西门子1200 Modbus RTU通信无响应如何排查？

Question

问题：西门子S7-1200 PLC通过CM1241通信模块进行Modbus RTU通信时，从站无响应，TIA Portal中MBUS_CTRL指令返回错误代码“8001”，串口指示灯无数据闪烁。已确认接线为A+、B-对应正确，终端电阻已接入，但通信仍无法建立。可能原因是什么？如何逐步排查物理层、参数匹配及程序逻辑问题？

Answer 1

一、问题背景与初步分析

在工业自动化系统中，西门子S7-1200 PLC通过CM1241通信模块实现Modbus RTU协议与第三方设备（如变频器、仪表等）通信是常见场景。当使用MBUS_CTRL指令进行主站配置时，若返回错误代码“8001”，表示“从站无响应”（No Response from Slave），且串口指示灯无数据闪烁，说明通信链路未建立。

尽管已确认物理接线A+、B-正确并接入终端电阻，仍需系统性地排查以下三个层面：物理层、参数匹配层、程序逻辑层。

二、分层排查方法：由浅入深

1. 物理层检查
2. 通信参数一致性验证
3. PLC程序逻辑与MBUS_CTRL调用
4. 诊断工具与抓包分析
5. 固件版本与硬件限制

1. 物理层深度排查

检查项	标准值/状态	检测方法
RS485 A+/B- 接线极性	A → A+, B → B-	万用表测量对地电压差
终端电阻	仅两端加120Ω	断电后测总线电阻
屏蔽接地方式	单点接地，避免环流	示波器观察共模噪声
波特率支持范围	CM1241支持300~115200 bps	查阅产品手册
总线长度与负载	≤1200米，≤32节点	拓扑图核对

2. 通信参数匹配验证

Modbus RTU通信依赖于严格一致的帧格式参数，任何偏差将导致CRC校验失败或帧无法识别。

• 波特率：必须与从站完全一致（如9600、19200）
• 数据位：通常为8位
• 停止位：1位或2位（多数为1）
• 奇偶校验：None/Even/Odd，需与从站匹配
• 从站地址：MBUS_MSG中Slave_Address需与实际设备ID一致

建议在TIA Portal中通过CM1241的属性页设置与从站文档完全相同的参数。

3. 程序逻辑与MBUS_CTRL指令调用分析

MBUS_CTRL是Modbus主站控制块，其输入参数直接影响通信启动条件。典型调用代码如下：

    MBUS_CTRL(
        EN              := TRUE,
        MODE            := 1,           // RTU模式
        PORT            := 'CM1241',    // 模块名称
        BAUD            := 9600,
        PARITY          := 0,           // 0=No,1=Odd,2=Even
        TIMEOUT         := 1000,        // ms
        DONE            := DoneFlag,
        ERROR           := ErrorFlag,
        STATUS          := StatusWord
    );
    

关键注意点：

• EN必须持续为TRUE才能维持主站使能
• 首次扫描后MODE不可更改
• ERROR = TRUE 且 STATUS = 16#8001 表示超时无应答

4. 使用MBUS_MSG发起读写请求

即使MBUS_CTRL成功初始化，仍需通过MBUS_MSG发送具体命令。常见错误包括：

• 未在MBUS_CTRL完成后再调用MBUS_MSG
• 多个MBUS_MSG同时激活造成冲突
• 轮询周期过短，小于从站处理时间

推荐结构化调用顺序：

    IF MBUS_CTRL_DONE THEN
        MBUS_MSG(
            EN             := NOT Busy,
            Slave_Address  := 1,
            RW             := 0,         // Read Holding Register
            Address        := 40001,
            Count          := 1,
            DataPtr        := &MW100,
            DONE           := ReadDone,
            ERROR          := ReadError,
            STATUS         := ReadStatus
        );
    END_IF;
    

5. 诊断流程图（Mermaid）

graph TD
            A[开始排查] --> B{串口灯闪烁?}
            B -- 否 --> C[检查接线/终端电阻/电源]
            B -- 是 --> D[查看MBUS_CTRL状态]
            C --> D
            D --> E{ERROR=1, STATUS=8001?}
            E -- 是 --> F[检查从站地址/参数匹配]
            E -- 否 --> G[分析其他错误码]
            F --> H[使用Modbus调试工具模拟主站测试从站]
            H --> I{从站有响应?}
            I -- 是 --> J[问题出在PLC程序或CM1241配置]
            I -- 否 --> K[从站故障或地址错误]

6. 高级排查手段

对于资深工程师，可采用以下技术提升诊断效率：

• 使用Modbus Poll软件 + USB转RS485适配器，直接测试从站响应能力，排除PLC侧干扰。
• 示波器或串口分析仪抓取总线波形，观察是否有发送但无回应，判断是否从站丢帧。
• TIA Portal在线诊断视图，查看CM1241模块的状态字和错误事件记录。
• 固件更新：部分早期CM1241存在Modbus兼容性问题，建议升级至V2.1以上。
• 检查PLC扫描周期：若扫描周期过长（>100ms），可能导致TIMEOUT提前触发。