西门子全国代理商|授权总代理

比较常见的西门子存储卡，很多人不是很了解，都认为跟我们平常用的内存卡一样，其实不然，今天介绍下西门子S7-1200 存储卡使用二、通讯信息传输过程

当通讯命令由发送设备（主机）发送至接收设备（从机）时，符合相应地址码的从机接收通讯命令，并根据功能码及相关要求读取信息，如果CRC校验无误，则执行相应的任务，然后把执行结果（数据）返送给主机。返回的信息中包括地址码、功能码、执行后的数据以及CRC校验码，如果CRC校验出错就不返回任何信息。

1.1 地址码

地址码是每次通讯信息帧的**字节（8位），从0到255。这个字节表明由用户设置地址的从机将接收由主机发送来的信息。每个从机都必须有一的地址码，并且只有符合地址码的从机才能响应回送信息。当从机回送信息时，回送数据均以各自的地址码开始。主机发送的地址码表明将发送到的从机地址，而从机返回的地址码表明回送的从机地址。相应的地址码表明该信息来自于何处。

-------------------------------------------------------

1.2 功能码

功能码是每次通讯信息帧传送的*二个字节。ModBus通讯规约可定义的功能码为1到127。PDM系列仪表/变送器仅用到其中的一部分功能码。作为主机请求发送，通过功能码告诉从机应执行什么动作。作为从机响应，从机返回的功能码与从主机发送来的功能码一样，并表明从机已响应主机并且已进行相关的操作。

表1 Modbus部分功能码

-------------------------------------------------------

1.3 数据区

数据区包括需要由从机返送何种信息或执行什么动作。这些信息可以是数据（如：开关量输入/输出、模拟量输入/输出、寄存器等等）、参考地址等。例如，主机通过功能码03告诉从机返回寄存器的值（包含要读取寄存器的起始地址及读取寄存器的长度），则返回的数据包括寄存器的数据长度及数据内容。对于不同的从机，地址和数据信息都不相同（应给出通讯信息表）。

PDM 系列仪表/变送器采用Modbus通讯规约，主机（PLC、RTU、PC机、DCS等）利用通讯命令（功能码03），可以任意读取其数据寄存器（其数据信息表详见附录）。PDM系列仪表/变送器的数据寄存器存储的电量多达几百个（如：电流、电压、功率、0~31次谐波分量等），并且都是16位（2字节）的二进制数据，并且高位在前；一次较多可读取寄存器数（既各种电量的数量）是50个。

PDM响应的命令格式是从机地址、功能码、数据区及CRC码。数据区的数据都是两个字节，并且高位在前（电能量除外）。

注：1、PDM-820AC/ACM/ACR、PDM-800AC/ACM具有“03”、“06”、“10”功能码；

2、如果PDM采用MODBUS ASCII通讯协议，其通讯数据格式为；7个数据位，1个停止位，偶校验。

三、MODBUS功能码

3.1 功能码“02”：读1路或多路开关量输入状态

例如：主机要读取地址为01，开关量DI1—DI4的输入状态。读取告警、变位、故障、异常等。

从机（PDM）数据寄存器的地址和数据为：

主机发送的报文格式为：

从机（PDM）响应返回的报文格式：

-------------------------------------------------------

3.2 功能码“01”：读1路或多路开关量输出状态

例如：主机要读取地址为01，开关量DO1，DO2的输出状态。读取电磁阀输出、电机的启停控制信号、LED显示等

从机（PDM）数据寄存器的地址和数据为：

主机发送的报文格式：

从机（PDM）响应返回的报文格式：

-------------------------------------------------------

3.3 功能码“03”：读多路寄存器输入

例如：主机要读取地址为01，起始地址为0116的3个从机寄存器数据。读取多路定值，比如模拟量输出设定值，PID运行参数

从机（PDM）数据寄存器的地址和数据为：

主机发送的报文格式：

从机（PDM）响应返回的报文格式：

3.4 功能码“05”：写1路开关量输出（遥控）

例1：开关量输出点DO1，其当前状态为“分”，主机要控制该路继电器“合”。强置一个逻辑线圈的通断状态

控制命令为：

“FF00”为控制继电器“合”；“0000”为控制继电器“分”；

主机发送的报文格式：

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

例2：开关量输出点DO2，其当前状态为“合”，主机要控制该路继电器“分”。

主机发送的报文格式：

从机（PDM）响应返回的报文格式：与主机发送的报文格式及数据内容完全相同。

-------------------------------------------------------

3.5 功能码“06”：写单路寄存器

例如：主机要把数据07D0，保存到地址为002C的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C的PDM表原存储信息为：

主机发送的报文格式：

从机（PDM）响应返回的报文格式： 与主机发送的报文格式及数据内容完全相同。

-------------------------------------------------------

3.6 功能码“10”：写多路寄存器

主机利用这个功能码把多个数据保存到PDM表的数据存储器中去。Modbus通讯规约中的寄存器指的是16位（即2字节），并且高位在前。这样PDM的存储器都是二个字节。由于Modbus通讯规约允许每次较多保存60个寄存器，因此PDM一次也较多允许保存60个数据寄存器。比如对时

例如：主机要把0064，0010保存到地址为002C，002D的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C/002D的PDM表内存储信息为：

主机发送的报文格式：

从机（PDM）响应返回的报文格式：

3.7 功能码“03”：读事件记录