通信终于稳了。变频器的数据能连续读到，断连几天没再出现。
后面干活的套路实则不复杂，我把现场的那几条 Modbus RTU 指令一条条复核一遍，把主从角色、端口、波特率、校验、映射区这些参数都对齐了，系统就安静下来。出事的时候大家容易慌，许多故障不是线路坏了，而是一项参数写错、角色搞混、地址偏移没对上。把流程当成流水线来走，哪一步出问题就定位到哪一步，省事又省时间。
先说角色分工。这协议就是主站问话、从站回答的模式。Smart PLC 常见是主站，变频器是从站。主站负责去读数据、发控制命令；从站看到命令后执行并应答。要是把读和写的“身份”搞反了，系统就傻眼了。所以一开始就确认谁是主、谁是从，按角色选相应的指令，这一步别偷懒。
从站不回话，那主站永远不知道命令有没有到位。这里有两点特别关键：一是从站地址必须和主站请求里的一模一样。现场有个例子，变频器设地址是 1，可 PLC 里写成 2，主站发了消息等了半天没回应，就以为线路坏。二是从站的映射区要允许主站访问。许多人把 PLC 的内存段随手改了，但映射区没更新，结果主站去读的地址根本不在映射里，自然读不到。
映射区初始化常被忽略。映射就是把 PLC 某段内存当成能被主站读写的窗口。我见过有人把 D100-D200 设成映射区，可主站却去读 D50，这种差别就是要命。调试时我习惯把映射区的起始地址和长度写在布线单上，谁改了还能回溯。映射区要写清楚，别让后面的人随意动。
主站的读写指令要填对一堆东西：从站地址、功能码、寄存器地址、长度、目标寄存器位置。举个常见例子：变频器面板上频率显示 40001，协议层一般对应到地址 0，主站要读频率就用功能码 03，地址填 40001（或偏移到 0，看手册），读 1 个寄存器，目标放到 PLC 的 D0。许多人把功能码弄错，用写指令去读，主站收到的是异常响应，改成 03 后立马正常。别忘了，不同功能码的差别挺大的，读保持寄存器、写单寄存器、写线圈都有各自的码，照设备手册来最稳。
端口那一段好比握手礼仪：串口号、波特率、校验位这些“规矩”要保持一致。常见波特有 9600、19200，校验有无校验、奇偶校验。现场常常碰到波特对了但校验忘改的情况，或者把串口选成了 USB 转串口的另一个口，结果像是线路问题，实际只是参数不统一。还有个容易被忽略的物理细节：RS485 要双绞、末端要接 120Ω 终端电阻，地线要统一接地，不然容易出现噪声导致掉线。
排查顺序我常倒着走，先看现象再逐步细化。列如看到主站能读到数据但偶尔掉线，第一步先看主站的超时和重试设置，把超时设到 300-500ms，重试次数设置 2-3 次；再看物理连接，有没有终端电阻、接地是否牢靠；最后在电脑上用 Modbus Poll 或类似工具做长时间轮询，确认是不是 PLC 的问题。串口抓包能给答案：看到 CRC 错误，九成是波特或校验不对。
现场三个典型案例比较能说明问题的来龙去脉。第一种情况是完全读不到数据。排查顺序是：用 Modbus Poll 按同样参数尝试读，若从站无应答就先检查地址；有应答但数据不对就核对功能码；出现 CRC 错误就回到端口、波特、校验。曾经碰到的例子里，PLC 目标写到 D1，但变频器数据在 40002，大家地址对不上，改完就通了。第二种情况是频繁掉线。常见缘由包括接地不良、末端电阻没接、RTU 帧间隔不够，导致主从站之间争抢总线。把终端电阻装上、统一接地、适当留出帧间隔后，掉线就没了。第三种情况是写了命令但从站没反应，问题一般出在映射区没开或没映射到实际输出点。把 PLC 的映射区设置成 D100-D200，再把 D100 对应到输出点，写命令后从站才改变输出。
有几个容易被忽视的细节值得反复说。变频器上常标 40001 这样编号，这是 Modbus 保持寄存器的表明法，但协议实现上许多设备地址是从 0 开始的，所以 40001 面板上写的是 1，但协议层可能对应 0，这个偏移没注意就白忙活。功能码别凭记忆乱用，按手册上“读保持寄存器（03）”“写单寄存器（06）”这样标的去填最保险。还有人把主站的寄存器映射到 PLC 的错误地址，结果数据永远读不到，改映射位置后问题就解决了。
我的调试套路比较固定：先用电脑的 Modbus 工具单独把从站测清楚，确认物理层和参数没问题；确认后再在 PLC 里按同样参数写指令。调试时我还会把每次读写的目标在 PLC 里先写一个状态位，先把通信链路通掉，确认状态位能变，再把实际数据接回去。这样分阶段检查，定位更快。现场的小技巧还有：把从站地址从 1 到 N 逐一试一遍，看哪个地址有响应，排查时最好把波特统一成 19200、校验设成无校验，这样能快速缩小问题范围。
许多时候，问题看起来像是一锅乱炖，实则就是一条指令写错。把这套流程当流水线来走：主站端口先初始化，主站读写指令填好，从站映射区确认，从站应答检查。每一步都打个钩，哪一步没过关就细看哪项参数不对。那天我把 PLC 的超时定成 500ms，从站地址逐一试，波特统一 19200，校验无校验，映射区固定 D100-D200，几个报警几分钟里就消掉了。调通后大家松口气，喝了口热水，转身去下一台设备继续干活。
暂无评论内容