一、通信網(wǎng)絡(luò)在工控領(lǐng)域的應(yīng)用現(xiàn)狀及前景

近年來，網(wǎng)絡(luò)成為工控領(lǐng)域的一個發(fā)展熱點之一，也是自動化產(chǎn)品的趨勢。所以，很多客戶在選型時需要有網(wǎng)絡(luò)功能的設(shè)備，特別是無線網(wǎng)絡(luò)，比之有線網(wǎng)絡(luò)可以大大降低成本，并且提高工作效率和準(zhǔn)確性，并且可以實時掌握設(shè)備現(xiàn)在的工作情況。

二、就這一現(xiàn)狀，億維推出了以太網(wǎng)系利的PLC：UN124E、UN124XPE以及UN126E，可以解決客戶對于網(wǎng)絡(luò)這一功能的需求。

三、針對億維自主研發(fā)的以太網(wǎng)庫以及124E、124XPE和126E專用的Unitool工具的使用心得整理如下：

1. 以太網(wǎng)庫及Unitool工具的下載地址：http://m.justfun69.com/download.aspx

2. CPU的IP設(shè)置。CPU的IP設(shè)置有2個辦法：①通過Unitool工具修改，下面以124XPE的修改為例，這是通過Unitool工具搜索到的IP地址，雙擊IP地址之后

可以在PLC信息里修改IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)。更改完之后點擊修改，PLC斷電重啟。

這個是更改完之后的IP。

②通過億維自主研發(fā)的以太網(wǎng)庫更改。

這個是通過庫編寫的IP地址（關(guān)于庫的使用，下面會詳細寫到）。這個方法不會更改CPU本身的IP，只是通過TCP/IP通訊的時候，別的設(shè)備讀到的IP會是程序里的IP。

四、PLC的連接

CPU124E、124XPE和126E的默認(rèn)地址為192.168.1.254，將電腦網(wǎng)段改為192.168.1.XXX。

在PG/PC接口里選擇自己電腦的網(wǎng)卡驅(qū)動。

設(shè)置好之后點擊右側(cè)小書圖表，點擊新地址，在上面的IP地址里輸入192.168.1.254，點擊保存。雙擊刷新就可以找到PLC了。

五、TCP/IP庫的使用方法

在上面的網(wǎng)址下載TCP/IP庫之后，添加完成，并分配庫存儲區(qū)。

庫存儲區(qū)不能與其他程序使用的存儲區(qū)沖突。

MB_SERVER 從站初始化

1個從站可以和4個主站通訊。

EN是使能位建議使用SM0.0。

REQ是請求位，上升沿有效。

PORT是對應(yīng)的TCP服務(wù)器的端口號。

MAX_REG是開放MODBUS從站的V區(qū)大小。

REG_START是開放MODBUS從站的V區(qū)的起始地址。

STATUS是返回狀態(tài)值。

DONE_BIT是完成標(biāo)記。

ERROR_BIT是出錯標(biāo)記。

返回值錯誤STATUS（16#**）：

0000是執(zhí)行無錯誤。

0002是已初始化過。

0004是超出V區(qū)大小。

上面網(wǎng)絡(luò)表示：讀取4X0001~4X1000存放到VW1000開始的1000個字里。

MB_CLIENT 主站初始化

1個主站可以和4個從站通訊。

EN是使能位推薦使用SM0.0。

REQ是通信請求上升沿輸出一次通信請求

CONNECT_ID是連接數(shù)ID，數(shù)值范圍1~4，CPU124E個124XPE最多支持4個連接要求每個連接ID好不能相同。

UNIT_ID是設(shè)備連接ID，需要與服務(wù)器對于的ID相同。

IP1是被訪問的服務(wù)器IP地址第1個字節(jié)。

IP2是被訪問的服務(wù)器IP地址第1個字節(jié)。

IP3是被訪問的服務(wù)器IP地址第1個字節(jié)。

IP4是被訪問的服務(wù)器IP地址第1個字節(jié)。

PORT是MODBUS_TCP 以太網(wǎng)端通信口號。

RW是0： 讀；  1：寫。

START_ADDR是MODBUS 訪問地址。

DATA_NUM是MODBUS數(shù)據(jù)讀/寫長度。

DATA_PTR是讀/寫數(shù)據(jù)在PLC中存放的起始地址。

錯誤返回值RET_VAL（16#**）：

0000是執(zhí)行無錯誤。

0003是連接ID錯誤。（這個錯誤不會清零，除非修改ID）

0005是未連接。

0007是接受區(qū)域不存在。

0008是等待應(yīng)答。

0009是網(wǎng)線未插入。

000D是區(qū)域不支持或越界。

0201是從站返回非法功能碼。

0202是從站返回非法數(shù)據(jù)地址。

0203是從站返回非法數(shù)據(jù)值。

0204是從站返回從站設(shè)備故障。

0208是功能碼錯誤

0209是從站應(yīng)答長度錯誤。

020A是從站應(yīng)答起始地址錯誤。

020B是從站應(yīng)答單元數(shù)量錯誤。

020C是從站應(yīng)答超時錯誤。

020D是地址不可寫錯誤。

020E是地址為定義錯誤。

0210單原數(shù)量錯誤。

0211是讀寫位錯誤。

注：以上錯誤除了0003（連接ID錯誤）之外，其余錯誤只能通過傳送的方式留下，如下：

SET_LOCAL_IP IP地址初始化

EN是使能位，推薦使用SM0.0。

REQ是請求位，推薦使用SM0.1，上電上升沿觸發(fā)一次即可。

IP1是PLC本機 IP地址第1個字節(jié)。

IP2是LC本機 IP地址第2個字節(jié)。

IP3是PLC本機 IP地址第3個字節(jié)。

IP4是 PLC本機 IP地址第4個字節(jié)。

MASK1是PLC本機 子網(wǎng)掩碼第1個字節(jié)。

MASK2是PLC本機 子網(wǎng)掩碼第2個字節(jié)。

MASK3是PLC本機 子網(wǎng)掩碼第3個字節(jié)。

MASK4是PLC本機 子網(wǎng)掩碼第4個字節(jié)。

GW1是PLC本機 網(wǎng)關(guān)地址第1個字節(jié)。

GW2是PLC本機 網(wǎng)關(guān)地址第2個字節(jié)。

GW3是PLC本機 網(wǎng)關(guān)地址第3個字節(jié)。

GW4是PLC本機 網(wǎng)關(guān)地址第4個字節(jié)。

STATUS是狀態(tài)值: 0000 表示工作正常。

DONE是完成位。

ERROR是錯誤值。

六、實際應(yīng)用

①與億維HMI通訊。

新建一個工程，在觸摸屏型號里選擇最后字母為E的顯示屏（E是帶網(wǎng)口），單機下一步 

在通訊設(shè)置界面，連接接口選擇Ethernet/TCP,設(shè)備協(xié)議選擇MODBUS，從站和主站在下拉框內(nèi)選擇即可，單機下一步。

在參數(shù)設(shè)置界面設(shè)置遠程IP和端口號和PLC相同即可。下面是PLC為主，HMI為從的實例。

下面是PLC為從，HMI為主的實例。

需要注意32位的數(shù)據(jù)轉(zhuǎn)換和遠程IP地址。

 與MCGS通訊：

MCGS做客戶端，PLC做服務(wù)器

MCGS做服務(wù)器，PLC做客戶端

另外，也可以直接選擇Smart驅(qū)動直接使用。

  從站初始化

1個主站可以和4個從站通訊。