S7-300与Carrier冷冻机的Modbus串行通讯

以解释为，请求读取站地址为16#b的通信处理器中从16#4100开始的22个寄存器中的数据。即前面提到的网关变量表中的内容。

　　图中byte7（db10.dbb6），byte8（db10.dbb8）两个字节是crc校验字，crc校验的步骤如下：

　　（1）装载16#ffff到一个16位crc寄存器；

　　（2）将crc寄存器的高8位字节与信息中的第一个8位字节相异或，结果返回到crc寄存器中；

　　（3）将crc寄存器数据向右移动一位；

　　（4）如果溢出的位等于1，则将crc寄存器与16#a001相异或，结果返回到crc寄存器中；

　　（5）如果溢出的位等于0，则重复第3步；

　　（6）重复第3、4步骤，直到已经移位了8次；

　　（7）将crc寄存器的高8位字节与信息中的下一个8位字节相异或，结果返回到crc寄存器中；

　　（8）重复第3步到第6步，直到信息中所有字节都与crc寄存器相异或，并都移位了8次；

　　（9）最后的crc寄存器中的结果即为crc校验码，最后被添加到信息（数据）的末尾（交换！低8位在前，高8位在后！）。

　　按照以上校验步骤，编写crc校验功能子程序fc6（见表3）。

　　在ob1中调用子程序fc6，计算出db10中的crc校验值。

　　call fc 6

　　db_no ：=db10 //发送数据块

　　start_byte ：=0 //起始字节

　　length ：=6 //字节个数

　　crc_msb ：=db10.dbb6 //crc高8位

　　crc_lsb ：=db10.dbb7 //crc低8位

　　然后在ob1中调用串口数据接收功能块fb2：

　　all fb 2，db21

　　en-r ：=m0.0

　　r ：=

　　laddr ：=256

　　db-n0 ：=11

　　dbb-no ：=0

　　ndr ：=

　　error ：=

　　len ：=

　　status ：=

　　引脚说明：

　　en_r：接收使能

　　laddr：cp340的逻辑地址

　　db_no：指定接收db

　　dbb_no：指定接收db中的起始字节。

　　ndr：接收新数据输出一个脉冲

　　error：接收失败输出1

　　len：输出接收字节的长度

　　status：状态字

　　此程序的含义为，在m0.1为1的时候从cp340接收数据，并把数据存在数据块db11中。

　　之后再提取db11中的数据，得到以下冷冻机的实际运行参数值（见表4）。

7 结束语

　　本文详细阐述了如何采用modbus协议实现s7-300与冷冻机之间的数据通信。实现了异种设备之间的连接，为实现公司的集中监控目标铺平了道路。