举例看懂西门子MODBUS通信程序
前一篇文章写了西门子PLC与PLC之间MODBUS通信地址与实际PLC地址的对应关系，下边以实际举例来看懂MODBUS通信程序。
Modbus地址有4类：
00001---09999是离散输出地址，对应PLC的Q线圈。
10001---19999是离散输入地址，对应PLC的I输入点。
30001---39999是输入寄存器地址，对应PLC模拟量输入AIW
40001---49999是保持寄存器地址，对应PLC的V存储器
案例一：
主站定义通信参数
SM0.0----为常为“1”状态,因此
EN端----常为1，保证该指令每个扫描周期被调用。
Mode---常为1，表示启用Modbus协议。
Baud---“波特率“9600
Parity---“奇偶校验参数“，0-无校验，1-奇校验，2-偶校验。
Timeout---“超时”参数。“超时”参数设为等待来自从站应答的毫秒时间数。
Done--- 1=执行完定义参数，0=没执行.
Error---错误代码，VB0=0 无错误
VB0=1 奇偶校验选择无效
VB0=2 波特率选择无效
VB0=3 超时选择无效
VB0=4 模式选择无效
MBUS_MSG ： 主站读写指令
从程序看出：
EN：指令使能位。常通信号1
First：触发该指令。要用沿信号。
Slave：从站站号为1，（1-247均可）
RW：读写选择：0——读，1——写
Addr：为1，表明是0类地址，实际为00001，对应从站起始地址是Q0.0
Count：“计数”8，表示要读取或写入的位数，本例是写到Q0.0到Q0.7的八个点。
Data Ptr：表示主站读取或写入第一个CPU存储器位置。必须指针用&符号。本例是主站的&IB0。
Done：完成位
Error：错误代码
该案例表示：
主站执行写指令RW=1，主站的IB0（I0.0到I0.7）控制从站的Q0.0到Q0.7八个位。
MBUS_INIT： 从站定义参数
1、EN：使能，要用沿信号，只接通一次。
2、Mode：模式0=禁止modbus通信， 1=允许modbus通信
3、Addr：从站地址1（1-247均可）（要与主站读写指令里地址一致
4、Baud：波特率。与主站一致
5、Parity：奇偶校验。与主站一致
6、Delay：通信延时，0=立即应答
7、MaxIQ：可以被主站读取的从站的I/Q点的范围
8、MaxAI：可以被主站读取的从站的模拟量输入范围
9、MaxHold：可以被主站读取的从站的V存储区的个数
10、Holdstar：从站V存储区的首地址，本例是VB0
11、Done:完成位
12、Error：错误代码
MBUS_SLAVE：从站应答指令
EN：使能位，用常通1信号
Done：完成位
Error：错误代码
案例2
主站程序表明：从站地址是1，RW=1表明给从站写数据
40001---表明要给从站的第一个V存储器写数据，本例是给从站VW0，可以从从站程序看出来
Count:1表示写主站的一个字，本例是IW0
主站起始指针是&IB0，第一个字是IW0
从站程序
从站程序可看出：Addr—从站地址是1
&VB0---表明从站存储器的起始地址是VW0
以上案例表示是---主站IW0控制从站VW0。可利用的有16个位
I0.0---控制V0.0
I0.1---控制V0.1 ------- 直到I1.7---控制V1.7
案例 如上图
表明读10001对应的从站1 IB0到主站的VB0，8个位。
即从站IB0控制主站VB0
如上图 40001 表明主站的一个字VW2（VB2VB3）写给从站1的第一个字V区，即主站VW2控制从站1的第一个V区。
从VB2.0开始到VB3.7 16个位控制40001对应的从站第一个V区，比如VW10(VB10.0到VB11.7)
,
