西门子模块6ES7307-1EA01-0AA0技术参数
SIMATIC HMI 精智面板优异的人机界面功能，适用于要求苛刻的应用
内置 PROFIBUS 和 PROFINET 接口（7 英寸及以上型号，两个 PROFINET 端口，带集成开关）
两个 SD 卡插槽，可用于存储归档和用户数据并用于自动备份
USB 设备接口可用于方便地下载项目
USB 主机接口可用于连接 USB 闪盘、键盘、鼠标和打印机
对于 7 英寸及以上型号，可将音频输入/输出接口与集成的媒体播放器结合使用
标准 Windows 存储格式（CSV），用于归档和配方，以使用标准工具（如 Microsoft Excel）实现进一步处理
可通过 Sm@rtServer 选件进行模块化扩展，以便在各种 SIMATIC HMI 系统之间进行通讯和进行远程维护
SIMATIC S7 控制器
可组态 32 种联机语言（包括亚洲和西里尔字符集）
可以在线切换 32 种语言
相关语言文本和图形
组态效率高，项目下载快，因此组态和调试时间较短
可通过可选的 SIMATIC HMI 存储卡进行自动备份
背景照明寿命周期长
免维护设计
断电时可保证数据安全
当安装空间有*也可用在垂直位置（所有触控设备）。
宽屏 TFT 显示屏，对角尺寸为 4 英寸、7 英寸、9 英寸、12 英寸、15 英寸、19 英寸和22 英寸（全部 1600 万色），与此前的设备相比显示面积增加高达 40%
集成功能，带有归档、脚本、PDF/Word/Excel 查看器、Internet Explorer、Media Player 和 Web 服务器
可通过 PROFIenergy、HMI 项目或控制器在 0 - * 范围内调节显示屏亮度
现代工业设计，7" 及以上型号采用铸铝前端
所有触摸式设备都进行垂直安装
进行**选择：提供了 7 个触摸型号和 5 个按键型号
设备发生电源故障时的数据安全和 SIMATIC 人机界面存储卡的数据安全
创新的维护和调试方式，可通过第二个 SD 卡进行（自动备份）
画面刷新时间短，性能*
通过了多种认证（例如，ATEX 2/22 和船舶认证），适用于条件极为恶劣的工业环境
具有众多通信选件：内置 PROFIBUS 和 PROFINET 接口；2 个 PROFINET 接口，带集成交换机，适用于 7 英寸或更大型号； 1 个 PROFINET 接口，支持千兆传输，适用于 15 英寸或更大型号
所有型号都可用作 OPC UA 客户机或用作 OPC DA 服务器
按键操作设备，每个功能键带 LED，具有新的文本输入方法，与手机键盘类似
所有按键都具有 200 万次使用寿命
使用 TIA 博途的 WinCC 工程组态软件进行组态
全集成自动化(TIA) 的集成组件：
提高生产率，**小
化工程费用，减少生存周期成本
具备下列特点，可降低维修和调试成本：
由于具有输入/输出字段、图形、趋势曲线、柱状图、文本和位图等要素，可以简单、轻松地显示过程值
带有预组态屏幕对象的图形库
可使用£º
标准硬件和软件接口可提高灵活性，并省去附加硬件：
打开LOGO!Soft Comfort。
导航到菜单"Tools > Transfer > Access Control"。
在"Interface" 对话框，在相关的输入栏输入相关LOGO! 8的目标IP地址。
注意
上次在地址簿中存储的IP地址会预设在输入栏。
图. 01
点击"OK" 来确定。
将LOGO! 8转换到"STOP"模式，如有需要请按照菜单操作。
"LOGO! Setting" 对话框会自动打开。在"online Settings" 标签选择"User profile setting" 然后在"Webserver access"下选择"Allow Webserver access"选项。注意并确认随后的警告来允许LOGO!的外部访问。
图. 02
为了避免未经*访问LOGO! ，强烈建议为网络服务访问定义一个密码。定义密码可通过启用"Enable password protection for Webserver access"并在相关的输入栏输入密码。
单击"Apply"来确定选择。
将LOGO! 8转换到"RUN"模式，如有需要请按照菜单操作。
单击"OK"确定变更的设置。
在LOGO! 8上调用网络访问的说明
在PC、平板或者智能手机上的web浏览器输入LOGO! 8 的IP地址。
通过网络的TCP端口来访问(以http://:8080为例)，
图. 03
通过LAN访问但不通过TC端口(以http://为例)。
在输入栏输入密码并单击"Log on" 按钮。在as-delivered状态下，密码是"LOGO"。如果想要在LOGO!上保持登录，即使在此期间关闭了浏览器也保持登录，请勾选"Keep me logged on" 。
图. 04
更多信息
关于 "Webserver on LOGO! 8"主题的详细信息在设备手册中的设备系列LOGO! 0BA8里 的Chapter 5。
创建环境
本FAQ中的截图是使用LOGO!Soft Comfort V8.0创建的。
关键词
0BA8, LOGO 8
1. 概述
在现场应用中，很多仪表和设备仅支持Modbus RTU的通讯协议，第三方仪表可以做Modbus主站或从站，西门子的通讯模块CP341 / CP441-2 通过Dongle（硬件狗）可以扩展该协议，S7-200 集成的口可以支持自由口通讯，通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站，CP341作为Modbus 从站，实现Modbus RTU通讯，阐述两者在通讯方面的设置和注意事项。
2. 软件环境
2.1 STEP7 V5.4 SP4
用于编写 S7-300/400程序，此软件需要从西门子购买，本文档中的300的程序是使用Step7 V5.4 SP4的软件编写。
2.2 CP PTP Param V5.1 SP11
串行通讯模板的驱动程序，安装此驱动后才能对PtP模板进行参数配置，并在Step7中集成通讯编程需要使用的功能块。此驱动随购买模板一起提供，也可以从以下的链接下载
：27013524
2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus从站时，需要安装此驱动协议，但安装之前必须先安装PtP Driver，此驱动可以在购买Modbus Dongle时选择购买，也可以从以下的链接下载
：27774276
2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200编程的软件，本文档中的200的程序是使用Step7 Micro/win 的软件编写。此软件可以从西门子下载中心免费下载，也可以从以下的链接下载。
http://www.ad.siemens.com.cn/download 自动化系统>>S7-200>>软件，文档编号S0002。
2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200实现Modbus RTU功能，可以使用Modbus的指令库，要使用西门子的标准指令库，必须先安装指令库的软件包 Instruction Library，安装后，可以在Step 7-Micro/WIN软件的库中找到Modbus相关的指令，该软件包可以从以下的链接下载。http://www.ad.siemens.com.cn/download 自动化系统>>S7-200>>软件，文档编号S0010。
3. 硬件列表和接线
3.1 硬件列表
S7-300从站CPU315-2DP6ES7 315-2AG10-0AB0CP341 RS422/4856ES7 341-1CH01-0AE0Dongle6ES7 870-1AB01-0YA0PC 适配器（USB）6ES7 972-0CB20-0XA0S7-200主站CPU 224XP6ES7 214-2BD23-0XB0表1 硬件设备
3.2 硬件接线
3.2.1 接口定义
S7-200的通讯口为RS485物理口（9针口），CP341是RS422/485的接口类型（15针口），两种设备的接口引脚的示意图如下所示，更详细的信息可以参考CP341及S7-200通信接口的手册。
图1 S7-200 CPU通信口引脚定义
图2 S7-300 CP341 RS422/485 通讯口引脚定义
3.2.2 接线示意图
图3 硬件结构和接线示意图
4. 组态设置和编程
4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。通信波特率可以设置为1200、2400、4800、9600、或112500，符合这些格式的串行通讯设备可以和S7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。
4.1.1 Modbus RTU主站库
使用Modbus 主站指令库时需要注意的几点：
需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本；
Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721*－***23-0BA*）；
Modbus主站可读/写的zui大数据量为120个字（指每一个 MBUS_MSG 指令）；
Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；
使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。
图4 库存储区设置
Modbus主站库支持的功能码和地址对应关系：
功能15：写多个输出点10001~19999读功能2：读输入点 数字量输入30001~39999读功能4：读输入寄存器 输入寄存器40001~49999读功能3：读保持寄存器 保持寄存器写功能6：写单个寄存器
功能16：写多个寄存器
表2需要从站支持的功能
4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。
图5 Modbus RTU 主站初始化
图中各参数含义如下
编号符号/含义说 明aEN / 使能必须保证每一扫描周期都被使能（使用SM0.0）。bMode / 模式为1时使能为Modbus协议；为0时恢复为PPI协议。cBaud / 波特率支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。dParity / 校验校验方式选择：0＝无校验；1＝奇校验，2＝偶校验。eTimeout / 超时主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000毫秒，允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。fDone / 完成位初始化完成，此位会自动置1。gError / 错误位初始化错误代码。表3
调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。
图6 调用Modbus RTU 主站读写子程序
图中各参数含义如下
编号符号/含义说 明aEN / 使能同一时刻只能有一个读写功能使能。bFirst / 读写请求位每一个新的读写请求必须使用脉冲触发。cSlave / 从站地址可选择的范围1–247。dRW / 读写操作位0＝读， 1＝写。eAddr / 读写从站的数据地址选择读写的数据类型：00001 至 0xxxx - 开关量输出10001 至 1xxxx - 开关量输入30001 至 3xxxx - 模拟量输入40001 至 4xxxx - 保持寄存器。fCount / 数据的个数通讯的数据个数（位或字的个数）。gDaptPtr / 数据指针如果是读指令，读回的数据放到这个数据区中；如果是写指令，要写出的数据放到这个数据区中。hDone / 完成位读写功能完成位。iError / 错误代码只有在Done位为1时，错误代码才有效。表4
从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。
4.2 CP341 做Modbus 从站的硬件组态
4.2.1 硬件组态
图7 S7-300侧硬件组态
4.2.2 设置Modbus参数
图8 消息桢字符结构
按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要*。
图9 RS422/485 接口组态
RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。
4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Slave的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作过程如下所示。
图10 下载Dongle时，需要CPU停机
图11 从站驱动下载后结果