西门子博途:Modbus RTU 通信概述

aopengwen

Modbus RTU 通信



Modbus RTU (Remote Terminal Unit) 是用于网络中通信的标准协议，使用 RS232 或 RS422/485 连接在网络中的 Modbus 设备之间进行串行数据传输。

Modbus RTU 使用主/从站网络，其中整个通信仅由一个主站设备触发，而从站只能响应主站的请求。 主站将请求发送到一个从站地址，并且只有该地址上的从站做出响应。

例外： Modbus 从站地址为 0 时会向所有从站发送广播帧（从站均不响应）。

Modbus 功能代码

作为 Modbus RTU 主站运行的 CPU 能够在 Modbus RTU 从站中通过通信连接读取和写入数据和 I/O 状态。

• 
  作为 Modbus RTU 从站运行的 CPU 允许利用通信连接进行连接的 Modbus RTU 主站在其自身的 CPU 中读取并写入数据和 I/O 状态。
  

用于读取数据的功能： 读取分布式 I/O 和程序数据

Modbus 功能代码	用于读取从站（服务器）数据的功能 - 标准寻址
01	读取输出位： 每个请求 1 至2000/19921) 位
02	读取输入位： 每个请求 1 至 2000/19921) 位
03	读取保持寄存器： 每个请求 1 至 125/1241) 字
04	读取输入字： 每个请求 1 至 125/1241) 字
1) 用于扩展寻址

用于写入数据的功能： 更改分布式 I/O 和程序数据

Modbus 功能代码	用于向从站（服务器）写入数据的功能 - 标准寻址
05	写入一个输出位： 每个请求 1 位
06	写入一个保持寄存器： 每个请求 1 个字
15	写入一个或多个输出位：每个请求 1 至 1960 位
16	写入一个或多个保持寄存器：每个请求 1 至 122 个字

Modbus 功能代码 08 和 11 提供从站设备的通信诊断选项。

Modbus 从站地址为 0 时会将广播帧发送给所有从站（无从站响应；针对功能代码 5、6、15、16）。

Modbus 网络中的站地址

站		地址
RTU 站	标准站地址	1 到 247 ， 0 用于广播
	扩展站地址	1 到 65535，0 用于广播

Modbus 存储器地址

可用的 Modbus 存储器地址（输入/输出地址）的实际数量取决于 CPU 版本和可用的工作存储器。

程序中的 Modbus RTU 指令

• 
  Modbus_Comm_Load：需要运行 Modbus_Comm_Load 来设置 PtP 参数，例如数据传输速率、奇偶校验和数据流控制。 为 Modbus RTU 协议组态完通信模块后，它只能由 Modbus_Master 指令或 Modbus_Slave 指令使用。
  
• 
  Modbus_Master：利用 Modbus 主站指令，CPU 可用作 Modbus RTU 主站设备，与一个或更多的 Modbus 从站设备进行通信。
  
• 
  Modbus_Slave：利用 Modbus 从站指令，CPU 可用作 Modbus RTU 从站设备，与一个 Modbus 主站设备进行通信。
  

Modbus_Comm_Load： 对 Modbus 的通信模块进行组态

说明

Modbus_Comm_Load 指令通过 Modbus RTU 协议对用于通信的通信模块进行组态。当在程序中添加 Modbus_Comm_Load 指令时，将自动分配背景数据块。

Modbus_Comm_Load 的组态更改将保存在 CM 中，而不是 CPU 中。恢复电压和插拔时，将使用保存在设备配置中的数据组态 CM。必须在这些情况下调用 Modbus_Comm_Load 指令。

参数

参数	声明	数据类型		标准	说明
		S7- 1200/1500	S7- 300/400/ WinAC
REQ	IN	Bool		FALSE	当此输入出现上升沿时，启动该指令。
PORT	IN	Port	Laddr	0	指定用于以下通信的通信模块： 对于 S7-1500/S7-1200：设备组态中的“硬件标识符”。 符号端口名称在 PLC 变量表的“系统常数”(System constants) 选项卡中指定并可应用于此处。 对于 S7-300/S7-400：设备组态中的“输入地址”。 在 S7-300/400/WinAC 系统中，在 HWCN 中分配的输入地址中分配端口参数。
BAUD	IN	UDInt	DWord	9600	选择数据传输速率 有效值为：300、600、1200、2400、4800、9600、19200、38400、57600、76800、115200 bit/s。
PARITY	IN	UInt	Word	0	选择奇偶校验： 0 – 无 1 – 奇校验 2 – 偶校验
FLOW_CTRL	IN	UInt	Word	0	选择流控制： 0 – （默认）无流控制 1 – 硬件流控制，RTS 始终开启（不适用于 RS422/485 CM） 2 – 硬件流控制，RTS 切换（不适用于 RS422/485 CM）
RTS_ON_DLY	IN	UInt	Word	0	RTS 接通延迟选择： 0 – 从“RTS 激活”直到发送帧的第一个字符之前无延迟。 1 到 65535 - 从“RTS 激活”一直到发送帧的第一个字符之前的延迟（以毫秒表示）（不适用于 RS422/485 CM）。不论选择 FLOW_CTRL 为何，都会使用 RTS 延迟。
RTS_OFF_DLY	IN	UInt	Word	0	RTS 关断延迟选择： 0 - 从传送上一个字符一直到“RTS 未激活”之前无延迟 1 到 65535 - 从传送上一个字符直到“RTS 未激活”之前的延迟（以毫秒表示）（不适用于 RS422/485 端口）。不论选择 FLOW_CTRL 为何，都会使用 RTS 延迟。
RESP_TO	IN	UInt	Word	1000	响应超时： 5 ms 到 65535 ms - Modbus_Master 等待从站响应的时间（以毫秒为单位）。如果从站在此时间段内未响应，Modbus_Master 将重复请求，或者在指定数量的重试请求后取消请求并提示错误（请参见下文，RETRIES 参数）。
MB_DB	IN/OUT	MB_BASE		‑	对 Modbus_Master 或 Modbus_Slave 指令的背景数据块的引用。 MB_DB 参数必须与 Modbus_Master 或 Modbus_Slave 指令的（静态，因此在指令中不可见）MB_DB 参数相连。
COM_RST	IN/OUT	---	Bool	FALSE	Modbus_Comm_Load 指令的初始化 将使用 TRUE 对指令进行初始化。随后会将 COM_RST 复位为 FALSE。 注： 该参数仅适用于 S7-300/400 指令。
DONE	OUT	Bool		FALSE	如果上一个请求完成并且没有错误，DONE 位将变为 TRUE 并保持一个周期。
ERROR	OUT	Bool		FALSE	如果上一个请求完成出错，则 ERROR 位将变为 TRUE 并保持一个周期。STATUS 参数中的错误代码仅在 ERROR = TRUE 的周期内有效。
STATUS	OUT	Word		16#7000	错误代码（请参见错误消息）

执行 Modbus_Comm_Load 以对 Modbus RTU 协议的端口进行组态。为 Modbus RTU 协议组态完端口后，它只能由 Modbus_Master 指令或 Modbus_Slave 指令使用。

必须运行 Modbus_Comm_Load 来完成将用于 Modbus 通信的每个通信端口的组态。必须为使用的每个端口分配唯一的 Modbus_Comm_Load 背景数据块。如果需要更改数据传输速率或奇偶校验等通信参数，或者网络已经恢复，只需再次运行 Modbus_Comm_Load。

例如，当在程序中添加 Modbus_Master 或 Modbus_Slave 指令时，将自动为指令分配背景数据块。需要将 Modbus_Comm_Load 指令的 MB_DB 参数连接到 Modbus_Master 或 Modbus_Slave 指令的 MB_DB 参数。

Modbus_Comm_Load 数据块变量

下表显示了可在程序中使用的 Modbus_Comm_Load 背景数据块中的公共静态变量。

背景数据块中的静态变量

变量	数据类型		标准	说明
S7- 1200/1500	S7- 300/400/ WinAC
ICHAR_GAP	Word		0	字符间的最长字符延迟时间。此参数以毫秒为单位指定，并且增加了所接收字符之间的预期周期。将此参数的相应位时间数添加到 Modbus 默认值 35 位时间（3.5 字符时间）。
RETRIES	Word		2	返回“无响应”错误代码 0x80C8 之前主站执行的重复尝试次数。
EN_SUPPLY_VOLT	Bool		0	启用对电源电压 L+ 缺失的诊断
MODE	USInt	字节	0	工作模式 有效的工作模式包括： 0 = 全双工 (RS232) 1 = 全双工 (RS422) 四线制模式（点对点） 2 = 全双工 (RS 422) 四线制模式（多点主站，CM PtP (ET 200SP)） 3 = 全双工 (RS 422) 四线制模式（多点从站，CM PtP (ET 200SP)） 4 = 半双工 (RS485) 二线制模式 1)
LINE_PRE	USInt	字节	0	接收线路初始状态 有效的初始状态是： 0 =“无”初始状态 1) 1 = 信号 R(A)=5 V，信号 R(B)=0 V（断路检测）： 在此初始状态下，可进行断路检测。 仅可以选择以下项：“全双工 (RS422) 四线制模式（点对点连接）”和“全双工 (RS422) 四线制模式（多点从站）”。 2 = 信号 R(A)=0 V，信号 R(B)=5 V： 此默认设置对应于空闲状态（无激活的发送操作）。在此初始状态下，无法进行断路检测。
BRK_DET	USInt	字节	0	断路检测 以下内容有效： 0 = 断路检测已禁用 1 = 断路检测已激活
EN_DIAG_ALARM	Bool		0	激活诊断中断： 0 - 未激活 1 - 已激活
STOP_BITS	USINT	字节	1	停止位个数； 1 = 1 个停止位， 2 = 2 个停止位， 0、3 到 255 = 保留
1) 使用 PROFIBUS 电缆连接 CM 1241 的 RS485 时所需的设置

Modbus_Master： 作为 Modbus 主站进行通信

Modbus_Master 指令可通过由 Modbus_Comm_Load 指令组态的端口作为 Modbus 主站进行通信。当在程序中添加 Modbus_Master 指令时，将自动分配背景数据块。Modbus_Comm_Load 指令的 MB_DB参数必须连接到 Modbus_Master 指令的（静态）MB_DB参数。

参数

参数	声明	数据类型		标准	说明
		S7- 1200/1500	S7- 300/400/ WinAC
REQ	IN	Bool		FALSE	FALSE = 无请求 TRUE = 请求向 Modbus 从站发送数据
MB_ADDR	IN	UInt	Word	‑	Modbus RTU 站地址： 标准地址范围（1 到 247 以及 0用于 Broadcast） 扩展地址范围（1 到 65535以及 0 ，用于 Broadcast） 值 0 为将帧广播到所有 Modbus 从站预留。广播仅支持 Modbus 功能代码 05、06、15 和 16。
MODE	IN	USInt	Byte	0	模式选择：指定请求类型（读取、写入或诊断）。下面的 Modbus 功能表中提供了其它信息。
DATA_ADDR	IN	UDInt	DWord	0	从站中的起始地址：指定在 Modbus 从站中访问的数据的起始地址。下面的 Modbus 功能表中列出了有效地址。
DATA_LEN	IN	UInt	Word	0	数据长度：指定此指令将访问的位或字的个数。下面的 Modbus 功能表中列出了有效长度。
COM_RST	IN/OUT	---	Bool	FALSE	Modbus_Master 指令的初始化 将使用 TRUE 对指令进行初始化。随后会将 COM_RST 复位为 FALSE。 注： 该参数仅适用于 S7-300/400 指令。
DATA_PTR	IN/OUT	Variant	Any	‑	数据指针：指向要进行数据写入或数据读取的标记或数据块地址。 自指令版本 V3.0 起： 该参数可指向优化存储区。在优化存储区中，允许使用以下数据类型的单个元素或数组：Bool, Byte, Char, Word, Int, DWord, DInt, Real, USInt, UInt, UDInt, SInt, WChar。所有其它数据类型都会导致出现错误消息 16#818C。
DONE	OUT	Bool		FALSE	如果上一个请求完成并且没有错误，DONE 位将变为 TRUE 并保持一个周期。
BUSY	OUT	Bool		‑	FALSE – Modbus_Master 无激活命令 TRUE – Modbus_Master 命令执行中
ERROR	OUT	Bool		FALSE	如果上一个请求完成出错，则 ERROR 位将变为 TRUE 并保持一个周期。STATUS 参数中的错误代码仅在 ERROR = TRUE 的周期内有效。
STATUS	OUT	Word		0	错误代码（请参见错误消息）

Modbus 主站数据块中的变量

下表显示了可在程序中使用的 Modbus_Master 背景数据块中的公共静态变量。

背景数据块中的静态变量

变量	数据类型	标准	说明
Blocked_Proc_Timeout	Real	3.0	在“激活”状态移除此实例前，等待受阻的 Modbus 主站实例的持续时间（以秒为单位）。例如，如果输出主站请求，随后在其完全结束请求之前，程序停止并调用主站功能，则可能发生这种情况。时间值必须大于 0 秒而小于 55 秒，以避免发生错误。 另请参见“Modbus-Master 通信规则”和“使用不同的参数设置调用 Modbus_Master 指令”。
Extended_Addressing	Bool	FALSE	将从站地址组态为单字节或双字节。 FALSE = 1 字节地址；0 到 247 TRUE = 2 字节地址（对应于扩展地址）； 0 到 65535
Compatibility_Mode 1)	Bool	FALSE	对于 Modbus，使用 Modbus RTU 驱动程序 的 CP 341、CP 441-2 和 ET 200SP 1SI，以及 ET 200SP 1SI 的兼容模式 默认值为 0。 FALSE = 根据 Modbus 规范，不兼容 TRUE = 兼容 对于 FC1 和 FC2：从帧中读取的数据逐字写入访问的 CPU 存储器内，并逐字节替换。 如果要传输的位数不是 16 的倍数，那么不相关的位将在最后一个字中设置为空值。 对于 FC15：要传输的字从访问的存储器中逐字读取并逐字节写入发送帧。 如果要传输的位数不是 8 的倍数，那么最后一个字节中不相关的位将从访问的存储器中读取，并输入到发送帧中。
MB_DB	MB_BASE	-	Modbus_Comm_Load 指令的 MB_DB 参数必须连接到 Modbus_Master 指令的此 MB_DB 参数。
1) 点对点通信模块会根据 Modbus 规范中的定义进行响应。对于 Modbus，要保留与 CP 341, CP 441‑2 和 ET 200SP 1SI一样的响应，使用“Compatibility_Mode”参数。

程序可以向 Blocked_Proc_Timeout 和 Extended_Addressing 变量中写入值来控制 Modbus 主站的操作。

Modbus-Master 通信规则

必须运行 Modbus_Comm_Load 来组态端口，以便 Modbus_Master 指令可以使用该端口进行通信。

• 
  要用来作为 Modbus 主站的端口不可作为 Modbus_Slave 使用。对于该端口，可以使用一个或多个 Modbus_Master1) 的实例。但是，所有版本的 Modbus_Master 都必须为该端口使用相同的背景数据块。
  Modbus 指令不会使用通信报警事件来控制通信过程。程序必须查询 Modbus_Master 指令来获得完整的命令（DONE、ERROR）。
  
• 
  我们建议为来自程序周期 OB 的特定端口调用 Modbus_Master 的所有执行。Modbus 主站指令只能在一个程序周期或一个周期/时间控制的处理级别中执行。它们无法在不同的处理级别中进行处理。由具有较高优先级的处理级别中的 Modbus 主站指令引起的 Modbus 主站指令的优先级中断将导致操作不正确。Modbus 主站指令无法在启动、诊断或时间错误级别中处理。
  

1) 此处的“Modbus 主站的实例”意味着，调用具有与 Modbus_Comm_Load 指令相同的互联，并具有与 MB_ADDR、MODE、DATA_ADDR和 DATA_LEN参数相同的设置的 Modbus_Master 指令。

示例

MODE = 0 且 DATA_ADDR = 10 时会调用 Modbus_Master

此作业将一直处于激活状态，直到通过参数 DONE=1 或 ERROR=1 完成，或者 Blocked_Proc_Timeout 参数中组态的监视时间到期。如果在看门狗时间用完且之前的命令还未完成时启动了新命令，那么之前的命令将会中止而不会有错误消息。

如果在此命令正在运行期间使用相同的实例数据以不同的 MODE和 DATA_ADDR参数设置再次调用，则第二次的调用将以 ERROR = 1 和 STATUS = 8200 终止。

使用不同的参数设置调用 Modbus_Master 指令

如果程序中含有使用不同 MB_ADDR、MODE、DATA_ADDR或 DATA_LEN设置的多个 Modbus_Master 指令调用，必须确保在任意给定时间，只有一个调用处于激活状态。否则，将输出错误消息 16#8200（接口正忙于处理当前请求）。

如果无法完整地完成调用，那么看门狗会由 Blocked_Proc_Timeout 参数激活，并终止当前命令。

REQ 参数

FALSE = 无请求；TRUE = 请求向 Modbus 从站发送数据

启用请求的传输。这会将缓冲区中的内容传送到点对点通信接口。

可以使用 DATA_ADDR 和 MODE 参数来选择 Modbus 功能代码。

DATA_ADDR（从站中的 Modbus 起始地址）：指定在 Modbus 从站中访问的数据的起始地址。

Modbus_Master 指令使用 MODE 输入，不使用功能代码输入。MODE 和 DATA_ADDR 结合使用可指定在实际 Modbus 帧中使用的功能代码。下表显示了 MODE 参数、Modbus 功能代码和DATA_ADDR 中 Modbus 地址范围之间的关系。

Modbus 功能

MODE	DATA_ADDR（Modbus 地址）			DATA_LEN （数据长度）			Modbus 功能代码	运行和数据
0				每个请求的位数			01	读取输出位：
	1	到	9999	1	到	2000/1992 1		0	到	9998
0				每个请求的位数			02	读取输入位：
	10001	到	19999	1	到	2000/1992 1		0	到	9998
0				每个请求的字数			03	读取保持寄存器：
	40001	到	49999	1	到	125/124 1		0	到	9998
	400001	到	465535	1	到	125/124 1		0	到	65534
0				每个请求的字数			04	读取输入字：
	30001	到	39999	1	到	125/124 1		0	到	9998
1				每个请求的位数			05	写入一个输出位：
	1	到	9999	1	0	到		9998
1				每个请求 1 个字			06	写入一个保持寄存器：
	40001	到	49999	1	0	到		9998
	400001	到	465535	1	0	到		65524
1				每个请求的位数			15	写入多个输出位：
	1	到	9999	2	到	1968/1960 1		0	到	9998
1				每个请求的字数			16	写入多个保持寄存器：
	40001	到	49999	2	到	123/122		0	到	9998
	400001	到	465534	2	到	123/122 1		0	到	65534
2 2				每个请求的位数			15	写入一个或多个输出位：
	1	到	9999	1	到	1968/1960 1		0	到	9998
2 2				每个请求的字数			16	写入一个或多个保持寄存器：
	40001	到	49999	1	到	123		0	到	9998
	400001	到	465535	1	到	122 1		0	到	65534
11	此功能将忽略 Modbus_Master 的 DATA_ADDR 和 DATA_LEN 操作数。						11	读取从站通信的状态字和事件计数器。状态字表示“忙”（0 - 不忙，0xFFFF - 忙）。事件计数器随着帧的每次成功处理而递增。
80				每个请求 1 个字			08	使用数据诊断代码 0x0000 检查从站状态（回送测试 - 从站返回请求的回应）
	-	1	-
81				每个请求 1 个字			08	利用数据诊断代码 0x000A 重新设置从站事件计数器
	-	1	-
104				每个请求的字数			04	读取输入字
	0	到	65535	1	到	125/124 1		0	到	65535
3 到 10， 12 到 79， 82 到 103，105 到 255	-	-	保留
1 在扩展寻址中（请参见 Extended_Adressing 参数），最大数据长度根据功能的数据类型而缩减 1 字节或 1 个字。 2 MODE 2 允许使用 Modbus 功能 15 和 16 写入 1 个或多个输出位和 1 个或多个保持寄存器。 MODE 1 使用 Modbus 功能 5 和 6 写入 1 个输出位和 1 个保持寄存器，使用 Modbus 功能 15 和 16 写入多个输出位和多个保持寄存器。

DATA_PTR 参数

DATA_PTR 参数指向在其中执行读取或写入的数据块或位存储器地址。如果使用数据块，则必须创建全局数据块，以便为 Modbus 从站上的读取或写入过程提供数据存储器。

说明 S7-1200/1500 - 使用 DATA_PTR 的访问的数据块必须支持直接寻址 数据块必须允许直接（绝对）寻址和符号寻址。

说明 使用功能代码 5 功能代码 5 用于设置或删除各个位。 设置位时，必须在通过 DATA_PTR 寻址到的 DB 或位存储区的首个字中指定值“16#FF00”。 对于 S7-1200，也可以指定值“16#0100”以设置位。 为复位某个位，必须在通过 DATA_PTR 寻址到 DB 或位存储区的首个字中指定值“16#0000”。 所有其它值通过 ERROR = TRUE 和 STATUS = 16#8384 拒绝。

DATA_PTR 参数的数据块结构

• 
  这些数据类型对读取 Modbus 地址范围 (DATA_PTR) 30001 到 39999、40001 到 49999 和 400001 到 465535 中的字有效，以及对写入 Modbus 地址范围（DATA_PTR 参数）40001 到 49999 和 400001 到 465535 中的字有效。
  
  
  数据类型 WORD、UINT 或 INT 的标准数组
  
  WORD、UINT 或 INT 类型的指定结构，其中每个元素都有唯一的名称和一个 16 位的数据类型。
  
  指定的复杂结构，其中每个元素都有唯一的名称和一个 16 位或 32 位的数据类型。
  
  
  用于读/写 Modbus 地址范围（DATA_PTR 参数）00001到 09999 中的位和用于读取 10001 到 19999 中的位。
  
  
  布尔数据类型的标准字段。
  
  来自明确指定的布尔变量的指定布尔结构。
  
  
  
• 
  给每个 Modbus_Master 指令分配各自的独立存储区并不是必须进行的操作，但我们建议进行此操作。原因是，如果多个 Modbus 指令都在同一个存储区读取和写入，那么数据损坏的可能性将大大增高。
  
• 
  DATA_PTR的数据区不必位于相同的全局数据块中。可以为 Modbus 读取过程创建具有多个区域的数据块，为 Modbus 写入过程创建数据块或为每个从站创建数据块。
  

Modbus_Slave：作为 Modbus 从站进行通信

说明

程序可利用 CM（RS422/485 或 RS232）端口，使用 Modbus_Slave 指令来作为 Modbus 从站进行通信。添加指令时，STEP 7 将自动创建背景数据块。Modbus_Comm_Load 指令的 MB_DB 参数必须连接到 Modbus_Slave 指令的（静态）MB_DB 参数。

参数

参数	声明	数据类型		标准	说明
		S7- 1200/1500	S7- 300/400/ WinAC
MB_ADDR	IN	UInt	Word	‑	Modbus 从站的标准寻址： 标准寻址范围（1 到 247） 扩展寻址范围（0 到 65535） 注：0 是广播地址
COM_RST	IN/OUT	---	Bool	FALSE	Modbus_Slave 指令的初始化 将使用 TRUE 对指令进行初始化。随后会将 COM_RST 复位为 FALSE。 注： 该参数仅适用于 S7-300/400 指令。
MB_HOLD_REG	IN/OUT	Variant	Any	‑	Modbus 保持寄存器 DB 的指针：Modbus 保持寄存器可能为标志的存储区或者数据块。 自指令版本 V4.0 起： 该参数必须指向长度为 16 位以上的存储区，否则会导致出现错误消息 16#8187。这一要求对于单个元素、数组、STRUCT 和 UDT 均适用。例如，如果 Single Bool 或数组中包含的布尔元素个数小于 16，则会导致出现错误消息。 如果长度不是 16 位的倍数，则存储区末端的剩余位无法通过Modbus_Slave 指令读取或写入。 该参数可指向优化存储区。在优化存储区中，允许使用以下数据类型的单个元素或数组：Bool, Byte, Char, Word, Int, DWord, DInt, Real, USInt, UInt, UDInt, SInt, WChar。所有其它数据类型都会导致出现错误消息 16#818C。
NDR	OUT	Bool		FALSE	可用的新数据： FALSE - 无新数据 TRUE – 表示新数据已由 Modbus 主站写入 如果上一个请求完成并且没有错误，NDR 位将变为 TRUE 并保持一个周期。
DR	OUT	Bool		FALSE	读取数据： FALSE - 未读取数据 TRUE - 表示该指令已将 Modbus 主站接收到的数据存储在目标区域中。 如果上一个请求完成并且没有错误，DR 位将变为 TRUE 并保持一个周期。
ERROR	OUT	Bool		FALSE	如果上一个请求完成出错，则 ERROR 位将变为 TRUE 并保持一个周期。如果执行因错误而终止，则 STATUS 参数中的错误代码仅在 ERROR = TRUE 的周期内有效。
STATUS	OUT	Word		0	错误代码（请参见错误消息）

Modbus 通信的功能代码（1、2、4、5 和 15）可直接在 CPU 的过程映像输入和过程映像输出中读取或写入位和字。对于这些功能代码，必须将 MB_HOLD_REG 参数定义为大于一个字节的数据类型。下表显示了将 Modbus 地址分配给 CPU 中过程映像的示例。

将 Modbus 地址分配给过程映像

Modbus 功能						S7-1200
代码	功能	数据区	地址区			数据区	CPU 地址
01	读取位	输出	0	到	8191	过程映像输出	O0.0	到	O1023.7
02	读取位	输入	0	到	8191	过程映像输入	I0.0	到	I1023.7
04	读取字	输入	0	到	511	过程映像输入	IW0	到	IW1022
05	写入位	输出	0	到	8191	过程映像输出	O0.0	到	O1023.7
15	写入位	输出	0	到	8191	过程映像输出	O0.0	到	O1023.7

将 Modbus 地址分配给过程映像

Modbus 功能						S7-1500/S7-300/S7-400
功能代码	功能	数据区	地址区			数据区	CPU 地址
01	读取位	输出	0	到	9998	过程映像输出	O0.0	到	A1249.6
02	读取位	输入	0	到	9998	过程映像输入	I0.0	到	I1249.6
04	读取字	输入	0	到	9998	过程映像输入	IW0	到	IW19996
05	写入位	输出	0	到	9998	过程映像输出	O0.0	到	A1249.6
15	写入位	输出	0	到	9998	过程映像输出	O0.0	到	A1249.6

说明 可用的地址区可能更小，具体取决于 CPU 的存储器组态。

Modbus 通信的功能代码（3、6 和 16）使用 Modbus 保持寄存器，此寄存器是标志的存储区或者数据块中的一个地址区。保持寄存器的类型由 Modbus_Slave 指令的 MB_HOLD_REG 参数指定。

说明 S7-1200/1500 - MB_HOLD_REG 数据块的类型 具有 Modbus 保持存器的数据块必须允许直接（绝对）寻址和符号寻址。

诊断功能

S7-1200 Modbus_Slave 的 Modbus 诊断功能
功能代码	子功能	说明
08	0000H	输出回应测试的请求数据：Modbus_Slave 指令会将所接收数据字的回应返回到 Modbus 主站。
08	000AH	清除通信事件计数器：Modbus_Slave 指令将清除用于 Modbus 功能 11 的通信事件计数器。
11	调用通信事件计数器：Modbus_Slave 指令使用内部通信事件计数器来检测将发送到 Modbus 从站的成功的 Modbus 读取和 Modbus 写入数量。该计数器不随功能 8、功能 11 和广播请求而递增。它也不会随导致通信错误（例如，奇偶校验或 CRC 错误）的请求而递增。

Modbus_Slave 指令支持来自 Modbus 主站的广播写入请求，只要该请求包括到有效地址的访问即可。针对广播功能不支持的功能代码，Modbus_Slave 指令将生成错误代码 16#8188。

指令版本 V3.0 中 Modbus 从站的变量

下表显示了可在程序中使用的 Modbus_Slave 背景数据块中的公共静态变量。

Modbus 从站的变量

变量	数据类型	标准	说明
HR_Start_Offset	Word	0	为 Modbus 保持寄存器指定起始地址（默认 = 0）
QB_Start	Word	0	输出的有效可写入寻址范围起始地址（字节 0 到 65535） 注： 该变量不适用于 S7-300、S7-400 和 WinAC。
QB_Count	Word	0xFFFF	可由 Modbus 主站写入的输出字节数。 注： 该变量不适用于 S7-300、S7-400 和 WinAC。
Extended_Addressing	Bool	FALSE	扩展寻址，将从站寻址组态为单字节或双字节。 （FALSE = 单字节地址，TRUE = 双字节地址）
Request_Count	Word	0	该从站接收的所有请求的数量
Slave_Message_Count	Word	0	该特定从站接收的所有请求的数量
Bad_CRC_Count	Word	0	存在 CRC 错误的已接收请求的数量
Broadcast_Count	Word	0	已接收的广播请求的数量
Exception_Count	Word	0	使用主站的例外进行确认的 Modbus 特定错误
Success_Count	Word	0	该特定从站接收的无协议错误的请求数量
MB_DB	MB_BASE	-	Modbus_Comm_Load 指令的 MB_DB 参数必须连接到 Modbus_Master 指令的此 MB_DB 参数。

程序可以向 HR_Start_Offset 和 Extended_Addressing 变量中写入值来控制 Modbus 从站的操作。可以读取其它变量来监视 Modbus 状态。