最近在用1200通過modbus-rtu采集某流量傳感器的數(shù)據(jù)，西門子側(cè)選擇的是cm1241(rs422/485)（訂貨號是6es7 241-1ch32-0xb0，固件版本v2.2），cpu是1214c，固件版本是v4.2，自認為調(diào)試應(yīng)該很簡單，但是卻花費了很多時間，并查閱了很多資料、視頻，才實現(xiàn)了通訊。下面逐步介紹一下步驟，可能的坑及解決辦法。
1、硬件接線
通訊卡9針插座的3和8針用于485通訊（modbus的通訊），西門子手冊上標識為：3+（b），8-（a），流量傳感器上標識為a+、b-。通訊不通時，我在這兒折騰了很久，后來用萬用表直接測量電壓搞定，原則：不用理會ab，直接測量電壓，+對+，-對-即可。未通訊時，電壓在3-5vdc之間。
2、硬件配置
基本配置（要與從站保持一致），記下硬件標識符：這里是269。
3、端口初始化編程
注意選擇v3.1這一套程序，不要與下面的v2.2程序混用（注意這套程序的版本限制“使用cm1241 自固件版本v2.1起...”）。
初始化程序放置在ob1循環(huán)調(diào)用的子程序里，官方提醒不要放在ob100（啟動程序里），設(shè)置好參數(shù)（與硬件里的基本一致），自動生成頂部的背景數(shù)據(jù)塊（這里是db1）。
打開db1，將里面的mode修改成4，其他保持默認值（這也是個大坑，誰會想著去修改背景數(shù)據(jù)塊？所有需要修改的應(yīng)該都通過接口參數(shù)開放出來呀�。�。
mb_db要與后面的modbus_master的背景數(shù)據(jù)塊保持一致，在創(chuàng)建modbus_master時，會自動生成，然后再回過頭來修改，我這邊為db2。
4、創(chuàng)建讀寫指令
我這邊用到了輪詢，所以，程序相對復雜，會調(diào)用多個modbus_master模塊（注意：他們必須用相同的背景數(shù)據(jù)塊，不要每次都新建）。如果只是單站讀取，req端用時鐘脈沖即可。req是上升沿觸發(fā)，如果常置位，則只會進行一次讀取，因此用時鐘脈沖可以周期讀取。
mb_addr是從站地址，mode是模式，與data_addr配合，在后臺生成標準的modbus指令，比如，我要實現(xiàn)傳感器廠家的指令幀：
起始地址是0x800e，轉(zhuǎn)換成十進制地址是32782，功能碼是0x03
通過modbus_master的幫助可以看到，我的mode要選擇0，data_addr填寫：432782（實際上由于是否從0開始的問題，這兒最終填寫的是432783）
這樣，就可以讀取了。
5、最快速度輪詢時的效果
我用錄波軟件plc-recorder對于采集回的值、輪詢指令等進行了錄波，以10ms的速度記錄，從這個波形上可以看到，實際輪詢周期能達到100ms（我這里有兩個從站）：
將其中一個傳感器斷電，制造單站故障后的輪詢周期大都加長，達到了600ms（因為要等待超時）：
6、如果通訊怎么都不通時，怎么判斷？
首先要利用調(diào)試軟件方便測試plc和傳感器。對于傳感器，可以用廠家調(diào)試軟件，配合usb轉(zhuǎn)485的接口進行測試，確定通訊參數(shù)和狀態(tài)好壞。
對于plc，有朋友利用modbus從站模擬軟件進行測試（我沒有找到），也可以打開模塊上部的蓋板，查看發(fā)送燈是否亮來判斷，模塊是不是已經(jīng)啟用。正常輪詢時，發(fā)送和接收都會黃燈閃爍的。