自版本 V4.0 起访问 DB中的数据区域而不直接访问 MODBUS 地址自版本 V4.0 起访问 DB 中的数据区域而不直接访问 MODBUS 地址自Modbus_Slave 版本 V4.0 以及固件版本 V2.5 (S7-1500 CPU) 或 V4.2 (S7-1200CPU)起，可以访问 DB 中的数据区域而不直接访问过程映像和保持寄存器。为此，必须禁用DB 的“优化块访问”(Optimizedblock access) 属性，并确保 DB 不会单独存在于加载存储区中。如果 MODBUS 请求到达时尚未定义相应功能代码的MODBUS 数据类型的数据区域，请求会按之前的指令版本处理，即直接访问过程映像和保持性寄存器。但是，如果已定义功能代码的MODBUS 数据类型的数据区域，则 Modbus_Slave指令会对此数据区域执行读写操作。具体是读操作还是写操作取决于作业类型。单个 MODBUS请求只能对一个数据区域进行读写操作。如果要读取覆盖多个数据区域的保持性寄存器，则需要多个 MODBUS请求。数据区域定义规则用户Zui多可在不同数据块中定义八个数据区域，每个数据块只能包含一个数据区域。单个MODBUS请求只能对恰好一个数据区域进行读写操作。每个数据区域对应于一个MODBUS 地址区域。数据区域用背景数据块的静态变量Data_Area_Array 定义；Data_Area_Array是一个包含八个元素的字段。如果要使用的数据区域不到八个，则所需数据区域必须紧密相连，没有间隙。在处理过程中，数据区域中的第一个空白条目会终止数据区域搜索。如果已定义字段元素1、2、4和 5，由于字段元素 3 留空，则只会识别字段元素 1 和 2。Data_Area_Array 字段包含 8个元素：Data_Area_Array[1] 到 Data_Area_Array[8]每个字段元素Data_Area_Array[x]（其中 1 <= x <= 8）都是 MB_DataArea 类型的UDT，其结构如下：编程 - 使用指令进行通信5.4 指令CM PtP - 点对点连接的组态功能手册, 05/2021,A5E37509416-AE 163参数 数据类型含义data_typeUInt 映射到此数据区域的 MODBUS数据类型的标识符：• 0：空字段元素或未使用数据区域的标识符。此时，db、start 和 length 的值不相关。•1：过程映像输出（与功能代码 1、5 和 15 一起使用）• 2：过程映像输入（与功能代码 2 一起使用）•3：保持性寄存器（与功能代码 3、6 和 16 一起使用）• 4：输入寄存器（与功能代码 4 一起使用）注：如果已定义 MODBUS数据类型的数据区域，则指令 MB_SERVER 不能再直接访问此MODBUS 数据类型。如果该数据类型的 MODBUS请求的地址与定义的数据区域不对应，则 STATUS 中会返回一个值 W#16#8383。db UInt 后续定义的 MODBUS寄存器或位所映射的目标数据块的编号。数据块编号在数据区域中必须是唯一的。不得在多个数据区域中定义相同的数据块编号。数据块必须支持标准访问，并且不得单独存在于加载存储器中。数据区域也是从数据块的字节地址0 开始。允许值：1 到 60999start UInt 映射到数据块中的首个 MODBUS 地址（从地址 0.0 开始）。允许值：0到 65535length UInt 位数（对于 data_type 的值 1 和 2）或寄存器数量（对于 data_type 的值3 和 4）。相同 MODBUS 数据类型的 MODBUS 地址区域不得重叠。允许值：1 到 65535数据区域定义示例•第一个示例：data_type = 3，db = 1，start = 10，length = 6保持性寄存器 (data_type =3) 映射在数据块 1 (db = 1)。Modbus 地址 10 (start = 10)位于数据字 0。Zui后有效的 Modbus地址 15 (length = 6) 位于数据字 5。• 第二个示例：data_type = 2，db = 15，start =1700，length = 112输入 (data_type = 2) 映射在数据块 15 (db = 15)。Modbus 地址1700 (start = 1700)位于数据字 0。Zui后有效的 Modbus 地址 1811 (length = 112)位于数据字 111。编程 - 使用指令进行通信5.4 指令CM PtP - 点对点连接的组态164 功能手册, 05/2021,A5E37509416-AE自版本 V4.0 起的过程映像读访问限制过程映像读访问限制自 Modbus_Slave 的指令版本V4.0 起，可以在输入的过程映像和输出的过程映像中分别定义一个远程 MODBUS 设备有权读取的区域。随后，远程 MODBUS设备便不能对超出这些过程映像区域的地址进行读访问。说明过程映像写访问限制自指令版本 V3.0起，可以选择将对输出的过程映像的写访问限制到一个特定区域。过程映像中读取区域的定义背景数据块的以下静态变量定义了过程映像中的读取区域：•：可由远程 MODBUS 设备读取的过程映像输出中的第一个字节的地址（应用于功能代码 1）•：可由远程 MODBUS 设备读取的过程映像输出中的字节数（应用于功能代码 1）•IB_Read_Start：可由远程 MODBUS 设备读取的过程映像输入中的第一个字节的地址（应用于功能代码 2 和 4）•IB_Read_Count：可由远程 MODBUS 设备读取的过程映像输入中的字节数（应用于功能代码 2 和 4）编程 -使用指令进行通信5.4 指令CM PtP - 点对点连接的组态功能手册, 05/2021, A5E37509416-AE165背景数据块中用于定义过程映像中的读写区域的静态变量下表说明了在上述 Modbus_Slave 指令的实例 DB中列出的静态变量，使用这些变量可以定义过程映像的读取区域。为了保持完整性，自版本 V3.0 起用于定义过程映像（ 和）的写入区域的静态变量也有相关说明。帧结构Extended_Addressing按照关于HR_Start_Offset 参考的说明访问 Extended_Addressing 变量，Extended_Addressing变量为布尔值时除外。如果 Extended_Adressing = FALSE，可组态单字节（Modbus标准）或两个字节（Extended_Adressing = TRUE）来寻址 Modbus 从站。扩展寻址用于在单个网络中寻址超过247 个设备。如果 Extended_Adressing = TRUE，Zui多可寻址 65535 个地址。以下示例显示了 Modbus帧。主站和从站/从站和主站之间的数据通信从从站地址开始，接下来是功能代码。随后传输数据。数据字段的结构取决于使用的功能代码。帧的Zui后传送的是校验和(CRC)。有性能优化时的功能代码激活性能优化选项后，所传输数据的组态限值存在限制。有关限制的更多信息，请参见“功能代码 (页68)”部分。1) 长度：如果将输出数目除以 8 后产生余数，则字节数必须加 1。2) E 代码：01 或 02 或 03 或043) 输出数据可包含多个字节1 长度：如果将输出数目除以 8 后产生余数，则字节数必须加 1。2 E 代码：01 或 02 或03 或 043 输出数据可由多个字节组成 长度：如果将输入数目除以 8 后产生余数，则字节数必须加 1。2 E 代码：01或 02 或 03 或 04Modbus 错误消息概述错误代码 说明 解决方案16#0000 无错误 -接口组态错误 -Modbus_Comm_Load16#8181 该模块不支持此数据传输速率。 在 BAUD参数上为该模块选择有效的数据传输速率。16#8182 该模块不支持此奇偶校验设置。 在 PARITY参数上为“奇偶校验”(Parity) 选择合适的值。以下内容有效：• 无 (1)• 偶校验 (2)• 奇校验 (3)• 标记校验(4)• 间隔校验 (5)• 任意 (6)16#8183 该模块不支持此数据流控制类型。 在 FLOW_CTRL参数上为该模块选择有效的数据流控制。16#8184 “响应超时”(Response timeout) 值无效。 在 RESP_TO参数上为“响应超时”(Responsetimeout) 选择合适的值。数值的有效范围：1 到 65535 (ms)16#8280读取模块时进行否定确认 检查 PORT 参数中的输入。在 Send_Config.RDREC.STATUS或Receive_Config.RDREC.STATUS 静态参数、RDREC.STATUS 和 SFB RDREC的说明中会找到有关错误原因的更多详细信息。16#8281 写入模块时进行否定确认 检查 PORT 参数中的输入。在Send_Config.WRREC.STATUS 或Receive_Config.WRREC.STATUS静态参数、WRREC.STATUS 和 SFB WRREC 的说明中会找到有关错误原因的更多详细信息。16#8282 模块不可用 检查PORT 参数中的输入并确保模块可以访问。编程 - 使用指令进行通信5.4 指令CM PtP - 点对点连接的组态功能手册,05/2021, A5E37509416-AE 177错误代码 说明 解决方案组态错误 - Modbus_Slave16#8186从站地址无效 在 MB_ADDR 参数上选择合适的从站地址。以下内容有效：标准地址区上的 1-247；扩展地址区上的1-65535（为广播保留 0）16#8187 MB_HOLD_REG 参数上的值无效 在 MB_HOLD_REG参数上为保持寄存器选择合适的值。16#8188 无效操作模式或广播(MB_ADDR = 0) 和 MODE 参数模式 ≠1在广播模式下为 MODE 选择值 1或选择不同的操作模式。16#818C 指向 MB_HOLD_REG区的指针必须是数据块或位存储器地址区。为指向 MB_HOLD_REG 区的指针选择合适的值。16#8280 读取模块时进行否定确认检查 PORT 参数中的输入。在 Send_P2P.RDREC.STATUS 或Receive_P2P.RDREC.STATUS静态参数和 SFBRDREC 的说明中可找到有关错误原因的更多详细信息。16#8281 写入模块时进行否定确认 检查 PORT参数中的输入。在 Send_P2P.WRREC.STATUS 或Receive_P2P.WRREC.STATUS 静态参数和SFBWRREC 的说明中会找到有关错误原因的更多详细信息。16#8389 数据区定义无效：• data_type 值非法•数据块编号不被允许或不可用：– 数据块的值无效– 数据块编号不存在– 数据块编号已被另一个数据区占用– 优化了访问权限的数据块–数据块不在工作存储器中• length 值非法• 属于同一种 MODBUS 数据类型的多个MODBUS地址区域重叠检查数据区的定义。请参见“自版本 V4.0 起访问 DB 中的数据区域而不直接访问 MODBUS 地址 (页162)”部分。编程 - 使用指令进行通信5.4 指令CM PtP - 点对点连接的组态178 功能手册, 05/2021,A5E37509416-AE错误代码 说明 解决方案16#8452 1) MB_HOLD_REG 不是指向数据块或位存储区的指针检查MB_HOLD_REG 指针16#8453 1) MB_HOLD_REG 并非 BOOL 或 WORD 类型的指针检查MB_HOLD_REG 指针16#8454 1) MB_HOLD_REG访问的区域长度大于数据块，或者所访问的区域对于要读取或写入的数据字节来说太小。检查 MB_HOLD_REG 指针16#8455 1)MB_HOLD_REG 指向具有写保护的数据块 检查 MB_HOLD_REG 指针16#8456 1)指令执行期间出错。错误原因显示在参数STATUS 中。确定 SFCSTATUS 参数的值。在参数 SFC51 和STATUS的说明中检查其含义。组态错误 - Modbus_Master16#8180 MB_DB 参数的值无效 在Modbus_Comm_Load 指令上为 MB_DB（背景数据块）组态的值无效。检查 Modbus_Comm_Load指令和其错误消息的互连情况。16#8186 无效站地址 在 MB_ADDR 参数上选择合适的站地址。以下内容有效：标准地址区上的1-247；扩展地址区上的 1-65535（为广播保留 0）16#8188 无效操作模式或广播 (MB_ADDR = 0) 和MODE参数模式 ≠ 1在广播模式下为 MODE 选择值 1 或选择不同的操作模式。16#8189 无效数据地址 在 DATA_ADDR参数上为数据地址选择合适的值。请参见信息系统中的 Modbus_Master(页 145) 说明16#818A 无效长度 在DATA_LEN 参数上选择合适的数据长度。请参见信息系统中的 Modbus_Master(页 145) 说明16#818BDATA_PTR 的值无效 在 DATA_PTR 参数（M 或 DB 地址）上为数据指针选择合适的值。请参见信息系统中的Modbus_Master(页 145) 说明编程 - 使用指令进行通信5.4 指令CM PtP - 点对点连接的组态功能手册,05/2021, A5E37509416-AE 179错误代码 说明 解决方案16#818C DATA_PTR 参数的互连错误检查指令的互连。16#818D DATA_PTR 访问的区域长度大于数据块，或者所访问的区域对于要读取或写入的数据字节来说太小。检查DATA_PTR 指针16#8280 读取模块时进行否定确认 检查 PORT 参数中的输入。在Send_P2P.RDREC.STATUS 或Receive_P2P.RDREC.STATUS 静态参数和 SFBRDREC的说明中可找到有关错误原因的更多详细信息。16#8281 写入模块时进行否定确认 检查 PORT 参数中的输入.在静态参数Send_P2P.WRREC.STATUS、Receive_P2P.WRREC.STATUS 或 Receive_Reset和 SFBWRREC 的说明中会找到有关错误原因的更多详细信息。通信错误 - Modbus_Master 和Modbus_Slave16#80D1 XON 或 CTS = ON 的等待时间已结束。通信伙伴有故障、太慢或已离线。检查通信伙伴，或在需要时更改参数。16#80D2 “硬件 RTS 始终开启”(Hardware RTSalwaysON)：发送作业因从 DSR = ON 更改为 DSR =OFF 而取消检查通信伙伴。确保 DSR在整个传输持续期间内均保持为 ON。16#80E0 帧已中止：发送缓冲区上溢/发送帧太长在用户程序中更频繁调用指令或者利用数据流控制组态通信。16#80E1 帧已中止：奇偶校验错误检查通信伙伴的连接线路，或确认两台设备是否针对相同的数据传输速率、奇偶校验和结束位数进行了组态。16#80E2 帧已中止：字符帧错误检查起始位、数据位、奇偶校验位、数据传输速率和结束位的设置。16#80E3 帧已中止：字符上溢错误检查通信伙伴的帧中的数据个数。16#80E4 帧已中止：达到Zui大帧长度在通信伙伴上选择较短的帧长度。以下内容有效（取决于模块）：1-1024/2048/4096（字节）编程 - 使用指令进行通信5.4指令CM PtP - 点对点连接的组态180 功能手册, 05/2021, A5E37509416-AE错误代码 说明解决方案通信错误 - Modbus_Master16#80C8 从站在设置时间内未响应检查数据传输率、奇偶校验和从站的接线情况。16#80C9 从站未在通过 Blocked_Proc_Timeout设置的时间内做出响应。检查 Blocked_Proc_Timeout 的设置。检查是否已使用 Modbus_Comm_Load指令组态模块。插拔后或恢复电压后，可能需要使用Modbus_Comm_Load 重新组态模块。16#8200 接口处于连续请求中。稍后重复该命令。开始新的命令前，确保没有正在运行中的命令。协议错误 - Modbus_Slave（仅适用于支持 Modbus的通信模块）16#8380 CRC 错误 Modbus 帧的校验和错误。检查通信伙伴。16#8381不支持功能代码或广播中不支持功能代码。 检查通信伙伴，确保有效功能代码已发送。16#8382 请求帧中的长度信息无效 在DATA_LEN 参数上选择合适的数据长度。16#8383 请求帧中的数据地址无效 在 DATA_ADDR参数上为数据地址选择合适的值。16#8384 请求帧中的数据值无效 检查 Modbus 主站的请求帧中的数据值16#8385Modbus 从站不支持诊断值 （功能代码 08） Modbus 从站仅支持诊断值 16#0000 和16#000A。协议错误 -Modbus_Master（仅适用于支持 Modbus 的通信模块）16#8380 CRC 错误 Modbus帧的校验和错误。检查通信伙伴。16#8381 来自 Modbus Slave的响应帧有下列错误消息：不支持功能代码。检查通信伙伴，确保有效功能代码已发送。16#8382 来自 Modbus Slave的响应帧有下列错误消息：无效长度选择合适的数据长度。16#8383 来自 Modbus Slave的响应帧有下列错误消息：请求帧中的数据地址无效在 DATA_ADDR 参数上为数据地址选择合适的值。16#8384 来自 ModbusSlave 的响应帧有下列错误消息：数据值错误检查发送到 Modbus 从站的请求帧。16#8385 来自 Modbus Slave的响应帧有下列错误消息：Modbus 从站不支持诊断值Modbus 从站仅支持诊断值 16#0000 和16#000A。编程 -使用指令进行通信5.4 指令CM PtP - 点对点连接的组态功能手册, 05/2021, A5E37509416-AE181错误代码 说明 解决方案16#8386 返回的功能代码与请求的功能代码不匹配。 检查从站的响应帧和地址。16#8387从站未发出请求的应答 检查从站的响应帧。检查从站的地址设置。16#8388 从站对写入请求的响应出现错误。检查从站的响应帧。16#8828 1) DATA_PTR 指向的位地址不等于 n * 8 检查 DATA_PTR 指针16#88521) DATA_PTR 不是指向数据块或位存储区的指针 检查 DATA_PTR 指针16#8853 1) DATA_PTR 并非BOOL 或 WORD 类型的指针 检查 DATA_PTR 指针16#8855 1) DATA_PTR 指向具有写保护的数据块 检查DATA_PTR 指针16#8856 1) 调用 SFC51 时出错 再次调用 Modbus_Master 指令错误 -Modbus_Slave（仅适用于支持 Modbus 的通信模块）16#8428 1) MB_HOLD_REG 指向的位地址不等于 n* 8 检查 MB_HOLD_REG 指针16#8452 1) MB_HOLD_REG 不是指向数据块或位存储区的指针检查MB_HOLD_REG 指针16#8453 1) MB_HOLD_REG 并非 BOOL 或 WORD 类型的指针检查MB_HOLD_REG 指针16#8454 1) MB_HOLD_REG访问的区域长度大于数据块，或者所访问的区域对于要读取或写入的数据字节来说太小。检查 MB_HOLD_REG 指针16#8455 1)MB_HOLD_REG 指向具有写保护的数据块 检查 MB_HOLD_REG 指针16#8456 1) 调用 SFC51 时出错再次调用 Modbus_Slave 指令错误代码，一般16#8FFF 模块因复位而暂时未准备就绪。 重复请求。USS 通信概述USS通信USS 指令控制支持通用串行接口协议 (USS) 的变频器运行。可通过 PtP 通信模块的 RS485连接和 USS指令与多个变频器通信。通常，每个 RS 485 端口Zui多可运行 16 个驱动器。一些通信模块甚至Zui多可运行 31 个驱动器。USS协议使用主从网络通过串行总线进行通信。主站使用地址参数将数据发送到所选从站。未先收到发送请求时从站不能发送。各从站之间无法通信。USS通信在半双工模式下进行。下图显示具有 16 台变频器的示例应用网络图。说明通过 RS232 与变频器通信基本上还可以使用 CM PtPRS232 BA 和 CM PtP RS232 HF 与变频器通信。但只可将一台变频器连接到 RS232 端口。通过 RS422与变频器通信基本上还可以使用 CM PtP RS422/485 BA 和 CM PtP RS422/485 HF 的 RS422接口与变频器通信。但只可将一台变频器连接到 RS422 端口。程序中的 USS 指令•USS_Port_Scan：USS_Port_Scan 指令允许在 USS 网络中通过一个通信模块与Zui多16个驱动器进行通信（必须循环调用）。程序中每个 PtP 通信端口只有一条 USS_Port_Scan指令，并且该指令控制发往所有变频器的传输。• USS_Drive_Control：USS_Drive_Control 指令允许从USS_Port_Scan 中为驱动器准备发送数据并显示其接收数据。USS_Drive_Control组态要发送的数据并评估在前一请求中从 USS_Port_Scan 收到的数据。•USS_Read_Param：USS_Read_Param 指令允许从驱动器中读取参数。•USS_Write_Param：USS_Write_Param 指令允许用户更改驱动器中的参数。编程 - 使用指令进行通信5.4指令CM PtP - 点对点连接的组态184 功能手册, 05/2021, A5E37509416-AE5.4.3.3 USS协议使用要求四条 USS 指令使用 2 个 FB 和 2 个 FC 支持 USS 协议。对于每个 USS 网络，一个背景数据块(DB) 用于 USS_Port_Scan ，一个背景数据块用于 USS_Drive_Conrol 的所有调用。图 5-2 USS程序顺序连接到一个 RS485 端口的所有变频器（Zui多 16 个）都属于同一 USS 网络。