控制器能設置為兩種傳輸模式:ASCII和RTU，在同樣的波特率下，RTU可比ASCII方式傳送更多的數(shù)據(jù)，所以采用KTU模式。
(1) 典型的RTU消息幀
典型的RTU消息幀如表1所示。
RTU消息幀的地址域包含8bit。可能的從設備地址是0...127(十進制)。其中地址0是用作廣播地址，以使所有的從設備都能認識。主設備通過將要聯(lián)絡的從設備的地址放入消息中的地址域來選通從設備。當從設備發(fā)送回應消息時，它把自己的地址放入回應的地址域中，以便主設備知道是哪一個設備作出回應。
RTU消息幀中的功能代碼域包含了8bits，當消息從主設備發(fā)往從設備時，功能代碼域?qū)⒏嬷畯脑O備需要執(zhí)行哪些行為;當從設備回應時，它使用功能代碼域來指示是正?；貞?無誤)還是有某種錯誤發(fā)生(稱作異議回應，一般是將功能碼的最高位由0改為1)。
從主設備發(fā)給從設備消息的數(shù)據(jù)域包含附加的信息:從設備必須用于進行執(zhí)行由功能代碼所定義的行為。這包括了像不連續(xù)的寄存器地址，要處理項的數(shù)目，域中實際數(shù)據(jù)字節(jié)數(shù)。如果沒有錯誤發(fā)生，從從設備返回的數(shù)據(jù)域包含請求的數(shù)據(jù)。如果有錯誤發(fā)生，此域包含一異議代碼，主設備應用程序可以用來判斷采取下一步行動。
當選用RTU模式作字符幀時，錯誤檢測域包含一16Bits值(用兩個8位的字符來實現(xiàn))。錯誤檢測域的內(nèi)容是通過對消息內(nèi)容進行循環(huán)冗長檢測(CRC)方法得出的。CRC域附加在消息的最后，添加時先是低字節(jié)然后是高字節(jié)。
(2) 所有的Modbus功能碼
Modbus的功能碼定義如表2所示。
3 常用功能通訊程序的設計[5]
本文介紹了幾個Modbus常用功能程序的設計。筆者采用單片機作為主機，在單片機上編寫程序?qū)崿F(xiàn)單片機與PLC之間的通訊。由單片機向PLC發(fā)出命令信息，PLC自動作出回應。PLC通過單片機的串行通訊口通訊，程序用C51實現(xiàn)。程序的子函數(shù)及其功能:
(1) 串口初始化
void ProtocolInit(void)
函數(shù)功能:串口設置為異步通訊方式1(起始位1位，數(shù)據(jù)位8位，停止位1位);定時/計數(shù)器1設置為波特率發(fā)生器，通訊速率 9600bps;開串行中斷，并把串行中斷設置為高優(yōu)先級。
(2) CRC簡單函數(shù)
unsigned char Crc16(unsigned char *puchMsg, unsigned char usDataLen)
函數(shù)功能:先調(diào)入一值是全“1”的16位寄存器，然后調(diào)用一過程將消息中連續(xù)的8位字節(jié)各當前寄存器中的值進行處理。每個8位字符都單獨和寄存器內(nèi)容相或 (OR)，結(jié)果向最低有效位方向移動，最高有效位以0填充。LSB被提取出來檢測，如果LSB為1，寄存器單獨和預置的值或一下，如果LSB為0，則不進行。整個過程要重復8次。在最后一位(第8位)完成后，下一個8位字節(jié)又單獨和寄存器的當前值相或。最終寄存器中的值，是消息中所有的字節(jié)都執(zhí)行之后的 CRC值。
(3) 初始化變量
void Initvar(void)
函數(shù)功能:初始化所有過程變量。
(4) 串行中斷服務程序
void ProtocolSerialProcess(void) interrupt 4 using 2
函數(shù)功能:發(fā)送中斷發(fā)送主機形成的命令數(shù)組，發(fā)送完后置標志位;接收中斷接收PLC返回的響應數(shù)組，存入接收數(shù)組，并置標志位，且假設響應正確，留待主機處理。
(5) 讀N個位變量(線圈)
void ProtocolRead_bit(unsigned char DeviceAddr/* PLC局號*/, unsigned char RegType/*寄存器類型*/, unsigned int BitAddr/*起始地址*/, unsigned char SubAddr/*子地址*/, unsigned int BitNum/*位數(shù)*/)
函數(shù)功能:根據(jù)函數(shù)參數(shù)，形成讀N個位變量的命令數(shù)組，啟動發(fā)送。等待發(fā)送完并接收完(如超時未接收完則重新發(fā)送)。分析接收數(shù)組:正確，保存讀取的數(shù)據(jù);錯誤，重新發(fā)送。
(6) 寫一個位變量
void ProtocolSetBit(unsigned char DeviceAddr/* PLC局號*/, unsigned char RegType/*寄存器類型*/, unsigned int BitAddr/*地址*/, unsigned char SubAddr/*子地址*/, unsigned int ClrSet/*寫值“1”或“0”*/)
函數(shù)功能:根據(jù)函數(shù)參數(shù)，形成置某位變量為“1”或“0”的命令數(shù)組，啟動發(fā)送。等待發(fā)送完并接收完(如超時未接收完則重新發(fā)送)。分析接收數(shù)組:正確，返回;錯誤，重新發(fā)送。
(7) 讀N個字節(jié)變量
void ProtocolReadByte(unsigned char DeviceAddr/* PLC局號*/, unsigned char RegType/*寄存器類型*/, unsigned int RegAddr/*起始地址*/, unsigned char SubAddr/*子地址*/, unsigned int RegNum/*個數(shù)*/)
函數(shù)功能:根據(jù)函數(shù)參數(shù)，形成讀N個字節(jié)變量的命令數(shù)組，啟動發(fā)送。等待發(fā)送完并接收完(如超時未接收完則重新發(fā)送)。分析接收數(shù)組:正確，保存讀取的數(shù)據(jù);錯誤，重新發(fā)送。
(8) 寫N個字節(jié)變量
void ProtocolSetByte(unsigned char DeviceAddr/* PLC局號*/, unsigned char RegType/*寄存器類型*/, unsigned int RegAddr/*起始地址*/, unsigned char SubAddr/*子地址*/, unsigned int RegNum/*個數(shù)*/)
函數(shù)功能:根據(jù)函數(shù)參數(shù)，形成寫N個字變量的命令數(shù)組(要寫的數(shù)從某參數(shù)數(shù)組中讀取)，啟動發(fā)送。等待發(fā)送完并接收完(如超時未接收完則重新發(fā)送)。分析接收數(shù)組:正確，返回;錯誤，重新發(fā)送。
4 結(jié)束語
以上的程序已經(jīng)通過實驗，并應用于實際的人機系統(tǒng)中。依照類似的方法，可以編寫其他不同功能的程序，實現(xiàn)對PLC的不同控制和操作。利用單片機和PLC進行優(yōu)勢互補，可以組成網(wǎng)絡化、智能化的工業(yè)控制系統(tǒng)。另外整個單片機系統(tǒng)程序用C51語言編程，程序簡潔，便于閱讀與調(diào)試。單片機和人機界面結(jié)合可以實時的顯示PLC的工作狀況，實時的控制、設置、調(diào)整PLC工作情況，提高工業(yè)控制的自動化程度和實時性。
