台达DVP系列PLC

台达PLC通信协议ModbusASCII(DVP)

编撰：李浩特 日期：2013/11/12 版本：Ver:3.2

例1：读D0（地址为1000H）寄存器数据-------------------------------2 例2：读D0-D8（D0地址为1000H,D8地址为1008H）寄存器数据----------3 例3：把0010H写入D0数据寄存器------------------------------------4 例4：写D10-D17数据寄存器-----------------------------------------5 例5：强制把0010H写入D0数据寄存器--------------------------------5 例6：读取M0(地址为0800H)状态-------------------------------------6 例7：读取M0-Y32状态----------------------------------------------6 例8：读取Y0(地址为0500H)状态-------------------------------------7 例9：读取Y0-Y37状态-------

台达PLC通信协议ModbusASCII(DVP)

编撰：李浩特 日期：2013/11/12 版本：Ver:3.2

例1：读D0（地址为1000H）寄存器数据-------------------------------2 例2：读D0-D8（D0地址为1000H,D8地址为1008H）寄存器数据----------3 例3：把0010H写入D0数据寄存器------------------------------------4 例4：写D10-D17数据寄存器-----------------------------------------5 例5：强制把0010H写入D0数据寄存器--------------------------------5 例6：读取M0(地址为0800H)状态-------------------------------------6 例7：读取M0-Y32状态----------------------------------------------6 例8：读取Y0(地址为0500H)状态-------------------------------------7 例9：读取Y0-Y37状态-------

推荐 PLC培训教材

PLC应用技术刘教瑜 编著

现代电气控制与台达 DVP系列

CD-ROM

赠教学软件参考资料电子课件

推荐 PLC培训教材

PLC应用技术刘教瑜 编著

现代电气控制与台达 DVP系列

人民邮电出版社北京

内 容 提 要

本书含电气控制和可编程控制器两大部分。第一部分介绍常用低压电器的结构、工作原理、使用方法，电气控制线路的设计与绘制；第二部分以典型实用的台达DVP系列可编程控制器为例，介绍可编程控制器的组成、原理、指令及编程、特殊模块，以及与台达工业自动化系列产品——人机界面（HMI）、变频器、伺服控制器、温度控制器等装置的通信等实例，重点介绍了系统组态及网络功能。

本书可作为高等院校自动化、电气工程及自动化、机械工程及自动化、机械电子工程及相关专业的教材，也可作为研究生及广大工程技术人员的参考书。

现代电气控制与台达DVP系列PLC应用技术

编 著 刘教瑜

责任编辑 李永涛

人民邮电出版社出版发行 北京市崇文区夕照寺街14号

邮编 100061 电子邮件 315@http://www.77cn.com.cn

网址 http://www.77cn.com.cn

北京艺辉印刷有限公司印刷

开本：787 1092 1

-PLC

DVP-PLC应用技术手册【101例】

目录

第1章：基本程序设计范例

1.1 串联常闭接点回路..........................................................................1-1

1.2 并联方块回路.................................................................................1-2

1.3 上升沿产生一个扫描周期脉冲.........................................................1-3

1.4 下降沿产生一个扫描周期脉冲.........................................................1-4

1.5 自锁控制回路.................................................................................1-5

1.6 互锁控制回路...................................................

关于台达DVP-EC/ES系列PLC密码破解

1、首先，你的手上需要一条编程电缆来连接PLC，如果没有，可以自制一条。如果你的电脑没有串口也没有关系，购买一条USB-232电缆。

2、网上下载一个串口精灵软件，打开监视。

3、打开WPLSoft 软件，程序进行上载，如果没有弹出密码输入项，恭喜你，可以顺利上载程序了。如果弹出输入密码项，随便输入四位数据。

4、查看串口精灵数据监视，最后一段数据。台达编程数据采用ASCII码，因此需要一份ASCII码对照表。 例

如

：

2400,18:50:42,WPLSoft.exe(2432),IRP_MJ_WRITE,COM3,17, 3A 30 31 30 33 31 33 46 35 30 30 30 32 46 32 0D 0A | :010313F50002F2\\#13\\#10,

2401,18:50:42,WPLSoft.exe(2432),IRP_MJ_READ,COM3,1, 3A | :,

2402,18:50:42,WPLSoft.exe(2432),IRP_MJ_READ,COM3,1, 30 | 0,

2403,18:50:42,WPLSoft.exe(2

PLC基本指令:

一般指令: 载入 A 接点 载入 B 接点 串联 A 接点 串联 B 接点 并联 A 接点 并联 B 接点 串联回路方块 并联回路方块 存入堆栈 堆栈读取 (指针不动) 读出堆栈

输出指令: 驱动线圈 动作保持 (ON) 接点或寄存器清除

定时器,计数器: 16 位定时器 16 位计数器 32 位计数器

主控指令: 公共串联接点的连接 公共串联接点的解除

接点上升沿/下降沿输出指令: 上升沿检出动作开始 下降沿检出动作开始 上升沿检出串联连接 下降沿检出串联连接 上升沿检出并联连接 下降沿检出并联连接

脉冲输出指令: 上升沿检出 下降沿检出

结束指令:

其它指令:

步进梯形指令:

应用指令:

程序流程控制:

传送比较:

四则逻辑运算: 程序结束 无动作 运算结果反相 指针 中断插入指针 程序跳至副母线 程序返回主母线 条件转移 呼叫子程序 子程序结束 中断插入返回 中断插入允许 中断插入禁止 主程序结束 逾时监视定时器 循环范围开始 循环范围结束 比较设定输出 区间比较 数据传送 移位传送 反转传送 全部传送 多点传送 数据交换 BIN → BCD 变换 BCD → BIN 变换

BIN 加法 BIN 减法 BIN 乘法 BIN 除法 BIN 加一 B

台达PLC基本指令

基本指令:

一般指令: LD 载入 A 接点 LDI 载入 B 接点 AND 串联 A 接点 ANI 串联 B 接点 OR 并联 A 接点 ORI 并联 B 接点 ANB 串联回路方块 ORB 并联回路方块 MPS 存入堆栈

MRD 堆栈读取 (指针不动) MPP 读出堆栈

输出指令: OUT 驱动线圈 SET 动作保持 (ON) RST 接点或寄存器清除

定时器,计数器: TMR 16 位定时器 CNT 16 位计数器 DCNT 32 位计数器

主控指令: MC 公共串联接点的连接 MCR 公共串联接点的解除

接点上升沿/下降沿输出指令: LDP 上升沿检出动作开始 LDF 下降沿检出动作开始 ANDP 上升沿检出串联连接 ANDF 下降沿检出串联连接 ORP 上升沿检出并联连接 ORF 下降沿检出并联连接

脉冲输出指令: PLS 上升沿检出 PLF 下降沿检出

结束指令: END 程序结束

其它指令: NOP 无动作 INV 运算结果反相 P 指针

I 中断插入指针

步进梯形指令: STL 程序跳至副母线 RET 程序返回主母线

应用指令:

程序流程控制: 00 CJ 条件转移 01 CALL 呼叫子程序 02 S

大部分 台达PLC密码破解方案如下： 需要用到串口调试软件 1. 先把WPLSoft（台达梯形图软件）关了 2. 打开串口软件 如图：

设置端口：COM0-COM5之间 设置波特率：9600 数据位：7 校验位：偶 停止位：1

发送16进制代码：

3A 30 31 30 33 31 33 46 35 30 30 30 32 46 32 0D 0A 破解代码

3. 查看返回的代码： 例如：

接收的代码

3A 30 31 30 33 30 34 33 31 33 32 33 33 33 34 32 45 0D 0A

33 31 33 32 33 33 33 34 密码是1234

3A 30 31 30 33 30 34 33 36 33 37 33 38 33 39 31 41 0D 0A

33 36 33 37 33 38 33 39 密码是6789

3A 30 31 30 33 30 34 33 30 33 34 33 32 33 35 32 44 0D 0A

33 30 33 34 33 32 33 35 密码是 0425

3A 30 31 30 33 30 34 33 30 33 31 33 31 33 39 32 44 0D 0

大部分 台达PLC密码破解方案如下： 需要用到串口调试软件 1. 先把WPLSoft（台达梯形图软件）关了 2. 打开串口软件 如图：

设置端口：COM0-COM5之间 设置波特率：9600 数据位：7 校验位：偶 停止位：1

发送16进制代码：

3A 30 31 30 33 31 33 46 35 30 30 30 32 46 32 0D 0A 破解代码

3. 查看返回的代码： 例如：

接收的代码

3A 30 31 30 33 30 34 33 31 33 32 33 33 33 34 32 45 0D 0A

33 31 33 32 33 33 33 34 密码是1234

3A 30 31 30 33 30 34 33 36 33 37 33 38 33 39 31 41 0D 0A

33 36 33 37 33 38 33 39 密码是6789

3A 30 31 30 33 30 34 33 30 33 34 33 32 33 35 32 44 0D 0A

33 30 33 34 33 32 33 35 密码是 0425

3A 30 31 30 33 30 34 33 30 33 31 33 31 33 39 32 44 0D 0

台达PLC使用问题集

1、 现有5台台达的变频器放在同一个控制柜中，想用PLC的485来控制，请问应该使用什么样的通讯线缆和连接件，主要是台达变频的那个电话插头怎样和另外的变频器互相连接？

答：使用屏蔽电缆，注意台达RS485需要使用100欧姆左右的终端电阻。那个电话插头应该是RJ11。

2、 我一直在用的都是台达-ES/EX/SS系列的PLC .最近有一台多年前的PLC 需要修改程序,但是忘了当年设置的密码,有谁能告诉我有什么要的办法吗?否则只能更换一台PLC 了。 答：强制M1069 ON即可解除。但6.0及以上韧体屏蔽了这一个功能。

3、如何实现TP04G的韧体更新？

答：1）、关闭HMI电源；2）、打开HMI机壳后盖3）、将更新韧体制具插入插空上 4）、然后给HMI加电源，此时，HMI画面为暗。5）、用FLash软件就可以对HMI进行韧体的更新了。

4、现有一个系统，用DVP-ES带485通讯口的。现用485通讯口和百特仪表通讯。用编程口挂GPRS模块，进行联网。中央监控室需要下位机定期传送数据和事件触发功能，问如何能实现？如果不能，其它系列PLC能实现吗？

答：台达PLC自带两个通讯口，1个R