串口连接西门子S7-200/200Smart---MODBUS协议

前言：西门子S7-200PLC广泛应于工业控制领域，是一款性能高，运行稳定的控制器。此次我们要把西门子的S7-200PLC通过modbus驱动连接到EMCP物联网云平台（简称EMCP），实现电脑Web页面、手机APP和微信对200PLC的远程监控。

1) S7-200 一台（建议使用CPU226 或 CPU224 有两个串口的PLC，port1口做程序的下载和在线监视，port0做Modbus-RTU从站与EG20网关通讯）。也可以使用Smart200PLC(以下以老款200PLC做案例解说)。

2) 河北蓝蜂科技的EG20网关一台，天线和电源适配器（以下用EG20作为实例）。

3) SIM卡一张，有流量，大卡(移动、联通或电信卡)。

4) DP9针公头一个。

5) 联网电脑一台（WinXP/Win7/Win8/Win10操作系统）

6) 电工工具、导线若干。

物料准备如下；

网关相关技术参数与使用说明，可参考《EG20用户使用手册》。

1、保证网关可以正常联网，可通过4G卡（移动/联通/电信流量卡，大卡）联网（需接上随网关附带的天线）或通过网线联网（需将路由器出来的网线接到网关的WAN口）；

2、网关接12V或24V直流电源，上电。（注意，电源正负极不要接反）。

200PLC连接电源（注意电源是24VDC还是220VAC），准备一颗9针串口头（如下图），用两颗导线分别焊接的3和8引脚（200PLC系统手册中有介绍，3和8引脚为RS485通讯口）。此时我们将PLC prot0串口的3引脚连接EG20网关的“RS485A”端子，8引脚连接EG20网关的“RS485B”端子。

1，将200PLC经编程电脑连接到电脑上，打开Step7-MicroWin编程软件，新建工程，在主程序中添加Modbus Slave Port0功能块（MBUS_INIT,MBUS_SLAVE）。

库文件

•西门子Modbus从站协议库包括两条指令：MBUS_INIT 指令和MBUS_SLAVE 指令。

•MBUS_SLAVE 指令用于为Modbus主设备发出的请求服务。

•MBUS_INIT 指令用于启用、初始化或禁止Modbus从站通讯。在使用MBUS_SLAVE 指令之前，必须正确执行MBUS_INIT 指令。指令完成后立即设定“完成”位，才能继续执行下一条指令。

MBUS_INIT、MBUS_SLAVE指令说明请参考“STEP 7-MicroWIN”软件中的帮助。

注意：CPU222在设置MBUS_INIT指令时，“MAXAI”要设置成“16”。

上面我们将 Modbus 保持寄存器区从 VB1000 开始（HoldStart ＝ VB1000），并且保持寄存器为100个字（MaxHold＝100），因保持寄存器以字（两个字节）为单位，实际上这个通信缓冲区占用了VB1000～VB1200共200个字节。

2，设置库存储区。

点击菜单栏中的“文件”在下拉框中选择“库存储区分配”在打开的对话框中输入库存储区的起始地址，注意避免该地址和程序中已经采用或准备采用的其它地址重合，可以点击“建议地址”避免modbus功能块所占用的地址和程序中的寄存器地址重叠。

3、编译程序，编译无误后，通过PPI电缆将程序下载到PLC（如果PLC只有一个串口，且这个串口配置成了modbus口，那么我们在下程序时需要将PLC的运行开关扳到“stop”位置），下载完成后断电，打开程序监控查看MBUS_INIT 指令和MBUS_SLAVE 指令的“Error”引脚输出是否为正常（0位正常，其他数值为故障，请参看西门子PLC技术手册中的故障列表）。

用管理员账号登录EMCP平台www.lfemcp.com （建议使用360浏览器极速模式、谷歌浏览器（Google Chrome）或者支持Chromium内核的浏览器），对EMCP云平台进行设置。具体操作参照《EMCP物联网云平台用户手册》。登录EMCP后首先进入设备列表显示页面，因为我们未创建任何设备，所以是一个空页面，我们需要按照以下步骤进行操作。

步骤：点击【后台管理】（只有管理账号才有此权限）→【设备中心】→【设备管理】→【+新增】→填写设备信息→点击【保存】。其中，【设备名称】必填，其余选项均可选填。