MODBUS 通信设置
一步步教你Modbus通讯，新手也能秒懂！
一步步教你Modbus通讯，新手也能秒懂！
1.找一台带有RS485通讯模块的S7-1200PLC和一台V20变频器
2.将RS485模块与V20变频器相连，接线的方法是红色线接P+，绿色线接N-
3.设置V20的变频器参数
4.创建博途项目并上传S7-1200PLC的硬件组态
5.设置RS485模块的参数，模块的通讯参数要与V20设置的通讯参数要一致，我这里设置的是9600，8，偶。
6.添加Modbus通讯指令
7.修改初始化指令背景DB里的mode参数为4
8.程序测试，电机正常启动停止，其中modbus地址为40100的地址为命令源，047E为停止，047F为正转，0C7F为反转，地址为40100的地址为频率源，16#0-16#4000对应0Hz-50Hz
9.可以通过观察模块的通讯指示灯可以观察通讯是否成功，如果TX,RX交替闪烁即为通讯成功。
Modbus通讯注意事项及测试
Modbus通讯注意事项及测试经常看到有很多同学在做Modbus通讯时，不知道如何设置参数，同时，如果通讯失败后，如何判断失败原因。
本文将重点介绍Modbus通讯的几个常见注意事项、通讯超时时间计算及常用的Modbus通讯测试工具。
很多同学在做Modbus通讯时，需要连续读取多个现场设备的数据，虽然也编写了Modbus轮询的程序，但是有时还是无法正常通讯。
有时虽然能够保证通讯，但是所有现场设备的轮询周期很长。
本文将从MBUS_CTRL的超时时间参数设置来说明超时时间设置的重要性。
一、通讯地址设定利用Modbus协议可以实现设备间的数据交换。
Modbus通讯理论上支持4种Modicon PLC地址，即0*、1*、3* 和4*四种，分别表示开出（中间线圈）、开入、模入、模出（中间寄存器）等数据地址。
与西门子或其它设备中的开入、开出、模入、模出地址完全不对应。
可以理解为0*和1*对应位地址的读写操作，3* 和4*字地址的读写操作。
此处0*、1*、3* 和4*表示长度有的为5位数字、有的为6位，其实和Modbus通讯无关，只是和软件的表示方式有关。
按照Modbus通讯时最常用的是RTU读请求格式：从站地址（1个字节）、功能代码（1个字节）、从站数据起始地址（2个字节）、读数据长度（2个字节）、CRC校验（2个字节）可见，只需设置起始从站数据区起始地址和通讯长度即可。
特别注意，Modbus地址遵从IEC1的地址标准（最小地址为*1），西门子遵从IEC0的标准（最小地址为0，如M0.0）。
因此，不同标准的地址做通讯时需要做地址变换，即加1的操作。
二、通讯故障诊断在做Modbus通讯时经常会出现通讯失败的现象，如果判断是程序问题还是别的问题，其实完全可以利用常见的Modbus测试软件来判断。
常见的Modbus测试软件有Modscan和Modsim。
也可以使用常见的串口调试工具软件，如SSCOM42等。
其中Modscan软件可以读取Modbus从站的数据，如果利用Modscan软件可以建立连接，但是设备间直连后无法通讯，问题可以在RS485极化、主站上。
modbus配置方法
modbus配置方法英文回答：Modbus is a communication protocol commonly used in industrial automation systems. It allows for communication between devices connected to a network, such as programmable logic controllers (PLCs), sensors, and actuators. Configuring Modbus involves setting up the communication parameters and addressing scheme for the devices involved.To configure Modbus, you will first need to determine the type of Modbus protocol you are using. There are two main types: Modbus RTU and Modbus TCP. Modbus RTU uses serial communication, while Modbus TCP uses Ethernet. Once you have determined the protocol, you can proceed with the configuration.For Modbus RTU, you will need to set the baud rate, parity, and data bits for the serial communication. Thebaud rate determines the speed of the communication, while the parity and data bits ensure data integrity. You will also need to assign unique addresses to each device on the network, so they can be identified during communication.In Modbus TCP, the configuration involves setting up the IP addresses and port numbers for the devices. Each device on the network will have a unique IP address, which is used to establish the connection. Port numbers are used to specify the destination or source of the data packets.Once the communication parameters and addressing scheme are configured, you can start communicating between devices using Modbus. For example, let's say I have a PLC and a temperature sensor connected to a Modbus network. I can configure the PLC as the master device and the temperature sensor as the slave device. The PLC can then send a Modbus command to the temperature sensor to request the current temperature reading.中文回答：Modbus是一种常用于工业自动化系统的通信协议。
modbus协议通信实例
modbus协议通信实例Modbus协议是一种常用的工业通信协议，它可以实现不同设备之间的数据交换。
下面将介绍一个Modbus协议通信的实例。
在这个实例中，我们需要将一个温度传感器的数据传输到PLC控制器上。
首先，我们需要选择一个支持Modbus协议的温度传感器和PLC 控制器。
在这个实例中，我们选择了一个支持Modbus RTU协议的温度传感器和PLC控制器。
接下来，我们需要配置温度传感器和PLC控制器的Modbus通信参数。
在这个实例中，我们选择了9600波特率、8数据位、无校验位和1停止位。
我们还需要为温度传感器和PLC控制器分配Modbus地址。
在这个实例中，我们将温度传感器的Modbus地址设置为1，将PLC控制器的Modbus地址设置为2。
现在，我们可以开始编写PLC控制器的程序。
在这个实例中，我们使用了一个Modbus RTU通信模块来实现PLC控制器与温度传感器之间的通信。
我们需要在PLC控制器的程序中添加Modbus RTU通信模块，并配置通信参数和Modbus地址。
然后，我们需要编写一个读取温度传感器数据的程序，并将数据存储到PLC控制器的内存中。
在温度传感器和PLC控制器之间建立通信后，我们可以使用Modbus 调试工具来测试通信是否正常。
在这个实例中，我们使用了一个Modbus调试工具来读取温度传感器的数据。
我们需要在Modbus调试工具中设置通信参数和Modbus地址，并发送读取数据的命令。
如果通信正常，我们将能够读取到温度传感器的数据。
最后，我们可以在PLC控制器的HMI界面上显示温度传感器的数据。
在这个实例中，我们使用了一个数码管来显示温度传感器的数据。
我们需要在PLC控制器的程序中添加一个数码管，并将温度传感器的数据显示在数码管上。
总之，Modbus协议是一种常用的工业通信协议，它可以实现不同设备之间的数据交换。
在这个实例中，我们使用了Modbus RTU协议来实现温度传感器和PLC控制器之间的通信，并将温度传感器的数据显示在PLC控制器的HMI界面上。
ACS变频器Modbus通讯设置说明
欧能科技
参数 名称
设定值（英文为参数值名称，（）中数字为参数设 定值代码，中文是对参数设定值的说明）
1003
DIRECTION
REQUEST(3)
启用电机旋转方向控制，或固定旋 允许用户控制转向。
转方向
此值决电机的方向控制类型。
1102
EXT1/EXT2 SEL
定义外部1有效还是外部2有效 的控制口，通过控制口的信号 可以在外部1或外部2中作出选 择。
COMM (10) 现场总线接口作为起停命令源。 此值的选择决定了外部控制地1，是由通讯起停变频器或由 DI输入端口起停变频器。 只有1102参数值定义外部1有效，此值的设置才有意义。
1002
EXT2 COMMANDS 定义外部控制地2（EXT2）用于启 动、停机和转向命令的连接和信号 源。
COMM (10) 现场总线接口作为起停命令源。 此值的选择决定了外部控制地2，是由通讯起停变频器或由 DI输入端口起停变频器。 只有1102参数值定义外部2有效，此值的设置才有意义。
3、Modbus 端子拉线按如下表格顺序接线：（B+ --- B+，A- ---- A-，AGND---AGND） 连接到 Modbus 适配器模块 FMBA-01 的 X1 接线说明 1 SHLD 总线电缆屏蔽。通过 RC 滤波并接 向 CH_GND（机箱内部连接到 GND） 2 数据＋ B+ 3 数据－ A4 隔离信号地 AGND 连接到 AC500 eCo PLC COM1 的接线说明 2 隔离信号地 AGND 3 数据＋ B+ 8 数据－ A-
硬件安装完成后，并在计算机中安装 PS501 软件包，然后并打开 CODsys 编程软件进行通讯设置和编程。 一、AC500 eCo Modbus 通讯设置 1、 安装 TK503 硬件及驱动程序
ModBus串口通讯-DASERVER设置步骤
ModBus串口DASERVER设置步骤1、放入安装盘（），出现如下画面：2、选择DASMBSerial 2.5 SP2安装Modbus串口DASERVER：3、点击DASMBSerial.如图，安装：4、出现如图：5、选择“运行”，出现如图：6、点击“Next”开始安装：7、选择“I accept the license Agreement”,同意安装授权，点击“Next”：8、一直Next，出现：9、将“View Readme”前框清除，点击“Finish”完成安装。
10、打开Wonderware的“System Management Console”系统控制台，看到“ArchestrA.DASMBSerial.2”已安装，点击其前的加号展开如图：11、鼠标单击Configuration ，选择该项如图：12、不做修改，在“Configuration”上右键单击如图：13、单击Add COM_PORT Object：14、在Port name:中选择本地计算机上要连接Modbus设备的串口（可以是虚拟串口），其余按Modbus设备厂家要求，配置Modbus通讯参数：波特率、奇偶效验位、ASCII或RTU 协议、数据位、停止位。
15、输入完成后，在“New_COM_PORT_000”上右击：16、添加相应设备QuantumPLC或ModbusPLC：17、填写相应设备的寄存器格式等，注意Register Size 为寄存器长度：一般选择6.18、在Device Groups上单击左键：19、在Name格中右键单击：20、点击Add添加访问名：21、点击右上角的磁盘图标保存设置，完成设置。
22、再次单击ArchestrA.DASMBSerial.2。
23、在ArchestrA.DASMBSerial.2上右击：24、点击Activate Server，运行DASERVER。
25、再有不清楚的可以在其上右键中点击帮助，看帮助的设置。
驱动篇之MODBUS通讯
二、驱动篇之MODBUS通讯本例为MODUBS RTU、MODBUS TCP通讯以及快速建立标签。
如果没有真实的设备，可用模拟器，模拟器可在群文件里下载。
一、MODUBS RTU通讯测试前MODUBS RTU从站模拟器（ModSim32）设置：各设置5个数据。
如果测试只有一台PC,使用虚拟串口工具：从站用COM4，主站（IGX）用COM3。
IGX设置1、添加驱动：点击左侧任务栏“I/O驱动程序”建立一条MODBUS RTU驱动，地址为“COM3”.2、添加驱动：点击左侧则建好的驱动，增加一条设备：MODRTU，设置定时器、驱动器、地址，以及在右侧的驱动器属性里，设置地址偏移：-1（根据设备来设），通信参数，如波特率等（通信参数必须与从站一致）。
3、添加标签点：点击左侧任务栏刚建好的设备，添加通信点：DI、DO、HR、AI。
提示：在IGX的编辑窗口中，可以通过拖动属性栏来调整暂时所需的属性，便于设置，如图将“输入标签”拖动到“类型”的后面，并且将暂时不用的标签关闭（右键属性栏名称—选择分栏—取消“打勾”。
说明：IGX的MODBUS地址从1开始，并且省略掉数据格式地址类型，由数据“类型”和“输入标签”控制。
如图：如上图，MODBUS地址为40009，64位实数的点，在IGX即将地址设为9，数据类型为real64，输入标签默认为false即可。
注意：MODBUS数据格式和地址的关系，16位、32位、64位时的地址关系，如有不明白的用户自行百度搜索。
4、运行设置完成后保存且运行项目，在服务器软件的监视树型窗口查看数据，并且下设数据查看效果：一、MODUBS TCP通讯MODBUS TCP通讯与MODBUS RTU通讯时的物理层不同而已，无其它区别。
一般在PLC 与现场二次仪表通信使用MODBUS RTU，PLC与上位软件通信使用MODBUS TCP，保证更高的传输速度和质量。
模拟器设置：设置为TCP通信方式。
力控modbus通信方法modbus-tcp、modbus-rtu莫迪康通信配置步骤
⼒控modbus通信⽅法modbus-tcp、modbus-rtu莫迪康通信配置步骤⽬录第 1 章 485 设备与⼒控通讯1.1DI/DO/AI/AO 接⼊1.1.1添加设备1.1.2测试设备1.2读取 DI 状态1.3输出/读取 DO 状态1.4读取 AI 值第 2 章以太⽹设备与⼒控通讯2.1DI/DO/AI/AO 接⼊2.1.1添加设备2.1.2测试设备2.2读取 DI 状态2.3输出/读取 DO 状态2.4读取 AI 值第 1章 485 设备与⼒控通讯1.1DI/DO/AI/AO 接⼊以 ZKA-4088-RS485 为例，介绍综科智控 485 设备与⼒控进⾏通讯的步骤设置。
ZKA-4088-RS485 是8 路数字量输⼊（D I），8 路数字量输出（DO），4 路模拟量输⼊设备（AI，0/4-20mA），485 通信总线。
以 ZKA-4088-RS485 出⼚默认通讯参数如下：站号：01波特率：115200数据格式：8，N，1与电脑连接的端⼝：客户查看电脑设备管理器中的COM⼝，选择实际使⽤的端⼝1.1.1添加设备选择：IO 设备组态>[PLC] > [莫迪康] > [ModbusRTU] 如下图所⽰：为设备取⼀个名称，在此输⼊ TEST，单击“下⼀步”，如下图所⽰。
为设备选择连接串⼝，选择COM4，根据实际对应COM 参数设置，并保存选择 6 和 16 号命令，选择 32 位数数据存放格式：1.1.2测试设备在设备上右键> [TEST]，如下图所⽰：1.2读取 DI 状态ZKA-4088-RS485的 8路 DI 寄存器为 10001~10008：如上图所⽰，寄存器 DI001 变量值为 1，表⽰此时第 1 个输⼊通道X1闭合。
1.3输出/读取 DO 状态ZKA-4088-RS485 的 8路 DO 寄存器为 00001~00008：新建 IO 点，选择可读可写建⽴ IO 点完成后，点击运⾏按，即可读取 DO 状态在对应的 IO 点上右键>写数据写⼊ 1，则通道 DO1 输出，设备上 Y1灯亮1.4读取 AI 值ZKA-4088-RS485 的 4 路 AI（模拟量输⼊）寄存器为 30001~30008，因为ZKA模块采⽤的是32位AD芯⽚，所以每个模拟量通道占⽤ 2 个寄存器，共4 个字节（32bit），其中⾼两个字节为采集结果的⾼16bit，低两个字为采集结果的低16bit，模块出⼚时为保证⾼精度，滤波后输出16bit，所以⽤户实际使⽤时只需要读取低16bit采集结果即可，，也就是读取偏置0002，0004，0006，0008地址上的寄存器数据，数据类型为⽆符号整型。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第1章MODBUS通信设置1.1MODBUS RTU从站NA-PLC CPU都集成RS232或者RS485接口，通过下图协议选择MODBUS RTU，表示串口作为RTU从站在工作，触摸屏、组态软件等可以作为主站来读取PLC的寄存器地址。
1.1.1功能码与数据分类对应表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.2MODBUS TCP从站协议NA-PLC的以太网接口，默认都是标准MODBUS TCP协议，PLC作为服务器端，触摸屏或者组态软件作为客户端来访问，默认端口号为502（不可更改）。
PLC作为服务器端，最大允许同时访问客户端数量有限制，NA200H最大不要超过8个，NA300/NA400不要超过16个。
1.2.1MODBUS TCP协议变量地址表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.3MODBUS主站通信设置1.3.1MODBUS RTU主站配置在NAPro【PLC配置／硬件配置】下，PLC类型选择NA200H时，它的串口可支持Modbus Master 协议配置，具体操作如下：【选择串口】：配置正确的串口参数，选择Modbus Master协议，即可出现配置界面（图3.40）：图3.40协议配置示意图【字符间最大时间间隔（10-1000，默认为200ms）】：一个命令发送后，收到的回文可能不是一次传完，在回文的多次传输中任意两个字符之间的最大时间间隔。
【接收超时（10-10000，默认为400ms）】：主站发送命令后，等待从站的响应时间。
【序号】：最多可以配置64个功能码命令。
【功能码】：未配置即为Disable，配置时可根据Modbus协议的功能码定义。
Modbus支持如下的功能码：【从站地址（1-255）】：Modbus从站串口设备通信地址。
【寄存器地址（0-65535）】：主站对从站的寄存器进行Modbus读写操作，此处即是从站的协议地址。
对不同的从站，寄存器地址也各不相同，需参考各自从站的说明文档。
【寄存器个数】：主站通过Modbus功能码进行读写操作的从站寄存器个数，最大值取决于从站寄存器的可访问范围。
注意：05、06功能码的寄存器个数只能设置为1，这是由功能码本身的定义决定的。
01、02、15功能码的寄存器个数为1-1920。
03、04、16功能码的寄存器个数为1-120。
【数据区】：可设置为%M、%MW、%N、%NW、V变量名，主站对从站进行读写操作，此处为用于存放数据区域的起始地址，数据个数为前面配置的寄存器个数。
【控制位】：通过设置%M位控寄存器，可根据需要触发此读写指令的发送时间，%M点0->1跳变时，命令发送一次，发送成功后自动清零。
无需控制时设置为0，此时这条读写指令定时500ms执行一次。
例如控制位设置为2，也就是通过%M2来控制操作，%M2置1后，命令执行一次，然后%M2自动回复到0。
【通信标志位】：串口号系统寄存器序号状态COM1%SW513-%SW5161-641表示通信故障，每个位对应一个序号COM2%SW517-%SW5201-641表示通信故障，每个位对应一个序号COM3%SW521-%SW5241-641表示通信故障，每个位对应一个序号COM4%SW525-%SW5281-641表示通信故障，每个位对应一个序号使用案例1.新建工程，选择PLC类型为NA200H，CPU类型为CPU401-1101，模块的Modbus Master 配置如下，bb为V变量名。
2.先看序号1的03功能码，读取从站地址为1的设备，从从站的寄存器地址0开始连续读取10个字（读取从站的%MW1-%MW10），存放在主站（也就是本模块）的%NW1及其之后的数据区（%NW1-%NW10）中。
下图即为从站的%MW区数值，以及主站读到的存放数据区%NW区数值：3.再看序号2的05功能码，向从站地址为1的设备写入，被写入的寄存器地址为0（也即%Q1），待写入的值存放在主站的变量区bb中（bb[0]），写入的控制位为%M1。
1)先将主站的变量bb[0]的值置1。
此时可观察到从站的%Q1值未变化，也即未写入。
2)再将主站的%M1置1后，它会自己回复到0状态，此时从站%Q1值被写为1。
3)将bb[0]的值改为0时，%Q1也未变化，还是为1。
4)再置主站的%M1为1后，%Q1才会被写成0状态。
1.3.2通过MODRW功能块实现MODBUS RTU主站功能NA300/400PLC的CPU不支持主站配置功能，用户可以通过我们提供的标准功能块实现MODBUS RTU主站功能。
◆MODRW功能块描述该功能模块用于实现标准MODBUS主站规约的数据读写功能，自动对MODBUS规约信文进行解析，CRC校验核对和数据长度核对，用户只要填写数据读写地址及功能码即可完成简单的通信功能。
功能块的调用需要定时触发，定时时间间隔即为数据读写的周期，最小周期不能小于50ms，通信过程中根据从站数据响应时间适当调整通讯时间间隔，否则有可能出现数据读取错误或者读取不到的现象。
通讯状态指示：SW21（COM1发送状态）、SW23（COM2发送状态）0：正在发送1：发送成功2：发送失败SW22（COM1接收状态）、SW24（COM2接收状态）0：正在接收1：成功接收2：串口故障3：接收超时4：字符间隔过长5：超过信文最大字符数7：返回信文不正确8：请求信文不正确9：检验出错◆图标调用在LD中的表示形式：在FBD中的表示形式：在IL中的表示形式：CAL MODRW(PORT:=Port,ADR:=Address,CODE:=Code,R:=Register,N:=Number, DATA:=Data)在ST中的表示形式：MODRW(PORT:=Port,ADR:=Address,CODE:=Code,R:=Register,N:=Number,DATA:=Data);参数说明例：使用MODRW功能块时，CPU属性里面的协议选择自由口，通信超时时间根据功能块触发时间来选择，要小于功能块触发时间。
说明：上例表示每秒钟用CPU的串口1读取从地址为1的从站，用03功能码读取从0开始的连续30个寄存器的数据，读到的数据存储在%MW100开始的连续30个字寄存器里。
注：此功能模块，在CPU401-1101和CPU201-1101中不可以使用，请使用MODBUS RTU主站配置界面完成MODBUS读写。
1.3.3MODBUS/TCP主站配置在NAPro中，新建或打开一个工程，双击【资源／MODBUS/TCP主站配置】,即可出现配置界面。
图3.41MODBUS/TCP配置选型图3.42MODBUS/TCP参数配置界面【序号】：最多可以配置64个功能码命令。
【IP地址】：所要通讯的从站IP地址，可在同一行内输入两个IP地址（正常情况下在冗余设备中使用），中间用英文的分号“;”隔开，例如192.168.1.66;192.168.2.66。
注意：主站与从站通讯，IP地址需要在同一网段。
【功能码】：未配置时为“无”，配置时可根据MODBUS/TCP协议的功能码定义。
MODBUS/TCP 支持如下的功能码：MODBUS/TCP通讯的产品来说（比如我们的NA系列PLC），无需这个参数，所以可以随便配置，都能通讯。
但对于有这个参数要求的产品，必须严格按照要求配置从站地址。
【寄存器地址（0-65535）】：主站对从站的寄存器进行MODBUS/TCP读写操作，此处即是从站的寄存器地址，对不同的从站，寄存器地址也各不相同，需参考各自从站的说明文档。
【寄存器个数】：主站通过MODBUS/TCP功能码进行读写操作的从站寄存器个数，最大值取决于从站的寄存器可访问范围。
注意：05、06功能码的寄存器个数只能设置为1，这是由功能码本身的定义决定的。
01、02、15功能码的寄存器个数为1-1920。
04功能码的寄存器个数为1-120。
03功能码的寄存器个数为1-30000。
16功能码的寄存器个数为1-1000。
【数据区】：对于读功能码，可设置为%M、%MW、%N、%NW、V变量名，对于写功能码，可设置为%I、%Q、%IW、%QW、%M、%MW、%N、%NW、%S、%SW、V变量名。
主站对从站进行读写操作时，此处用于存放数据区域的起始地址。
【扫查模式】：1..周期：周期性地发送这封命令。
周期范围1-36000，最小单位为100ms，即此处设置为1，就代表周期设置为100ms，推荐设置的值为10，即1s。
2.位控：使用控制位来控制这封命令的发送。
通过设置%M位控寄存器，可根据需要触发此读写指令的发送时间。
%M点0->1跳变时，命令发送一次，发送成功后自动清零。
例如控制位设置为2，也就是通过%M2来控制操作，%M2置1后，命令执行一次，然后%M2自动回复到0。
【通信标志位】：%S0145-%S0208对应1-64个序号功能码的读写状态，1表示通信故障，0表示通信正常。
使用案例1.新建工程，模块的MODBUS/TCP配置如下，aa为V变量名。
2.主站与两个从站的IP地址在同一网段192.168.4.xxx。
3.先看序号1的03功能码，读取IP地址为192.168.4.158从站设备，从从站的寄存器地址0开始连续读取10个字（读取从站的%MW1-%MW10），存放在主站（也就是本模块）的%NW1及其之后的数据区（%NW1-%NW10）中，扫查周期为1s。
下图即为从站的%MW区数值，以及主站读到的存放数据区%NW区数值：4.再看序号2的05功能码，向IP地址为192.168.4.170的从站设备写入，被写入的寄存器地址为20000（也即%N1），待写入的值存放在主站的变量区aa中（aa[0]），写入的控制位为%M5。
1)先将主站的变量aa[0]的值置1。
此时可观察到从站的%N1值未变化，也即未写入。
2)再将主站的%M5置1后，它会自己回复到0状态，此时从站%N1值被写为1。
3)将aa[0]的值改为0时，%N1也未变化，还是为1。