plc与从站变频器及传感器modbus轮询通讯，读取变频器控制字，状态字，电压，电流，能耗，读取温湿度传感器温湿度值，程序有详细注释
最近在折腾工业自动化项目，发现用PLC搞Modbus轮询真是既简单又容易踩坑。现场有台西门子S7-1200要同时对接三菱变频器和温湿度传感器，这哥俩都走Modbus RTU协议，但数据类型、寄存器地址完全不按套路出牌，折腾两天终于搞明白怎么优雅地轮询了。
先画个重点：Modbus RTU建议用485总线手拉手接线，终端电阻记得挂上。程序里最关键的是定义好轮询节奏，别让从站设备喘不过气。比如变频器那边需要连续读6个保持寄存器，传感器只要读2个输入寄存器，得安排好通讯间隔。
看段关键代码：
slave_id = 0x01 # 站地址 start_reg = 0x2000 # 控制字地址 reg_count = 6 # 连续读取6个寄存器 # 构造读保持寄存器指令 cmd = bytearray([slave_id, 0x03, start_reg >>8, start_reg &0xFF, reg_count >>8, reg_count &0xFF]) crc = calc_crc(cmd) # 计算CRC校验 cmd += crc.to_bytes(2, 'big') # 发送并等待响应 ser.write(cmd) response = ser.read(25) # 3字节头 + 2*6数据 + 2字节CRC # 解析数据时要特别注意字节序 status_word = (response[3] << 8) | response[4] # 状态字 current = ((response[7] << 24) | (response[8] << 16) | (response[5] << 8) | response[6]) / 100.0 # 32位浮点处理这段代码有几个坑点：三菱的32位数据用混合字节序，前两个字节和后两个字节顺序是反的；控制字和状态字需要按位解析，比如bit5是过载标志，得用位掩码处理。
传感器那边相对简单但容易超时：
# 温湿度传感器参数 sensor_id = 0x02 temp_reg = 0x0000 # 读输入寄存器指令 cmd = bytes([sensor_id, 0x04, temp_reg >>8, temp_reg &0xFF, 0x00, 0x02]) # 读2个寄存器 crc = calc_crc(cmd) ser.write(cmd + crc) # 响应处理要注意符号位 raw_temp = (response[3] << 8) | response[4] temperature = raw_temp / 10.0 if raw_temp <0x8000 else (raw_temp-0x10000)/10.0这里有个骚操作：传感器温度值可能是负数，当最高位为1时要转换补码。实测发现用条件判断比位运算更直观，毕竟Python处理16位有符号数挺麻烦的。
plc与从站变频器及传感器modbus轮询通讯，读取变频器控制字，状态字，电压，电流，能耗，读取温湿度传感器温湿度值，程序有详细注释
轮询策略建议用状态机实现，别用sleep硬等。比如：
poll_states = { 'idle': handle_idle, 'vf_query': send_vf_cmd, 'vf_wait': parse_vf_data, 'sensor_query': send_sensor_cmd, 'sensor_wait': parse_sensor_data }这种状态切换比顺序执行更抗干扰，特别是在发生通讯超时的时候，直接跳回idle状态重试就行。实测500ms轮询周期下，丢包率从30%降到了0.5%以下。
能耗计算有个坑要注意：变频器返回的是千瓦时，得自己算功率积分。建议在PLC里搞个累计变量，每次读到电流电压就计算瞬时功率（√3UI），然后乘以采样间隔时间累加。
最后提醒下：温湿度传感器别跟变频器放同一根485总线！现场电机启停产生的干扰，能让湿度值瞬间飙到999%RH。最好单独走线或者加磁环，通讯速率降到9600也能稳如老狗。
调试时建议先拿Modbus Poll工具模拟从站，抓包确认报文格式。特别是浮点数转换，不同厂家对IEEE754标准的实现可能有骚操作，碰到0x7F800000这种数值记得检查是不是寄存器断线了。
