欧姆龙SCU042串口通信与Modbus RTU应用
在工业自动化系统中，PLC与各类外部设备（如变频器、温控仪、智能仪表）的稳定通信是实现数据采集和控制的关键。当面对多品牌设备集成时，Modbus RTU协议因其开放性和广泛支持，成为最常用的串行通信标准之一。
本文以欧姆龙NJ系列PLC配合CJ1W-SCU042串行通信单元为例，深入解析如何通过协议宏（Protocol Macro）机制实现高效、可靠的Modbus RTU主站通信。整个过程涵盖硬件配置、软件设置、报文定义及程序逻辑设计，帮助工程师快速构建稳定的数据交互链路。
硬件安装与接线实践
CJ1W-SCU042是一款功能强大的多协议串行通信模块，具备两个独立串口（Port 1 和 Port 2），支持RS-232C/RS-485接口，适用于无协议通信或基于协议宏的Modbus RTU/ASCII等场景。
将该模块插入NJ系列CPU右侧扩展槽时，需遵循以下顺序：
[NJ301-CPU] → [CJ1W-SCU042]建议在断电状态下完成安装，并确保模块牢固卡入导轨。本案例使用Port 2进行RS-485通信，连接至一台支持Modbus RTU的变频器。
RS-485接线说明（Port 2）
采用XW2Z-200S-V专用电缆，DB9公头侧引脚对应如下：
| 引脚 | 名称 | 连接设备端 |
|---|---|---|
| 3 | RDA+ | A / + |
| 8 | RDB− | B / − |
| 5 | GND | GND |
⚠️重要提示：
若通信距离较长（>50米）或现场电磁干扰较强，应在总线两端设备上启用终端电阻（120Ω）。多个设备挂载时，仅首尾设备开启即可，避免中间节点重复并联导致信号反射。
模块拨码设置与硬件识别
CJ1W-SCU042正面设有DIP拨码开关，用于设定单元号、工作模式等关键参数。
| 拨码位 | 设置值 | 说明 |
|---|---|---|
| Unit No. (1~4) | 3 | 单元编号（从0开始计数，第4个槽位为3） |
| Terminal Resistor | OFF | 根据线路情况决定是否启用 |
| 2-wire / 4-wire | 4-wire | 默认选择四线制全双工模式 |
设置完成后，启动Sysmac Studio软件，新建NJ301项目，进入【IO表】→【选项】→【创建】，系统会自动扫描扩展模块。
确认CJ1W-SCU042被正确识别，单元号显示为“3”。点击“编辑特殊单元设置”，对Port 2进行详细配置。
串口参数配置（Sysmac Studio）
在“特殊单元设置”窗口中选择“用户设置”，配置如下通信参数：
| 参数项 | 设置值 |
|---|---|
| 协议类型 | Protocol Macro |
| 数据格式 | 8, N, 1 |
| 波特率 | 9600 |
| 奇偶校验 | 无 |
| 停止位 | 1 |
| 使用端口 | Port 2 |
| 工作模式 | Master (主站) |
这些参数必须与从站设备完全一致，否则无法建立有效通信。设置完毕后，点击【传送至控制器】，将配置写入PLC。
协议宏工程定义（CX-Protocol）
协议宏的核心优势在于：开发者无需手动处理CRC校验、帧间隔、超时重试等底层细节。所有通信流程由SCU模块内部管理，只需通过CX-Protocol软件预先定义好发送与接收报文结构。
打开CX-Protocol v1.92+软件，新建工程，选择设备类型为“CJ Series”。
右键“New Protocol” → “Create Protocol Macro Project”，然后创建一个名为ReadTemp_From_VFD的序列（Sequence），用于读取变频器当前频率。
发送报文：读保持寄存器（功能码0x03）
| 字节 | 内容 | 说明 |
|---|---|---|
| 0 | 0x01 | 从站地址（Slave ID = 1） |
| 1 | 0x03 | 功能码：读保持寄存器 |
| 2 | 0x00 | 起始地址高字节 |
| 3 | 0x00 | 起始地址低字节（0x0000） |
| 4 | 0x00 | 寄存器数量高字节 |
| 5 | 0x01 | 寄存器数量低字节（1个） |
| 6~7 | 自动计算 | CRC16校验码（低位在前） |
✅ CRC校验由CX-Protocol自动生成，无需手动填写。
接收报文：预期响应格式
| 字节 | 内容 | 说明 |
|---|---|---|
| 0 | 0x01 | 从站地址 |
| 1 | 0x03 | 功能码 |
| 2 | 0x02 | 数据字节数（后续2字节） |
| 3~4 | XX XX | 实际频率值（如50.0Hz） |
| 5~6 | XX XX | CRC校验码 |
设置接收长度为7字节，接收数据存储到RecvData[0] ~ RecvData[6]。
完成配置后，编译工程并通过USB或以太网下载至PLC。注意：下载前需将PLC置于STOP状态，否则操作失败。
主控程序编写（ST语言）
在Sysmac Studio中插入一个新的POU（Program Organization Unit），命名为MAIN_MODBUS，类型为“Program”。
变量声明
| 变量名 | 类型 | 描述 |
|---|---|---|
PMCR_Enable | BOOL | 协议宏执行使能信号 |
PMCR_Done | BOOL | 协议宏执行完成标志 |
PMCR_Error | BOOL | 协议宏错误标志 |
SendData[10] | BYTE | 发送数据缓冲区 |
RecvData[10] | BYTE | 接收数据缓冲区 |
CtrlWord1 | DWORD | 控制字1：逻辑端口+端口号+单元号 |
CtrlWord2 | DWORD | 控制字2：序列号 |
CtrlWord3 | DWORD | 控制字3：发送通道地址 |
CtrlWord4 | DWORD | 控制字4：接收通道地址 |
ST代码实现
// 设置控制字 CtrlWord1 := (0 << 12) OR (1 << 8) OR 3; // 逻辑端口0, Port2=1, 单元号=3 CtrlWord2 := 0; // 执行 Sequence 0 CtrlWord3 := ADR(SendData); // 发送数据起始地址 CtrlWord4 := ADR(RecvData); // 接收数据起始地址 // 触发协议宏通信 IF PMCR_Enable THEN ExecPMCR( EN := TRUE, IN := CtrlWord1, IN2 := CtrlWord2, IN3 := CtrlWord3, IN4 := CtrlWord4, OUT => PMCR_Done, ERR => PMCR_Error ); END_IF;其中，ExecPMCR是欧姆龙提供的标准功能块，用于触发协议宏通信流程。其四个输入参数分别控制通信的目标模块、端口、序列号以及数据缓冲区地址。
通信验证与数据解析
a. 成功发送请求帧
在PLC运行模式下，置位PMCR_Enable := TRUE，使用USB转485适配器配合串口助手抓包，可捕获以下数据帧：
01 03 00 00 00 01 D5 CA末尾D5 CA为CRC-16校验码，表明报文已正确生成并发出。
b. 正常接收响应数据
假设变频器返回当前频率为50.0Hz，则接收到的数据可能为：
01 03 02 13 88 3E 8B解析如下：
-01: 从站地址
-03: 功能码
-02: 后续2字节数据
-13 88: 十六进制 = 5000 → 表示50.0Hz（单位0.1Hz）
-3E 8B: CRC校验码
此时PMCR_Done标志置ON，表示通信成功完成。
c. 数据提取与工程量转换
在ST程序中添加解析逻辑：
IF PMCR_Done AND NOT PMCR_Error THEN Frequency_Hz := INT_TO_REAL( (UINT_TO_INT(SHIFT_LEFT(BYTE_TO_UINT(RecvData[3]), 8)) OR BYTE_TO_UINT(RecvData[4])) ) / 10.0; END_IF;最终Frequency_Hz = 50.0，可用于HMI显示或参与闭环控制逻辑。
关键注意事项与最佳实践
1.ExecPMCR使用限制
IN3（发送地址）和IN4（接收地址）必须指向有效的内存区域。- 若使用“Operand”作为数据源/目标，应将
IN3和IN4设为0。 CtrlWord1中的单元号必须与硬件拨码一致，否则通信失败。
2. 通信状态监控标志位
| 标志位地址 | 含义 |
|---|---|
| A642.00 | 逻辑端口0允许发送 |
| A643.00 | 逻辑端口0通信完成 |
| A644.00 | 逻辑端口0出错 |
建议加入状态监测逻辑：
IF NOT A642.00 THEN // 报警：端口未就绪 ELSIF A643.00 THEN // 通信完成 ELSIF A644.00 THEN // 通信异常，需复位 END_IF;3. 终端电阻与布线规范
- 当通信距离 > 50米或环境干扰强时，启用终端电阻。
- 推荐使用AWG24屏蔽双绞线，最长可达1200米（9600bps下）。
- 多点连接时采用总线型拓扑，禁止星型或树状分支。
4. Modbus地址映射差异
不同厂商设备对Modbus地址的表示方式存在偏移，务必查阅手册确认真实地址：
| 设备品牌 | 地址表示法 | 实际发送地址 |
|---|---|---|
| 欧姆龙 | Addr 40001 | 0x0000 |
| 三菱 | Addr 40001 | 0x0000 |
| 台达 | Addr D100 | 0x0063（=99） |
例如，台达温控器D100对应Modbus地址40100，实际访问寄存器地址为99（即0x0063）。
常见问题排查指南
Q: 协议宏无法启动，PMCR_Error始终为TRUE？
检查点：
1. 是否已将协议宏工程下载至SCU模块；
2.CtrlWord1中单元号是否与硬件拨码一致；
3. PLC是否处于RUN模式；
4. 物理接线是否松动或A/B线反接；
Q: 收不到任何响应数据？
可能原因：
- 从站设备未上电或未启用Modbus模式；
- 波特率、奇偶校验等参数不匹配；
- 地址冲突或多主站竞争；
- CRC错误导致从站丢弃帧。
建议先用串口助手单独测试从站设备响应能力。
Q: 如何实现周期性轮询多个寄存器？
可通过定时器循环调用不同Sequence实现轮询：
TON_Timer(IN := NOT PollingBusy, PT := T#1S); IF TON_Timer.Q THEN CASE Poll_Counter OF 0: CtrlWord2 := 0; // Sequence 0: 读频率 1: CtrlWord2 := 1; // Sequence 1: 读电流 2: CtrlWord2 := 2; // Sequence 2: 读电压 END_CASE; PMCR_Enable := TRUE; PollingBusy := TRUE; Poll_Counter := (Poll_Counter + 1) MOD 3; END_IF; // 清除触发 IF PMCR_Done OR PMCR_Error THEN PMCR_Enable := FALSE; PollingBusy := FALSE; END_IF;此方法可实现对多个寄存器的有序轮询，适用于多变量监控场景。
这种基于协议宏的通信架构，极大简化了Modbus RTU主站开发流程。开发者不再需要关心帧同步、CRC计算、超时处理等复杂逻辑，只需专注于业务数据的组织与解析。结合Sysmac Studio与CX-Protocol的协同设计，使得系统调试更直观、维护更便捷。
对于希望提升中小型自动化系统集成效率的工程师而言，掌握CJ1W-SCU042的协议宏应用，是一项实用且高效的技能储备。随着现场设备智能化程度提高，这类标准化通信方案的价值将进一步凸显。
