做电气调试这些年，PLC和变频器之间的通讯改造是一项高频需求。最近刚完成了一套三菱FX3U PLC与三菱FR-E700变频器的Modbus RTU通讯项目，实现启停、正反转、频率给定和运行频率读取。这类方案在小型自动化设备、风机水泵控制、输送线改造里出现频率很高，今天把整个过程中涉及的关键点完整梳理一遍，包括硬件接线、参数设置、报文格式、梯形图编程思路，以及现场踩过的几个坑，给准备做相似项目的同行一个可复现的参考。规模不大，但"麻雀虽小五脏俱全"。这套方案适合有PLC基础但还没完整做过Modbus通讯的朋友，也适合老手用来对照自己的接线习惯和参数选择。文章不会绕弯子，直接把能落地的部分讲透。1. 项目需求拆解：为什么选Modbus RTU而不是模拟量1.1 这套控制需求需要哪些功能这次的项目场景是一台小型传送装置，原系统用的是端子启停加变频器面板电位器调速。用户提出改造要求：中控室需要远程启动、停止电机，远程给定运行频率，同时要把变频器当前的输出频率送回中控显示。拆开看，需求就四件事：启动、停止、频率写入、频率读取。如果只做一两个功能，用硬接线也能凑合，但四件事一起做，接线数量就会明显增加。启动一个继电器、停止一个继电器、方向再一个继电器，频率给定要么加一块模拟量输出模块，要么加一块模拟量输入模块反馈实际频率，算下来端子排上一大片线，而且模拟量信号在动力线附近容易受干扰，精度也一般。Modbus RTU方案一根双绞线全部搞定，启停指令、频率指令、状态监视都走同一对线，信息量大得多，还方便以后扩展。现场两台设备距离不足十米，传送带本身对实时性要求不高，响应时间在几十毫秒以内完全够用，因此串行通讯完全能满足。1.2 通讯方式对比与选型理由接触三菱系统的人都知道，FX3U和变频器之间通讯有几种常见路线。一是直接用三菱专用协议，比如通过PLC的通讯口用专用指令和变频器交互，稳定性好但指令体系相对封闭，换非三菱设备就玩不转。二是用CC-Link现场总线，需要加通讯模块和从站模块，成本高、接线多，适合多台变频器集中控制，单台场景优势不大。三是Modbus RTU，这是变频器出厂就支持的标准协议，三菱FR-E700全系列都带RS485端子，PLC侧用无协议通讯指令RS自己拼报文，不需要额外买总线模块。选型时我倾向于Modbus RTU，核心原因是通用性。以后哪怕项目里换一台国产变频器，只要支持Modbus RTU，程序改动量很小，只改寄存器地址和数据单位就行。而专用协议换设备就得推翻重来。需要补充的是，三菱FX3U本体不带串口，必须加一块通讯扩展。常用的是FX3U-485-BD，直接插在PLC主机正面的扩展口上，不占左侧总线位置，安装非常紧凑。另一种是FX3U-485ADP，挂在PLC左侧扩展总线上，带可插拔端子排，现场拆线方便，抗震动也更好。这次因为控制柜空间不大但希望预留调试操作空间，选的是FX3U-485ADP。两者在编程上没有本质区别，D8120、RS指令、M8122/M8123这些控制字完全一样，后面的内容两者都适用。2. 硬件选型与485接线全程记录2.1 硬件清单与选型理由本次项目实际用到的硬件如下：器件型号作用PLC三菱FX3U-48MR/ES主站控制器通讯适配器三菱FX3U-485ADP将PLC变成Modbus RTU主站变频器三菱FR-E740-0.75K-CHT从站设备通讯线屏蔽双绞线，特性阻抗120Ω左右物理链路终端电阻110Ω，现场按需接入抑制信号反射通讯适配器是必须的，FX3U本体上那个编程口不能直接拿来当自由通讯口用。如果选FX3U-485-BD，价格便宜，安装时直接插在PLC盖板下的扩展口，插好后拧紧固定螺丝。FX3U-485ADP则需要通过扩展电缆连接，安装后要确认左侧总线连接器接触良好。变频器这侧不需要额外买通讯板，FR-E700系列本体就带一个RS485端子排，拧开面板盖板就能看到，一般标注SDA、SDB、RDA、RDB、SG。老款的FR-E500系列有些需要另加FR-E5NC通讯选件，选型时要先确认变频器型号再定硬件方案。通讯线建议选标称特性阻抗120欧姆的屏蔽双绞线，市面上常见的西门子PROFIBUS电缆、RS485专用电缆都可以用。普通网线虽然是双绞结构，但特性阻抗一般是100欧姆，短距离也能跑，不过长度超过二三十米后可靠性会下降，不建议冒险。2.2 通讯线怎么接：交叉对接与屏蔽接地RS485接线口诀是"收发交叉、信号地相连、屏蔽单端接地"。FX3U-485ADP的端子标记和FR-E700端子排的对应关系如下：PLC侧FX3U-485ADP变频器侧FR-E700SDARDASDBRDBRDASDARDBSDBSGSG很多第一次做的人在这里容易搞混。理论上RS485是半双工总线，一根A一根B就够了，但三菱的485端子拆成了两组，一组发送一组接收。接的时候一定要让PLC的发送对变频器的接收，PLC的接收对变频器的发送。如果接成SDA对SDA，SDB对SDB，从物理上讲A、B极性其实是一致的，但三菱明确要求交叉接法，按端子功能来对接更稳妥。SG是信号地，必须接。如果不接，两边的地电位差可能会导致通讯失败或在总线上产生共模干扰。屏蔽层手头有就接上，接FG或者PE端子都行，核心原则是单端接地。两头都接地容易形成地环流，反而引入干扰。实操中我习惯把通讯线和动力线分开走线槽，至少保持20厘米以上间距，尤其是变频器输出侧到电机的那段动力电缆，干扰非常强。如果实在无法避开，可以给通讯线加磁环，或者换更高等级的屏蔽双绞线。2.3 终端电阻与拨码开关细节终端电阻的原理不复杂：高速信号在传输线末端如果遇到阻抗突变会反射，导致波形畸变，终端电阻的作用就是把末端阻抗匹配上去，吸收反射。单台PLC带一台变频器、线长不超过十米时，终端电阻可以不接，现场实测波形没问题。但如果距离超过三十米，或者将来总线上可能挂多台从站，就要把终端电阻设置在物理总线两端。以FX3U-485ADP为例，模块上有终端电阻选择开关，拨到ON位置就自动接入终端电阻，总线最远端的设备同样要拨ON，中间设备保持OFF。FR-E700变频器的RS485端子排旁边也有一个终端电阻选择开关，如果这台变频器是总线上最后一台设备，也把它拨到ON。现场最容易犯的错是两头都不拨，或者把中间的设备也拨了。中间设备接入终端电阻会让信号波形明显变形，轻则偶发通讯失败，重则完全连不通。尤其多台变频器组网时，检查终端电阻设置应该是第一排查项。3. 变频器和PLC参数设置是通讯的关键3.1 变频器侧参数逐项设置三菱FR-E700变频器支持Modbus RTU通讯，但默认参数并不一定能直接配合PLC，必须逐项核对。我现场设置的参数如下：参数编号设定值含义Pr.790运行模式设为外部/PU切换模式，允许通讯控制Pr.1171从站号，范围0~247，报文里的地址要和这里一致Pr.11896通讯速率9600bps，与PLC侧匹配Pr.1192数据格式：8位数据、偶校验、1位停止位Pr.1201通讯重试次数，出现瞬时干扰后自动恢复Pr.1219999不校验通讯数据，避免异常时频繁报警Pr.1220通讯等待时间，收到指令后立即响应Pr.1230CR/LF选择为无，报文不带回车换行Pr.79是第一个容易踩坑的参数。三菱变频器出厂默认可能是面板运行模式，在这个模式下，Modbus报文即使正确发送过去，频率和启停也可能不生效。Pr.79设为0之后，外部端子、面板、通讯都可以作为控制来源，实际测试中通讯指令可以正常控制启停和频率。如果某些机型固件版本不同，也可以尝试Pr.79设为7，即网络运行模式，具体以该机型手册为准。Pr.117站号决定了这台变频器在总线上的身份。单台从站时站号可以随便设，一般习惯设1。如果后面还要扩展多台，站号必须唯一，不能和别的变频器重复。Pr.118和Pr.119必须和PLC的D8120设置严格保持一致，否则物理连上也无法通信。这里有一个排查逻辑：如果完全无响应，先检查站号和接线；如果偶尔响应但数据乱码，先检查波特率和校验位。3.2 PLC的D8120通讯格式怎么定FX3U的RS指令需要通过特殊数据寄存器D8120设定通讯格式。D8120是一个16位寄存器，每一位组合决定了数据长度、校验位、停止位、波特率，以及是否带帧头帧尾。手册里有一张完整的位定义表，这里只说最常用的配置。常见组合如下：通讯格式D8120值8位数据、无校验、1停止位、9600bpsH0C818位数据、偶校验、1停止位、9600bpsH0C878位数据、无校验、1停止位、19200bpsH0C89本次变频器Pr.119设为2，对应8位数据、偶校验、1停止位，所以PLC侧D8120设为H0C87，两边严格对应。D8120的设置在程序中一般放在初始化段，用MOV指令写入。需要注意的细节是，D8120的修改在RS指令没有激活时才能生效。如果现场修改后发现通讯格式没变，多半是程序还在循环执行RS指令，需要先停止发送或重新上电后再写入。3.3 寄存器地址表与数据单位约定Modbus RTU报文里操作的是寄存器地址，三菱变频器的寄存器映射有一套自己的规则。FR-E700系列常用地址如下：寄存器十六进制地址对应Modbus地址功能读写属性2000H40001运行指令（停止/正转/反转）写2001H40002频率设定写2100H40003运行频率监视读2101H40004直流母线电压监视读2103H40006输出电流监视读这里最需要注意的单位换算。频率相关寄存器内部采用的是0.01Hz单位，也就是说50Hz要写5000，对应十六进制0x1388。很多人在现场抓破脑袋发现频率写不进去，一看指令里写的是50，变频器认为是要设定0.5Hz，自然看不到反应。运行指令寄存器2000H的写入值：0表示停止，1表示正转，2表示反转。写1到2000H，电机正转启动；写0，电机停止；写2，电机反转。寸动功能对应3和4，普通调速项目用不到。注意这个寄存器是线圈性质，每次状态变化都要重新写入一次，程序里要避免用一个常ON的置位信号反复触发，否则变频器可能无法识别状态变化。4. 梯形图编程：RS指令、报文与CRC校验4.1 RS指令的用法与缓冲区分配FX3U通过RS指令做无协议通讯。RS指令的格式是四条操作数：RS 发送缓冲区首地址 发送字节数 接收缓冲区首地址 接收字节数以本次案例为例，程序初始化段这样写：LD M8000 RS D0 K8 D100 K8含义是：发送缓冲区从D0开始，连续8个字节；接收缓冲区从D100开始，连续8个字节。M8000是特殊辅助继电器，PLC运行时一直为ON，RS指令常开驱动。解释一下为什么用K8。读频率的报文长度是8个字节，响应也是8个字节，所以缓冲区都设成8。如果用RS指令和其他非标准设备通讯，缓冲区长度必须大于等于实际收发字节数，否则数据会截断或越界。发送完成后有一个标志位：M8122。需要发送数据时，先把报文逐字节写入D0到D7，然后把M8122置1，RS指令自动把缓冲区里的数据发出去。发送完成之后M8122会自己复位，不需要手动清零。接收完成标志是M8123。从站响应到达后M8123变为ON，此时必须立刻从D100开始读取接收数据，然后把M8123手动复位。如果不复位，下一次响应到来时这个标志无法正常触发，逻辑就会卡住。我见过不少新手程序卡死在这里，其实就是忘了复位M8123。4.2 Modbus报文构造与CRC16计算Modbus RTU报文的格式比较简单：地址码、功能码、数据区、CRC校验。以站号1为例，读取运行频率的报文如下：01 03 21 00 00 01 CRC_L CRC_H逐字节拆解：01：从站地址，对应变频器Pr.117的值03：功能码，表示读保持寄存器21 00：寄存器地址2100H，即运行频率监视00 01：读取1个字CRC_L、CRC_H：CRC16校验值低字节和高字节写启动正转的报文：01 06 20 00 00 01 CRC_L CRC_H功能码06表示写单个寄存器，地址2000H，写入值0001，即正转。写停止就是把0001改成0000。写频率50Hz的报文：01 06 20 01 13 88 CRC_L CRC_H地址2001H是频率设定寄存器，数据1388H就是十进制5000，对应50.00Hz。CRC16是Modbus RTU最核心的计算环节。标准算法是：初值0xFFFF，对每个字节与CRC低8位异或，然后右移8次，每次检测最低位，如果为1就和多项式0xA001异或。用C语言描述最直观：unsigned int calc_crc(unsigned char *data, unsigned int len) { unsigned int crc = 0xFFFF; unsigned int i, j; for (i = 0; i < len; i++) { crc ^= data[i]; for (j = 0; j < 8; j++) { if (crc & 1) crc = (crc >> 1) ^ 0xA001; else crc >>= 1; } } return crc; }在三菱梯形图里实现这个算法，思路是把报文长度做成FOR循环，内部再做一个8次的移位循环，用变址寄存器Z逐个访问发送缓冲区字节，XOR指令做异或，右移指令ROR处理移位。很多工程师手头也攒了现成的CRC子程序，这里不贴完整梯形图，但给一个关键处理顺序：先将CRC初值0xFFFF存入寄存器取报文的第一个字节与CRC低8位异或重复8次：判断低位移出值，右移一位，若低位为1则异或0xA001换下一个字节，重复第3步全部处理完后，低字节放在后面，高字节放在前面报文发送时CRC低字节在前、高字节在后，初学者很容易放反。我一开始也栽过这个跟头，测试的时候一边看监视窗口一边抓头发，后来把所有报文的CRC值打印出来对比才发现是高低字节顺序反了。4.3 读频率的完整编程思路以读取运行频率为例，完整的梯形图逻辑可以这样拆解。第一步：组装报文。把8个字节写入D0到D7：LD M10 MOV K1 D0 // 站号 MOV K3 D1 // 功能码03 MOV H21 D2 // 寄存器地址高字节 MOV H00 D3 // 寄存器地址低字节 MOV K0 D4 // 寄存器数量高字节 MOV K1 D5 // 寄存器数量低字节 CALL P0 // 调用CRC子程序 MOV D30 D6 // CRC低字节 MOV D31 D7 // CRC高字节第二步：触发发送。报文组装完成后，置位M8122：SET M8122第三步：等待响应。M8123变为ON表示接收完成，然后解析数据：LD M8123 MOV D103 D40 // 响应数据高字节 MOV D104 D41 // 响应数据低字节 RST M8123 // 复位接收完成标志注意接收缓冲区的对应关系：站号在D100，功能码在D101，字节数在D102，数据高字节在D103，数据低字节在D104。对功能码03的响应，D102恒定等于2，表示后面跟2个字节的数据。读出来的频率数据单位是0.01Hz。如果把D103和D104拼成一个16位整数，得到5000，对应的就是50.00Hz。在触摸屏或上位机显示时，除以100加两位小数即可。第四步：加入轮询。程序不能一直发读频率请求，PLC的扫描周期太快，连续发送会让总线拥塞。我用一个时间定时器做轮询，每200毫秒发一次读频率命令，中间留足变频器响应时间。200毫秒对显示刷新来说足够流畅，对总线负载来说又不会太高。实际项目里如果需要同时读多个数据，比如频率、电流、电压，可以做成轮流发送的方式，每拍发一个读指令，读完一个再读下一个。4.4 多台变频器轮询时的时序安排如果总线上挂了多台变频器，轮询逻辑会稍微复杂一些，但原理相通。每台从站按站号区分，PLC一次性只能处理一个RS事务，所以必须一个一个问。建议的轮询节奏是：给每一台从站分配一个固定的发送窗口，窗口内完成一帧报文的发送和响应接收，完成后等10到20毫秒再进入下一台。三菱变频器的Modbus响应时间通常在10毫秒以内，特殊情况下可能到几十毫秒，所以相邻两帧之间的间隔建议至少20毫秒，避免上一台还没响应完下一台的命令就到了，导致数据错乱。多台设备调试时还有一个规律：一次只修改一个变量。先把站号1调通，再依次验证站号2、3，不要一次性全部配好然后挨个猜问题。我自己调过多台组网的现场，最有效的调试方式永远是从单台开始。5. 现场踩坑记录与排查方法5.1 通讯完全没响应通讯完全没响应是最常见的问题，表现为：程序里M8123从来没置1，用监控软件看接收缓冲区全部是0，变频器面板也不显示任何通讯异常。排查顺序建议按下面这个表来：排查项操作方法接线极性核对SDA/RDA/SDB/RDB是否交叉对应站号变频器Pr.117必须和报文第一个字节一致波特率变频器Pr.118必须和PLC的D8120一致数据格式校验位、停止位两边必须相同终端电阻总线两端电阻设置是否正确变频器状态变频器是否报警故障、是否处于运行保护状态这里特别提变频器故障状态。有一次在现场怎么调都没响应，最后发现变频器面板显示过流报警，处于故障锁定状态。这种状态下变频器的通讯从站可能会拒绝响应命令，参数和接线查了一遍也没发现问题。故障复位后通讯立即恢复正常。所以通讯无响应的第一件事可以改成看一眼变频器面板有没有报警，比拿万用表量线快得多。5.2 数据乱码和CRC错误现象是偶尔能收到响应，但接收缓冲区里的数据和预期不一致，或者程序在CRC校验之后直接丢弃数据。多数情况下是波特率或校验位设置不一致。比如PLC设9600bps，变频器还在19200bps，通讯仍然会存在某种程度的数据交互，但内容全是乱的。这时候不要怀疑人生，先把两边通讯速率拿出来对比。另一个常见原因是变频器的停止位设置和PLC不一致，比如PLC是1位停止，变频器设了2位停止，同样会乱码。干扰导致的乱码也有份。通讯线和动力线同槽走线时，变频器输出侧的载波频率会产生强电磁干扰，传输距离稍长就会出现偶发CRC错误。解决方法是通讯线远离动力线，屏蔽层可靠单端接地，必要时把变频器载波频率参数调低一点。区分干扰和数据格式问题有个技巧：把通讯线短接直接放在同一个柜内，如果乱码消失说明是线路干扰，如果依旧乱码说明是参数不匹配。5.3 频率写不进去启动和停止都正常，唯独频率写进去没反应。这种问题最典型的根源是单位错误，报文写入的数据应该是Hz数值乘以100，50Hz对应5000而不是50。建议先在仿真或监控里把写入值打出来看一眼，如果写成十六进制0x0050，那实际设定就变成了0.8Hz，面板上看不出明显变化。另一个重要原因是Pr.79的运行模式。如果变频器还停在面板运行模式，启动、停止有时能通过Modbus控制，但频率给定会被面板电位器或面板设定值覆盖，出现"写频率无效"的现象。把Pr.79改成0或7之后，通讯频率给定才会真正生效。还要注意写入顺序。部分变频器在运行状态下修改频率是可以的，但某些特定条件下需要先停止再写入频率。如果程序里是先写频率再启动，没问题；如果是运行中改频率，观察一下变频器面板显示的设定频率是否跟着变化，就能判断命令是否被从站接受。5.4 读回来的数据不对启动正转之后，读频率一直显示0，或者数值看着就不合理。这里先把寄存器地址确认一遍：运行频率监视寄存器的协议地址是2100H，不是2001H。2001H是频率设定寄存器，读它也能读出一个值，但读的是当前设定频率，不是实际输出频率。再一个容易被忽视的坑是高低字节拼反。Modbus响应报文里，数据高字节在前、低字节在后，三菱PLC的D寄存器是高位在前还是低位在后的处理方式，不同工程师写的解析程序习惯不一样，容易出错。我习惯用一个16位寄存器接收D103和D104拼接后的数据，然后直接当作整数参与运算，这样高低字节顺序在MOV指令里天然处理，少一道人工拼装步骤。还有一点，读回来的频率是0.01Hz单位，不能直接当Hz显示。5000要除以100才是50Hz，这个换算如果漏了，上位机显示50.00会变成50.00Hz其实值完全不对，因为5000直接显示成5000.00Hz，一眼就能发现。当时一个同事就闹过这种笑话，显示值比实际大了100倍。5.5 通讯偶发断线通讯一会儿正常一会儿断，看起来像接触不良，但检查接线又没问题。这种偶发问题在工业现场最常见，原因也最杂。首先要排除物理接触问题。485端子排的螺丝一定要拧紧，特别是变频器侧长期振动环境下，端子松动是偶发断线的头号原因。其次看通讯距离和终端电阻，超过三十米没有接终端电阻时，信号反射造成的偶发错误概率会明显上升。变频器侧有一个参数能显著改善这种现象：Pr.120通讯重试次数。现场试过设1次，当出现瞬时干扰时变频器自动重试，能在一定程度上自愈。Pr.121设为9999即不校验，可以避免因为偶发CRC错误导致变频器进入报警状态。这两个参数不是通信成功的必要条件，但对运行稳定性有实际帮助。程序侧也要做超时处理：每一帧发送后启动一个超时定时器，比如200毫秒没有收到响应，就把M8123手动复位，重新发送这一帧；连续重发三次仍然失败，输出一个通讯报警到触摸屏。没有超时重发机制的通讯程序，在干扰稍大的现场基本都会积累问题。最后分享一点个人感受做这种PLC和变频器的Modbus通讯项目，说难不难，说简单也不是发几根线那么简单。整个过程最花时间的往往不是编程，而是接线和参数排查。做过几个类似项目之后，我的习惯是先花十分钟把接线和参数表全部核对一遍，再开始写程序。通讯失败时，按"先看变频器有无报警、再查站号和波特率、后测信号干扰"的顺序来排查，大多数问题十分钟内都能定位。一个小技巧：调试阶段可以在程序里加一段临时逻辑，把收到的原始报文原样传送到触摸屏的调试页面显示，或者通过监控软件数值监视器观察接收缓冲区。看到原始字节比任何抽象分析都直观得多。报文对了，剩下的就是解析和单位换算的事。这套方案调试完成后，后续要扩展也很方便。如果想增加读取输出电流或电压，只需要把寄存器地址改成2103H或2101H，把轮询窗口加长一点，程序结构和接线都不用动。这也是Modbus RTU方案在中小型设备里一直有生命力的原因。
做电气调试这些年，PLC和变频器之间的通讯改造是一项高频需求。最近刚完成了一套三菱FX3U PLC与三菱FR-E700变频器的Modbus RTU通讯项目，实现启停、正反转、频率给定和运行频率读取。这类方案在小型自动化设备、风机水泵控制、输送线改造里出现频率很高，今天把整个过程中涉及的关键点完整梳理一遍，包括硬件接线、参数设置、报文格式、梯形图编程思路，以及现场踩过的几个坑，给准备做相似项目的同行一个可复现的参考。规模不大，但"麻雀虽小五脏俱全"。这套方案适合有PLC基础但还没完整做过Modbus通讯的朋友，也适合老手用来对照自己的接线习惯和参数选择。文章不会绕弯子，直接把能落地的部分讲透。1. 项目需求拆解：为什么选Modbus RTU而不是模拟量1.1 这套控制需求需要哪些功能这次的项目场景是一台小型传送装置，原系统用的是端子启停加变频器面板电位器调速。用户提出改造要求：中控室需要远程启动、停止电机，远程给定运行频率，同时要把变频器当前的输出频率送回中控显示。拆开看，需求就四件事：启动、停止、频率写入、频率读取。如果只做一两个功能，用硬接线也能凑合，但四件事一起做，接线数量就会明显增加。启动一个继电器、停止一个继电器、方向再一个继电器，频率给定要么加一块模拟量输出模块，要么加一块模拟量输入模块反馈实际频率，算下来端子排上一大片线，而且模拟量信号在动力线附近容易受干扰，精度也一般。Modbus RTU方案一根双绞线全部搞定，启停指令、频率指令、状态监视都走同一对线，信息量大得多，还方便以后扩展。现场两台设备距离不足十米，传送带本身对实时性要求不高，响应时间在几十毫秒以内完全够用，因此串行通讯完全能满足。1.2 通讯方式对比与选型理由接触三菱系统的人都知道，FX3U和变频器之间通讯有几种常见路线。一是直接用三菱专用协议，比如通过PLC的通讯口用专用指令和变频器交互，稳定性好但指令体系相对封闭，换非三菱设备就玩不转。二是用CC-Link现场总线，需要加通讯模块和从站模块，成本高、接线多，适合多台变频器集中控制，单台场景优势不大。三是Modbus RTU，这是变频器出厂就支持的标准协议，三菱FR-E700全系列都带RS485端子，PLC侧用无协议通讯指令RS自己拼报文，不需要额外买总线模块。选型时我倾向于Modbus RTU，核心原因是通用性。以后哪怕项目里换一台国产变频器，只要支持Modbus RTU，程序改动量很小，只改寄存器地址和数据单位就行。而专用协议换设备就得推翻重来。需要补充的是，三菱FX3U本体不带串口，必须加一块通讯扩展。常用的是FX3U-485-BD，直接插在PLC主机正面的扩展口上，不占左侧总线位置，安装非常紧凑。另一种是FX3U-485ADP，挂在PLC左侧扩展总线上，带可插拔端子排，现场拆线方便，抗震动也更好。这次因为控制柜空间不大但希望预留调试操作空间，选的是FX3U-485ADP。两者在编程上没有本质区别，D8120、RS指令、M8122/M8123这些控制字完全一样，后面的内容两者都适用。2. 硬件选型与485接线全程记录2.1 硬件清单与选型理由本次项目实际用到的硬件如下：器件型号作用PLC三菱FX3U-48MR/ES主站控制器通讯适配器三菱FX3U-485ADP将PLC变成Modbus RTU主站变频器三菱FR-E740-0.75K-CHT从站设备通讯线屏蔽双绞线，特性阻抗120Ω左右物理链路终端电阻110Ω，现场按需接入抑制信号反射通讯适配器是必须的，FX3U本体上那个编程口不能直接拿来当自由通讯口用。如果选FX3U-485-BD，价格便宜，安装时直接插在PLC盖板下的扩展口，插好后拧紧固定螺丝。FX3U-485ADP则需要通过扩展电缆连接，安装后要确认左侧总线连接器接触良好。变频器这侧不需要额外买通讯板，FR-E700系列本体就带一个RS485端子排，拧开面板盖板就能看到，一般标注SDA、SDB、RDA、RDB、SG。老款的FR-E500系列有些需要另加FR-E5NC通讯选件，选型时要先确认变频器型号再定硬件方案。通讯线建议选标称特性阻抗120欧姆的屏蔽双绞线，市面上常见的西门子PROFIBUS电缆、RS485专用电缆都可以用。普通网线虽然是双绞结构，但特性阻抗一般是100欧姆，短距离也能跑，不过长度超过二三十米后可靠性会下降，不建议冒险。2.2 通讯线怎么接：交叉对接与屏蔽接地RS485接线口诀是"收发交叉、信号地相连、屏蔽单端接地"。FX3U-485ADP的端子标记和FR-E700端子排的对应关系如下：PLC侧FX3U-485ADP变频器侧FR-E700SDARDASDBRDBRDASDARDBSDBSGSG很多第一次做的人在这里容易搞混。理论上RS485是半双工总线，一根A一根B就够了，但三菱的485端子拆成了两组，一组发送一组接收。接的时候一定要让PLC的发送对变频器的接收，PLC的接收对变频器的发送。如果接成SDA对SDA，SDB对SDB，从物理上讲A、B极性其实是一致的，但三菱明确要求交叉接法，按端子功能来对接更稳妥。SG是信号地，必须接。如果不接，两边的地电位差可能会导致通讯失败或在总线上产生共模干扰。屏蔽层手头有就接上，接FG或者PE端子都行，核心原则是单端接地。两头都接地容易形成地环流，反而引入干扰。实操中我习惯把通讯线和动力线分开走线槽，至少保持20厘米以上间距，尤其是变频器输出侧到电机的那段动力电缆，干扰非常强。如果实在无法避开，可以给通讯线加磁环，或者换更高等级的屏蔽双绞线。2.3 终端电阻与拨码开关细节终端电阻的原理不复杂：高速信号在传输线末端如果遇到阻抗突变会反射，导致波形畸变，终端电阻的作用就是把末端阻抗匹配上去，吸收反射。单台PLC带一台变频器、线长不超过十米时，终端电阻可以不接，现场实测波形没问题。但如果距离超过三十米，或者将来总线上可能挂多台从站，就要把终端电阻设置在物理总线两端。以FX3U-485ADP为例，模块上有终端电阻选择开关，拨到ON位置就自动接入终端电阻，总线最远端的设备同样要拨ON，中间设备保持OFF。FR-E700变频器的RS485端子排旁边也有一个终端电阻选择开关，如果这台变频器是总线上最后一台设备，也把它拨到ON。现场最容易犯的错是两头都不拨，或者把中间的设备也拨了。中间设备接入终端电阻会让信号波形明显变形，轻则偶发通讯失败，重则完全连不通。尤其多台变频器组网时，检查终端电阻设置应该是第一排查项。3. 变频器和PLC参数设置是通讯的关键3.1 变频器侧参数逐项设置三菱FR-E700变频器支持Modbus RTU通讯，但默认参数并不一定能直接配合PLC，必须逐项核对。我现场设置的参数如下：参数编号设定值含义Pr.790运行模式设为外部/PU切换模式，允许通讯控制Pr.1171从站号，范围0~247，报文里的地址要和这里一致Pr.11896通讯速率9600bps，与PLC侧匹配Pr.1192数据格式：8位数据、偶校验、1位停止位Pr.1201通讯重试次数，出现瞬时干扰后自动恢复Pr.1219999不校验通讯数据，避免异常时频繁报警Pr.1220通讯等待时间，收到指令后立即响应Pr.1230CR/LF选择为无，报文不带回车换行Pr.79是第一个容易踩坑的参数。三菱变频器出厂默认可能是面板运行模式，在这个模式下，Modbus报文即使正确发送过去，频率和启停也可能不生效。Pr.79设为0之后，外部端子、面板、通讯都可以作为控制来源，实际测试中通讯指令可以正常控制启停和频率。如果某些机型固件版本不同，也可以尝试Pr.79设为7，即网络运行模式，具体以该机型手册为准。Pr.117站号决定了这台变频器在总线上的身份。单台从站时站号可以随便设，一般习惯设1。如果后面还要扩展多台，站号必须唯一，不能和别的变频器重复。Pr.118和Pr.119必须和PLC的D8120设置严格保持一致，否则物理连上也无法通信。这里有一个排查逻辑：如果完全无响应，先检查站号和接线；如果偶尔响应但数据乱码，先检查波特率和校验位。3.2 PLC的D8120通讯格式怎么定FX3U的RS指令需要通过特殊数据寄存器D8120设定通讯格式。D8120是一个16位寄存器，每一位组合决定了数据长度、校验位、停止位、波特率，以及是否带帧头帧尾。手册里有一张完整的位定义表，这里只说最常用的配置。常见组合如下：通讯格式D8120值8位数据、无校验、1停止位、9600bpsH0C818位数据、偶校验、1停止位、9600bpsH0C878位数据、无校验、1停止位、19200bpsH0C89本次变频器Pr.119设为2，对应8位数据、偶校验、1停止位，所以PLC侧D8120设为H0C87，两边严格对应。D8120的设置在程序中一般放在初始化段，用MOV指令写入。需要注意的细节是，D8120的修改在RS指令没有激活时才能生效。如果现场修改后发现通讯格式没变，多半是程序还在循环执行RS指令，需要先停止发送或重新上电后再写入。3.3 寄存器地址表与数据单位约定Modbus RTU报文里操作的是寄存器地址，三菱变频器的寄存器映射有一套自己的规则。FR-E700系列常用地址如下：寄存器十六进制地址对应Modbus地址功能读写属性2000H40001运行指令（停止/正转/反转）写2001H40002频率设定写2100H40003运行频率监视读2101H40004直流母线电压监视读2103H40006输出电流监视读这里最需要注意的单位换算。频率相关寄存器内部采用的是0.01Hz单位，也就是说50Hz要写5000，对应十六进制0x1388。很多人在现场抓破脑袋发现频率写不进去，一看指令里写的是50，变频器认为是要设定0.5Hz，自然看不到反应。运行指令寄存器2000H的写入值：0表示停止，1表示正转，2表示反转。写1到2000H，电机正转启动；写0，电机停止；写2，电机反转。寸动功能对应3和4，普通调速项目用不到。注意这个寄存器是线圈性质，每次状态变化都要重新写入一次，程序里要避免用一个常ON的置位信号反复触发，否则变频器可能无法识别状态变化。4. 梯形图编程：RS指令、报文与CRC校验4.1 RS指令的用法与缓冲区分配FX3U通过RS指令做无协议通讯。RS指令的格式是四条操作数：RS 发送缓冲区首地址 发送字节数 接收缓冲区首地址 接收字节数以本次案例为例，程序初始化段这样写：LD M8000 RS D0 K8 D100 K8含义是：发送缓冲区从D0开始，连续8个字节；接收缓冲区从D100开始，连续8个字节。M8000是特殊辅助继电器，PLC运行时一直为ON，RS指令常开驱动。解释一下为什么用K8。读频率的报文长度是8个字节，响应也是8个字节，所以缓冲区都设成8。如果用RS指令和其他非标准设备通讯，缓冲区长度必须大于等于实际收发字节数，否则数据会截断或越界。发送完成后有一个标志位：M8122。需要发送数据时，先把报文逐字节写入D0到D7，然后把M8122置1，RS指令自动把缓冲区里的数据发出去。发送完成之后M8122会自己复位，不需要手动清零。接收完成标志是M8123。从站响应到达后M8123变为ON，此时必须立刻从D100开始读取接收数据，然后把M8123手动复位。如果不复位，下一次响应到来时这个标志无法正常触发，逻辑就会卡住。我见过不少新手程序卡死在这里，其实就是忘了复位M8123。4.2 Modbus报文构造与CRC16计算Modbus RTU报文的格式比较简单：地址码、功能码、数据区、CRC校验。以站号1为例，读取运行频率的报文如下：01 03 21 00 00 01 CRC_L CRC_H逐字节拆解：01：从站地址，对应变频器Pr.117的值03：功能码，表示读保持寄存器21 00：寄存器地址2100H，即运行频率监视00 01：读取1个字CRC_L、CRC_H：CRC16校验值低字节和高字节写启动正转的报文：01 06 20 00 00 01 CRC_L CRC_H功能码06表示写单个寄存器，地址2000H，写入值0001，即正转。写停止就是把0001改成0000。写频率50Hz的报文：01 06 20 01 13 88 CRC_L CRC_H地址2001H是频率设定寄存器，数据1388H就是十进制5000，对应50.00Hz。CRC16是Modbus RTU最核心的计算环节。标准算法是：初值0xFFFF，对每个字节与CRC低8位异或，然后右移8次，每次检测最低位，如果为1就和多项式0xA001异或。用C语言描述最直观：unsigned int calc_crc(unsigned char *data, unsigned int len) { unsigned int crc = 0xFFFF; unsigned int i, j; for (i = 0; i < len; i++) { crc ^= data[i]; for (j = 0; j < 8; j++) { if (crc & 1) crc = (crc >> 1) ^ 0xA001; else crc >>= 1; } } return crc; }在三菱梯形图里实现这个算法，思路是把报文长度做成FOR循环，内部再做一个8次的移位循环，用变址寄存器Z逐个访问发送缓冲区字节，XOR指令做异或，右移指令ROR处理移位。很多工程师手头也攒了现成的CRC子程序，这里不贴完整梯形图，但给一个关键处理顺序：先将CRC初值0xFFFF存入寄存器取报文的第一个字节与CRC低8位异或重复8次：判断低位移出值，右移一位，若低位为1则异或0xA001换下一个字节，重复第3步全部处理完后，低字节放在后面，高字节放在前面报文发送时CRC低字节在前、高字节在后，初学者很容易放反。我一开始也栽过这个跟头，测试的时候一边看监视窗口一边抓头发，后来把所有报文的CRC值打印出来对比才发现是高低字节顺序反了。4.3 读频率的完整编程思路以读取运行频率为例，完整的梯形图逻辑可以这样拆解。第一步：组装报文。把8个字节写入D0到D7：LD M10 MOV K1 D0 // 站号 MOV K3 D1 // 功能码03 MOV H21 D2 // 寄存器地址高字节 MOV H00 D3 // 寄存器地址低字节 MOV K0 D4 // 寄存器数量高字节 MOV K1 D5 // 寄存器数量低字节 CALL P0 // 调用CRC子程序 MOV D30 D6 // CRC低字节 MOV D31 D7 // CRC高字节第二步：触发发送。报文组装完成后，置位M8122：SET M8122第三步：等待响应。M8123变为ON表示接收完成，然后解析数据：LD M8123 MOV D103 D40 // 响应数据高字节 MOV D104 D41 // 响应数据低字节 RST M8123 // 复位接收完成标志注意接收缓冲区的对应关系：站号在D100，功能码在D101，字节数在D102，数据高字节在D103，数据低字节在D104。对功能码03的响应，D102恒定等于2，表示后面跟2个字节的数据。读出来的频率数据单位是0.01Hz。如果把D103和D104拼成一个16位整数，得到5000，对应的就是50.00Hz。在触摸屏或上位机显示时，除以100加两位小数即可。第四步：加入轮询。程序不能一直发读频率请求，PLC的扫描周期太快，连续发送会让总线拥塞。我用一个时间定时器做轮询，每200毫秒发一次读频率命令，中间留足变频器响应时间。200毫秒对显示刷新来说足够流畅，对总线负载来说又不会太高。实际项目里如果需要同时读多个数据，比如频率、电流、电压，可以做成轮流发送的方式，每拍发一个读指令，读完一个再读下一个。4.4 多台变频器轮询时的时序安排如果总线上挂了多台变频器，轮询逻辑会稍微复杂一些，但原理相通。每台从站按站号区分，PLC一次性只能处理一个RS事务，所以必须一个一个问。建议的轮询节奏是：给每一台从站分配一个固定的发送窗口，窗口内完成一帧报文的发送和响应接收，完成后等10到20毫秒再进入下一台。三菱变频器的Modbus响应时间通常在10毫秒以内，特殊情况下可能到几十毫秒，所以相邻两帧之间的间隔建议至少20毫秒，避免上一台还没响应完下一台的命令就到了，导致数据错乱。多台设备调试时还有一个规律：一次只修改一个变量。先把站号1调通，再依次验证站号2、3，不要一次性全部配好然后挨个猜问题。我自己调过多台组网的现场，最有效的调试方式永远是从单台开始。5. 现场踩坑记录与排查方法5.1 通讯完全没响应通讯完全没响应是最常见的问题，表现为：程序里M8123从来没置1，用监控软件看接收缓冲区全部是0，变频器面板也不显示任何通讯异常。排查顺序建议按下面这个表来：排查项操作方法接线极性核对SDA/RDA/SDB/RDB是否交叉对应站号变频器Pr.117必须和报文第一个字节一致波特率变频器Pr.118必须和PLC的D8120一致数据格式校验位、停止位两边必须相同终端电阻总线两端电阻设置是否正确变频器状态变频器是否报警故障、是否处于运行保护状态这里特别提变频器故障状态。有一次在现场怎么调都没响应，最后发现变频器面板显示过流报警，处于故障锁定状态。这种状态下变频器的通讯从站可能会拒绝响应命令，参数和接线查了一遍也没发现问题。故障复位后通讯立即恢复正常。所以通讯无响应的第一件事可以改成看一眼变频器面板有没有报警，比拿万用表量线快得多。5.2 数据乱码和CRC错误现象是偶尔能收到响应，但接收缓冲区里的数据和预期不一致，或者程序在CRC校验之后直接丢弃数据。多数情况下是波特率或校验位设置不一致。比如PLC设9600bps，变频器还在19200bps，通讯仍然会存在某种程度的数据交互，但内容全是乱的。这时候不要怀疑人生，先把两边通讯速率拿出来对比。另一个常见原因是变频器的停止位设置和PLC不一致，比如PLC是1位停止，变频器设了2位停止，同样会乱码。干扰导致的乱码也有份。通讯线和动力线同槽走线时，变频器输出侧的载波频率会产生强电磁干扰，传输距离稍长就会出现偶发CRC错误。解决方法是通讯线远离动力线，屏蔽层可靠单端接地，必要时把变频器载波频率参数调低一点。区分干扰和数据格式问题有个技巧：把通讯线短接直接放在同一个柜内，如果乱码消失说明是线路干扰，如果依旧乱码说明是参数不匹配。5.3 频率写不进去启动和停止都正常，唯独频率写进去没反应。这种问题最典型的根源是单位错误，报文写入的数据应该是Hz数值乘以100，50Hz对应5000而不是50。建议先在仿真或监控里把写入值打出来看一眼，如果写成十六进制0x0050，那实际设定就变成了0.8Hz，面板上看不出明显变化。另一个重要原因是Pr.79的运行模式。如果变频器还停在面板运行模式，启动、停止有时能通过Modbus控制，但频率给定会被面板电位器或面板设定值覆盖，出现"写频率无效"的现象。把Pr.79改成0或7之后，通讯频率给定才会真正生效。还要注意写入顺序。部分变频器在运行状态下修改频率是可以的，但某些特定条件下需要先停止再写入频率。如果程序里是先写频率再启动，没问题；如果是运行中改频率，观察一下变频器面板显示的设定频率是否跟着变化，就能判断命令是否被从站接受。5.4 读回来的数据不对启动正转之后，读频率一直显示0，或者数值看着就不合理。这里先把寄存器地址确认一遍：运行频率监视寄存器的协议地址是2100H，不是2001H。2001H是频率设定寄存器，读它也能读出一个值，但读的是当前设定频率，不是实际输出频率。再一个容易被忽视的坑是高低字节拼反。Modbus响应报文里，数据高字节在前、低字节在后，三菱PLC的D寄存器是高位在前还是低位在后的处理方式，不同工程师写的解析程序习惯不一样，容易出错。我习惯用一个16位寄存器接收D103和D104拼接后的数据，然后直接当作整数参与运算，这样高低字节顺序在MOV指令里天然处理，少一道人工拼装步骤。还有一点，读回来的频率是0.01Hz单位，不能直接当Hz显示。5000要除以100才是50Hz，这个换算如果漏了，上位机显示50.00会变成50.00Hz其实值完全不对，因为5000直接显示成5000.00Hz，一眼就能发现。当时一个同事就闹过这种笑话，显示值比实际大了100倍。5.5 通讯偶发断线通讯一会儿正常一会儿断，看起来像接触不良，但检查接线又没问题。这种偶发问题在工业现场最常见，原因也最杂。首先要排除物理接触问题。485端子排的螺丝一定要拧紧，特别是变频器侧长期振动环境下，端子松动是偶发断线的头号原因。其次看通讯距离和终端电阻，超过三十米没有接终端电阻时，信号反射造成的偶发错误概率会明显上升。变频器侧有一个参数能显著改善这种现象：Pr.120通讯重试次数。现场试过设1次，当出现瞬时干扰时变频器自动重试，能在一定程度上自愈。Pr.121设为9999即不校验，可以避免因为偶发CRC错误导致变频器进入报警状态。这两个参数不是通信成功的必要条件，但对运行稳定性有实际帮助。程序侧也要做超时处理：每一帧发送后启动一个超时定时器，比如200毫秒没有收到响应，就把M8123手动复位，重新发送这一帧；连续重发三次仍然失败，输出一个通讯报警到触摸屏。没有超时重发机制的通讯程序，在干扰稍大的现场基本都会积累问题。最后分享一点个人感受做这种PLC和变频器的Modbus通讯项目，说难不难，说简单也不是发几根线那么简单。整个过程最花时间的往往不是编程，而是接线和参数排查。做过几个类似项目之后，我的习惯是先花十分钟把接线和参数表全部核对一遍，再开始写程序。通讯失败时，按"先看变频器有无报警、再查站号和波特率、后测信号干扰"的顺序来排查，大多数问题十分钟内都能定位。一个小技巧：调试阶段可以在程序里加一段临时逻辑，把收到的原始报文原样传送到触摸屏的调试页面显示，或者通过监控软件数值监视器观察接收缓冲区。看到原始字节比任何抽象分析都直观得多。报文对了，剩下的就是解析和单位换算的事。这套方案调试完成后，后续要扩展也很方便。如果想增加读取输出电流或电压，只需要把寄存器地址改成2103H或2101H，把轮询窗口加长一点，程序结构和接线都不用动。这也是Modbus RTU方案在中小型设备里一直有生命力的原因。