情况下可以使用字符接收中断功能。
1.4 字符接收中断
S7-200 CPU提供了通信口字符接收中断功能，通信口接收到字符时会产生一
个中断，接收到的字符暂存在特殊存储器SMB2中。通信口Port0和Port1共
用SMB2，但两个口的字符接收中断号不同。
每接收到一个字符，就会产生一次中断。对于连续发送消息，需要在中断服务
程序中将单个的字符排列到用户规定的消息保存区域中。实现这个功能可能使
用间接寻址比较好。
对于高通信速率来说，字符中断接受方式需要中断程序的执行速度足够快。
一般情况下，使用结束字符作为RCV指令的结束条件比较可靠。如果通信
对象的消息帧中以一个不定的字符（字节）结束（如校验码等），就应当规定
消息或字符超时作为结束RCV指令的条件。但是往往通信对象未必具有严格的协议规定、工作也未必可靠，这就可能造成RCV指令不能正常结束。这种情况下可以使用字符接收中断功能。
2自由口通信使用指南
2.1 通讯口初始化
SMB30（对于端口0）和SMB130(对于端口1)被用于选择波特率和校验类型。SMB30和SMB130可读可写。见表1.
表1.特殊存储器字节SMB30/SMB130
示例：定义端口0为自由口模式，9600波特率，8位数据位，偶校验，程序如下图2.：
图2.通讯口初始化程序
2.2 发送数据：
发送指令XMT能够发送一个字节或多个字节的缓冲区，最多为255个。使用边沿触发。
发送缓冲区格式：第一个字节为字符个数，其后为发送的信息字符。
示例：如果PLC连续发送2个字符16#55和16#EE,程序如下图3.：
图3.发送指令程序
示例说明：PLC通过数据块写入数据。XMT指令中TBL缓冲区首地址VB200写入发送字符的个数，VB201和VB202分别写入发送字符。通讯口波形图如图1.
判断发送完成的方法
方法一：发送完成中断。通过连接中断服务程序到发送结束事件上，在发送完缓冲区中的最后一个字符时，则会产生一个中断。对通讯口0为中断事件9，对通讯口1为中断事件26。连接中断程序到中断事件示例如下图4.：
图4.建立发送完成中断的程序
方法二：发送空闲位。当port0发送空闲时，SM4.5=1。当port1发送空闲时，SM4.6=1.
示例：如果PLC断续的发送2个字符16#55和16#EE.
方法一：利用发送完成中断，在主程序中建立中断事件，执行XMT发送
16#55,发送完成后，进入发送完成中断程序中，执行XMT发送16#EE。波形图如图5.
图5.字符波形图
方法二：利用发送空闲位。当执行XMT发送完16#55后，利用SM4.5/4.6的上升沿（确保发送的字符帧发送完成），往XMT的TBL缓冲区写入新字符
16#EE，并再次触发发送。波形图如图6.
图6.字符波形图
两种方法均断续发送字符，即两个字符之间有空闲状态。注意：由于
SM4.5/4.6的使用受程序扫描周期的影响，编程中推荐使用发送完成中断。Break断点
Break状态：持续以当前波特率传输16位数据，且一直维持"0"状态。
产生方式：把字符数设置为0并执行XMT指令，可以产生一个Break状态。Break用途：可以作为接收的起始条件。
示例：通过XMT指令发送一个Break断点。偶校验，8个数据位，9.6K。程序如下图7.：
图7.发送一个断点的程序
Break状态的波形图如下图8.
图8.一个断点波形图
如果通过接收方为上位机或者S7-200PLC，那么它们接收到的字符为16#00. 那么通过发送一个Break断点接收到的16#00与发送一个字符帧16#00有什么不同呢？Break状态是传输16位数据一直为0。而发送一个字符16#00（帧格式为1个起始位，8个数据位，偶校验和停止位）则传输11位该字符帧。如下图9.
图9.一个断点和字符0的波形图
2.3 接收数据
接收指令RCV能够接收一个字节或多个字节的缓冲区，最多为255个。使用
边沿触发或第一个扫描周期触发。
接收缓冲区格式：第一个字节表示接收的字符个数，其后为接收的信息字符。RCV使能会将TBL缓冲区中的字符个数清零。
示例：如果发送方给PLC发送2个字符16#55和16#EE,PLC的接收程序如下
图10.：
图10.接收指令程序
示例说明：RCV指令TBL缓冲区的首地址VB200保存的是接收字符个数，其
后是信息字符。
判断接收完成的方法：
方法一：接收完成中断。通过连接中断服务程序到接收信息完成事件上，在接
收完缓冲区中的最后一个字符时，则会产生一个中断。对端口0为中断事件23，对端口1为中断事件24。连接中断程序到中断事件示例如下图11.：
图11.建立接收完成中断的程序
方法二：接收状态字节。SMB86(port0)，SMB186（port1）。
当接收状态字节为0，表示接收正在进行。
当接收状态字节不为0，表示接收指令未被激活或者已经被中止。见下表2.
表2.接收状态字节SMB86(port0)/SMB186(port1)
接收指令起始和结束条件
接收指令使用接收信息控制字节(SMB87或SMB187)中的位来定义信息起始和结束条件。必须为接收信息功能操作定义一个起始条件和一个结束条件（最大字符数）。如下图12.
图12.接收控制字节SMB87(port0)/SMB187(port1)
接收指令起始条件
接收指令支持几种起始条件：
1.空闲线检测
定义：在传输线上一段安静或空闲的时间。
当接收指令执行时，接收信息对空闲线时间进行检测。在空闲线时间到之前接收的字符，被忽略且按照SMW90/190给定的时间重新启动空闲线定时器。在空闲线时间到之后，接收的字符存入信息缓冲区。
空闲时间的典型值为在指定波特率下传输3个字符的时间。
示例：PLC接收的起始条件定义为空闲线检测（设置SMB87中的
il=1,sc=0,bk=0，空闲线超时时间SMW90=10ms）;接收的结束条件定义为最大字符个数SMB94=10。程序如下图13.
图13.空闲线检测程序
示例说明：
（紫色部分：）当启动接收指令后，PLC对空闲线时间进行检测，如果在
SMW90中设定的空闲线时间到之前，已经接收到了字符1，则字符1被忽略，并且按照SMW90中设定的时间重新启动空闲定时器。
（橙色部分：）同样的，如果在SMW90中设定的空闲线时间到之前，已经接
收到了字符2，则字符2也被忽略且空闲线定时器重新启动。
（绿色部分：）如果在SMW90中设定的空闲线时间到之后，接收到字符3，
则字符3作为第一个信息字符存入接收缓冲区。见下图14.
图14.用空闲时间检测来启动接收指令
2.起始字符检测
当接收到SMB88/188指定起始字符后，接收信息功能将起始字符作为信息的
第一个字符存入接收缓冲区。
起始字符之前的字符被忽略，起始字符和其后的所有字符存入接收缓冲区。
示例：PLC接收的起始条件定义为起始字符检测（设置SMB87中的
il=0,sc=1,bk=0，起始字符SMB88=16#55);接收的结束条件定义为最大字符个
数SMB94=4。程序如下图15.
图15.起始字符检测程序
示例说明：PLC接收总线上传来的一串字符，16#01、16#02、16#03、16#55、16#AA、16#BB、16#CC，当PLC检测到起始字符16#55后，开始接收并将
16#55作为第一个信息字符存入接收缓冲区，起始字符之前的3个字符被忽略。如下图16.
图16.用起始字符检测来启动接收指令
3.空闲线和起始字符
接收指令执行时，先检测空闲线条件，在空闲线条件满足后，检测起始字符。
如果接收的字符不是起始字符，则重新检测空闲线条件。
在空闲线条件满足和接收到起始字符之前接收的字符被忽略。起始字符和字符
串一起存入缓冲区。
适用于通讯连接线上有多个设备的情况。
示例：PLC接收的起始条件定义为空闲线和起始字符（设置SMB87中的il=1，sc=1，bk=0,空闲线检测时间SMW90=10ms，起始字符SMB88=16#55），结
束条件为最大字符个数2.
示例说明：PLC接收总线上传来的数据，分几种情况:
当空闲线条件不满足，即使空闲后出现起始字符，PLC也不开始接收。如图17.
图17.
当PLC先检测到起始字符，再检测到空闲线条件满足，PLC不启动接收。或者当PLC检测到空闲线条件满足后，接收到除起始字符之外的任意字符，PLC也不启动接收。如图18.
图18.
只有当PLC检测空闲线条件满足后，接收到起始字符，PLC才启动接收，在空闲线条件满足和接收到起始字符之前接收的字符被忽略。起始字符和字符串一
起存入缓冲区，缓冲区首地址VB200。如图19.
图19.用空闲线和起始字符来启动接收指令
4.断点检测
大于一个完整字符传输时间的一段时间内，接收数据一直为0.
在断点之前接收的字符被忽略，在断点之后接收的字符存入信息缓冲区。
示例：PLC接收的起始条件定义为断点检测（设置SMB87中的il=0，sc=0，bk=1），结束条件为最大字符个数8。
示例说明：PLC接收总线上传来的一串字符和断点，依次为16#0016#00(连续的两个字符间没有空闲)、16#0016#00（断续的两个字符间有空闲）、第一个Break断点、16#55、第二个Break断点、16#EE。当PLC检测到第一个断点状态后，启动接收，接收的字符存入信息缓冲区（第二个断点），第一个断点之前的字符被忽略。接收缓冲区起始地址为VB200。如下图20.
图20.用断点检测来启动接收指令
5.断点和起始字符
在断点条件满足后，检测起始字符。
在断点条件满足后，如果收到除起始字符外的任意字符，重新检测新的断点。在满足断点和起始字符之前接收的字符将被忽略，起始字符和字符串一起存入信息缓冲区。
示例：PLC接收的起始条件定义为断点和起始字符（设置il=0,sc=1,bk=1,起始
字符SMB88=16#55)。结束条件为最大字符个数8.
示例说明：PLC接收总线上传来的一串字符和断点，依次为16#55、break、
16#AA、16#55、break、16#55、16#EE、16#FF. 分几种情况理解：
当PLC先检测到起始字符再检测到断点，PLC不启动接收。（SC+BK）
当PLC检测到断点后，接收到除起始字符外的任意字符，PLC不启动接收。（BK+Char+SC）
只有当PLC检测到断电后，紧接着检测到起始字符，才启动接收并且将起始字
符和字符串一同存入信息缓冲区，断点和起始字符之前接收的字符将被忽略。（BK+SC）如图21.
图21.用断点和起始字符检测来启动接收指令
6.任意字符。
任意字符接收是空闲线检测的特例。
设置方式：il=1，sc=0,bk=0,空闲线时间SMW90/190=0。
接收指令一执行，立即接收任意字符，并把所有接收字符存入信息缓冲区。
允许使用信息定时器监控接收是否超时。当接收指令执行时，信息定时器启动，如果没有其他终止条件满足，信息定时器超时会接收接收功能。
接收指令结束条件
接收指令支持以下一种或几种组合的结束条件：
1.结束字符检测
在起始条件之后，接收指令检查接收的所有字符，如果检测到结束字符，则将
其存入缓冲区，结束接收。
示例：PLC接收的结束条件定义为结束字符检测（设置SMB87中的ec=1，定
义结束字符SMB89=16#55），接收起始条件定义为起始字符检测(起始字符
16#AA)。
示例说明：PLC接收总线上传来的一串字符，依次为16#AA、16#BB、16#CC、16#55、16#EE、16#FF。当PLC检测到起始字符16#AA后，启动接收，当检测到结束字符16#55后，结束接收并将接收的所有字符存入信息缓冲区。如下
图22.
图22.用结束字符检测来结束接收指令
2.字符间隔定时器
字符间隔时间定义：从一个字符的结尾（停止位）到下一个字符的结尾（停止位）之间的时间。
接收到字符后，字符间隔定时器重新启动。
两个字符之间的间隔时间超过SMW92/192则结束接收。
示例：PLC接收的结束条件定义为字符间隔定时器（设置SMB87中的c/m=0，tmr=1,信息超时时间SMW92），接收起始条件定义为起始字符检测。
示例说明：PLC接收总线上传来的一串字符，当PLC满足接收条件后启动接收，接收完一个字符的停止位后，重新启动字符间隔定时器，如果检测到下一个字
符帧停止位时SMW92时间未到，则重新启动字符间隔定时器，如果当
SMW92时间到时还未检测到下一个字符帧的停止位，则结束接收。如下图23.
图23.用字符间隔定时器来结束接收指令
3.信息定时器
当接收启动条件一满足，信息定时器就启动，当时间超过SMW92/192指定的
时间，信息定时器时间到结束接收。
示例：PLC接收的结束条件定义为信息定时器（设置SMB87中的c/m=1，
tmr=1,信息超时时间SMW92），接收起始条件定义为起始字符检测。
示例说明：PLC接收总线上传来的一串字符，当PLC满足接收条件后启动接收，信息定时器启动，当SMW92时间到时，结束接收。如图24.
图24.用信息定时器来结束接收指令
4.最大字符计数
当接收字符个数达到或超过最大字符个数(SMB94/SMB194)，接收功能结束。
由于接收指令需要知道接收信息的最大长度，以保证信息缓冲区之后的数据不
被覆盖，所以即使不被用作接收结束条件，也必须指定最大字符个数。
如果没有指定最大字符个数，则SM86.6/186.6=1(输入参数错误或丢失启动或
结束条件)
5.校验结束
当接收字符的同时出现硬件信号校验错误时，接收指令会自动结束。
只有在SMB30/130中使能校验位，才有可能出现校验错误。没有办法禁止此
功能。
6.用户结束。
通过程序结束接收功能：将SM87.7或SM187.7置为0，且需边沿触发RCV
接收指令。
以上内容是通过发送和接收指令实现S7-200PLC的自由口通讯。另外，S7-
200PLC还提供了通讯口字符接收中断功能。见下文。
如何人为结束RCV接收状态？
接收指令控制字节（SMB87/SMB187）的en位可以用来允许/禁止接收状态。
可以设置SM87.7/SM187.7为"0"，然后对此端口执行RCV指令，即可结束RCV指令。
字符中断
使用字符中断方式接收数据，接收每个字符时都会产生中断。在执行与接收字
符事件相连的中断程序前，接收的字符存入SMB2寄存器中，校验状态存入
SM3.0。 SMB2、SM3.0都是只读的。
Port0/Port1共用SMB2/SMB3。Port0对应于中断事件8。Port1对应于中断事
件25。
SMB2使用条件：RCV指令不使能，通讯端口为自由口模式，且建立中断事件
8/25。
字符中断使用方法：
以端口0接收字符为例：如图25.
图25.字符中断程序
当CPU通过端口0接收到一个字符后，会将该字符存入接收字符缓冲区SMB2，然后进入相连接的中断程序中。
注意：对于这段程序，如果在中断程序中不作任何编程，那么当CPU接收n
个字符时，中断程序将被执行n次，SMB2寄存器存储接收到的最后一个字符。如上位机通过串口调试软件给CPU发送3个字符16#AA、16#BB和16#CC，
如下图26.
图26.通过串口调试软件发送字符
那么与接收字符事件相连的中断程序将被执行3次，SMB2中只能保存最后一
个接收到的字符16#CC。如下图27.
图27.状态表监控SMB2
用SMB接收多个字符，如何编程？
由于SMB2只能存储一个字符（一个字节），如果要想接受多个字符，则应当
在CPU接收下一个字符之前，在中断程序中通过指针编程将SMB2中存储的
字符移出来，以便下一次接收字符。以一个例程说明：如图28.
图28.接收多个字符的程序
VD0作为地址指针指向VB100，当端口0接收到第一个字符，将第一个字符存
入SMB2，进入接收中断，将SMB2中的字符复制到指针VD0指向的地址字节VB100中，指针地址加1，VD0指向下一个字节VB101。当接收第二
个字符，将字符存入SMB2，进入接收中断，将SMB2中的第二个字符复制到
指针VD0指向的地址字节VB101中，指针地址加1，VD0指向下一个字节
VB102。当接收第三个字符时以此类推。
另外，如果需要接收n个字符就结束接收，或者需要接收n个字符后循环接收，可以在中断程序中设置一个标志位，下面我们试举例说明：
例程1，接收到5个字符就结束接收的程序：如图29.
图29.程序
例程2，接收到5个字符后循环接收的程序：如图30.
S7-200通讯的编程步骤---自由口通讯
PLC 和变频器 频器博客原创（https://www.360docs.net/doc/5b7218944.html,）
S7通讯的编程步骤-----自由口通讯 S7-200 通讯的编程步骤---自由口通讯
S7-200 自由口通讯是基于 RS485 通讯基础的半双工通讯， 因此， 发送和接收指令不能同时执行。 自由口通讯使用 SMB30（口 0）和 SMB130（口 1）来定义通讯口 的工作模式。SMB30/SMB130 各位的定义如下：
图 1：通讯口工作模式寄存器
使用自有口通讯，SM30.0 和 SM30.1（SM130.0 和 SM130.1=0） 必须分别为 1 和 0。 发送指令（XMT） 一、 发送指令（XMT） 使用 XMT 发送指令可以把存于缓冲区中的数据， 一次发送一个或
1
PLC 和变频器 频器博客原创（https://www.360docs.net/doc/5b7218944.html,）
多个字节的数据，最多为 255 个。发送完最后一个字符后还可以连接 到一个发送完中断（端口 0 为 9，端口 1 位 26，见下表） 。
图 2：中断事件表
2
PLC 和变频器 频器博客原创（https://www.360docs.net/doc/5b7218944.html,）
发送缓冲区的格式如下表所示：
图 3：发送缓冲区的格式 说明： T+0：发送信息的字节个数需要提前定义。 T+1～T+255：要发送的数据字节
和 XMT 有关的寄存器：SMB4 的 SM4.5 和 SM4.6。SM4.5=1 时，口 0 发送完毕；SM4.6=1 时，口 1 发送完毕。 由以上可以看出，有两种方法可以检测端口 0 或 1 的数据发送 状态：一种是利用中断，一种是利用寄存器 SMB4 的第 5 位（口 0） 和第 6 位（口 1） 。 接收指令（RCV） 二、 接收指令（RCV） 使用接收指令（RCV）可以从端口 0 或 1 接收一个或多个字节的 数据（最多 255 个） ，并存于数据缓冲区。接收完最后一个字节后可 以连接到一个接收完中断（口 0 是 23，口 1 是 24，见图 2 所示） 。 接收缓冲区的格式如下表所示：
3
200的自由口通讯说明
自由口通讯概述 S7-200PLC的通讯口支持RS485接口标准。采用正负两根信号线作为传输线路。 工作模式采用串行半双工形式，在任意时刻只允许由一方发送数据，另一方接收数据。 数据传输采用异步方式，传输的单位是字符，收发双方以预先约定的传输速率，在时钟的作用下，传送这个字符中的每一位。 传输速率可以设置为1200、2400、4800、9600、19200、38400、57600、115200。 字符帧格式为一个起始位、7或8个数据位、一个奇/偶校验位或者无校验位、一个停止位。 字符传输从最低位开始，空闲线高电平、起始位低电平、停止位高电平。字符传输时间取决于波特率。 数据发送可以是连续的也可以是断续的。所谓连续的数据发送，是指在一个字符格式的停止位之后，立即发送下一个字符的起始位，之间没有空闲线时间。而断续的数据发送，是指当一个字符帧发送后，总线维持空闲的状态，新字符起始位可以在任意时刻开始发送，即上一个字符的停止位和下一个字符的起始位之间有空闲线状态。 示例：用PLC连续的发送两个字符（16#55和16#EE）(程序如图3和图4),通过示波器测量CPU通讯端口管脚3/8之间的电压，波形如下图1.： 示例说明： 16进制的16#55换算成2进制等于2#01010101，16进制的16#EE换算成2进制等于2#11101110。如图所示，当数据线上没有字符发送时总线处于空闲状态（高电平），当PLC发送第一个字符16#55时，先发送该字符帧的起始位（低电平），
再发送它的8个数据位，依次从数据位的最低位开始发送（分别为1、0、1、0、1、0、1、0），接着发送校验位（高电平或低电平或无）和停止位（高电平）。因为本例中PLC连续的发送两个字符，所以第一个字符帧的停止位结束后便立即发送下一个字符帧的起始位，之间数据线没有空闲状态。假如PLC断续的发送这两个字符，那么当PLC发送完第一个字符帧的停止位后，数据线将维持一段时间空闲状态，再发送下一个字符帧。 字符传输的时间取决于波特率，如果设置波特率为9.6k，那么传输一个字符帧中的一位用时等于1/9600*1000000=104us，如果这个字符帧有11位，那么这个字符帧的传输时间等于11/9600*1000=1.145ms. 通讯口初始化 SMB30（对于端口0）和SMB130(对于端口1)被用于选择波特率和校验类型。SMB30和SMB130可读可写。见下图2. 图2.特殊存储器字节SMB30/SMB130 示例：定义端口0为自由口模式，9600波特率，8位数据位，偶校验，程序如下图3.：
实现S-SMART自由口通讯
如何实现S-SMART自由口通讯
————————————————————————————————作者：————————————————————————————————日期：
如何实现S7-200SMART自由口通讯 自由口通讯协议的关键条件 定义开始接收消息和停止接收消息的条件。 1、空闲线检测：设置il=1，sc=0，bk=0，smw90/smw190>0 空闲线条件定义为传输线路上的安静或者空闲的时间。SMW90/SMW190中是以ms为单位的空闲时间。在该方式下，从执行接收指令开始起动空闲时间检测。在传输线空闲的时间大于等于SMW90/SMW190中设定的时间之后接收的第一个字符作为新信息的起始字符。接收消息功能将会忽略在空闲时间到达之前接收到的任何字符，并会在每个字符后面重新启动空闲线定时器。 空闲线时间应大于以指定波特率传送一个字符所需要的时间。空闲线时间的典型为以指定的波特率传送3个字符所需要的时间。传输速率为19200bit/s时候，可设置空闲时间为2ms。对于二进制协议，没有特定起始字符的协议或指定了消息之间最小时间间隔的协议，可以将空闲线检测用作开始条件。 2、起始字符检测：设置il=0，sc=1，bk=0，忽略smw90/smw190 起始字符是消息的第一个字符，以SMB88/SMB188中的起始字符作为接收到的消息开始的标志。接收消息功能忽略起始字符之前收到的字符，起始字符和起始字符之后收到的所有字符都存储在消息缓冲区中。起始字符检测一般用于ASCII协议。 3、空闲线和起始字符：设置il=1，sc=1，bk=0，SMW90/SMW190大于0 满足空闲线条件之后，接收消息功能查找指定的起始字符。如果接收到的字符不是 smB88/smb188指定的起始字符，将开始重新检测空闲线条件。在满足空闲线条件之前接收到的以及起始字符之前接收到的字符都将会被忽略。这种方式尤其适合用于通讯链路上有多台设备的情况。 4 、break检测：设置il=0，sc=0，bk=1，检测smw90/smw190和smb88/smb188以接收到的break（断开）作为接收消息的开始。当接收到的数据保持为0的时间大于完整字符（包含起始位，数据位，奇偶校验位和停止位）传输的时间，表示检测到break。断开条件之前接收到的字符将忽略，断开条件之后接收到的任意字符都会存储在消息缓冲区中。 5、break和起始字符：il=0，sc=1，bk=1，忽略smw90/smw190 断开条件满足后，接收消息功能将查找指定的起始字符。如果接收到的字符不是起始字符，将重新搜索断开条件。所有在断开条件满足之前在接收到起始字符之前接收的字符都会忽略。起始字符和所有后续字符一起存入消息缓冲区 6、任何字符开始接受：设置il=1，sc=0，bk=0，smw90/smw190=0 忽略smb88/smb188中的起始字符。应为smw90/smw190中的空闲线时间为0，接收指令已经执行，便将立即开始强制接收所有的任意字符，并将存入消息缓冲区。
如何实现S7-200SMART自由口通讯
如何实现S7-200SMART自由口通讯 自由口通讯协议的关键条件 定义开始接收消息和停止接收消息的条件。 1、空闲线检测：设置il=1，sc=0，bk=0，smw90/smw190>0 空闲线条件定义为传输线路上的安静或者空闲的时间。SMW90/SMW190中是以ms为单位的空闲时间。在该方式下，从执行接收指令开始起动空闲时间检测。在传输线空闲的时间大于等于SMW90/SMW190中设定的时间之后接收的第一个字符作为新信息的起始字符。接收消息功能将会忽略在空闲时间到达之前接收到的任何字符，并会在每个字符后面重新启动空闲线定时器。 空闲线时间应大于以指定波特率传送一个字符所需要的时间。空闲线时间的典型为以指定的波特率传送3个字符所需要的时间。传输速率为19200bit/s时候，可设置空闲时间为2ms。 对于二进制协议，没有特定起始字符的协议或指定了消息之间最小时间间隔的协议，可以将空闲线检测用作开始条件。 2、起始字符检测：设置il=0，sc=1，bk=0，忽略smw90/smw190 起始字符是消息的第一个字符，以SMB88/SMB188中的起始字符作为接收到的消息开始的标志。接收消息功能忽略起始字符之前收到的字符，起始字符和起始字符之后收到的所有字符都存储在消息缓冲区中。起始字符检测一般用于ASCII协议。 3、空闲线和起始字符：设置il=1，sc=1，bk=0，SMW90/SMW190大于0 满足空闲线条件之后，接收消息功能查找指定的起始字符。如果接收到的字符不是smB88/smb188指定的起始字符，将开始重新检测空闲线条件。在满足空闲线条件之前接收到的以及起始字符之前接收到的字符都将会被忽略。这种方式尤其适合用于通讯链路上有多台设备的情况。 4 、break检测：设置il=0，sc=0，bk=1，检测smw90/smw190和smb88/smb188 以接收到的break（断开）作为接收消息的开始。当接收到的数据保持为0的时间大于完整字符（包含起始位，数据位，奇偶校验位和停止位）传输的时间，表示检测到break。断开条件之前接收到的字符将忽略，断开条件之后接收到的任意字符都会存储在消息缓冲区中。 5、break和起始字符：il=0，sc=1，bk=1，忽略smw90/smw190 断开条件满足后，接收消息功能将查找指定的起始字符。如果接收到的字符不是起始字符，将重新搜索断开条件。所有在断开条件满足之前在接收到起始字符之前接收的字符都会忽略。起始字符和所有后续字符一起存入消息缓冲区 6、任何字符开始接受：设置il=1，sc=0，bk=0，smw90/smw190=0
S7-200自由口通讯程序
S7-200自由口通讯程序 MAIN:S7200自由口通讯程序 LD SM0.1 CALL SBR_0:SBR0 //初始化子程序 LD SM0.7 = SM30.0 SBR_0:初始化子程序 LD SM0.0 MOVW +2, VW8 //PLC自由口地址，此处每台机器需设不同的地址 LD SM0.0 MOVB 9, SMB30 //通讯参数，波特率9600，自由口通讯 MOVD &VB100, VD40 MOVW +10, VW54 MOVB 12, VB150 MOVB VB9, VB151 MOVD &VB151, VD60 MOVB 6, SMB34 中断间隔6毫秒 ATCH INT_0:INT0, 10 连接定时中断 ATCH INT_1:INT1, 8 连接字符接收中断 ENI INT_0:中断程序入口定时中断 LD SM0.0 DTCH 10 解除定时中断 MOVD VD40, VD46 VB100的地址送VD46 MOVW +10, VW44 MOVW +10, VW54 ATCH INT_2:INT2, 8 //接收中断起用服务程序INT2 INT_1: 延时转向INT0 LD SM0.0 MOVB 5, SMB34 ATCH INT_0:INT0, 10 INT_2: 接受地址，并判断 LDB= SMB2, VB9 //地址和本机相符 MOVW VW8, AC0 累加器 MOVB 255, SMB34 ATCH INT_3:INT3, 8 //起用中断服务INT3，接受包 ATCH INT_5:INT5, 10 //起用延时监控服务INT5 CRETI LDB= SMB2, VB9 //地址和本机不符 NOT ATCH INT_0:INT0, 10 //返回中断入口
S7-200 SMART PLC 串口通信说明(图文并茂)
S 7-200 S M A R T 串口通信简介 S 7-200 S M A R T 支持的串口通信硬件及连接资源如表 1所示： 注意：1. P P I 模式只支持 S 7-200 S M A R T C P U 与 H M I 设备之间的通信； 2. 通信信号板的工作模式（R S 485/R S 232）是由用户决定的，可以在 M i c r o /W I N S M A R T 中通过设置系统块来设置。 详细设置方法见：如何设置串口通信参数 通信端口定义 1.S 7-200 S M A R T C P U 本体集成 R S 485 端口 （端口 0） 表 2. S 7-200 S M A R T C P U 本体集成 R S 485 端口引脚定义 2.通信信号板 表 1.S 7-200 S M A R T 串口参数 CPU 本体集成通讯口通信信号板（S B C M 01）通讯口类型R S 485 R S 485 R S 232 支持的通信协议 P P I / 自由口 / M O D B U S / U S S 波特率P P I （9600,19200,187500 b /s ） 自由口（1200,115200 b /s ）连接资源 每个通信口可连接 4 个 H M I 设备 C P U 插座(9针母头)引脚号信号P o r t 0（端口0）引脚定义 1屏蔽机壳接地 224V 返回逻辑地（24V 公共端）3R S -485信号 B R S -485信号 B 4发送请求R T S （T T L ）55V 返回逻辑地（5V 公共端）6＋5V ＋5V ，通过100 O h m 电阻7＋24V ＋24V 8R S -485信号 A R S -485信号 A 9 不用 10位协议选择（输入）金属壳屏蔽 机壳接地 表 3.通信信号板（P o r t 1）引脚定义 通信信号板（S B C M 01） 引脚标记 R S 485 R S 232 机壳接地 机壳接地T X /B R S 485-B R S 232-T x R T S R T S (T T L )R T S (T T L )M 逻辑公共端逻辑公共端R X /A R S 485-A R S 232-R x
西门子自由口通讯
一、串口特性设置 SMB30: ppdb bbmm pp：奇偶校验选择，00=不校验，01=偶校验，10=不校验，11=奇校验； d：每个字符的数据位，0=8位/字符，1=7位/字符； bbb：自由口通讯波特率(bit/s) 000=38400,001=19200,010=9600,011=4800,100=2400,101=1200，110=115.2K,111=57.6K；mm：协议选择，00=PPI/从站模式，01=自由端口协议，10=PPI/主站模式，11=保留（默认设置为00=PPI/从站模式）； 二、报文接收的状态字 SMB86：nre0 0tcp； n=1:通过用户禁止命令终止报文接收。 r=1:接收报文终止，输入参数错误或无起始或结束条件。 e=1:收到结束字符。 c=1:接收报文终止，超出最大字符数。 t=1:接收报文终止，超时。 p=1:接收报文终止，奇偶校验错误。 三、报文接收的控制字 SMB87：报文接收的控制字，en,sc,ec,il c/m,tmr,bk,0； en：0=禁止报文接收，1=允许报文接收，每次执行RCV指令时检查允许/禁止接收报文位。sc：0=忽略SMB188，1=使用SM1B188的值检查报文的开始。 ec：0=忽略SM189，1=使用SM189的值检查报文的结束。 il：0=忽略SMW190，1=使用SMW190的值检测空闲状态。 c/m：0=定时器是字符间超时定时器，1=定时器是报文定时器。 tmr：0=忽略SMW192,1=超过SMW192中设置的时间时终止接收。 bk：0=忽略break（间断）条件，1=用break条件来检测报文的开始。 报文接收控制字节位用来定义识别报文的标准，报文的起始和结束标准均需定义。 SMB88=报文的起始字符 SMB89=报文的结束字符 SMW90=以ms为单位的空闲线时间间隔。空闲线时间结束后接收到的第一个字符是最新报文的起始字符。 SMW92=字符间/报文间定时值（用ms表示），如果超时停止接收报文。 SMW94=接收最大字符数（1-255），即使不用字符数计算来终止报文，这个值也应按希望的最大缓冲区来设置 四、接收指令的参数设置 RCV指令允许选择报文开始和结束的条件，SMB86-SMB94用于端口0，SMB186-SMB194用于端口1。
西门子S7-200自由口通信心得
西门子S7-200 PLC自由口通信学习摘要 本文以s7-200 PLC与智能电表通信为范例（电表波特率为1200bps，偶校验，8位数据位） 一、PLC自由口协议初始化 1、根据智能设备通信时使用的波特率、校验方式、起始位等参数配置PLC自由口，即将上述参数用MOVB指令写入SMB30，SMB30格式如下图所示： 初始化子程序如下：
二、声明中断 发送数据和接收完数据都能链接到中断程序，发送完中断与接收完中断的中断号分别为9和23，中断可在初始化子程序中声明
三、编写自由口要发送的报文子程序 严格按智能设备报文格式，将相应命令，将指令长度（字节）MOV到任意的字节单元，例如vb10。再用MOV_B或MOV_W等指令传送到vb11开始后连续的字节中。 报文子程序
上图为读取电表标识编码为9010（即正向有功总电能）的指令 四、用XMT指令发送报文 XMT指令需指定两个参数，第一个为要发送的报文的起始地址（本例为VB10），第二个为使用的通信口（本例为0口）。可以用定时器控制某一CPU内部触点来控制报文发送的周期。要注意的是，XMT指令必须用上升沿“—|P|—”触发，否则CPU将会报错，CPU将认为有多个XMT/RCV指令同时执行，这是不允许的！ 发送报文子程序 五、利用发送完中断启动接收数据指令 当报文用XMT发送完毕，会产生9号中断。我们可以利用中断子程序捕捉相应的中断，并在中断程序中编写相应事件！在步骤1中已经声明了9号中断连接到中断子程序“发送完中断”。因为此我们在“发送完中断”中断子程序中使用RCV指令即可接收到由通信口返回的数据。即将数据送到VB100. “发送完中断”中断子程序
s7-200自由口通信
S7-200 自由口通信 关键字 要点初始化RS485例程发送发送完成接收接收完成起始条件结束条件字符中断 S7-200自由口通信简介 S7-200 CPU的通信口可以设置为自由口模式。选择自由口模式后，用户程序 就可以完全控制通信端口的操作，通信协议也完全受用户程序控制。一般用于 和第三方串行通信设备进行通信。 自由口模式可以灵活应用。Micro/WIN的两个指令库（USS和Modbus RTU） 就是使用自由口模式编程实现的。 在进行自由口通信程序调试时，可以使用PC/PPI电缆（设置到自由口通信 模式）连接PC和CPU，在PC上运行串口调试软件（或者Windows的Hyper Terminal－超级终端）调试自由口程序。 USB/PPI电缆和CP卡不支持自由口调试。 目录 1.1 自由口通信概述 S7-200PLC的通讯口支持RS485接口标准。采用正负两根信号线作为传输线路。 工作模式采用串行半双工形式，在任意时刻只允许由一方发送数据，另一方接 收数据。 数据传输采用异步方式，传输的单位是字符，收发双方以预先约定的传输速率，在时钟的作用下，传送这个字符中的每一位。
传输速率可以设置为1200、2400、4800、9600、19200、38400、57600、115200。 字符帧格式为一个起始位、7或8个数据位、一个奇/偶校验位或者无校验位、一个停止位。 字符传输从最低位开始，空闲线高电平、起始位低电平、停止位高电平。字符传输时间取决于波特率。 数据发送可以是连续的也可以是断续的。所谓连续的数据发送，是指在一个字符格式的停止位之后，立即发送下一个字符的起始位，之间没有空闲线时间。而断续的数据发送，是指当一个字符帧发送后，总线维持空闲的状态，新字符起始位可以在任意时刻开始发送，即上一个字符的停止位和下一个字符的起始位之间有空闲线状态。 示例：用PLC连续的发送两个字符（16#55和16#EE）(程序如图3和图4),通过示波器测量CPU通讯端口管脚3/8之间的电压，波形如下图1.： 图1.两个字符（16#55和16#EE）的波形图 示例说明： 16进制的16#55换算成2进制等于2#01010101，16进制的16#EE换算成2进制等于2#11101110。如图所示，当数据线上没有字符发送时总线处于空闲状态（高电平），当PLC发送第一个字符16#55时，先发送该字符帧的起始位（低电平），再发送它的8个数据位，依次从数据位的最低位开始发送（分别为1、0、1、0、1、0、1、0），接着发送校验位（高电平或低电平或无）和停止位（高电平）。因为本例中PLC连续的发送两个字符，所以第一个字符帧的停止位结束后便立即发送下一个字符帧的起始位，之间数据线没有空闲状态。假如PLC断续的发送这两个字符，那么当PLC发送完第一个字符帧的停止位后，数据线将维持一段时间空闲状态，再发送下一个字符帧。 字符传输的时间取决于波特率，如果设置波特率为9.6k，那么传输一个字符帧中的一位用时等于1/9600*1000000=104us，如果这个字符帧有11位，那么这个字符帧的传输时间等于11/9600*1000=1.145ms. 自由口通信协议是什么？ 顾名思义，没有什么标准的自由口协议。用户可以自己规定协议。 已知一个通信对象需要字符（字节）传送格式有两个停止位，S7-200是否支持？
西门子PLC 自由口通讯
1.自由口通讯基本概念 1.1 自由口通信概述 1.2 自由口通信要点 1.3 发送和接收指令 2.自由口通信使用指南 2.1 通讯口初始化 2.2 发送数据： 2.3 接收数据 2.4 自由口通信例程 1.自由口通讯基本概念 1.1 自由口通信概述 S7-200PLC的通讯口支持RS485接口标准。采用正负两根信号线作为传输线路。 工作模式采用串行半双工形式，在任意时刻只允许由一方发送数据，另一方接收数据。 数据传输采用异步方式，传输的单位是字符，收发双方以预先约定的传输速率，在时钟的作用下，传送这个字符中的每一位。 传输速率可以设置为1200、2400、4800、9600、19200、38400、57600、115200。 字符帧格式为一个起始位、7或8个数据位、一个奇/偶校验位或者无校验位、一个停止位。 字符传输从最低位开始，空闲线高电平、起始位低电平、停止位高电平。字符传输时间取决于波特率。数据发送可以是连续的也可以是断续的。所谓连续的数据发送，是指在一个字符格式的停止位之后，立即发送下一个字符的起始位，之间没有空闲线时间。而断续的数据发送，是指当一个字符帧发送后，总线维持空闲的状态，新字符起始位可以在任意时刻开始发送，即上一个字符的停止位和下一个字符的起始位之间有空闲线状态。 示例：用PLC连续的发送两个字符（16#55和16#EE）(程序如图3和图4),通过示波器测量CPU通讯端
口管脚3/8之间的电压，波形如下图1.： 图1.两个字符（16#55和16#EE）的波形图 示例说明： 16进制的16#55换算成2进制等于2#01010101，16进制的16#EE换算成2进制等于2#11101110。如图所示，当数据线上没有字符发送时总线处于空闲状态（高电平），当PLC发送第一个字符16#55时， 先发送该字符帧的起始位（低电平），再发送它的8个数据位，依次从数据位的最低位开始发送（分别为1、0、1、0、1、0、1、0），接着发送校验位（高电平或低电平或无）和停止位（高电平）。因为本例 中PLC连续的发送两个字符，所以第一个字符帧的停止位结束后便立即发送下一个字符帧的起始位，之 间数据线没有空闲状态。假如PLC断续的发送这两个字符，那么当PLC发送完第一个字符帧的停止位后，数据线将维持一段时间空闲状态，再发送下一个字符帧。 字符传输的时间取决于波特率，如果设置波特率为9.6k，那么传输一个字符帧中的一位用时等于 1/9600*1000000=104us，如果这个字符帧有11位，那么这个字符帧的传输时间等于 11/9600*1000=1.145ms. 自由口通信协议是什么？ 顾名思义，没有什么标准的自由口协议。用户可以自己规定协议。 已知一个通信对象需要字符（字节）传送格式有两个停止位，S7-200是否支持？ 字符格式是由最基础的硬件（芯片）决定的；S7-200使用的芯片不支持上述格式。 S7-200是否支持《S7-200系统手册》上列明的通信波特率以外的其他特殊通信速率？ 通信速率是由最基础的硬件（芯片）决定的；S7-200使用的芯片不支持没有列明在手册上的通信速率。1.2 自由口通信要点 应用自由口通信首先要把通信口定义为自由口模式，同时设置相应的通信波特率和上述通信格式。用户程 序通过特殊存储器SMB30（对端口0）、SMB130（对端口1）控制通信口的工作模式。 CPU通信口工作在自由口模式时，通信口就不支持其他通信协议（比如PPI），此通信口不能再与编程 软件Micro/WIN通信。CPU停止时，自由口不能工作，Micro/WIN就可以与CPU通信。
西门子S7-200 自由口通信实用文档
主题：应用探讨—S7-200 自由口通信—发帖整理 强大而灵活的自由口通信能力，是S7-200系统的一个重要特点。S7-200 CPU 的RS485通信口提供了建立在串行通信基础上的“自由”通信能力，数据传输协议完全由用户程序决定。通过自由口方式，S7-200可以与串行打印机、条码阅读器等通信。而S7-200的编程软件也提供了一些通信协议库，如USS协议库和MODBUS RTU从站协议库，它们实际上也使用了自由口通信功能。 开设本话题的目的，在于澄清自由口通信的基本概念，强调使用中的要点，讨论应用的常见问题。经过此次集中交流，解决了如下一些问题： 1. 自由口通信基本概念 2. 自由口通信编程指令的使用和技巧 3. 自由口通信常见问题 4. 产品功能建议 更多信息请参考下面文档。 “下载中心”参考文档： 文档编号“1109582”——S7-200《可编程控制器系统手册》 文档编号“A0136”——《西门子 S7-200?LOGO!?SITOP参考》 以下为本次探讨的发帖整理，查看原始交流内容请点击此处。 1.自由口通信基本概念（1楼——5楼） 2.自由口通信编程指令的使用和技巧（6楼——15楼） 3.自由口通信容易犯的错误（16楼——24楼） 4.产品功能建议（25楼——27楼）
quote: 以下是引用BABU在2011-01-20 15:17:08的发言： 我回来了，项目终于做完了，可以回家过年了，：）。 自由口通信真是折腾的我好惨啊，简单回顾一下，希望对像我这样的菜鸟有些借鉴作用。 先感谢一下西门子论坛和热线，没少骚扰他们。 在完全没有准备的情况下甲方又加进一个仪表，做什么自有口通信，晕阿！没办法，迎着上吧！ 网上搜资料，看手册，越看越糊涂！时间紧迫，还是直接上手做吧。 首先是把PLC和仪表连接起来，可仪表的口是rs232的，热线工程师告诉我得做rs232/485的转换，打车到市场上买个转换器（打车钱比设备钱还多，可见现场多么偏僻阿），听卖转换器的老板给我分析了一下每种的区别——不光是价格的区别，说实在的，当时非常惭愧，老板懂的比我多多了。 买回来后自己动手焊线，一个人费了九牛二虎之力，焊的那个惨样就不用说了，还好有壳可以包装一下。 焊好了，实验一下效果吧，不知到怎么做了，打电话。 热线工程师告诉我找个串口调试工具，连接到pc机上测试。 在串口调试工具上发一串数，在200上收，ok！高兴坏了，没白忙活。 硬件上应该没问题了，接下来开始做程序了。 先得理解仪表的协议，弄清了仪表先要收到请求数据的命令，然后根据命令做出响应。 同样，先用串口调试工具和仪表连接进行通信测试，还算聪明吧，：）！ 然后开始在200里编写收发程序，开始时整个思路都是乱的，无从下手。就把200手册上的例子程序整个抄上，在cpu224的两个接口间进行通信实验。 经过不停的实验，终于一点一点地理解了控制字节、控制参数的含义，怎么设置接收结束条件，怎么使用中断、怎么控制接收和发送等等。
西门子S7-200PLC自由口实例代码
1 引言 为了达到和通讯协议已知的控制设备进行数据交换，以提高自动化控制系统的灵活性，很多plc制造商都相继的开发出了方便、灵活的自由口通讯方式，例如三菱公司的fx2系列plc，omron公司的cjm1系列的plc，西门子公司的s7-200系列plc等都提供了自由口通讯模式。自由口通讯是指plc提供了串行的通讯硬件，和用于定制通讯协议的相关指令，在控制系统中，当要和plc连接的控制设备的通讯协议已知时，可以在plc中进行编程定制通讯协议，和控制设备进行数据通讯。本文主要介绍西门子s7-200的自由口和计算机的串口进行的通讯，计算机中采用visual basic进行编程，从而实现计算机与可编程控制器的直接控制。该通讯方式具有效率高、容易实现、通讯硬件简单、容易配置等特点在工业控制领域中被广泛应用。 2 s7-200通讯指令及特殊字节 采用自由口通讯方式时，s7-200上的rs485口完全由用户控制，可以与任何协议已知的设备进行通讯，在这种情况下通讯协议完全由用户制定，为此，s7-200提供了用于进行通讯协议定制的特殊标志位以及相关的通讯指令。 2.1 特殊标志字节 s7-200用于自由口通讯模式定义的特殊标志字节有smb30和smb130，smb30用于s7-200的端口0的通讯，smb130用于s7-200的端口1的通讯，两者的格式一样，下面我们以smb130为例，介绍其组成。smb130各位的含义如下： pp：两位用于选择通讯的校验方式当这两位的组合是： 00无校验01 偶校验10 无校验11 奇校验 d：这一位用于选择通讯的数据位数d=1时7个数据位，d=0时8个数据位 bbb：用于选择自由口通讯是的波特率，这三位的组合和通讯波特率的关系如下： 000 ——38400bps 001 ——19200bps 010 ——9600bps 011 ——4800bps 100 ——2400bps
自由口通信整理
自由口通信资料总结自由口通信 S7-200 CPU的串行通信口可由用户程序控制，这种操作模式称作自由口通信。自由口通信时基于RS-485的硬件基础，允许应用程序控制s7-200 CPU的通信端口，以实现一些自定义通信协议的通信方式。波特率为1200~115200 bit/s。 当选择了自由口通信模式，程序可以使用接收中断、发送中断、发送指令和接收指令来控制通信操作。在自由口模式下，通信协议完全由程序控制。SM30（用于端口0）和SM31（如果有两个端口，则用于端口1）用于选择波特率和奇偶校验。 S7-200处于自由口通信模式时，所有的通信任务和信息定义均需要由用户编程实现。简单情况下，可以只用（XMT）指令向打印机或者显示器发送信息，或者同条码阅读器、重量计和焊机等进行通信连接。每种情况下，都必须编写程序，以支持自由端口模式下设备同CPU通信的协议。 只有CPU处于RUN模式时，才能进行自由端口通信。通过向SM30或SM31的协议选择区置1，可以选择自由端口模式。处于自由端口模式时，不能与编程设备通信。 注意： 1）s7-200 CPU通信端口是半双工通信口，所以发送和接收不能同时进行。 2）S7-200 CPU通信口处于自由口模式下时，该通信口不能同时工作在其他通信模式下。例如：不能再端口1进行自由口通信时，又使用该通信口进行PPI编程。 3）S7-200 CPU通信端口是RS-485标准，如果通信对象是RS-232设备，则需要使用Rs-232/PPI 电缆。 4）自由口通信只有在s7-200 CPU 处于RUN模式下才能被激活，如果将s7-200 CPU 设置为STOP模式，则通信端口将根据s7-200 CPU系统块中的配置转换到PPI协议。 5）SM0.7反映CPU的模式，通过修改SM0.7的状态可以控制自由端口模式的进入。 应用自由口通信首先要把通信口定义为自由口模式，同时设置相应的通信波特率和上述通信格式。用户程序通过特殊存储器SMB30（对端口0）、SMB130（对端口1）控制通信口的工作模式。
S7-200自由口通讯程序说明
S7-200自由口通讯程序说明1 主程序: LD SM0.1 // PLC上电第一个扫描周期 MOVB 16#05, SMB30 2 //1. 初始化自由口为波特率 19200bps，8数据位，无校验 MOVB 16#F0, SMB873 //2. 初始化RCV信息控制字节， RCV使能 // 检测信息开始字符和结束字符，检测空闲线信息条件 MOVB 16#7E, SMB884 // 设定信息开始字符为 16#7E ('~'字符) MOVB 16#0A, SMB895 //3. 设定信息结束字符为 16#0A (换行字符) MOVW +5, SMW906 //4. 设置空闲线超时为5ms MOVB 255, SMB947 //5. 设置最大字符数为255 ATCH INT_0:INT0, 238 //6. 连接中断0到接收结束事件 ATCH INT_2:INT2, 99 //7. 连接中断2到发送结束事件 ENI //8. 允许用户中断 RCV VB100, 0 //9. 执行接收指令，接收缓冲区指向VB100 1 当S7‐200处于STOP模式时，自由口通讯模式被禁止，重新建立正常的通讯(例如：编程设备的访问)。在最简单的情况下，可以只用发送指令(XMT)向打印机或者显示器发送信息。其它例子包括与条码阅读器、称重计和焊机的连接。在每种情况下，您都必须编写程序，来支持在自由口模式下与S7‐200通讯的设备所使用的协议。 只有当S7‐200处于RUN模式时，才能进行自由口通讯。要使能自由口模式，应该在SMB30(端口0)或者SMB130(端口1)的协议选择区中设置01。处于自由口通讯模式时，不能与编程设备通讯。 2 将PPI通讯转变为自由口模式，SMB30和SMB130分别配置通讯口0和通讯口1，并且为自由口通讯提供波特率、校验和数据位数的选择，8bit的配置字的构成如下： Bit 7 6 5 4 3 2 1 0 □p□p□d□b□b□b□m□m pp: 校验选择 00= 不校验 01= 偶校验 10= 不校验 11= 奇校验 d: 每个字符的数据位 0= 每个字符8位 1= 每个字符7位 bbb: 自由口波特率(bps) 000=38,400 001=19,200 010=9,600 011=4,800 100=2,400 101=1,200 110=115.2K 111=57.6K 需要S7‐200 CPU版本1.2或更高 mm: 协议选择 00=PPI/从站模式 01=自由口模式 10=PPI/主站模式 11=保留(缺省设置为PPI/从站模式) 3 SMB87: 端口0的接收信息控制字节(SMB187: 端口1接收信息控制字节)： Bit 7 6 5 4 3 2 1 0 □B7□B6□B5□B4□B3□B2□B1□B0 B7: 0=禁止接收信息功能 1 =允许接收信息功能 每次执行RCV指令时检查允许/禁止接收信息 B6: 0=忽略SMB88或SMB188 1=使用SMB88或SMB188的值检测起始信息 B5: 0=忽略SMB89或SMB189 1=使用SMB89或SMB189 的值检测结束信息 B4: 0=忽略SMW90或SMW190 1=使用SMW90或SMW190 的值检测空闲状 B3: 0= 定时器是内部字符定时器 1=定时器是信息定时器 B2: 0=忽略SMW92或SMW192 1=当SMW92或SMW192 中的定时时间超出时终止接收 B1: 0=忽略中断条件 1=用中断条件作为信 息检测的开始 B0: 始终为零 4 SMB88: 端口0的开始字符(SMB188: 端口1的开始字符) 5 SMB89: 端口0的结束字符(SMB189: 端口1的结束字符) 6 空闲线时间段(按毫秒设定)。空闲线时间溢出后接收的第一个字符是新的信息的开始字符。SMW90对应端口0；SMW190 对应端口1；SMB90/SMB190是最高有效字节，SMB91/SMB191是最低有效字节 7 SMB94 (端口0)，SMB194(端口1): 要接收的最大字符数(1到255字节)。注：这个范围必须设置到所希望的最大缓冲区大小，即使信息的字符数始终达不到 8 如果有一个中断服务程序连接到接收信息完成事件上，在接收完缓冲区中的最后一个字符时，S7‐200会产生一个中断(对端口0为中断事件23，对端口1为中断事件24) 9 如果有一个中断服务程序连接到发送结束事件上，在发送完缓冲区中的最后一个字符时，则会产生一个中断(对端口0为中断事件9，对端口1为中断事件26)
自由口通讯
包头就是起始符，包尾就是结束符校验用的是CRC，校验码有很多种。包头就是两个字节，两个##，换算成16进制就是23 23包尾是两个&&。从站收到这样的请求，他先校验包头和包尾然后再接受CRC校验码再分析指令类型和数据段。把指令类型和数据段叫做有效数据区。数据段就是FF在这里就是这样定义的。 例：##（包尾0) 01（指令类型）FF(数据段）校验码（根据指令类型和数据段算出来）&&（包尾）把这串数据发出去，但这里没有地址信息，因为是两个设备在通讯，而不是一个主站和多个从站。对方收到这串指令会判断指令类型，如果是01.就会立即回传实时数据 从站格式：
从站格式： 不能同时发送和接收，因为半双工，也不能同时接收或发送两条。
编程要求：要自由口模式，所以要设成mm=01,要用端口0那就是SMB30，自由口波特率如果是9600波特，那bbb就是010，pp00不校验，一般每个字符都是8位，所以d是0. 所以ppdbbbmm=00001001,8421码就是16进制的9，把16#09赋予SMB30.这里没有设的就是起始位跟停止位，在默认条件下，它只支持1个停止位跟1个起始位，如果有的协议要1.5或者2个起始位跟停止位就不行了 缓冲区：缓冲区第一个字节是计数，后面就是信息的内容。下图：TBL是vb500，那就是vb500里面放的我要发送的这串数据有多少个字符或者是字节如果有10个字节，就把10填到vb500，起始符如果有的话，就应该在vb501，往下总共就是10个字节。接受RCV也一样，有多少字节，图里可以看出可以从vb500里读取，因为是半双工的，发送和接受不能同时进行，所以发送缓冲区和接收缓冲区可以是同一个，如图都是vb500，为了节省内存，
S7-200系列自由口通讯的实现及应用
S7-200系列自由口通讯的实现及应用1 引言 为了达到和通讯协议已知的控制设备进行数据交换，以提高自动化控制系统的灵活性，很多plc制造商都相继的开发出了方便、灵活的自由口通讯方式，例如三菱公司的fx2系列plc，omron公司的cjm1系列的plc，西门子公司的s7-200系列plc等都提供了自由口通讯模式。自由口通讯是指plc提供了串行的通讯硬件，和用于定制通讯协议的相关指令，在控制系统中，当要和plc连接的控制设备的通讯协议已知时，可以在plc中进行编程定制通讯协议，和控制设备进行数据通讯。本文主要介绍西门子s7-200的自由口和计算机的串口进行的通讯，计算机中采用visual basic进行编程，从而实现计算机与可编程控制器的直接控制。该通讯方式具有效率高、容易实现、通讯硬件简单、容易配置等特点在工业控制领域中被广泛应用。 2 s7-200通讯指令及特殊字节 采用自由口通讯方式时，s7-200上的rs485口完全由用户控制，可以与任何协议已知的设备进行通讯，在这种情况下通讯协议完全由用户制定，为此，s7-200提供了用于进行通讯协议定制的特殊标志位以及相关的通讯指令。 2.1 特殊标志字节 s7-200用于自由口通讯模式定义的特殊标志字节有smb30和smb130，smb30用于s7 -200的端口0的通讯，smb130用于s7-200的端口1的通讯，两者的格式一样，下面我们以smb130为例，介绍其组成。smb130各位的含义如下： pp：两位用于选择通讯的校验方式当这两位的组合是： 00无校验01 偶校验10 无校验11 奇校验
d：这一位用于选择通讯的数据位数d=1时7个数据位，d=0时8个数据位 bbb：用于选择自由口通讯是的波特率，这三位的组合和通讯波特率的关系如下：000 ——38400bps 001 ——19200bps 010 ——9600bps 011 ——4800bps 100 ——2400bps 101 ——1200bps 110 ——600 bps 111 ——300 bps mm: 用于通讯协议的选择，当这两位的组合是： 00 ppi从站模式01 自由口通讯模式10 ppi主站模式 2.2 接收信息的状态字节 s7-200在自由口通讯时用于接受信息的状态有smb86和smb186，smb86用于s7-200的端口0的通讯，smb186用于s7-200的端口1的通讯，两者的格式一样，下面我们以s mb186为例，介绍其组成。smb186各位的含义如下： n=1时：表示禁止接收信息 r=1时：表示接收信息结束 e=1时：表示收到结束字符 t=1时：表示接收信息超时错误 c=1时：表示接收信息字符超长错误
西门子200PLC自由口通信字符中断
常常遇到客户咨询自由口编程中字符中断的相关问题，比如"字符中断是什么？"，"字符中断怎么用？"，"用SMB接收多个字符，如何编程？"，"字符中断和RCV指令之间有什么关系？"。为了帮助您深入了解以上问题，我们就一起就这几个问题进行讨论，以达到抛砖引玉的效果！ 常问问题一：字符中断是什么？ 通过阅读系统手册，我们知道使用字符中断方式接收数据，接收每个字符时都会产生中断。在执行与接收字符事件相连的中断程序前，接收的字符存入SMB2寄存器中，校验状态存入SM3.0。 SMB2、SM3.0都是只读的。Port0/Port1共用SMB2/SMB3。Port0对应于中断事件8。Port1对应于中断事件25。 常问问题二：字符中断怎么用？ 以端口0接收字符为例： 当CPU通过端口0接收到一个字符后，会将该字符存入接收字符缓冲区SMB2，然后进入相连接的中断程序中。 注意，对于这段程序，如果在中断程序中不作任何编程，那么当CPU接收n个字符时，中断程序将被执行n次，SMB2寄存器存储接收到的最后一个字符。如上位机通过串口调试软件给CPU发送3个字符16#AA、16#BB和16#CC， 那么与接收字符事件相连的中断程序将被执行3次，SMB2中只能保存最后一个接收到的字符16#CC。
常问问题三：用SMB接收多个字符，如何编程？ 由于SMB2只能存储一个字符（一个字节），如果要想接受多个字符，则应当在CPU接收下一个字符之前，在中断程序中通过指针编程将SMB2中存储的字符移出来，以便下一次接收字符。以一个例程说明： VD0作为地址指针指向VB100，当端口0接收到第一个字符，将第一个字符存入SMB2，进入接收中断，将SMB2中的字符复制到指针VD0指向的地址字节VB100中，指针地址加1，VD0指向下一个字节VB101。当接收第二个字符，将字符存入SMB2，进入接收中断，将SMB2中的第二个字符复制到指针VD0指向的地址字节VB101中，指针地址加1，VD0指向下一个字节VB102。当接收第三个字符时以此类推。 另外，如果需要接收n个字符就结束接收，或者需要接收n个字符后循环接收，可以在中断程序中设置一个标志位，下面我们试举例说明： 例程1，接收到5个字符就结束接收的程序：