串口连接西门子S7-1200/1500---MOBDUS协议

前言：西门子S7-1200PLC是一款优秀的可编程控制器，广泛应于工业控制领域，是一款性能高，运行稳定的控制器。此次我们要把S7-1200PLC通过modbus驱动连接到EMCP物联网云平台（简称EMCP），实现电脑Web网页、手机APP和微信对S7-1200PLC(MW1000、MW1002、I0.0)寄存器的远程监控和MW1004和Q0.0的远程读写。

1) 西门子S7-1200 PLC一台，及通讯用RJ45网线。

2) 西门子CB 1241 RS485模块。

3) 河北蓝蜂科技的EG20网关一台，天线和电源适配器（以下用EG20作为实例）。

4) SIM卡一张，有流量，大卡(移动、联通或电信卡)。

5) 联网电脑一台（WinXP/Win7/Win8/Win10操作系统）。

6) 电工工具，通讯线材等。

网关相关技术参数与使用说明，可参考《EG20用户使用手册》。

1、保证网关可以正常联网，可通过4G卡（移动/联通/电信流量卡，大卡）联网（需接上随网关附带的天线）或通过网线联网（需将路由器出来的网线接到网关的WAN口）；

2、网关接12V或24V直流电源，上电。（注意，电源正负极不要接反）。

全部设备不接电源，取下S7-1200面板上下两个活动护板，将CB1241插入CB槽内。将网线插入PLC的PROFINET网口，另一端插入电脑网口。CB1241与EG20连接按下图连接，CB1241的T/RA和TA短接，一起接EG20的RS485B；CB1241的T/RB和TB短接，一起接EG20的RS485A。PLC上电（220VAC），EG20上电（12VDC或24VDC）。

第一步，使用西门子的《TIA Portal》（以下简称博途）软件，本文使用的软件版本是V14。将S7-1200和CB1241进行设备组态，如下图：

在设备组态中选择S7-1200，在属性中的“系统和时钟存储器”，设置启用系统存储器字节，后面会用到，如下图：

第二步，在程序块中的Main[OB1]，添加Modbus通讯使能指令块“MB_COMM_LOAD_DB”和从站功能指令块“MB_SLAVE_DB”。在创建过程中会提示生成相应指令块的背景数据块，点确认进行生成。

注意：请使用指令中的“MODBUS”文件夹下的指令，不要使用“MODBUS（RTU）”中的指令。

上面两张图中的指令设置的参数是：通过RS485通讯，波特率9600，无奇偶校验，数据位数8，停止位1；PLC从站号为2，保持寄存器区域起始地址为MW1000，长度为10个字，即为MW1000到MW1018。

注1：MB_COMM_LOAD_DB指令块和MB_SLAVE_DB指令块详细使用说明请参考博图帮助文档，如下图，信息系统的路径是：“对PLC进行编程”→ “指令”→ “通讯（S7-1200，S7-1500）” → “通讯处理器（S7-1200，S7-1500）” → “MODBUS（RTU）（S7-1200）”

注2：如果想要试用MODBUS访问全局数据块（DB），需要满足以下两个条件：

首先：数据块DB的属性中的优化访问必须取消；

然后：在MB_SLAVE_DB的寄存器指向中，使用指针指向该DB地址，如下图：

上图设置的MODBUS从站参数是：通过RS485通讯，波特率9600，无奇偶校验，数据位数8，停止位1；PLC从站号为2，保持寄存器区域起始地址为DB3.DBW0，长度为10个字，即为DB3.DBW0到DB3.DBW9。

第三步，将修改好的程序下载到PLC中，此处需要注意，一定要使用“在线（O）”选项中的“下载并复位PLC程序”，如图：

用管理员账号登录EMCP平台www.lfemcp.com （建议使用360浏览器极速模式、谷歌浏览器（Google Chrome）或者支持Chromium内核的浏览器），对EMCP云平台进行设置。具体操作参照《EMCP物联网云平台用户手册》。登录EMCP后首先进入设备列表显示页面，因为我们未创建任何设备，所以是一个空页面，我们需要按照以下步骤进行操作。

步骤：点击【后台管理】（只有管理账号才有此权限）→【设备中心】→【设备管理】→【+新增】→ 填写设备信息→点击【保存】。其中，【设备名称】必填，其余选项均可选填。