想学好PLC必须掌握的循环扫描工作过程！

1 CPU自检阶段

CPU自检阶段包括CPU自诊断测试和复位监视定时器。

在自诊断测试阶段，CPU检测PLC各模块的状态，若出现异常立即进行诊断和处理，同时给出故障信号，点亮CPU面板上的LED指示灯。当出现致命错误时，CPU被强制为STOP方式，停止执行程序。CPU的自诊断测试将有助于及时发现或提前预报系统的故障，提高系统的可靠性。

监视定时器又称看门狗定时器WDT，它是CPU内部的一个硬件时钟，是为了监视PLC的每次扫描时间而设置的。CPU运行前设定好规定的扫描时间，每个扫描周期都要监视扫描时间是否超过规定值。这样可以避免由于PLC在执行程序的过程中进入死循环，或者由于PLC执行非预定的程序造成系统故障，从而导致系统瘫痪。如果程序运行正常，则在每次扫描周期的内部处理阶段对WDT进行复位（清零）。如果程序运行失常进入死循环，则WDT得不到按时清零而触发超时溢出，CPU将给出报警信号或停止工作。采用WDT技术也是提高系统可靠性的一个有效措施。

2 通信处理阶段

在通信处理阶段，CPU检查有无通信任务，如果有则调用相应进程，完成与其他设备（例如，带微处理器的智能模块、远程I/O接口、编程器、HMI装置等）的通信处理，并对通信数据做相应处理。

3 读取输入

在读取输入阶段，PLC扫描所有输入端子，并将各输入端的通/断状态存入相对应的输入映像寄存器中，刷新输入映像寄存器的值。此后，输入映像寄存器与外界隔离，无论外设输入情况如何变化，输入映像寄存器的内容也不会改变。输入端状态的变化只能在下一个循环扫描周期的读取输入阶段才被拾取。这样可以保证在一个循环扫描周期内使用相同的输入信号状态。因此，要注意输入信号的宽度要大于一个扫描周期，否则很可能造成信号的丢失。

4 执行程序阶段

可编程控制器的用户程序由若干条指令组成，指令在存储器中按顺序排列。当PLC处于运行模式执行程序时，CPU对用户程序按顺序进行扫描。如果程序用梯形图表示，则按先上后下、从左至右的顺序逐条执行程序指令。每扫描到一条指令，所需要的输入信号的状态均从输入映像寄存器中读取，而不是直接使用现场输入端子的通/断状态。在执行用户程序过程中，根据指令做相应的运算或处理，每一次运算的结果不是直接送到输出端子立即驱动外部负载，而是将结果先写入输出映像寄存器中。输出映像寄存器中的值可以被后面的读指令所使用。

5 刷新输出阶段

执行完用户程序后，进入刷新输出阶段。可编程控制器将输出映像寄存器中的通/断状态送到输出锁存器中，通过输出端子驱动用户输出设备或负载，实现控制功能。输出锁存器的值一直保持到下次刷新输出。

在刷新输出阶段结束后，CPU进入下一个循环扫描周期。

PLC如何与单片机进行通讯？共有三种方法！你会用几个？

原创不易,请勿抄袭!

通讯是一个工控朋友学习或者工作到一定程度不得不面对的一个难题,可也是区别新手和高手的一道分水岭,新手遇到通讯问题往往会比较抓狂,不知道如何着手,而老手即使面对没有经验的设备也会有一个大概的思路.有朋友问我关于西门子PLC与单片机通讯的问题,今天给大家汇总一下.

首先西门子PLC与单片机共有三种办法进行信号交换:

1 信号线连接.这是一种最简单的方式,即在单片机和PLC之间进行连接信号线,PLC的输入接单片机输出;PLC输出接单片机输入,这是一种最普遍的方式,通过这种方式PLC几乎可以和任何工控的控制装置连接,比如伺服系统,变频器,机器人等等!缺点是如果需要传递的信号太多,那么电缆数量也会很大,而且一旦电缆损坏,维护起来很困难!

2 自由口通讯,以前我们多次讲到过自由口通讯，而且专门讲解过ASCII码，有需要的朋友可以去我以前的文章里去找，今天不重复了。

3 第三种方法是利用ModBus协议进行通讯。

本节主要讲解以PLC作主站，51单片机作从站，用ModBus协议进行通讯。PLC读取单片机保持寄存器区的数据。S7-200PLC程序主要通过调用Modubs RTU 主站指令库完成。

一、调用 Modbus RTU 主站初始化和控制子程序

使用 SM0.0 调用 MBUS_CTRL 完成主站的初始化，并启动其功能控制：

各参数意义如下:

1 EN 使能：必须保证每一扫描周期都被使能（使用 SM0.0）

2 Mode 模式：为 1 时，使能 Modbus 协议功能；为 0 时恢复为系统 PPI 协议

3 Baud 波特率：支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。

4 Parity 校验：校验方式选择；0＝无校验，1＝奇较验，2＝偶较验。

5 Timeout 超时：主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000 毫秒（1 秒），允许设置的范围为 1 - 32767。

注意： 这个值必须设置足够大以保证从站有时间响应。

6 Done 完成位：初始化完成，此位会自动置1。可以用该位启动 MBUS_MSG 读写操作（见例程）

7 Error 初始化错误代码（只有在 Done 位为1时有效）： 0＝ 无错误，1＝ 校验选择非法，2＝ 波特率选择非法，3＝ 模式选择非法。

二、调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求；

各参数意义如下:

常见的错误：

如果多个 MBUS_MSG 指令同时使能会造成 6 号错误库存储区被程序其它地方复用，有时也会造成6 号错误从站 delay 参数设的时间过长会造成主站 3 号错误从站掉电或不运行，网络故障都会造成主站 3 号错误。

含义如下：

1 EN 使能：同一时刻只能有一个读写功能（即 MBUS_MSG）使能

注意：建议每一个读写功能（即 MBUS_MSG）都用上一个 MBUS_MSG 指令的 Done 完成位来激活，以保证所有读写指令循环进行（见例程）。

2 First 读写请求位：每一个新的读写请求必须使用脉冲触发

3 Slave 从站地址：可选择的范围 1 - 247

4 RW 从站地址：0 ＝ 读， 1 ＝ 写；注意：

1. 开关量输出和保持寄存器支持读和写功能

2. 开关量输入和模拟量输入只支持读功能

5 Addr 读写从站的数据地址：选择读写的数据类型

00001 至 0xxxx - 开关量输出

10001 至 1xxxx - 开关量输入

30001 至 3xxxx - 模拟量输入

40001 至 4xxxx - 保持寄存器

6 Count 数据个数；通讯的数据个数（位或字的个数）

注意： Modbus主站可读/写的最大数据量为120个字（是指每一个 MBUS_MSG 指令）

7 DataPtr 数据指针：

1. 如果是读指令，读回的数据放到这个数据区中

2. 如果是写指令，要写出的数据放到这个数据区中

8 Done 完成位 读写功能完成位

9 Error 错误代码：只有在 Done 位为1时，错误代码才有效

0 ＝ 无错误

1 ＝ 响应校验错误

2 ＝ 未用

3 ＝ 接收超时（从站无响应）

4 ＝ 请求参数错误（slave address, Modbus address, count, RW）

5 ＝ Modbus/自由口未使能

6 ＝ Modbus正在忙于其它请求

7 ＝ 响应错误（响应不是请求的操作）

8 ＝ 响应CRC校验和错误

-

101 ＝ 从站不支持请求的功能

102 ＝ 从站不支持数据地址

103 ＝ 从站不支持此种数据类型

104 ＝ 从站设备故障

105 ＝ 从站接受了信息，但是响应被延迟

106 ＝ 从站忙，拒绝了该信息

107 ＝ 从站拒绝了信息

108 ＝ 从站存储器奇偶错误

三、需要从站支持的功能及Modbus 保持寄存器地址映射

为了支持上述 Modbus 地址的读写，Modbus Master 协议库需要从站支持下列功能：

Modbus 保持寄存器地址映射举例：

四、S7-200PLC程序

五、单片机程序;STC11F04E单片机，9600波特率

START: MOV TMOD,#21H ;定时器1是8位再装入，定时器0为16位定时器

MOV TH1,#0FDH;预置初值(按照波特率9600BPS预置初值)

MOV TL1,#0FDH; 0FDH=9600=11.0592

MOV TH0, #0DCH;88H ;8800=12t,7000=stc1t

MOV TL0, #00H

ORL IE, #92H ;EA=1，ES=1;ET0=1

SETB PS ;串口中断优先

SETB TR1 ;启动定时器1

MOV 98H,#50H ;scon

MOV P1M0,#01000000b ; P1M0=0 P1M1=0双向口 P1M0=1 P1M1=0输入口 P1M0=0 P1M1=1推挽输出20ma

MOV P1M1,#10000000b

MOV WDT_CONTR ,#27H 看门狗设置使能

QL0: MOV A,#00H

MOV R0,#10H

MOV R2,#9BH ;10-ABH清零

CLEAR: MOV @R0,A

INC R0

DJNZ R2,CLEAR

CLR FLAG

CLR FLAG_0

SETB TR0 ;启动定时器0

;ANL AUX,#07FH ;p3.0p3.1当串口

ORL AUX,#80H ;p1.7,p1.6当串口

CLR P3.7 ;485芯片接收使能

WA1: ;MOV WDT_CONTR ,#37H;喂狗; SETB CW

JNB FLAG_0,WA1 ;FLAG_0=1表示已经接收到上位机数据

CLR TR0

MOV A,2CH ;检查设备地址是01h码，设本机地址码是1

MOV R2,A

XRL A,#01H

JNZ QL0

ACALL FSZJ ;FH: DB 01H,03H,16,00H,01H,02H,03H,04H,05H,06H,07H,08H,09H,10H,11H,12H,0DH,0EH,0FH,10H,11H,12H,13H,14H,15H,16H,17H,18H,19H,1AH,1BH,1CH,1DH,1EH,1FH;18

ACALL DELAY

CALL FZJ

AJMP QL0

FZJ: MOV R0,#2cH ;向主机发送数据子程序

FZJ0: MOV R2,#10H

FZJ1: CLR EA

ANL AUX,#07FH ;p3.0p3.1当串口

FZL1: MOV A,@R0

MOV SBUF,A

JNB TI,$

CLR TI

INC R0

DJNZ R2,FZL1

SETB EA

RET

FSZJ: MOV DPTR,#FH

MOV R2,#19;

ORL AUX,#80H

SETB P3.7 ;发送数据

MOV R0,#40H

FSZJA: MOV A,#0H

MOVC A,@A+DPTR

MOV @R0,A

INC R0

INC DPTR

DJNZ R2,FSZJA

MOV R0,#40H

MOV CRCCD,#19

LCALL CRC1

MOV R2,#21

MOV R0,#40H

FSZJ2: MOV A,@R0

MOV SBUF,A

JNB TI,$

CLR TI

INC R0

DJNZ R2,FSZJ2

SETB EA

RET

FH:DB 01H,03H,16,00H,01H,02H,03H,04H,05H,06H,07H,08H,09H,10H,11H,12H,0DH,0EH,0FH,10H,11H,12H,13H,14H,15H,16H,17H,18H,19H,1AH,1BH,1CH,1DH,1EH,1FH;18

用串口助手检测到的数据如下图。

喜欢的话请点赞并分享，您的支持是我坚持下去的动力！送人玫瑰，手有余香！

相关问答

plc读与写区别?

在写入模式时,可以进行编程操作或修改程序,而在读取模式时,只能进行查看程序和上传下载等,不能对程序进行修改或误删。另外常开常闭点均为读,线圈均为写。...

博途v14如何读取plc程序?

博途V14是西门子的一款PLC编程软件,用于开发和编写PLC程序。要读取PLC程序(即从PLC设备中下载程序到博途V14软件),您可以按照以下步骤进行操作:1.连接PLC...

西门子plc，modbus通信读取与写入程序怎么间?

仪表读上来的看是否支持IEEE754浮点数格式,先用ModScan测试用浮点数格式(正浮点和反浮点)能否正常显示,如果能正常读取和显示,那么西门子PLC通过MODBUS主站程...

如何读取plc芯片程序?

第一步:在电脑上安装与PLC对应的编程软件(一般买PLC时就随机带光盘,没有就网上下载)第二步:要有该PLC对应的数据线,用来连接电脑和PLC。(有些型号数据线是...

plc读取变频器数据要写程序吗?

是的,要读取变频器数据,通常需要编写一个程序。这个程序可以根据特定的通信协议通过PLC与变频器进行通信,并读取变频器中的数据,如频率、电流、温度等。程序...

昆仑通态如何读取plc数值?

昆仑通态可以通过PLC通信协议来读取PLC数值,常见的通信协议包括Modbus、Profibus、EtherNet/IP等。首先需要在昆仑通态软件中配置对应的PLC通信协议和通信参...

plc中rw是什么意思?

1.在PLC中,"rw"是"readandwrite"的缩写。2."rw"表示可以对PLC中的数据进行读取和写入操作。PLC是一种可...

intouch和S7之间通讯，现在有两个PLC被读取，我想知道如何设定INTOUCH去读取指定PLC?

你意思是DAServer激活了,但我在上位机上不想读取相应的PLC,既然这样,你就不用设置相应的访问名和标记名,他不就直接读不上来了。如果你在上位的相关配置都做...

plc读数据和写数据的过程?

第一步:阅读产品说明书第二步:根据说明书,检查I/O第三步:打开编程软件,进行硬件配置,并将I/O地址写在符号表中第四步:写出程序流程图第五步:在软件中...

欧姆龙cp1e系列plc怎样读取程序?

要读取欧姆龙CP1E系列PLC的程序,可以采用以下步骤:1.首先,需要在电脑上安装CX-Programmer软件,并将PLC与电脑连接。2.打开CX-Programmer软件,并选择“Onl.....