S7-200 PLC的自由口通信是基于RS-485通信基础的半双工通信，西门子S7-200系列PLC拥有自由口通信功能，顾名思义，就是没有标准的通信协议，用户可以自己规定协议。第三方设备大多支持RS-485串口通信，西门子S7-200系列PLC可以通过自由口通信模式控制串口通信。最简单的使用案例就是只用发送指令（XMT）向打印机或者变频器等第三方设备发送信息。不管任何情况，都通过S7-200系列PLC编写程序实现。
自由口通信的核心就是发送（XMT）和接收（RCV）两条指令，以及相应的特殊寄存器控制。由于S7-200 CPU通信端口是RS-485半双工通信口，因此发送和接收不能同时处于激活状态。RS-485半双工通信串行字符通信的格式可以包括一个起始位、7或8位字符（数据字节）、一个奇/偶校验位（或者没有校验位）、一个停止位。
自由口通信速波特率可以设置为1200 bit/s、2400 bit/s、4800 bit/s、9600 bit/s、19200 bit/s、38400 bit/s、57600 bit/s或115200 bit/s。凡是符合这些格式的串行通信设备，理论上都可以和S7-200 CPU通信。自由口模式可以灵活应用。STEP 7-Micro/WIN的两个指令库（USS和Modbus RTU）就是使用自由口模式编程实现的。
S7-200 CPU使用SMB30（对于Port0）和SMB130（对于Port1）定义通信口的工作模式，控制字节的定义如图6-5所示。
1.发送指令
以字节为单位，XMT向指定通信口发送一串数据字符，要发送的字符以数据缓冲区指定，一次发送的字符最多为255个。
发送完成后，会产生一个中断事件，对于Port0口为中断事件9，而对于Port1口为中断事件26。当然也可以不通过中断，而通过监控SM4.5（对于Port0口）或者SM4.6（对于Port1口）的状态来判断发送是否完成，如果状态为1，说明完成。XMT指令缓冲区格式见表6-10。
表6-10 XMT指令缓冲区格式
2.接收指令
以字节为单位，RCV通过指定通信口接收一串数据字符，接收的字符保存在指定的数据缓冲区，一次接收的字符最多为255个。
接收完成后，会产生一个中断事件，对于Port0口为中断事件23，而对于Port1口为中断事件24。当然也可以不通过中断，而通过监控SMB86（对于Port0口）或者SMB186（对于Port1口）的状态来判断发送是否完成，如果状态为非0，说明完成。SMB86和SMB186含义见表6-11，SMB87和SMB187含义见表6-12。
表6-11 SMB86和SMB186含义(www.xing528.com)
表6-12 SMB87和SMB187含义
（续）
与自由口通信相关的其他重要特殊控制字/字节见表6-13。
表6-13 其他重要特殊控制字/字节
RCV指令缓冲区格式见表6-14。
表6-14 RCV指令缓冲区格式
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
