S7-200的自由口通信模式说明
S7-200系列PLC有一种特殊的通信模式：自由口通信模式。在这种通信模式下。用户可以在自定义的通信协议（可以在用户程序中控制通信参数：选择通信协议、设定波特率、设定校验方式、设定字符的有效数据位）下，通过建立通信中断事件，使用通信指令，控制PLC的串行通信口与其它设备进行通信。只有当CPU主机处于RUN工作方式下（此时特殊继电器SM0.7为1）才允许自由通信模式,此时S7-200失去了与标准通信装置进行正常通信的功能。当CPU主机处于STOP工作方式下时，自由通信模式被禁止，PLC的通信协议由自由通信协议自动切换到正常的PPI通信协议。
三、下面以西门子S7-200系列PLC为例，介绍PLC与变频器建立通讯并实现对变频器起停、频率给定、监控、发送广播指令等功能的控制。
变频器作为MODBUS协议从站接收来自CPU226 PLC的通信指令。
一、 变频器在与CPU226通信前须做好以下准备工作：
1．确认已安装好AC60系列485通信模块；
PLC
2．用一根带9针阳性插头的串口通信电缆连接在CPU226 PLC的自由通信口端（PORT0或PORT1），电缆另一端的第3、8线分别接在CHV变频器A+、B-端子上；
3．预先设置变频器以下参数：
H-66=0//变频器设为从站
H-67=1 //变频器通讯地址为1
H-69=3 //通讯波特率9.6K
H-68=1 //（E、8、1）//通讯数据偶校验
E-01=2 //变频器的运行采用通讯方式
E-02=6 //变频器的给定频率设定采用通讯方式
二．PLC内存使用说明
西门子S7-200系列PLC的自由通讯端口编程必定会用到两个指令，即XMT（发送）指令和RCV（接收）指令。编写程序时需要为这两个指令指定数据缓冲区，一般以低位数为0的地址作为数据缓冲区的起始地址。
1．发送指令XMT缓冲区（写/读）
VB100 //xmt指令要发送的字节个数
VB101 //变频器通讯地址（01）
VB102 //modbus功能码（06/03）
VB103 //变频器被写地址高位/变频器被读起始地址高位
VB104 //变频器被写地址低位/变频器被读起始地址低位
VB105 //被写数据高位/被读数据字个数高位
VB106 //被写数据低位/被读数据字个数低位
VB107 //被发送数据CRC低位
VB108 //被发送数据CRC高位
2．接收指令RCV缓冲区
VB200 //rcv指令要接收的字节个数
VB201 //变频器地址（01）
VB202 //modbus功能码（06/03）
VB203 //变频器被写地址高位/被读数据字节个数高位
VB204 //变频器被写地址低位/被读数据字节个数低位
VB205 //被写数据高位/被读数据高位
VB206 //被写数据低位/被读数据低位
VB207 //被接收数据CRC低位
VB208 //被接收数据CRC高位
VB217 //被接收数据CRC验算低位
VB218 //被接收数据CRC验算高位
2．CRC校验子程序（SBR0）
伟创AC60变频器内置的MODBUS协议采用RTU传输格式，只是采用了部分MODBUS从协议（只支持03、06、08H这三种命令）通信速率比ASCII模式更快。该格式使用CRC校验方式对每次发出或接收的数据帧进行校验。因此，该子程序使用了多个局部变量，以方便其它子程序调用。
在西门子STEP 7-Micro/Win 编程环境下（如图）
PLC
通信初始化 （PORT0）
CRC校验子程序
三、S7-200PLC与n台变频器的连接图（单对子布线）
PLC资料网
1 SFC 51简介 1．1 程序功能介绍 表1 SFC51参数说明 参数描述 REQ输入参数REQ = 1：启动处理SSL_ID输入参数将要读取的系统状态列表或部分列表的ID号INDEX输入参数部分列表中对象的类型或编号。RET_VAL输出参数如果执行SFC时出错，则RET_VAL参数将包含错误代码。BUSY输出参数TRUE：尚未完成读取。SSL_HEADER输出参数LENTHDR是SSL列表或SSL部分列表的数据记录的长度。• 如果仅读取了SSL列表的标题信息，则N_DR包含属于它的数据记录数。• 否则，N_DR包含传送到目标区域的数据记录数。DR输出参数SSL列表读取或SSL部分列表读取的目标区域：• 如果仅读取了SSL列表的标题信息，则不能评估DR的值，而只能评估SSL_HEADER的值。• 否则，LENTHDR和N_DR的乘积将指示已在DR中输入了多少字节。2 读取CPU指示灯 2.1 编程
打开OB1,在OB1的临时变量区创建一个变量length，类型设置为Struct（结构）
双击length变量，进入结构变量成员定义，创建两个word类型的变量，本例中分别为size和number：
编写SFC51程序： CALL "RDSYSST" 前两个字节表示灯的类型（见表二），表示是SF灯还是BF灯等等。 表2 前两个字节的含义 16#1SF16#2INTF16#3EXTF16#4RUN16#5STOP16#6FORCE16#7CRST16#8BAF16#9USR16#AUSR116#BBUS1F16#CBUS2F16#DREDF16#EMSTR注意事项： 3 读取Profibus DP从站 状态 3.1 编程
打开OB1,首先在OB1的临时变量区创建一个变量length，类型设置为Struct（结构）
CALL "RDSYSST" 在本例中，P#DB1.DBX0.0 BYTE 500中为每个DP从站(16 x 8 = 128)保留一位，地址为Address 1的DP从站的状态保存在第三个字节的Bit 1位中, 地址为Address 3的DP从站的状态保存在第三个字节的Bit 3位中,依次类推。如果从站对应的位未被置位，则表明那个DP从站没有通信上或不存在。 注意事项：
4.1 编程 表3 INDEX说明 索引名称S7-300/C7S7-400W#16#0001自动化系统的名称从固件版本 V2.2 起支持W#16#0002CPU 的名称从固件版本 V2.2 起支持W#16#0003CPU 的设备 ID从固件版本 V2.2 起支持W#16#0004版权条目从固件版本 V2.2 起支持W#16#0005CPU 的序列号从固件版本 V2.2 起从 MLFB6ES741x-xxx04-0AB0 起W#16#0006为操作系统保留--W#16#0007CPU 型号名称-支持W#16#0008MMC 或 MC 的序列号 (参见条目号：19215608)从固件版本 V2.0 起-(CPU317：从 V2.1 开始)需要注意，老CPU升级到上表版本也无法实现此功能。
CALL "RDSYSST" 结果如下图：
5 读取存储卡的序列号 5.1 编程
编写SFC51程序： 结果如下：
|
