一、XD 系列 Modbus 通信基础（必知核心）
主从通信：同一网络中仅 1 个主站（发起请求），多个从站（响应请求），从站需设置唯一站号（1~247）；
数据格式：RTU 模式需统一波特率、数据位、停止位、校验位（默认：9600、8、1、偶校验），TCP 模式无需配置，默认端口502；
寄存器映射：Modbus 通过功能码访问设备寄存器，信捷 XD 系列已做好Modbus 寄存器与自身软元件的固定映射，无需自定义，直接调用；
XD 硬件优势：RS485 口为隔离型（抗干扰），以太网口支持多客户端连接，适合复杂组网。
3. 信捷 XD 系列 Modbus 寄存器映射表（核心，直接用）
Modbus 的 4 类核心寄存器，与 XD 系列软元件一一对应，主从站通信时，只需通过「功能码 + 寄存器地址」访问对应软元件，地址偏移是关键（需记牢）：
读 XD 的 Y0 → Modbus 线圈 01 功能码，地址00001（0+1）；
读 XD 的 X1 → Modbus 离散输入 02 功能码，地址10002（1+10001）；
读写 XD 的 D100 → Modbus 保持寄存器 03/06 功能码，地址40101（100+40001）；
写 XD 的 M10 → Modbus 线圈 15 功能码，地址00011（10+1）。
注意：Modbus 地址有十进制 / 十六进制两种表示，工业中十进制为主（编程软件 / 组态均支持），上述为十进制规则。
二、核心：Modbus-RTU 通信（XD 系列最常用）
XD 系列标配RS485 口，是现场设备组网的首选，重点掌握PLC 作为主站（主动读取 / 写入从站）—— 这是工业中 90% 的应用场景（如 PLC 控制变频器、读取仪表数据），PLC 作为从站（被触摸屏 / 上位机读写）配置更简单，文末单独说明。
1. 硬件接线（Modbus-RTU 核心，接错必不通）
XD 系列 PLC 的 RS485 口为差分信号，标识为A/B（部分机型标D+/D-，A=D+，B=D-），组网需遵守手拉手接线、终端电阻规则：
核心接线：所有设备的A 接 A、B 接 B，严禁交叉（交叉会导致通信乱码）；
传输介质：必须用屏蔽双绞线（RVSP），屏蔽层单端接地（接控制柜大地，抗干扰）；
终端电阻：组网两端的设备（主站 + 最远从站）需接120Ω 终端电阻（XD 的 RS485 口可通过软件开启内置终端电阻，无需外接）；
共地处理：所有设备的 DC24V 电源地（GND）短接，避免电位差导致通信故障；
组网拓扑：仅支持手拉手（总线型），严禁星型 / 树形接线（会导致信号反射）。
XD-RS485 接线示例：XD PLC（主站）→ 信捷 VB 变频器（从站 1，站号 1）→ 昆仑通态触摸屏（从站 2，站号 2）
2. XD 系列 Modbus-RTU 主站（梯形图编程，固定模板）
XD 系列内置Modbus-RTU 主站专用指令（MBUS/MBUS_RTU），无需编写自由口通信程序，直接通过梯形图配置参数 + 调用指令即可，三步完成编程，模板通用所有从站设备（变频器 / 仪表 / PLC）。
步骤 1：通信参数初始化（M8002 触发，仅执行一次）
通过MOV 指令将通信参数写入XD Modbus 专用特殊寄存器，参数包括：波特率、数据格式、站号、超时时间，核心特殊寄存器（记牢）：
D8120 参数二进制位定义（关键）：D8120 = b15 b14 b13 b12 b11 b10 b9 b8 b7 b6 b5 b4 b3 b2 b1 b0
b0~b3：波特率（0=1200，1=2400，3=9600，4=19200，6=38400，8=115200）；
b4~b5：数据位（0=8 位，1=7 位）；
b6~b7：停止位（0=1 位，1=2 位）；
b8~b9：校验位（2 = 偶校验，1 = 奇校验，0 = 无校验）；
b10~b15：固定为 0。
推荐配置（9600、8、1、偶校验）：D8120 = H0C00（十六进制），直接写入即可，无需计算。
步骤 2：Modbus-RTU 主站指令调用（MBUS_RTU，核心）
XD 系列梯形图中MBUS_RTU是 Modbus-RTU 主站专用指令，线圈形式触发，操作数定义（固定顺序）：
读从站保持寄存器（如变频器频率、仪表数值）→ K3；
单写从站保持寄存器（如设置变频器频率）→ K6；
读从站线圈（如变频器运行状态）→ K1；
单写从站线圈（如启动变频器）→ K5；
多写从站保持寄存器（如批量设置参数）→ K16。
步骤 3：通信状态判断（必加，避免程序异常）
通过Modbus 专用特殊继电器判断通信结果，执行后续逻辑（如通信成功则读取数据，失败则报警）：
3. Modbus-RTU 主站实战案例（PLC→变频器，工业最常用）
需求：XD PLC（主站，站号 0）通过 Modbus-RTU 控制信捷 VB 变频器（从站，站号 1，9600、8、1、偶校验）：
读取变频器当前运行频率（存变频器 D100，Modbus 地址 40101），存入 XD 的 D200；
写入变频器给定频率（变频器 D101，Modbus 地址 40102），由 XD 的 D201 设定（如 50.0Hz）；
写入变频器运行指令（变频器 Y0，Modbus 地址 00001），XD 的 X0 启动变频器，X1 停止；
通信失败时，XD 的 Y10 报警灯亮。
硬件：XD5-60T4 PLC + VB-40P7 变频器，RS485 手拉手接线，A 接 A、B 接 B、GND 共地，XD 开启 120Ω 终端电阻。
变频器 D 区数值放大 10 倍是工业惯例（如 500=50.0Hz，避免浮点数通信），不同设备可按需调整；
用PLS 上升沿触发写指令，避免 PLC 扫描周期导致的重复写入（如变频器频繁启停）；
M8000循环触发读指令，实现实时读取变频器频率（扫描周期约 10ms，满足工业实时性）。
三、XD 系列 Modbus-TCP 通信（以太网，上位机监控）
XD5/XD7 系列标配以太网口，支持Modbus-TCP，核心用于上位机（电脑 / 组态软件）、以太网触摸屏远程监控 / 控制，XD 作为 Modbus-TCP 从站（被上位机读写）是最常用场景，配置无需梯形图编程，仅需软件设置即可，极简高效。
步骤 1：设置 XD PLC 以太网参数
打开信捷编程软件XinProg，依次点击：系统配置 → 以太网配置，设置 3 个核心参数：
IP 地址：如192.168.1.10（需与上位机在同一网段，如上位机192.168.1.20）；
子网掩码：默认255.255.255.0；
网关：默认192.168.1.1（无路由器则留空）；
Modbus-TCP 端口：默认502（无需修改，工业标准）。
步骤 2：上位机 / 组态软件配置
以常用组态软件昆仑通态 MCGS、力控、WinCC为例，配置步骤一致：
添加Modbus-TCP 设备驱动；
设置设备参数：PLC IP 地址（如 192.168.1.10）、端口 502、通信超时 1s；
建立变量映射：上位机变量对应 XD 软元件（按之前的寄存器映射表），如：
上位机 “变频器频率” → Modbus-TCP 40101 → XD D200；
上位机 “启动按钮” → Modbus-TCP 00001 → XD X0。
步骤 3：硬件连接
XD 以太网口通过超五类网线连接至交换机 / 上位机，直接手拉手即可，无需屏蔽（以太网抗干扰性强）。
2. Modbus-TCP 主站（XD 主动读写上位机 / 其他 TCP 设备）
若需 XD 作为Modbus-TCP 主站（主动读取其他 TCP 设备数据），XD 系列支持MBUS_TCP指令，梯形图编程逻辑与 Modbus-RTU 一致，仅需将 “串口参数” 替换为 “TCP IP 地址 / 端口”，核心指令：
示例：XD 读取 IP 为192.168.1.30的仪表（Modbus-TCP 从站，端口 502）的 40101 寄存器，存入 D300：
四、XD 系列作为 Modbus 从站（被触摸屏 / 其他 PLC 读写）
工业中 XD PLC 常作为Modbus 从站（如被触摸屏 / 主 PLC 监控），这种场景无需编写任何梯形图程序，仅需 2 步配置，是最简单的 Modbus 应用：
打开XinProg → 系统配置 → 串口配置（RTU）/ 以太网配置（TCP）；
RTU 模式：设置站号（1~247）、波特率、数据格式（与主站一致），开启 RS485；
TCP 模式：设置IP 地址、子网掩码，默认端口 502，无需站号。
主站（触摸屏 / 其他 PLC）按XD Modbus 寄存器映射表，直接添加变量对应 XD 的 X/Y/M/D，即可实现读写控制，无需 XD 做任何编程。
示例：信捷 TG765 触摸屏作为 Modbus-RTU 主站，读写 XD PLC（从站号 2，9600bps）：
触摸屏 “启动按钮” → 写 XD Y0 → Modbus 05 功能码，地址 00001；
触摸屏 “运行频率显示” → 读 XD D200 → Modbus 03 功能码，地址 40201；
触摸屏 “停止按钮” → 写 XD X1 → Modbus 05 功能码，地址 10002。
五、XD 系列 Modbus 通信调试技巧（工业实战必知，避坑核心）
Modbus 通信故障是工业现场最常见的问题，XD 系列配合信捷编程软件 + 第三方工具，可快速定位问题，按步骤排查，效率提升 80%：
1. 基础排查（先硬件，后软件，90% 故障在这里）
接线检查：A/A、B/B 是否接对，有无交叉，屏蔽层是否单端接地，共地是否做好；
参数一致性：主从站波特率、数据位、停止位、校验位必须完全一致（RTU），IP 网段必须一致（TCP）；
站号唯一性：从站站号不能重复（1~247），重复会导致通信冲突；
终端电阻：组网两端必须接 120Ω 电阻（XD 可软件开启内置电阻，路径：系统配置 → 串口配置 → 开启RS485终端电阻）；
设备供电：所有通信设备必须正常供电，无掉电 / 欠压。
2. 软件调试（信捷 XinProg 内置工具，无需第三方）
在线监控特殊软元件：下载程序后，开启在线监控，查看M8123（完成）、M8124（成功）、M8125（失败）、D8126（故障码），快速判断故障类型：
D8126=1 → 超时（从站无响应，检查接线 / 站号 / 设备供电）；
D8126=2 → 校验错误（参数不一致，检查波特率 / 数据格式）；
D8126=3 → 从站无响应（站号错误 / 从站未启动）。
2.强制软元件：调试时可强制 XD 的 D 区数值（如强制 D201=500），测试写指令是否生效；
3.监控 D 区数据：实时查看 XD 存储的从站数据（如 D200），验证读指令是否成功。
Modbus Poll（主站仿真）：电脑通过RS485 转 USB 模块/ 以太网连接 PLC，仿真 Modbus 主站，读写 XD 软元件，验证 XD 从站是否正常；
Modbus Slave（从站仿真）：仿真 Modbus 从站，让 XD 主站读写，验证 XD 主站程序是否正常；
串口助手（如 SSCOM）：监控 RS485 总线数据帧，查看是否有数据发送 / 接收，判断是主站未发送还是从站未响应。
布线规范：RS485 屏蔽双绞线远离动力线（如 380V/220V 电缆），间距≥30cm，严禁同管敷设；
电源隔离：使用隔离型 DC24V 电源给通信设备供电，避免电网干扰；
通信速率：近距离（<100m）可用 9600bps，远距离（<1000m）建议用 4800bps，速率越低抗干扰性越强；
数据滤波：对读取的模拟量数据（如温度、压力）做平均值滤波（梯形图中用 ADD+DIV 指令），避免数据抖动。
XD 系列 PLC 的 Modbus 通信是工业组网的核心，学习重点可归纳为 4 点：
记牢寄存器映射表：Modbus 的 4 类寄存器与 XD X/Y/M/D 的偏移规则是通信的基础，无需死记，按需查表即可；
Modbus-RTU 主站用固定模板：初始化参数（D8120）→ 调用 MBUS_RTU 指令 → 状态判断（M8123/M8124），三步模板通用所有从站设备，直接复制修改即可；
Modbus-TCP 从站无编程：仅需在软件中设置IP 地址 / 子网掩码，上位机按映射表添加变量即可，极简高效；
调试先硬件后软件：90% 的通信故障是接线交叉、参数不一致、未接终端电阻导致，先排查硬件，再用软件监控特殊软元件，最后用第三方工具仿真。
下一主题
