平凉地区西门子模块总代理
S7-1200PLC的组成：
① 电源接口
② 存储卡插槽（上部保护盖下面）
③ 可拆卸用户接线连接器（保护盖下面）
④ 板载 I/O的状态 LED
⑤ PROFINET连接器（CPU 的底部）
S7-1200PLC有多种功能可用于保护对CPU和控制程序的访问：
● 每个CPU都提供密码保护功能，用户可以通过该功能来组态对CPU功能的访问权限。
● 可以使用“技术保护”隐藏特定块中的代码。
● 可以使用复制保护将程序绑定到特定存储卡或 CPU当中。
S7-1200PLC的CPU型号：
对于具有继电器输出的 CPU 模块，必须安装数字信号板 (SB)，以使用脉冲输出。
每个 CPU 提供的 HMI 连接，以支持多 3 个 HMI 设备。支持的 HMI 总数受组态中HMI面板类型的影响。例如，可以将多 3 个 SIMATIC 基本面板连接到 CPU，或者多可以连接两个SIMATIC精智面板与一个附加基本面板。不同的CPU型号提供了各种各样的特征和功能，这些特征和功能可帮助用户针对不同的应用创建有效的解决方案。
概述
机器要求传输系统用于在压力机内运输工件或将工件与大型组件多工位压力机一起运输。传输系统应用于金属板材加工行业、冲压和金属成型以及冷、半冷、热成型工艺锻压厂。
目前，提高工业生产过程自动化程度的趋势促使越来越多的机器制造商使用可自由参数化的电子传输控制装置（带有电气位置控制驱动器）取代传统的机械耦合传输系统（凸轮与撞锤耦合）。现代电子传输系统的机械驱动元件远比机械传输系统要少得多。新型传输系统几乎全被与压力机主运动同步操作的电气定位驱动器所取代。
传输系统通常由夹持轨道（在三个方向上控制运动并在压力机循环时间中运输工件）组成。这些轨道配备在运输过程中固定零件的气动活动钳或匙状钳（取决于钣金件的几何形状）。通过电气定位驱动器以遵循预先定义的横移剖面的方式按照撞锤编码器的主设定值连续移动轴。传输在要执行的运动顺序方面具有高度灵活性，从而在更换工具时具有相当大的优势。
这段时间经常有学员问有关于S7-200系列PLC的MODBUS通信的问题，就写一遍文章，来跟大家聊聊S7-200系列PLC的MODBUS的通信功能如何使用。
MODBUS通信协议概述：
MODBUS协议是一个通用的协议，在很多智能设备上都支持这个通信协议，如变频器，智能温控仪表等都支持MODBUS通信协议。
MODBUS通信协议有具有串行链路上的MODBUS ASCAII通信和MODBUS RTU通信，也有基于TCP/IP上的 MODBUS TCP通信。这里我们主要介绍基于串行链路上的MODBUS RTU的通信。
MODBUS RTU的信息帧格式：
Start：
起始码，表示的是一个信息帧的开头，MODBUSRTU通信，使用时间来作为信息帧的开头，主要是检测传输线上的空闲的时间，长度为3.5个字符时长，一个字符的长度跟数据位，停止位、起始位、奇偶校验位，波特率有关。
Address：
地址码（一个字节），表示的是从站的站号，从站站号有从站设备给定或是设置，如变频器，可以在变频器参数中设置变频器的站号。
Function：
功能码（一个字节），描述对从站的读写操作，是对从站读取数据，还是写入数据到从站，常见功能码如下图所示：
Data：
数据区（N个字节），数据区主要有两部分构成，一部分称为数据区的地址，一部分称为数据区的内容，如需要控制变频器的运行，则变频器的运行代码称为数据区内容，运行代码需要写入的地方称为数据区地址。
CRC：
校验码（2字节），对从站号到数据区的数据进行CRC校验，可以参考前面一篇对于CRC校验程序设计的内容介绍。
End：
结束码，与起始码一样，也是通过时间进行判断。
我们以西门子S7-200SMART系列的PLC与深圳的海普蒙特的变频器为例，来说明使用MODBUS的通信方式来控制变频器的运行，频率的修改，及读取一些参数的程序
我们需要熟悉变频器说明书上所描述的通信的内容，从说明书上显示支持的功能码为03,06，和16这三种功能码（
注意0X10表示的是16进制数10
）：
提供的信息帧格式为：
例如：
运行命令控制
地址位十六进制数的3200，往地址3200中写入不同的代码表示不同的控制命令，如下图所示
根据以上内容，我们可以写出控制变频器运行的信息帧的格式，假设变频器的站号设置为1，则可以得出如下图所示的信息帧的格式
其他的命令的信息帧格式，参考变频器说明书，以相同的方式可以写出。
