倍福BK与GERXi走ModbusC通讯.pdf

倍福 BK9100/BC9000 通过 ModbusTCP 与 GE RX3i 通讯 一、试验目的： 测试 BK9100/BC9000 和 GE RX3i 通过 ModbusTCP 的通讯功能。 二、试验时间和地点： 2007 年 4 月 17 日，4 月 25 日，北京西通电子有限公司 三、试验人员： 王宁强（技术支持工程师，德国倍福自动化有限公司北京代表处） 陈明辉（技术工程师，北京西通电子有限公司（GE 授权分销商）） 四、试验设备： 倍福产品清单： BK9100 ，1 块 BC9000 ，1 块 KL1002 ，2 块 KL2012 ，2 块 KL9010 ，2 块 KL3132 ，1 块 KL4132 ，1 块 GE 产品清单： IC695CPU310-EL(RX3i) ，1 块 IC695ETM001-CC( 以太网模块，10/100MBITS)，1 块 IC695PSA040F( 电源) ，1 块 五、试验步骤： （一）设置 1．打开当前项目的Hardware Configuration 2 ．双击Rack 0 下的 CPU （Slot2），并将右侧窗口中 Settings 标签下的最后一项设置如 下图中红色框中所示： 3 ．双击Rack 0 下的以太网模块（Slot4 ），并将右侧窗口中 Settings 标签下的 IP 地址设 置为与 BC9000/BK9100 在同一网段内，如图所示（同时 BK9100 的IP 地址为 192.168.0.7）： （二）GE RX3i 作为主站（Client ）读写BK9100/BC9000 (Server ） 1．BC9000/BK9000 的ModbusTcp 过程映像 输入过程映像从地址从0x0000开始 (对应于GE 功能块中的地址0x0001) 。所 有面向字节的总线端子优先输入到过程映像区中。面向位的总线端子紧随其 后。 输出过程映像从地址从0x0800开始(对应于GE 功能块中的地址0x0801)。所有 面向字节的总线端子优先输入到过程映像区中。面向位的总线端子紧随其后。 Memory Flag过程映像从地址 0x4000开始。(对应于GE 功能块中的地址 0x4001) 所有的数字量信号可以直接使用功能 1，2，5 和 15 寻址。(直接寻址意味着 使用这几个功能时，数字量端子的映像地址从 0x0000 开始(对应于 GE 功能块 中的地址 0x4001)，不考虑面向字节的总线端子。 2．功能代码 在GE PLC中，通过COMM_REQ功能块来发送请求：（COMM_REQ功能块的使用参见GE 文档GFK2224D） 功能代码1： 读取线圈状态，地址从0x0001开始(COMM_REQ的Command Block中的 word7 ＝3003，word9 ＝1，word12 ＝线圈地址，word13 ＝线圈数量(bits)) 功能代码2： 读取DI状态，地址从0x0001开始(COMM_REQ的Command Block中的 word7 ＝ 3003，word9 ＝2，word12 ＝DI地址，word13 ＝DI数量(bits)) 功能代码3： 读取寄存器（Memory Flag），地址从0x4001开始(COMM_REQ的Command Block 中的 word7 ＝3003，word9 ＝3，word12 ＝M寄存器地址，word13 ＝M寄存器 数量(words)) 读取 AO，地址从 0x0801 开始，数字输出的地址排在所有面向字节的总线端子 之后(COMM_REQ 的 Command Block 中的 word7 ＝3003，word9 ＝3，word12 ＝输出寄存器地址，word13 ＝输出寄存器数量(words)) 功能代码4：