《RS485通信和Modbus协议.docx》由会员分享，可在线阅读，更多相关《RS485通信和Modbus协议.docx（25页珍藏版）》请在三一文库上搜索。
1、在工业控制、电力通讯、智能仪表等领域，通常情况下是采用串口通信的方式进行数据交换。最初采用的方式是 RS232 接口，由于工业现场比较复杂，各种电气设备会在环境中产生比较多的电磁干扰，会导致信号传输错误。除此之外， RS232接口只能实现点对点通信，不具备联网功能，最大传输距离也只能达到几十米，不能满足远距离通信要求。而 RS485则解决了这些问题，数据信号采用差分传输方式，可以有效的解决共模干扰问题，最大距离可以到1200 米，并且允许多个收发设备接到同一条总线上。随着工业应用通信越来越多， 1979 年施耐德电气制定了一个用于工业现场的总线协议 Modbus 协议，现在工业中使用 RS48
2、5 通信场合很多都采用 Modbus 协议，本节课我们要讲解一下 RS485 通信和 Modbus 协议。单单使用一块 KST-51开发板是不能够进行 RS485实验的，应很多同学的要求，把这节课作为扩展课程讲一下，如果要做本课相关实验，需要自行购买 USB转 485 通信模块。18.1RS485通信实际上在 RS485之前 RS232就已经诞生，但是 RS232有几处不足的地方：1、接口的信号电平值较高，达到十几 V，容易损坏接口电路的芯片，而且和 TTL 电平不兼容，因此和单片机电路接起来的话必须加转换电路。2、传输速率有局限，不可以过高，一般到几十Kb/s 就到极限了。3、接口使用信号线
3、和 GND与其他设备形成共地模式的通信，这种共地模式传输容易产生干扰，并且抗干扰性能也比较弱。4、传输距离有限，最多只能通信几十米。5、通信的时候只能两点之间进行通信，不能够实现多机联网通信。针对 RS232接口的不足，就不断出现了一些新的接口标准，RS485就是其中之一，他具备以下的特点：1、我们在讲 A/D 的时候，讲过差分信号输入的概念，同时也介绍了差分输入的好处，最大的优势是可以抑制共模干扰。尤其工业现场的环境比较复杂，干扰比较多，所以通信如果采用的是差分方式，就可以有效的抑制共模干扰。而RS485就是一种差分通信方式，它的通信线路是两根，通常用 A和 B 或者 D+和 D-来表示。逻
4、辑“1”以两线之间的电压差为 +(0.26)V 表示，逻辑“ 0”以两线间的电压差为 -(0.26)V 来表示，是一种典型的差分通信。2、RS485通信速度快，最大传输速度可以达到10Mb/s 以上。3、RS485内部的物理结构，采用的是平衡驱动器和差分接收器的组合，抗干扰能力也大大增加。4、传输距离最远可以达到 1200 米左右，但是他的传输速率和传输距离是成反比的，只有在 100Kb/s 以下的传输速度，才能达到最大的通信距离，如果需要传输更远距离可以使用中继。5、可以在总线上进行联网实现多机通信，总线上允许挂多个收发器，从现有的RS485芯片来看，有可以挂32、64、128、256 等不
5、同个设备的驱动器。RS485的接口非常简单，和 RS232所使用的 MAX232是类似的，只需要一个 RS485转换器，就可以直接和我们单片机的 UART串行接口连接起来，并且完全使用的是和 UART一致的异步串行通信协议。但是由于 RS485是差分通信，因此接收数据和发送数据是不能同时进行的，也就是说它是一种半双工通信。那我们如何判断什么时候发送，什么时候接收呢？RS485类的芯片很多，这节课我们以 MAX485为例讲解 RS485通信，如图 18-1 所示。图 18-1 MAX485硬件接口MAX485是美信 (Maxim) 推出的一款常用 RS485转换器。其中 5 脚和 8 脚是电源引
6、脚， 6 脚和 7 脚就是 485 通信中的 A 和 B 两个引脚，而 1 脚和 4 脚分别接到我们单片机的 RXD和 TXD引脚上，直接使用单片机 UART进行数据接收和发送。而2 脚和 3 脚就是方向引脚了，其中 2 脚是低电平使能接收器，3 脚是高电平使能输出驱动器。我们把这两个引脚连到一起，平时不发送数据的时候，保持这两个引脚是低电平，让MAX485处于接收状态，当需要发送数据的时候，把这个引脚拉高，发送数据，发送完毕后再拉低这个引脚就可以了。为了提高RS485的抗干扰性能，需要在靠近MAX485的 A和 B引脚之间并接一个电阻，这个电阻阻值从100 欧到 1K 都可以。在这里我们还要
7、介绍一下如何使用KST-51单片机开发板进行外围扩展实验。我们的开发板只能把基本的功能给同学们做出来提供实验练习，但是同学们学习的脚步不应该停留在这个实验板上。如果想进行更多的实验，就可以通过单片机开发板的扩展接口进行扩展实验。大家可以看到蓝绿色的单片机座周围有32 个插针，这 32个插针就是把单片机的32 个 IO 引脚全部都引出来了。在原理图上体现出来的就是我们的J4、J5、J6、J7 这 4 个器件，如图 18-2 所示。图 18-2 单片机扩展接口这 32 个 IO 口不是所有的 IO 口都可以用来对外扩展，其中既作为数据输出，又可以作为数据输入的引脚是不可以用的，比如P3.2、P3.
8、4、P3.6 引脚，这三个引脚是不可用的。比如P3.2 这个引脚，如果我们用来扩展，发送的信号如果和DS18B20的时序吻合，会导致 DS18B20拉低引脚，影响通信。除这3 个 IO 口以外的其他 29 个 IO 口，都可以使用杜邦线接上插针，扩展出来使用。当然了，如果把当前的 IO 口应用于扩展功能了，板子上的相应的功能就实现不了了，也就是说需要扩展功能和板载功能二选一。在进行 RS485实验中，我们通信用的引脚必须是 P3.0 和P3.1，此外还有一个方向控制引脚，我们使用杜邦线将其连接到P1.7 上去。 RS485的另外一端，大家可以使用一个 USB转 485 模块，用双绞线把开发板和
9、模块上的 A和 B 分别对应连起来， USB那头插入电脑，然后就可以进行通信了。学习了第 13 章的实用串口通信的方法和程序后，做这种串口通信的方法就很简单了，基本是一致的。我们使用实用串口通信的思路，做了一个简单的程序，通过串口调试助手下发任意个字符，单片机接收到后在末尾添加“回车 +换行”符后再送回，在调试助手上重新显示出来，先把程序贴出来。程序中需要注意的一点是：因为平常都是将 485 设置为接收状态，只有在发送数据的时候才将 485 改为发送状态，所以在 UartWrite() 函数开头将 485 方向引脚拉高，函数退出前再拉低。但是这里有一个细节，就是单片机的发送和接收中断产生的时刻
10、都是在停止位的一半上，也就是说每当停止位传送了一半的时候， RI 或 TI 就已经置位并且马上进入中断（如果中断使能的话）函数了，接收的时候自然不会存在问题，但发送的时候就不一样了：当紧接这向 SBUF写入一个字节数据时， UART硬件会在完成上一个停止位的发送后，再开始新字节的发送，但如果此时不是继续发送下一个字节，而是已经发送完毕了，要停止发送并将 485 方向引脚拉低以使 485 重新处于接收状态时就有问题了，因为这时候最后的这个停止位实际只发送了一半，还没有完全完成，所以就有了 UartWrite()函数内 DelayX10us(5) 这个操作，这是人为的增加了延时50us，这50us
11、 的时间正好让剩下的一半停止位完成，那么这个时间自然就是由通信波特率决定的了，为波特率周期的一半。/*RS485.c文件程序源代码*/#include #include sbit RS485_DIR = P17; /RS485方向选择引脚bit flagOnceTxd = 0; /单次发送完成标志，即发送完一个字节bit cmdArrived = 0;/ 命令到达标志，即接收到上位机下发的命令unsigned char cntRxd = 0;unsigned char pdata bufRxd40; /串口接收缓冲区void ConfigUART(unsigned int baud) /串口配
12、置函数，baud 为波特率RS485_DIR = 0; /RS485设置为接收方向SCON = 0x50;/配置串口为模式1TMOD &= 0x0F; /清零 T1 的控制位TMOD |= 0x20; /配置 T1 为模式 2TH1 = 256 - (11059200/12/32) / baud; /TL1 = TH1;/ 初值等于重载值ET1 = 0;/ 禁止 T1 中断ES = 1;/使能串口中断TR1 = 1;/启动 T1计算 T1 重载值unsigned char UartRead(unsigned char *buf, unsigned char len) /据接收指针buf ，读取
13、数据长度len ，返回值为实际读取到的数据长度串口数据读取函数，数unsigned char i;函数，待发送数据指针if (len cntRxd) /读取长度大于接收到的数据长度时，len = cntRxd; /读取长度设置为实际接收到的数据长度for (i=0; i 0) /接收计数器大于零时，监控总线空闲时间if (cntbkp != cntRxd) /接收计数器改变，即刚接收到数据时，清零空闲计时cntbkp = cntRxd;idletmr = 0;elseif (idletmr = 30) /空闲时间超过30ms 即认为一帧命令接收完毕cmdArrived = 1; /设置命令到达
14、标志elsecntbkp = 0;void InterruptUART() interrupt 4 /UART中断服务函数if (RI) / 接收到字节RI = 0;/手动清零接收中断标志位if (cntRxd sizeof(bufRxd) /接收缓冲区尚未用完时，bufRxdcntRxd+ = SBUF; /保存接收字节，并递增计数器if (TI) / 字节发送完毕TI = 0;/手动清零发送中断标志位flagOnceTxd = 1; /设置单次发送完成标志/*main.c文件程序源代码*/#include unsigned char T0RH = 0; /T0重载值的高字节unsigned
15、 char T0RL = 0; /T0重载值的低字节void ConfigTimer0(unsigned int ms);extern void ConfigUART(unsigned int baud);extern void UartRxMonitor(unsigned char ms);extern void UartDriver();void main ()EA = 1;/ 开总中断ConfigTimer0(1); /配置 T0 定时 1msConfigUART(9600); /配置波特率为9600while(1)UartDriver();void ConfigTimer0(unsig
16、ned int ms)/T0配置函数unsigned long tmp;tmp = 11059200 / 12;/定时器计数频率tmp = (tmp * ms) / 1000; /计算所需的计数值tmp = 65536 - tmp;/计算定时器重载值tmp = tmp + 34;/ 修正中断响应延时造成的误差T0RH = (unsigned char)(tmp 8); / 定时器重载值拆分为高低字节 T0RL = (unsigned char)tmp;TMOD &= 0xF0;/ 清零 T0 的控制位TMOD |= 0x01;/配置 T0 为模式 1TH0 = T0RH;/ 加载 T0 重载值
17、TL0 = T0RL;1979 年ET0 = 1;TR0 = 1;/ 使能/启动T0 中断T0void InterruptTimer0() interrupt 1 /T0中断服务函数TH0 = T0RH; /定时器重新加载重载值TL0 = T0RL;UartRxMonitor(1); /串口接收监控现在看这种串口程序，是不是感觉很简单了呢？串口通信程序我们反反复复的使用，加上随着我们学习的模块越来越多，实践的越来越多，原先感觉很复杂的东西，现在就会感到简单了。我们的下载程序模块用的是 COM4，而 USB转 485 虚拟的是 COM5，通信的时候我们用的是 COM5口，如图 18-3 所示。图
18、 18-3 RS485 串行通信18.2Modbus通信协议介绍我们前边学习 UART、I2C、SPI 这些通信协议，都是最底层的协议，是“位”级别的协议。而我们在学习 13 章实用串口通信程序的时候，我们通过串口发给单片机三条指令，让单片机做了三件不同的事情，分别是 buzz on 、buzz off 、和 showstr 。随着我们系统复杂性的增加，我们希望可以实现更多的指令。而指令越来越多，带来的后果就是非常杂乱无章，尤其是这个人喜欢写成 buzz on 、buzz off ，而另外一个人喜欢写成 on buzz 、off buzz 。导致不同开发人员写出来的代码指令不兼容，不同厂家的产
19、品不能挂到一条总线上通信。随着这种矛盾的日益严重，就会有聪明人提出更合理的解决方案，提出一些标准来，今后我们的编程必须按照这个标准来，这种标准也是一种通信协议，但是和 UART、I2C、 SPI 通信协议不同的是，这种通信协议是字节级别的，叫做应用层通信协议。在由 Modicon( 现为施耐德电气公司的一个品牌 ) 提出了全球第一个真正用于工业现场总线的协议，就是 Modbus协议。18.2.1Modbus协议特点Modbus协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络 ( 例如以太网 ) 和其他设备之间可以通信，已经成为一种工业标准。有了它，不同厂商生产
20、的控制设备可以连成工业网络，进行集中监控。这种协议定义了一种控制器能够认识使用的数据结构，而不管它们是经过何种网络进行通信的。它描述了控制器请求访问其他设备的过程，如何回应来自其他设备的请求，以及怎样侦测错误记录，它制定了通信数据的格局和内容的公共格式。在进行多机通信的时候， Modbus协议规定每个控制器必须要知道他们的设备地址，识别按照地址发送过来的数据，决定是否要产生动作，产生何种动作，如果要回应，控制器将生成的反馈信息用Modbus协议发出。Modbus协议允许在各种网络体系结构内进行简单通信，每种设备 (PLC、人机界面、控制面板、驱动程序、输入输出设备 ) 都能使用Modbus协议
21、来启动远程操作，一些网关允许在几种使用 Modbus协议的总线或网络之间的通信，如图 18-4 所示。图 18-4 Modbus 网络体系结构实例Modbus协议的整体架构和格式比较复杂和庞大，在我们的课程里，我们重点介绍数据帧结构和数据通信控制方式，作为一个入门级别的了解。如果大家要详细了解，或者使用 Modbus开发相关设备，可以查阅相关的国标文件再进行深入学习。1.2.2RTU协议帧数据Modbus有两种通信传输方式，一种是 ASCII 模式，一种是 RTU 模式。由于 ASCII 模式的数据字节是 7bit 数据位， 51 单片机无法实现，而且应用也相对较少，所以这里我们只用 RTU模
22、式。两种模式相似，会用一种另外一种也就会了。一条典型的 RTU数据帧如图18-5 所示。图 18-5 RTU 数据帧和我们实用串口通信程序类似，我们一次发送的数据帧必须是作为一个连续的数据流进行传输。我们在实用串口通信程序中采用的方法是定义 30ms，如果接收到的数据超过了 30ms还没有接收到下一个字节，我们就认为这次的数据结束。而 Modbus的 RTU模式规定不同数据帧之间的间隔是 3.5 个字节通信时间以上。如果在一帧数据完成之前有超过 3.5 个字节时间的停顿，接收设备将刷新当前的消息并假定下一个字节是一个新的数据帧的开始。同样的，如果一个新消息在小于 3.5 个字节时间内接着前边一
23、个数据开始的，接收的设备将会认为它是前一帧数据的延续。这将会导致一个错误，因此大家看 RTU数据帧最后还有 16bit 的 CRC校验。起始位和结束符：图18-5 上代表的是一个数据帧，前后都至少有 3.5 个字节的时间间隔，起始位和结束符实际上没有任何数据，T1-T2-T3-T4 代表的是时间间隔 3.5 个字节以上的时间，而真正有意义的第一个字节是设备地址。设备地址：很多同学不理解，在多机通信的时候，数据那么多，我们依靠什么判断这个数据帧是哪个设备的呢？没错，就是依靠这个设备地址字节。每个设备都有一个自己的地址，当设备接收到一帧数据后，程序首先对设备地址字节进行判断比较，如果与自己的地址不
24、同，则对这帧数据直接不予理会，如果如果与自己的地址相同，就要对这帧数据进行解析，按照之后的功能码执行相应的功能。如果地址是 0x00，则认为是一个广播命令，就是所有的从机设备都要执行的指令。功能代码：在第二个字节功能代码字节中， Modbus规定了部分功能代码，此外也保留了一部分功能代码作为备用或者用户自定义，这些功能码大家不需要去记忆，甚至都不用去看，直到你有用到的那天再过来查这个表格即可，如表 18-1 所示。功能码表 18-1 Modbus 功能码名称作用0102030405060708091011121314读取线圈状态读取输入状态读取保持寄存器读取输入寄存器强置单线圈预置单寄存器读取
25、异常状态回送诊断校验编程 (只用于484)控询 (只用于484)读取事件计数读取通信事件记录编程 (184/384484 584 )探询 (184/384484 584)取得一组逻辑线圈的当前状态(ON/OFF)取得一组开关输入的当前状态(ON/OFF)在一个或多个保持寄存器中取得当前的二进制值在一个或多个输入寄存器中取得当前的二进制值强置一个逻辑线圈的通断状态把具体二进值装入一个保持寄存器取得 8 个内部线圈的通断状态，这8 个线圈的地址由控制器决定，用户逻辑可以将这些线圈定义，以说明从机状态，短报文适宜于迅速读取状态把诊断校验报文送从机，以对通信处理进行评鉴使主机模拟编程器作用，修改PC
26、从机逻辑可使主机与一台正在执行长程序任务从机通信，探询该从机是否已完成其操作任务，仅在含有功能码 9 的报文发送后，本功能码才发送可使主机发出单询问，并随即判定操作是否成功，尤其是该命令或其他应答产生通信错误时可是主机检索每台从机的 ModBus 事务处理通信事件记录。如果某项事务处理完成，记录会给出有关错误可使主机模拟编程器功能修改PC 从机逻辑可使主机与正在执行任务的从机通信，定期控询该从机是否已完成其程序操作，仅在含有功能 13 的报文发送后，本功能码才得发送151617强置多线圈强置一串连续逻辑线圈的通断预置多寄存器把具体的二进制值装入一串连续的保持寄存器报告从机标识可使主机判断编址从
27、机的类型及该从机运行指示灯的状态18884 和 MICRO可使主机模拟编程功能，修改PC 状态逻辑8419重置通信链路发生非可修改错误后，是从机复位于已知状态，可重置顺序字节20读取通用参数显示扩展存储器文件中的数据信息(584L)21写入通用参数把通用参数写入扩展存储文件，或修改(584L)2264保留作扩展功能备用6572保留以备用户留作用户功能的扩展编码功能所用73119非法功能120127保留留作内部作用128255保留用于异常应答我们程序对功能码的处理，就是程序来检测这个字节的数值，然后根据其数值来做相应的功能处理。数据：跟在功能代码后边的是 n 个 8bit 的数据。这个 n 值的
28、到底是多少，是功能代码来确定的，不同的功能代码后边跟的数据数量不同。举个例子，如果功能码是 0x03，也就是读保持寄存器，那么主机发送数据 n 的组成部分就是： 2 个字节的寄存器起始地址，加 2 个字节的寄存器数量 N*。从机数据 n 的组成部分是： 1 个字节的字节数，因为我们回复的寄存器的值是 2 个字节，所以这个字节数也就是 2N*个，再加上 2N*个寄存器的值，如图 18-6 所示。图 18-6 读保持寄存器数据结构CRC校验： CRC校验是一种数据算法，是用来校验数据对错的。CRC校验函数把一帧数据除最后两个字节外，前边所有的字节进行特定的算法计算，计算完后生成了一个 16bit
29、的数据，作为 CRC校验码，添加在一帧数据的最后。接收方接收到数据后，同样会把前边的字节进行 CRC计算，计算完了再和发过来的 CRC的 16bit 的数据进行比较，如果相同则认为数据正常，没有出错，如果比较不相同，则说明数据在传输中发生了错误，这帧数据将被丢弃，就像没收到一样，而发送方会在得不到回应后做相应的处理错误处理。RTU模式的每个字节的位是这样分布的： 1 个起始位、 8 个数据位，最小有效位先发送、 1 个奇偶校验位 ( 如果无校验则没有这一位) 、1 位停止位 ( 有校验位时 ) 或者 2 个停止位 ( 无校验位时 ) 。18.3Modbus多机通信例程给从机下发不同的指令，从机
30、去执行不同的操作，这个就是判断一下功能码即可，和我们前边学的实用串口例程是类似的。多机通信，无非就是添加了一个设备地址判断而已，难度也不是很大。我们找了一个 Modbus调试精灵，通过设置设备地址，读写寄存器的地址以及数值数量等参数，可以直接替代串口调试助手，比较方便的下发多个字节的数据，如图18-7 所示。我们先来就图中的设置和数据来对 Modbus做进一步的分析，图中的数据来自于调试精灵与我们接下来要讲的例程之间的交互。图 18-7 Modbus 调试精灵如图：我们的USB转 485 模块虚拟出的是COM5，波特率 9600，无校验位，数据位是 8 位， 1 位停止位，设备地址假设为1。写
31、寄存器的时候，如果我们要把 01 写到一个地址是0000 的寄存器地址里，点一下“写入”，就会出现发送指令： 0106 00 0000 01 48 0A 。我们来分析一下这帧数据，其中01 是设备地址， 06是功能码，代表写寄存器这个功能，后边跟 00 00 表示的是要写入的寄存器的地址， 00 01 就是要写入的数据， 48 0A 就是 CRC校验码，这是软件自动算出来了。而根据 Modbus协议，当写寄存器的时候，从机成功完成该指令的操作后，会把主机发送的指令直接返回，我们的调试精灵会接收到这样一帧数据：48 0A。01 06 00 00 00 01假如我们现在要从寄存器地址0002 开始
32、读取寄存器，并且读取的数量是 2 个。点一下“读出”，就会出现发送指令： 01 03 00 02 00 02 65 CB 。其中 01 是设备地址， 03 是功能码，代表写寄存器这个功能， 00 02 就是读寄存器的起始地址，后一个 00 02 就是要读取 2 个寄存器的数值， 65 CB 就是 CRC校验。而接收到的数据是：01 03 04 00 00 00 00 FA 33 。其中 01 是设备地址， 03 是功能码， 04 代表的是后边读到的数据字节数是4 个， 00 00 00 00分别是地址为 00 02 和 00 03 的寄存器内部的数据，而FA 33 就是 CRC校验了。似乎越来
33、越明朗了，所谓的Modbus这种通信协议，无非就是主机下发了不同的指令，从机根据指令的判断来执行不同的操作而已。由于我们的开发板没有Modbus功能码那么多相应的功能，我们在程序中定义了一个数组regGroup5 ，相当于 5 个寄存器，此外又定义了第 6 个寄存器，控制蜂鸣器，通过下发不同的指令我们改变寄存器组的数据或者改变蜂鸣器的开关状态。在Modbus协议里寄存器的地址和数值都是16 位的，即 2 个字节，我们默认高字节是0x00，低字节就是数组regGroup 对应的值。其中地址0x0000 到0x0004 对应的就是 regGroup 数组中的元素，我们写入的同时把数字又显示到我们的
34、 LCD1602液晶上，而 0x0005 这个地址，写入0x00，蜂鸣器就不响，写入任何其他数字，蜂鸣器就报警。我们单片机的主要工作也就是解析串口接收的数据执行不同操作，也就是主要在 RS485.C这个文件中了/*RS485.c文件程序源代码*/#include #include sbit RS485_DIR = P17; /RS485方向选择引脚bit flagOnceTxd = 0; /单次发送完成标志，即发送完一个字节bit cmdArrived = 0;/ 命令到达标志，即接收到上位机下发的命令unsigned char cntRxd = 0;unsigned char pdata b
35、ufRxd40; /串口接收缓冲区unsigned char regGroup5; /Modbus寄存器组，地址为0x00 0x04extern bit flagBuzzOn;extern void LcdShowStr(unsigned char x, unsigned char y, const unsigned char *str); extern unsigned int GetCRC16(unsigned char *ptr, unsigned char len);void ConfigUART(unsigned int baud) /串口配置函数，baud为波特率RS485_DIR
36、 = 0; /RS485设置为接收方向SCON = 0x50;/配置串口为模式1TMOD &= 0x0F; /清零 T1 的控制位TMOD |= 0x20; /配置 T1 为模式 2TH1 = 256 - (11059200/12/32) / baud; /TL1 = TH1;/ 初值等于重载值ET1 = 0;/ 禁止 T1 中断ES = 1;/使能串口中断TR1 = 1;/启动 T1计算 T1 重载值unsigned char UartRead(unsigned char *buf, unsigned char len) /据接收指针buf ，读取数据长度len ，返回值为实际读取到的数据长度串口数据读取函数，数unsigned char i;if (len cntRxd) /读取长度大于接收到的数据长度时，len = cntRxd; /读取长度设置为实际接收到的数据长度for (i=0; ilen; i+) /拷