技术分享 如何轻松拿到PLC的寄存器地址和点表定义？

01.

提出问题

众所周知，数据采集和设备联网需要多方协调，拿到数据的关键除了要有稳定可靠的采集模块，还必须知道PLC的寄存器地址和点表定义。

某些场合，所采集的PLC的寄存器地址（有些朋友习惯称PLC点位表）拿到可真不容易，给设备改造和升级带来了一些阻力，而偏偏生产现场的好多PLC，如西门子、三菱、欧姆龙等，采集的时候会出现这种情形。

今天我们就以三菱PLC为例来介绍，在PLC和HMI加密，或者拿不到PLC源程序和触摸屏（HMI）源程序的情况下，北辰是如何帮您来解决这个难题的。（其他如西门子、欧姆龙、台达、松下等PLC的类似情形，这里不做重复介绍。）

本例基于北辰BCNet-FX-S的PLC总线协议分析功能，实现对HMI触摸屏数据点位进行探测，结合触摸屏（HMI）的面板信息，分析当前PLC的重要点表信息。

模块集成WiFi功能，支持AP模式、STA模式和AP+STA模式，非常方便构建WiFi网络，直接通过WiFi进行PLC编程、数据采集。

BCNet-FX-S采用工业级设计，导轨安装，带通讯线辅件。不占用PLC编程口，上位机通过以太网对PLC数据监控的同时，触摸屏可以通过复用接口X2与PLC进行通讯。

BCNet-FX-S支持工控领域内绝大多数SCADA软件，支持三菱MC以太网协议和ModbusTCP主从站通讯。

02.

硬件连接

1.如图所示，原有系统为触摸屏（HMI）连接FX的编程圆口。系统改造和数据采集在不改变原有系统的基础上，增加了BCNet-FX-S模块。

FX2N/FX3U的圆口通过8针电缆（辅件）连接BCNet-FX-S的第一个圆口（X1），原本连PLC圆口的触摸屏或上位机连接BCNet-FX-S的第二个圆口（X2，意即不占用原PLC通讯口）。

采集软件可以通过有线、无线WiFi两种方式，实现了以太网数据采集、PLC编程和不同PLC之间数据交换功能。

03.

探测触摸屏与FX点表

1.当前触摸屏画面存在4个变量，“合格品数”、“不良品数”、“总件数”和“启动放料”，连接设备为FX2N-32MR。

2.运行搜索和诊断工具“BCDeviceV1031.exe”，搜到BCNet-FX-S模块，点击“设备运行诊断”；

3.在设备运行诊断中，可查阅当前串行总线（PLC）和扩展总线（HMI）运行状态，点击“点表探测”按钮；

4.在跳出的权限认证窗口中输入“BCNet888”，进入S7总线分析界面，如下图；

①由触摸屏面板可知选择无符号整型32位数据，提供“无符号整型32位”、“有符号整型32位”等多种解析类型，此处选择“无符号整型32位”；

②站点信息提示为“HMI读取PLC”，说明当前触摸屏是通过模块进行通讯，即通过BCNet-FX-S中转方式进行通讯；

③可见当前数据流“18”、“12885”和“12903”分别对应 “D650~651”、“D600~601”和“D100~101”，通过触摸屏面板信息，可知“D650~651”对应“不良品数”，“D600~601”对应“合格品数”，“D100~101”对应“总件数”；

④可将当前列表导出为Excel文件进行进一步编辑和处理；

5.对触摸屏的“启动放料”按钮进行置位操作，通过BCDevice工具可探测到当前HMI向PLC的“Y10”置位的行为，可分析出“启动放料”对应的点位为“Y10”；

04.

技术总结

通过北辰BCNet-FX-S的PLC总线协议分析功能，可对三菱FX编程口的数据流进行分析，探测出当前触摸屏的读取行为和写入行为，结合触摸屏的面板信息，可得出PLC的重要点表信息；

在PLC程序加密、触摸屏程序加密等无法得知PLC点表信息的情况下，通过本模块探测出PLC重要点表信息，为信息化采集方案的实施提供便捷性和经济性。

弄懂PLC输入端和输出端怎么接线，再提加工资的事情吧

目前，PLC在工业生产和自动化控制中是使用率非常高的集中控制设备，PLC代替了繁重的继电器柜，交流接触器柜等，逐渐的在生产和控制中普及使用。PLC 控制系统的设计中，虽然接线工作占的比重较小，大部分工作还是PLC 的编程设计工作，但它是编程设计的基础，只要接线正确后，才能顺利地进行编程设计工作。 PLC的正确接线是PLC发挥功能的前提条件，熟练的掌握PLC输入端口和输出端口的接线是每一个电力作业人员所必需的。

一般情况下，PLC电源输入端接AC220V，是为了给PLC提供运行电源。PLC输出电源端口一般为DC24V，是PLC自带的电源输出。PLC使用过程中，输入端和输出端正确的接线是非常重要，接线正确是PLC工作的前提。

下面我们重点来分析一下PLC的输入端，输出端常见的接线类型：

一，输入端口常见的接线类型和对象：

PLC输入端口一般是输入：

1，开关量信号：

按钮，行程开关，转换开关，接近开关，拨码开关等等。

举个简单的例子更加容易说清楚：

按钮或者接近开关的接线所示：PLC开关量接线，一头接入PLC的输入端（X0，X1，X2等），另一头并在一起接入PLC公共端口（COM端）。

2，模拟量信号：

一般为各种类型的传感器，例如：压力变送器，液位变送器，远传压力表，热电偶和热电阻等等信号。

模拟量信号采集设备不同，设备线制（二线制或者三线制）不同，接线方法也会稍有不同。如图所示：

二，输出端口接线。

PLC输出端口接线一般可以分为以下三种情况：

1，继电器输出。

2，晶体管输出。

3，晶闸管输出。

PLC输出方式不同，输出负载所接的电源类型也不同。如图所示：这是PLC输入端和输出端的基本接线，属于PLC基本知识。

三，PLC接线过程中的三点常识：

1，PLC电源电路。

PLC控制系统的电源除了交流电源外，还包括PLC直流电源，一般而言，PLC交流电源可以由市电直接供应，而输入设备（开关，传感器等）的直流电源和输出设备（继电器）的直流电源等，最好采取独立的直流电源供电。大部分的PLC自带24V直流电源，只有当输入设备或者输出设备所需电流不是很大的情况下，才能使用PLC自带直流电源。

2，PLC输入口和输出口的电流定额。

PLC自带的输入口电源一般为DC24v，输入口每一个点的电流定额在5mA-7mA之间，这个电流是输入口短接时产生的最大电流，当输入口有一定的负载时，其流过的电流会相应减少。PLC输入信号传递所需的最小电流一般为2mA，为了保证最小的有效信号输入电流，输入端口所接设备的总阻抗一般要小于2K欧。

也就是说当输入端口的传感器功率较大时候，需要接单独的外部电源。

3，PLC输出端口一般所能通过的最大电流随PLC机型的不同而不同，大部分在1A~2A之间，当负载的电流大于PLC的端口额定电流的最大值时，一般需要增加中间继电器才能连接外部接触器或者是其他设备。

PLC正确接线是PLC有效运行的前提，也是PLC的基本技能 ，熟练的掌握PLC的接线常识是十分有必要的。

相关问答

plc怎么给地址定义?

1.这里说PLC的地址有两种:串口通讯地址和网络通讯地址2.PLC都集成了串行通讯接口,例如:RS232/RS485/RS422有些型号的PLC集成了多个串行接口那么每...

PLC共有几个输入口?

PLC的输入口和输出口数量,不同型号的PLC,输入口和输出口的数量是不一样的。比如西门子CPU224XPCN,有14路DI,10路DO,2路AI,1路AO。而西门子CPU226,则有24路...

西门子plc编程电缆不显示com口?

首先这个com口连接需要安装驱动,从你的描述中看出你之前已经安装并使用过。造成没有com口选项的原因:1)你没有完全插入这个转换口到电脑的USB接口2)这个通...

电脑没有COM口怎么与PLC联接-ZOL问答

PLC通常都是COM接口。而笔记本一般都没有这样的接口,需要转换线。一头是USB连接到电脑,一头是COM口连接到PLC。两个屏都接422组态更方便64位的系统据说不能...

PLC输入输出端分别接什么电气元件?

(可编程控制器)作为工业计算机,它是工控领域中的核心控制器件。PLC与单片机在输入与输出口上有很多相似之处,那就是I/O口比较多。但与单片机所不同的是单...PLC(...

电脑没有com口怎么连接台达plc?

PLC有USB数据线的,或者用232转USB接口PLC有USB数据线的,或者用232转USB接口

三菱plc编程口针脚定义?

1.三菱PLC编程口针脚定义是已经明确的。2.三菱PLC编程口针脚定义是根据PLC的硬件设计和功能需求而制定的,每个针脚都有其特定的作用和功能。3.如果需要更加...

plc怎么通过网线连接电脑?

不需要网线,将s7-200这个plc用串口线连接电脑的串口即可,如果没有串口的,可以购买usb转rs232的转换器连接。然后电脑上安装200plc编程软件,就能连接了。建议...

plc的接线口诀?

1.电源接线:将交流或直流电源连接到PLC的电源端子上。在接线时,请注意极性和额定电压。2.输入信号接线:将传感器、开关等输入设备连接到PLC的数字输入端子...

电脑上如何运行plc画面程序?

首先需要的就是编程软件,无论你是哪一种品牌的PLC,都会有对应的编程软件来提供编程,我们以三菱PLC为例,目前我所使用的是两款GXdeveloper和GXworks2,常用...