最近在用1200通過(guò)modbus-rtu采集某流量傳感器的數(shù)據(jù)，西門子側(cè)選擇的是cm1241(rs422/485)（訂貨號(hào)是6es7 241-1ch32-0xb0，固件版本v2.2），cpu是1214c，固件版本是v4.2，自認(rèn)為調(diào)試應(yīng)該很簡(jiǎn)單，但是卻花費(fèi)了很多時(shí)間，并查閱了很多資料、視頻，才實(shí)現(xiàn)了通訊。下面逐步介紹一下步驟，可能的坑及解決辦法。
1、硬件接線
通訊卡9針插座的3和8針用于485通訊（modbus的通訊），西門子手冊(cè)上標(biāo)識(shí)為：3+（b），8-（a），流量傳感器上標(biāo)識(shí)為a+、b-。通訊不通時(shí)，我在這兒折騰了很久，后來(lái)用萬(wàn)用表直接測(cè)量電壓搞定，原則：不用理會(huì)ab，直接測(cè)量電壓，+對(duì)+，-對(duì)-即可。未通訊時(shí)，電壓在3-5vdc之間。
2、硬件配置
基本配置（要與從站保持一致），記下硬件標(biāo)識(shí)符：這里是269。
3、端口初始化編程
注意選擇v3.1這一套程序，不要與下面的v2.2程序混用（注意這套程序的版本限制“使用cm1241 自固件版本v2.1起...”）。
初始化程序放置在ob1循環(huán)調(diào)用的子程序里，官方提醒不要放在ob100（啟動(dòng)程序里），設(shè)置好參數(shù)（與硬件里的基本一致），自動(dòng)生成頂部的背景數(shù)據(jù)塊（這里是db1）。
打開db1，將里面的mode修改成4（設(shè)置為485通訊），其他保持默認(rèn)值（這也是個(gè)大坑，誰(shuí)會(huì)想著去修改背景數(shù)據(jù)塊？所有需要修改的應(yīng)該都通過(guò)接口參數(shù)開放出來(lái)呀！）。
mb_db要與后面的modbus_master的背景數(shù)據(jù)塊保持一致，在創(chuàng)建modbus_master時(shí)，會(huì)自動(dòng)生成，然后再回過(guò)頭來(lái)修改，我這邊為db2。
4、創(chuàng)建讀寫指令
我這邊用到了輪詢，所以，程序相對(duì)復(fù)雜，會(huì)調(diào)用多個(gè)modbus_master模塊（注意：他們必須用相同的背景數(shù)據(jù)塊，不要每次都新建）。如果只是單站讀取，req端用時(shí)鐘脈沖即可。req是上升沿觸發(fā)，如果常置位，則只會(huì)進(jìn)行一次讀取，因此用時(shí)鐘脈沖可以周期讀取。
mb_addr是從站地址，mode是模式，與data_addr配合，在后臺(tái)生成標(biāo)準(zhǔn)的modbus指令，比如，我要實(shí)現(xiàn)傳感器廠家的指令幀：
起始地址是0x800e，轉(zhuǎn)換成十進(jìn)制地址是32782，功能碼是0x03
通過(guò)modbus_master的幫助可以看到，我的mode要選擇0，data_addr填寫：432782（實(shí)際上由于是否從0開始的問(wèn)題，這兒最終填寫的是432783）
這樣，就可以讀取了。
5、最快速度輪詢時(shí)的效果
我用錄波軟件plc-recorder對(duì)于采集回的值、輪詢指令等進(jìn)行了錄波，以20ms的速度記錄，從這個(gè)波形上可以看到，實(shí)際輪詢周期能達(dá)到100ms（我這里有兩個(gè)從站）：
將其中一個(gè)傳感器斷電，制造單站故障后的輪詢周期大都加長(zhǎng)，達(dá)到了600ms（因?yàn)橐却瑫r(shí)）：
