SIEMENS SIMATIC TI505/TI500 MODNIM网络接口模块的全流程指南
SIMATIC TI505/TI500 MODNIM 用户手册(订货号 PPX:505-8122-1),是针对PPX:505–5184(TI505 系列)和 PPX:500–5184(TI500 系列) Modbus 网络接口模块的全流程指南,核心涵盖安装配置、Modbus 协议解析、功能指令说明、故障排查四大模块,支持ASCII/RTU 两种传输模式、15 种核心 Modbus 功能码,适配50-19200 bps 传输速率,需通过拨码开关配置网络地址(1-247)与通信参数,配合MODASST 诊断软件实现模块调试,适用于工业环境中 PLC 与主机的 Modbus 主从网络通信。
模块核心特性
类别 具体参数 / 特性 备注
适配系列 TI505 系列(1 个 I/O 槽)、TI500 系列(2 个相邻 I/O 槽) 需专用槽位钥匙防误插
通信接口 双 RS-232-C/423 端口(A/B 端口,冗余设计) 支持 DTE 配置,可选 RTS/CTS 握手
传输模式 ASCII 模式、RTU 模式 全网需统一模式,通过拨码开关选择
传输速率 50、75、110、150、200、300、600、1200、1800、2400、3600、4800、7200、9600、19200 bps 共 15 种可选,全网速率需一致
网络地址 1-247(二进制拨码设置) 0 和 248-255 为无效地址,将触发测试模式
环境适配 工作温度 0-60℃,存储温度 - 40-70℃,湿度 5%-95%(无冷凝) 符合 UL508、CSA142 等工业认证
功率消耗 从底座取电,最大 8W(+5VDC) 安装螺钉扭矩 0.3-0.6 N-m

核心操作流程
1. 安装与配置
前期准备:
模块处理:运输需防静电包装,工作区需导电垫与接地腕带,检查模块无物理损伤
拨码开关配置(核心步骤):
地址拨码(8 位):按二进制设置 1-247 的唯一网络地址(例:地址 25 对应 00011001)
通信参数拨码(10 位):含速率(1-4 位)、停止位(第 5 位)、奇偶校验(6-7 位)、传输模式(第 8 位)、握手开关(第 9 位)、线圈类型(第 10 位,Y 输出 / C 线圈)
模块安装:
TI505 系列:插入单个 I/O 槽,紧固上下螺钉接地
TI500 系列:插入两个相邻槽位,用专用钥匙锁定槽位防误插
线缆连接:
推荐线缆:西门子标准 9 针 / 25 针零调制解调器电缆(订货号 2601094–8001/VPU200–3605)
自制要求:26 AWG 镀锡绞合线 + 屏蔽层,25 针 D 型连接器(镀金触点)
连接方式:支持模块 - 主机(带 / 不带握手)、模块 - 商用调制解调器(带握手)两种场景
2. Modbus 协议与功能指令
传输帧结构:
ASCII 模式:以 “:” 开头,CR/LF 结尾,含地址(2 字符)、功能码(2 字符)、数据(n×2 字符)、LRC 校验(2 字符)字段,7 位数据位
RTU 模式:以 3.5 字符静音为帧分隔,含地址(1 字节)、功能码(1 字节)、数据(n 字节)、CRC 校验(2 字节)字段,8 位数据位
核心功能码(15 种):
功能码 功能描述 关键限制
01 读取线圈状态 最大 2000 个线圈
02 读取输入状态 最大 2000 个离散输入
03 读取保持寄存器 最大 125 个寄存器
04 读取输入寄存器 最大 125 个寄存器
05 写入单个线圈 支持广播模式(无响应)
06 写入单个寄存器 支持广播模式(无响应)
07 读取异常状态 仅返回前 8 个线圈状态
08 执行诊断 含 14 种诊断码(如回路测试、计数器清零)
11 获取通信事件计数器 返回状态字 + 事件计数
12 获取通信事件日志 返回状态字 + 计数 + 64 个事件字节
15 写入多个线圈 最大 800 个线圈,支持广播
16 写入多个寄存器 最大 100 个寄存器,支持广播
17 报告从站 ID 返回 PLC 型号、运行状态等信息
地址映射规则:
Modbus 地址从 0 开始,SIMATIC TI PLC 地址从 1 开始,需注意程序中地址偏移适配
线圈映射:可选择 PLC 的 Y 离散输出或 C 控制继电器(通过第 10 位拨码)
3. 诊断与维护
自检功能:
上电自检:模块上电或复位后自动测试 ROM、RAM、处理器,通过 NIM GOOD/PC GOOD LED 指示状态
运行时自检:后台监测 ROM 完整性、PLC 通信、看门狗定时器,故障时进入离线模式
用户发起自检:断开网络线缆,接回路连接器,长按 RESET+TEST 键 5 秒,通过 LED 状态判断硬件 / 端口故障
状态指示(LED 功能):
LED 名称 状态含义
NIM GOOD 常亮:模块硬件正常;熄灭:硬件故障
PC GOOD 常亮:与 PLC 通信正常;熄灭:通信失败
ONLINE 常亮:远程模式;闪烁:本地模式(仅支持读功能)
REC/XMT 常亮:接收 / 发送数据
TEST 常亮:自检失败;闪烁:测试完成
MODASST 软件辅助:
功能:配置通信参数、生成拨码示意图、线缆引脚图、运行诊断、发送测试指令
运行环境:IBM 兼容 PC、DOS 系统,需 RS-232-C 零调制解调器电缆连接模块
故障排查与异常处理
常见故障与解决方案:
故障现象 核心原因 解决方案
模块无法登录 PLC I/O 地址未注册、模块未插紧 用编程设备读取 I/O 映射,重新插拔模块并紧固
通信失败 速率 / 模式 / 校验不匹配 核对全网设备通信参数,重新配置拨码
自检 TEST 灯常亮 硬件故障(ROM/RAM/ 端口) 执行用户发起自检,确认故障后联系售后
写入功能失效 模块处于本地模式 将 Local/Remote 开关切至 Remote 模式
异常响应码(核心):
异常码 含义 对应原因
01 非法功能 请求功能码不支持
02 非法数据地址 请求地址超出 PLC 内存范围
03 非法数据值 写入数据超出允许范围
04 关联设备失败 PLC 未响应或指令中止
06 内存奇偶校验错误 读取内存时检测到奇偶错
