台达PLC和传感器RS485通讯MODBUS-RTU，经过实际应用验证。

工业现场的数据采集总离不开PLC和传感器的默契配合。最近在温控项目里折腾了一把台达DVP系列PLC通过RS485读取多路传感器的实战，MODBUS-RTU协议用起来比想象中顺手。直接上代码，咱们边看边聊。

先看硬件配置：PLC的COM2口拨码开关切到RS485模式，传感器端的A、B线千万别接反——别笑，现场至少30%的通讯故障都栽在这两根线上。波特率建议从9600开始试，长距离传输记得挂120Ω终端电阻。

MOV H2076 D1120  //8N1配置，H2076换算二进制是0010 0000 0111 0110
MOV K2 D1121     //波特率9600bps

这段初始化代码里藏着几个关键点：D1120是通讯格式寄存器，H2076中的20对应数据位8/无校验/停止位1，76是MODBUS-RTU模式。新手容易在十六进制换算上卡壳，建议用台达的配置工具生成这个值更稳妥。

台达PLC和传感器RS485通讯MODBUS-RTU，经过实际应用验证。

读取传感器数据时，MODRW指令是主力：

MODRW K1 H03 K4001 K2 D100
//站号1，功能码03，起始地址40001（实际填4001），读取2个寄存器，存入D100开始区域

这里有个坑：MODBUS地址40001对应的是K4000，因为台达的地址参数要填去掉最后一位的数值。曾经在项目现场熬到凌晨三点才发现这个偏移问题，血的教训啊。

调试时遇到通讯超时？先祭出这三板斧：

1. 用串口监听工具抓包，看看PLC到底发了啥
2. 检查传感器站号是否冲突
3. 万用表量A-B线电压，正常应在±2V左右波动

有个取巧的招式：在程序里加个计数器，每次通讯成功就+1。当计数器不涨时，立马能锁定是通讯中断，比查状态位直观多了。

LD M1129  //通讯完成标志
INC D200

数据解析也别马虎，特别是32位浮点数处理。比如某温湿度传感器返回的D100-D101寄存器：

LDD D100 D10
FLT D10 D20  //将双字转为浮点数

最后说个玄学问题：某个站点的传感器死活读不出数据，最后发现是接地线形成了环路干扰。所以啊，RS485布线时屏蔽层单端接地这条规矩，真不是随便写写的。

这套方案在车间稳定运行了半年多，经历过40℃高温和电磁干扰考验。要说心得就一句：MODBUS协议层简单，但物理层和地址映射才是真正的魔鬼细节。