6ES7351-1AH01-0AE0参数详细
在modbus通信中由于pac3200手册中只给出了64位电能值的寄存器地址，wincc无法通过03xx和04xx直接读取和处理电能值。现在这个问题可以解决了，就是在64位寄存器地址上加上偏移。例如，64位的费率1下正向有功电能activeenergy import
tariff 1(d)寄存器地址是801。32位电能值的对应地址是2801（参考表1）。
操作步骤如下:
1） 在变量管理中添加modbus tcp/ip驱动
2） 建立通讯连接
cpu-type: premium, micro
· server: pac4200 的ip地址
· port: modbus 端口号 502
· remote slave address: 1
· swap words in 32-bit values: 选择swap words in 32-bit value
3） 新建变量
4）定义变量属性
图
表1
5）在graphics designer画面编辑器中创建带变量的画面
6）添加i/o域
7）启动wincc运行系统
一, 如图片1中左边看似不正常，右边能正常显示相关信息。
二 ，关于以上问题，我作过一些相关实验，说明一下可能出现的问题：
1，出现上面问题，你要作的看一下能否正常的上下载程序，（有时你点确认会提示数据接受异常，且无法通信，这时你只需重新启动一次就ok）如果能正常上下载说明电缆无问题，如果不能正常上下载程序或监控程序就说明电缆有问题。
2，可能你会问，为什么会出现这种显示不正常的事，我也想知道原因？为此我分别更换了不同版本200软件，不同系统，不同plc，也改过站号，可依然显示unknown，有时也会有那么几次正常。经反复实验，发现问题可能出现在usb转换蕊片上。测试发现cp2102蕊片与ch340t蕊片对比。ch340t蕊片出现unknown的概率要高一点，而cp2102出现的就少很多，我想也只有蕊片厂商才能找出问题真正所在。
3，在出现unknown的情况下，反复测试上下载，监控plc程序，一切正常，无断线情况。双击刷新出现unknown时你不必惊慌，也不必怀疑plc电缆不良。只要你不在意视觉上的显示，你大可放心正常的使用。附上监控画面：
模拟屏能简单、明了地反映现场的实时数据和状态信息，应用十分广泛。为了使现场信息及时、准确、动态地显示在模拟屏上，要求数据采集设备和模拟屏之间进行通信。
现场信息量比较大，如果每个信号都独立连接到模拟屏，信号线数量多、耗线多，不经济，走线不便，故障率高，采用串行通信可克服以上缺点。
现在通信方式多种多样、速度越来越快，但串行通信在控制范畴一直占据着极其重要的地位。它不仅没有因时代的进步而淘汰，反而在规格上越来越完善、应用越来越广，长久不衰。
与并行通信相比，它传输速度慢（并行一次传8位，串行传1位），但并行通信数据电压传输过程中，容易因线路因素使标准电位发生变化（常见的电压衰减、信号间互相串音干扰）。传输距离越远，问题越严重、数据错误越容易发生。串行通信处理的数据电压只有一个标准电位，数据不易漏失。
常用的串行通信有两种，一种为rs232，另一种为rs422/485。工业环境常会有噪声干扰传输线路，在用rs232进行数据传输时，经常会受到外界电气干扰而使信号发生错误。rs232串行通信的信号标准电位是参考接地端而来的，干扰信号在原始信号和地线上均会产生影响，原始信号加上干扰信号后，依然传送到接收端，而地线部分的信号则不能传送到接收端。信号便发生了扭曲。rs422/485传输的是差分信号，在发送端分成正负两部分，到达接收端通过相减，还原成原来信号，两条信号线受到的干扰的程度相同，这就防止了噪声干扰。本文以plc和模拟屏通信为例介绍通过rs485实现点对点串行通信。
1 模拟屏的通信规约及设备
（1） 通信规约
rs232c/485串行口：速率9600bps，1位起始位，8位数据位，1位停止位，无奇偶校验位;传输报文内容以字节为单位，在信道中的传送顺序是：低字节先送，高字节后送;字节内低位先送，高位后送;数据格式为16进制数;异步通信。
（2） 设备
开关量处理器;开关量指示灯;模拟量处理器;模拟量显示器;时钟;通信处理器;中央控制器。
2 信息传输途径设备和功能
（1） 途径：数据采集通过plc完成，plc向模拟屏传输数据，控制模拟屏状态。rs485连接图如图1所示：
（2） 主要相关设备：中央处理器cpu314;点到点通信模块cp341-rs422/485。
（3） 功能：—向模拟屏发送模拟量数据;—向模拟屏发送开关量信息;—控制屏状态，包括：全屏亮暗、全屏信号分合、
变位帧闪光;—设定和改变时钟时间。
3 通信实现的方法
3.1 初始化
就串行通信而言，交换数据的双方利用传输在线的电压改变来达到数据交换的目的。如何从不断改变的电压状态中解析出其中的信息，双方必须有一套共同的译码方式，遵守一定的通信规则。这就是通信端口初始化。
通信端口初始化有以下几个项目必须设置或确认：
（1） 通信模式
串行通信分同步和异步两种模式。同步传输在通信的两端使用同步信号作为通信的依据，异步传输则使用起始位和停止位作为通信的判断。模拟屏通信模式：异步传输;西门子plc通信模式：异步传输;二者通信模式相同。
（2） 数据的传输速率
异步通信双方并没有一个可参考的同步时钟作为基准。这样双方传送的高低电位代表几个位就不得而知了。要使双方的数据读取正常，就要考虑到传输速率。收发双方通过传输在线的电压改变来交换数据，但发送端发送的电压改变的速率必须和接收端的接受速率保持一致。模拟屏的通信速率：9600bps;西门子plc通信速率：600bps，1200bps，2400bps，4800bps，9600bps，19200bps，38400bps，57600bps，76800bps。初始化，将plc波特率设为：9600bps
（3） 起始位及停止位
当发送端准备发送数据时，会在所送出的字符前后分别加上高电位的起始位及低电位的停止位。接收端会因起始位的触发而开始接收数据，并因停止位的通知而确定数据的字符信号已经结束。起始位固定为1位，而停止位则有1，1.5，2等多种选择。模拟屏的停止位：1位;西门子plc的停止位：1位或2位。初始化，将plc数据停止位设为：1位。
（4） 数据的发送单位
不同的协议会用到不同的发送单位（欧美一般用8位、日本一般用7位组成一字节），使用几位合成一字节，双方必须一致。模拟屏的数据发送单位：8位为一字节;西门子plc的数据发送单位：7位或8位为一字节。初始化，将plc数据发送单位设为：8位。
（5） 校验位的检查
为了预防错误的产生，使用校验位作为检查的机制。校验位是用来检查所发送数据正确性的一种校对码，它分奇偶校验，也可无校验。模拟屏校验位：none;西门子plc校验位：none，odd，even;初始化，将plc校验位设为：none。
（6） 工作模式
交换数据是通过一定的通信线路来实现的。微机在进行数据的发送和接收时通信线路上的数据流动方式有三种：单工、半双工、全双工。rs232和rs422使用全双工模式，rs485使用半双工模式。模拟屏工作模式：rs232全双工/rs485半双工;西门子plc工作模式：rk512全双工四线制（rs422）;3964r全双工四线制（rs422）;ascii全双工四线制（rs422）;ascii半双工两线制（rs485）;初始化，将plc工作模式设为：ascii半双工两线制（rs485）。
（7） 数据流控制—握手
传输工作进行时，发送速度若大于接收速度，而接收端的cpu处理速度不够快时，接收缓冲区就会在一定时间后溢满，造成后来发送过来的数据无法进入缓冲区而漏失。采用数据流控制，就是为了保证传输双方能正确地发送和接收数据，而不会漏失。数据流控制一般称为握手，握手分为硬件握手和软件握手。模拟屏数据流控制：none;西门子plc数据流控制：none。要通过用户程序询问和控制。
（8） 错误预防—校验码
在传输的过程中，数据有可能受到干扰而使原来的数据信号发生扭曲。为了监测数据在发送过程中的错误，必须对数据作的确认工作，简单的方式就是使用校验码。模拟屏校验码：异或校验和。要在plc上编校验码程序