通信协议手册(socket通信协议)

1. RS-485的电气特性：逻辑“1”以两线间的电压差为+(0.2~6)V表示；逻辑“0”以两线间的电压差为-(0.2~6)V表示。接口信号电平比RS-232-C降低了，就不易损坏接口电路的芯片， 且该电平与TTL电平兼容，可方便与TTL 电路连接。 2. RS-485的数据最高传输速率为10Mbps 。3. RS-485接口是采用平衡驱动器和差分接收器的组合，抗共模干扰能力增强，即抗噪声干扰性好。 4. RS-485最大的通信距离约为1219m，最大传输速率为10Mb/S，传输速率与传输距离成反比，在100Kb/S的传输速率下，才可以达到最大的通信距离，如果需传输更长的距离，需要加485中继器。RS-485总线一般最大支持32个节点，如果使用特制的485芯片，可以达到128个或者256个节点，最大的可以支持到400个节点。
有关RS485通讯协议中，官方手册中的具体规定如下： 1. RS-485的电气特性：逻辑“1”以两线间的电压差为+（2—6） V表示；逻辑“0”以两线间的电压差为-（2—6）V表示。2. RS-485的数据最高传输速率为10Mbps3. RS-485接口是采用平衡驱动器和差分接收器的组合，抗共模干能力增强，即抗噪声干扰性好。 4. RS-485接口的最大传输距离标准值为4000英尺，实际上可达 3000米，另外RS-232-C接口在总线上只允许连接1个收发器，即单站能力。
485是一种物理层，485通讯协议有很多的比如：M0DBUS -西门子的PPI-PA-MPI DP等！你用的是哪种！

Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气 Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。它有三种类型，Modbus RTU是一种紧凑的，采用二进制表示数据；Modbus ASCII是一种人类可读的，冗长的表示方式；RTU格式后续的命令/数据带有循环冗余校验的校验和。Modbus在通讯时要指定一个主设备和多个从设备，通讯模型：轮询。物理硬件层大多数Modbus设备通信通过串口EIA-485物理层进行，现在也有在其它的物理层中使用，近几年有做出透传MODBUS协议的总线技术，如POWERBUS等，可以透传MODBUS协议并将总线模式由四线转为二线。如图：
1.所谓总线就是在一个物理通讯链路上将多个设备集合在一起，就是将所有的设备总起来，进行相互的信息交流，RS323 RS485那个算总线就不言自明。现场总线是指安装在制造或过程区域的现场装置与控制室内的自动装置之间的数字式、串行、多点通信的数据总线。 简单说，现场总线就是以数字通信替代了传统4-20mA模拟信号及普通开关量信号的传输。 2.RS232，RS485是一个物理接口，简单的说是硬件。也可以说是一种通信接口。MODBUS是一种国际标准的通讯协议，用于不同厂商之间的设备交换数据（一般是工业用途）；所谓协议，也可以理解为有人说的“语言”吧，简单的说是软件。3.一般情况下，两台设备通过MODBUS协议传输数据：最早是用RS232C作为硬件接口，（也就是普通电脑上的串行通讯口（串口））；也有用RS422的，也有常用的RS485，这种接口传输距离远，在一般工业现场用的比较多。MODBUS协议又分MODBUS RTU，MODBUS ASCII和后来发展的MODBUS TCP三种模式：其中前两种（MODBUS RTU，MODBUS ASCII）所用的物理硬件接口都是串行（Serial）通讯口（RS232，RS422，RS485）。而MODBUS TCP则是为了顺应当今世界发展潮流，什么都可以用Ethernet网或Internet来连接，传送数据。所以又MODBUS TCP模式，该模式的硬件接口就是以太网（Ethernet）口了，也就是我们电脑上一般用的网络口了。 总结以上所说，RS232及PLC以太网属于最底层的通信介质或通信标准，在其上必须有相应的通信协议才能实现数据交换、传输。现场总线就是一种网络，且都有自己的通讯协议。PLC通信模块主要起采集现场数据，比如数字量、模拟量。举个例子，数字量采集就是现场触点得电闭合形成回路，那么数字量采集模块会经过光电之类的转换告诉PLC的CPU这是1，也就是DI模块的功能。而模拟量模块会将现场4-20mA的信号进行转换成为PLC认可的某一范围的数值，比如1000-5000等。
在实际项目中,我们常常会遇到要将具有RS232/485、CAN及MODBUS等专用通信协议的接口设备连接到PROFIBUS总线上，使设备成为PROFIBUS总线上的一个从站。选择一种高效，简单，使用方便，性能保证的方案，是提高工程质量和效率的保证。产品型号：PB-B-MODBUS总线桥有2种型号 PB-B-MM/232/485/V3x：MODBUS接口做MODBUS主站，PROFIBUS接口做PROFIBUS从站；PB-B-MS/232/485/V3x：MODBUS接口做MODBUS从站，PROFIBUS接口做PROFIBUS从站；2种型号产品定货号完全相同，但功能、使用方法、GSD文件都不相同；用户可以通过产品面板上的PROFIBUS地址开关最高位的设置来自主选择设置成那一种产品型号。产品特点：▼应用广泛：凡具有RS232/485接口的MODBUS协议设备都可以使用本产品实现与现场总线PROFIBUS的互连。如：具有MODBUS协议接口的变频器、电机启动保护装置、智能高低压电器、电量测量装置、各种变送器、智能现场测量设备及仪表等等。▼应用简单：用户不必了解PROFIBUS和MODBUS技术细节，用户只需参考本手册及提供的应用实例，根据要求完成配置，不需要复杂编程，即可在短时间内实现连接通信。▼透明通信：用户可以依照PROFIBUS通信数据区和MODBUS通信数据区的映射关系，实现PROFIBUS到MODBUS之间的数据透明通信。▼技术资料：《总线桥产品选型手册》、《PB-B-MM/232/485/V3x产品手册》、《PB-B-MS/232/485/V3x产品手册》；全部资料可在网上下载。http://www.c-profibus.com.cn[1] PB-B-MM/232/485/V3x接口在PROFIBUS侧是一个PROFIBUS-DP从站，在MODBUS一侧是MODBUS主站；接口通过PROFIBUS通信数据区和MODBUS数据区的数据映射实现PROFIBUS和MODBUS的数据透明通信。[2] PB-B-MM/232/485/V3x作为MODUBUS主站； 支持01H、02H、03H、04H、05H、06H、0FH、10H号功能；[3] PB-B-MS/232/485/V3x接口在PROFIBUS侧是一个PROFIBUS-DP从站，在MODBUS一侧是MODBUS从站；接口通过PROFIBUS通信数据区和MODBUS数据区的数据映射实现PROFIBUS和MODBUS的数据透明通信。 [4] PB-B-MS/232/485/V3x作为MODUBUS从站； 支持01H、02H、03H、04H、05H、06H、0FH、10H号功能；[5] PROFIBUS-DP/V0协议，符合:JB/T 10308.3-2001: 测量和控制数字数据通信工业控制系统用现场总线第3部分：PROFIBUS规范；[6] PROFIBUS-DP从站，波特率自适应，最大波特率6M；[7] PROFIBUS 输入/输出数量可自由设定，最大PROFIBUS输入/输出：① Input Bytes + Output Bytes ≤232 Bytes② Max Input Bytes ≤224 Bytes③ Max Output Bytes ≤224 Bytes[8] MODUBUS协议接口是标准RS232或RS485接口，半双工; 波特率: 2400、4800、9600、19.2K、38.4K、57.6K可选；校验位(偶、奇、无)可选。[9] 供电：24VDC(±5％)，140mA[10] 工作环境温度: 55℃, 湿度95%[11] 外形尺寸：70mm（宽）×112mm（高）×39.5mm（厚）[12] 安装：35mm导轨 [13] 防护等级：IP20

MC协议的目的是开放PLC内部寄存器给外部设备，实现外部设备和PLC的数据交互。简单说就是允许外部设备通过MC协议来读/写PLC里面的寄存器 2. 通信协议方式通讯方式有485和TCP/IP两种，本次只介绍TCP/IP下的配置和通讯方法，其实两者一样没啥大区别。采用一发一收模式，外部设备主动发起通讯，发送特定网络帧给PLC；PLC在接收后返回一帧，如果接收的帧格式错误，则返回帧中会提示错误类型，如果接收帧格式正确，则返回写入成功帧或返回对应数据帧。3. 通讯格式和内容MC协议的通讯格式有很多种：3E、3C、4C、4E帧格式先从3E帧开始分析然后说一下和其他三种的差别，具体可以参见《MELSEC通讯协议参考手册》通讯内容分为二进制和ASCII文本，两者传输内容一致，只是形式不同，因为二进制相对于ASCII码形式一帧的数据长度更短，且数据不需要转换，所以通讯效率更高，推荐使用二进制方式。故本次介绍通讯格式：3E帧，二进制。 发送帧格式，头部由TCP/IP协议自动添加 注意：两个字节的部分低位字节在前高位字节在后。

各种PLC通讯介质和协议介绍自从第一台PLC在GM公司汽车生产线上首次应用成功以来，PLC凭借其方便性、可靠性以及低廉的价格得到了广泛的应用。但PLC毕竟是一个黑盒子，不能实时直观地观察控制过程，与DCS相比存在比较大的差距。计算机技术的发展和普及，为PLC又提供了新的技术手段，通过计算机可以实施监测PLC的控制过程和结果，让PLC如虎添翼。但是各PLC通讯介质和通讯协议各不相同，下面将简单介绍主要PLC的通讯介质和协议内容。美系厂家   RockwellAB   Rockwell的PLC主要是包括PLC2、PLC3、PLC5、SLC500、ControlLogix等型号，PLC2和PLC3是早期型号，现在用的比较多的小型PLC是SLC500，中型的一般是ControlLogix，大型的用PLC5系列。DF1协议是Rockwell各PLC都支持的通讯协议，DF1协议可以通过232或422等串口介质进行数据传输，也可以通过DH、DH+、DH485、ControlNet等网络介质来传输。DF1协议的具体内容可以在AB的资料库中下载。AB的plc也提供了OPC和DDE，其集成的软件中RSLogix中就包含DDE和OPC SERVER，可以通过上述软件来进行数据通讯。AB的中高档的PLC还提供了高级语言编程功能，用户还可以通过编程实现自己的通讯协议。GE   GE现在在国内用的比较多的主要是90-70和90-30系列plc，这两款PLC都支持SNP协议，SNP协议在其PLC手册中有协议的具体内容。现在GE的PLC也可以通过以太网链接，GE的以太网协议内容不对外公开，但GE提供了一个SDK开发包，可以基于该开发包通讯。欧洲系列西门子西门子系列PLC主要包括其早期的S5和现在的S7-200、S7-300、S7-400等各型号PLC，早期的S5PLC支持的是3964R协议，但是因为现在在国内应用较少，除极个别改造项目外，很少有与其进行数据通讯的。S7-200是西门子小型PLC，因为其低廉的价格在国内得到了大规模的应用，支持MPI、PPI和自由通讯口协议。西门子300的PLC支持MPI，还可以通过PROFIBUS 和工业以太网总线系统和计算机进行通讯。如果要完成点对点通讯，可以使用CP340/341。S7400作为西门子的大型PLC，提供了相当完备的通讯功能。可以通过S7标准的MPI进行通讯，同时可以通过C-总线，PROFIBUS和工业以太网进行通讯。如果要使用点对点通讯，S7-400需要通过CP441通讯模块。西门子的通讯协议没有公开，包括紫金桥组态软件在内许多组态软件都支持MPI、PPI等通讯方式，PROFIBUS和工业以太网一般通过西门子的软件进行数据通讯。施耐德（莫迪康）施耐德的PLC型号比较多，在国内应用也比较多。其通讯方式主要是支持MODBUS和MODBUS PLUS两种通讯协议。MODBUS协议在工控行业得到了广泛的应用，已不仅仅是一个PLC的通讯协议，在智能仪表，变频器等许多智能设备都有相当广泛的应用。MODBUS经过进一步发展，现在又有了MODBUS TCP方式，通过以太网方式进行传输，通讯速度更快。MODBUS PLUS相对于MODBUS传送速度更快，距离更远，该通讯方式需要在计算机上安装MODCON提供的SA85卡并需安装该卡的驱动才可以进行通讯。除了上述两种方式之外，莫迪康的PLC还支持如TCP/IP以太网，Unitelway， FIPWAY，FIPIO，AS-I，Interbus-s等多种通讯方式。日系PLC欧姆龙欧姆龙系列PLC在中国推广的也比较多。在通讯方式上，OMRON现在主要采用两种通讯方式：Host Link协议是基于串口方式进行数据传输的通讯方式。当PLC进入MONITOR方式时，上位机可以和欧姆龙PLC通讯。在和欧姆龙通讯时要注意，两次通讯之间要留一定时间，如果通讯速度过快容易造成PLC通讯异常。ControlLink是欧姆龙PLC的一种快速通讯方式。Control Link通过板卡进行数据通讯，板卡之间有数据交换区，由板卡实现数据的交换从而完成数据采集功能。使用该方式通讯需配置欧姆龙的驱动。三菱三菱PLC的小型PLC在国内的应用非常广泛。三菱的PLC型号也比较多，主要包括FX系列，A系列和Q系列。三菱系列PLC通讯协议是比较多的，各系列都有自己的通讯协议。如FX系列中就包括通过编程口或232BD通讯，也可以通过485BD等方式通讯。其A系列和Q系列可以通过以太网通讯。当然，三菱的PLC还可以通过CC-LINK协议通讯。松下松下PLC和计算机之间可以通过串口和以太网进行通讯。其采用的通讯协议是MEWTOCOL协议。如大多数日系PLC一样，MEWTOCOL协议比较简单。包括紫金桥组态软件在内的许多软件都可以从PLC中直接读取数据。拓展资料：德国西门子（SIEMENS）公司生产的可编程序控制器在我国的应用也相当广泛，在冶金、化工、印刷生产线等领域都有应用。西门子（SIEMENS）公司的PLC产品包括LOGO、S7-200、S7-1200、S7-300、S7-400等。西门子S7系列PLC体积小、速度快、标准化，具有网络通信能力，功能更强，可靠性高。S7系列PLC产品可分为微型PLC（如S7-200），小规模性能要求的PLC（如S7-300）和中、高性能要求的PLC（如S7-400）等。优点：1.可靠PLC不需要大量的活动元件和连线电子元件。它的连线大大减少。与此同时，系统的维修简单，维修时间短。Plc采用了一系列可靠性设计的方法进行设计。例如：冗余的设计。断电保护，故障诊断和信息保护及恢复。PLC是为工业生产过程控制而专门设计的控制装置，它具有比通用计算机控制更简单的编程语言和更可靠的硬件。采用了精简化的编程语言。编程出错率大大降低。2.易操作PLC有较高的易操作性。它具有编程简单，操作方便，维修容易等特点，一般不容易发生操作的错误。对PLC的操作包括程序输入和程序更改的操作。程序的输入直接可接显示，更改程序的操作也可以直接根据所需要的地址编号或接点号进行搜索或程序寻找，然后进行更改。PLC有多种程序设计语言可供使用。用于梯形图与电气原理图较为接近。容易掌握和理解。PLC具有的自诊断功能对维修人员维修技能的要求降低。当系统发生故障时，通过硬件和软件的自诊断，维修人员可以很快找到故障的部位。3.灵活PLC采用的编程语言有梯形图、布尔助记符、功能表图、功能模块和语句描述编程语言。编程方法的多样性使编程简单、应用面拓展。操作十分灵活方便，监视和控制变量十分容易。西门子PLC S7-300系列PLC安装及注意事项：一、辅助电源功率较小，只能带动小功率的设备(光电传感器等);二、 一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;三、 PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。四、输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等);五、输入/断开的时间要大于PLC扫描时间;六、PLC输出电路中没有保护，因此应在外部电路中串联使用熔断器等保护装置，防止负载短路造成损坏PLC;七、 不要将交流电源线接到输入端子上，以免烧坏PLC;八、接地端子应独立接地，不与其它设备接地端串联，接地线裁面不小于2mm2;九、 输入、输出信号线尽量分开走线，不要与动力线在同一管路内或捆扎在一起，以免出现干扰信号，产生误动作;信号传输线采用屏蔽线，并且将屏蔽线接地;为保证 信号可靠，输入、输出线一般控制在20米以内;扩展电缆易受噪声电干扰，应远离动力线、高压设备等。参考资料：西门子PLC 百度百科
西门子PLC有4大类，几十个型号类型，PLC不同所支持的通讯协议也不相同。 S7-200系列支持的协议有：PPI、MPI、PROFIBUS、以太网、S7协议、AS-INTERFACE、USS、MODBUS、自由口。S7-300400系列支持的协议有：MPI、PROFIBUS、ETHERNET网、ISO协议、ISO-ON-TCP、MODBUS等。相同点是同一协议物理传输介质相同。比如S7协议可以使用DP、以太网作为传输介质。 不同之处是每个协议都对应不同的组态方式和程序。
基本上每家的通讯协议都不一样，如西门子的是PPI协议，但是都可以扩展成标准MODBUS协议
你好：西门子PLC有4大类，几十个型号类型，PLC不同所支持的通讯协议也不相同。 S7-200系列支持的协议有：PPI、MPI、PROFIBUS、以太网、S7协议、AS-INTERFACE、USS、MODBUS、自由口。S7-300400系列支持的协议有：MPI、PROFIBUS、ETHERNET网、ISO协议、ISO-ON-TCP、MODBUS等。相同点是同一协议物理传输介质相同。比如S7协议可以使用DP、以太网作为传输介质。 不同之处是每个协议都对应不同的组态方式和程序。
西门子的PLC 通讯类型：A. MPI通信B. 串口通信C. PROFIBUS通信D. 工业以太网E. ASI通信F. PPI通信G. 远程无线通信通讯协议： TCP、UDP、S7、profibus、pofinet、MPI、PPI、MODBUS==

最好的办法是打技术客服电话。我以前刚碰到这些问题都是问客服。