葫蘆島市西門子總代理商葫蘆島市西門子總代理商

如何理解 Modbus 地址與功能碼的區(qū)別？
Modbus 地址與 Modbus 的功能碼是兩個層次的概念。
根據(jù) Modbus 通信協(xié)議，Modbus 數(shù)據(jù)的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分別表示數(shù)字量輸出、數(shù)字量輸入、模擬量輸入等數(shù)據(jù)地址。在使用 S7-200 的指令庫時，Modbus 數(shù)據(jù)地址與 S7-200 的 I/O 和數(shù)據(jù)存儲區(qū)地址間有特定的對應關系。
有些設備表明它支持 Modbus RTU 通信協(xié)議，但也詳細提供了讀寫數(shù)據(jù)的詳細通信幀格式，其中包括如何 Modbus 站的地址，需要讀寫數(shù)據(jù)類型、長度等等。數(shù)據(jù)幀有特定字節(jié)指出此指令讀寫的數(shù)據(jù)類型和地址，此字節(jié)的數(shù)據(jù)內容即所謂"功能碼"，如功能 1 讀取單個/多個數(shù)字量輸出點的值。
支持 Modbus 協(xié)議的設備或軟件，使用時用戶直接設置或看到的應當是 Modbus 數(shù)據(jù)地址。Modbus 地址所訪問的數(shù)據(jù)，是通過各種"功能"讀寫而來。功能碼是 Modbus 地址的底層。如果 Modbus 通信的一方提供的所謂 Modbus 協(xié)議只有功能碼，則需要注意了解此功能號與 Modbus 地址間的對應關系。

Modbus 指令庫啟動后，如何通過同一個通信端口進行 CPU 監(jiān)控？
Modbus 指令庫使用的是 CPU 的自由口通信功能，工作在自由口模式下的通訊口不能使用 Micro/WIN 的 PPI 編程通信監(jiān)控。如果通信口都已經被占用，可以考慮：
加一個通信模塊（如 EM 277、CP 243-1、EM 241 等）擴展出一個編程通信口 
中止自由口模式，可以將 CPU 上的模式開關從 RUN 撥到 STOP；或者保持處于 RUN 狀態(tài)，用程序停止指令庫的 Modbus 模式（參見指令庫應用）
為何有些 HMI 軟件使用 Modbus RTU 讀取S7-200中的實數(shù)會出現(xiàn)錯誤？
有些HMI軟件使用Modbus RTU通信協(xié)議時，處理存儲在數(shù)據(jù)保持寄存器中的實數(shù)（浮點數(shù)）的方式與西門子的實數(shù)保存格式不同。西門子的PLC遵循"高字節(jié)低地址、低字節(jié)高地址"的規(guī)律。
Modbus RTU的保持寄存器總是以"字（雙字節(jié)）"為單位，而一個實數(shù)需要4個字節(jié)（雙字）表示。HMI軟件在處理時可能會把保持寄存器的兩個"字"互換位置，造成不能識別以西門子格式表示的實數(shù)。如果HMI軟件一方無法處理這種實數(shù)，則可在S7-200 CPU中編程將存入數(shù)據(jù)緩沖區(qū)（保持寄存器區(qū)）的實數(shù)的高字和低字互換。
為何有的HMI軟件用Modbus RTU可以讀取作為從站的S7-200的內容，但不能寫入？
可能此軟件使用了Modbus功能15（寫多個離散量）或類似功能（功能 16）。S7-200從站協(xié)議遵守"以整字節(jié)地址邊界（如Q0.0、Q2.0）開始、以8的整數(shù)倍為位個數(shù)"的規(guī)約。如果HMI軟件未嚴格執(zhí)行此規(guī)律就可能發(fā)生寫入錯誤的情況。