西门子S7200与变频器MODBUS通讯实例详解
西门子S7-200SMART与变频器MODBUS-RTU通信例程
西门子S7-200SMART与变频器MODBUS-RTU通信例程S7-200 SMART CPU 自带一个 RS485 端口（端口0），标准型CPU 额外支持 SB CM01 信号板（端口1），信号板可通过 STEP 7-Micro/WIN SMART 软件组态为 RS232 通信端口或 RS485 通信端口。
本例程是以CPU自带的端口0为MODBUS主站，变频器为从站的通信。
1，接线方式CPU自带的端口定义：我们只用3脚和8脚注意，西门子的A,B与变频器的定义是反的，所以西门子8脚A 要与变频器B-对应，西门子3脚 B与变频器A+对应。
接线图如下：2，在与变频器通讯前，最好是先用MODBUS调试助手先测试PLC与调试助手之间的通信。
通过测试我们可能发现，调试助手中一个寄存器的长度与一个VW对应。
变频器MODBUS寄存器地址是16进制的表达方式。
所以我们PLC程序中的地址也最好用16进制表表达，这样方便直观。
变频器如下：但我们的调试助手助手的寄存器地址是十进制的。
所以要转换一下。
以上面的40100为例，转换成16进制为9CA4.所以我们如果要用调试助手与变频器通信调试，要注意将变频器16进制地址转换成10进制的地址在调试助手中监控。
查看变频器参数地址表变频器中部分参数（只读）读取变频器输出频率：7203H。
PLC程序中也按16进制的表达方式，读取从站1中16#7023地二的值。
先用调试助手模拟测试7203H，测试如下我们监控发现报警，代码为4：请求参数错误（slave address,Modbus address,count,RW）。
报这个错误的原因是，寄存器地址超出SMART200的MODBUS寄存器地址范围。
SMART200的寄存器地址范围为40001到49999和 400001 至 465535。
注意这里指的是10进制地址。
对于上面变频器7203H也就是10进制的29187 地址29187超出PLC中40001到49999和 400001 至 465535允许范围了，怎么处理呢？对于没超出范围地地址，可以直接用，对于超出范围的地址，我们就要加上400000，所以以上寄存器地址在PLC中就要用429187 3，PLC与变频器连接通信特别注意：PLC与变频器通信时，超出范围的寄存器地址，要加400001才会对应正确4，具体参考程序：（本例程中除了变频器外，还有多个从站的轮询）。
西门子S7-200Modbus通信与变频器通信实例
西门子S7-200通过自由口需要控制英威腾变频器的正负转停止和故障复位，运行频率控制以及分二次读取运行速度等12条变频器信息。
程序略微变动适应所有Modbus RTU需要控制。
下面是程序，可以直接导入程序后写入PLC试验ORGANIZATION_BLOCK 主程序:OB1TITLE=BEGINNetwork 1// 主程序，初始化并查执各变频器指令// 一．功能介绍// 该程序专为英威腾CHF系列变频器编写。
英威腾CHF系列变频器内置国际标准的MODBUS通信协议。
程序运行时，变频器作为MODBUS协议从站接收来自CPU224 PLC的通信指令，实现起停、频率给定、监控等功能。
// CHF系列矢量变频器在与CPU224通信前须做好以下准备工作：// 1．确认己安装好CHF系列变频器的通讯卡，并将卡上的端口跳线置于RS485端；// 2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHF变频器RS485通讯卡的GND、485+、485一端子上，其余线屏蔽不用；// 3．预先设置变频器以下参数：// PC.00＝1 //变频器通讯地址为1// PC.01＝3 //通讯波特率9．6K// PC.02＝1 //通讯数据偶校验8位数据位1位停止位// P0.03＝2 //变频器的运行指令采用通讯方式// P3.01＝7 //变频器的A频率设定采用通讯方式（注意P3.04/P3.05对P3.01通讯频率的影响）// 二．程式结构说明// 该程序由1个主程序3个子程序及2个中断程序组成。
子程序里包含了变频器的起停、复位、查询功能指令，由主程序调用。
中断程序为发送及接收指令提供中断支持。
// main //主程式，初始化并查执各变频器指令// sbr0 //CRC校验子程序// sbr1 //通讯端口初始化子程序// sbr2 //发送变频器写入06/读取03指令，共8个字节// intO //接收完成中断程序// int1 //发送完成中断程序LD SM0.1CALL SBR1 //调用初始化子程序，使能PORT0自由口模式Network 2// 接收完成后延时10mS M4.4接通，运行下一次发送数据LDN M4.0AN M4.1TON T35, 1 // 通讯完成后延时10mS M4.4＝1，允许下一次通讯，A T35= M4.4 //主要是为了Modbus RTU二次通讯中间3.5字符间隔时间Network 3// 如果发送或接收超时，延时0.2秒复位M4.0/M4.1，这里暂时设置5秒是为了方便调试LD M4.0O M4.1TON T199, 50A T199R M4.0, 2 //发送或接收超过0.2秒没有完成，复位发送/接收Network 4 // 调用Modbus06写入指令，通讯成功,这里暂时不用,可以作打手频率设定,不知道是否支持广播写入,广播写入主要是变频器故障复位和三个打手频率设定.给棉变频器如果需要用PID控制没有必要用PLC的PID// 当VW110≠VW300时把VW110写入变频器，VW110范围（+10000～-10000）÷10000×50Hz// 地址为变频器地址；字节为发送的字节数量＝8个字节；指令＝03为读取指令，06为写入指令；数据地址＝2000H 为英威腾变频器设置频率的地址；数据内容为写入2000H的内容，范围+10000～0～-10000// 运行命令权限最高，如果运行命令没有完成，程序将会一直执行下去，直到运行命令完成LDN M8.1 //没有发送运行命令，当运行命令发送过程中不能够发送频率写通讯AW<> VW300, VW110 //发送的数据VW110与通讯完成返回的数据不等A M4.4 //允许发送S M8.0, 1 //发送为写运行速度命令，为了接收信息时保存到VW300用CALL SBR3, 1, 8, 6, 16#2000, VW110 //把VW110数据写入到变频器地址1的2000H寄存器Network 5// 控制变频器正负转停止和故障复位同时有几个输入时执行最后的指令LD SM0.0LPSA I5.1 //运行命令MOVW 1, VW304LRDA I5.3 //反转命令MOVW 2, VW304LRDA I5.2 //停车命令MOVW 5, VW304LPPA I5.4 //故障复位命令MOVW 7, VW304Network 6 // 设定英威腾变频器1000H通信控制命令，来控制变频器正负转和停止等操作命令// 控制变频器运转英威腾变频器地址1000H 01正转运行02反转运行03正转点动04反转点动05停车06自由停车07故障复位08点动停车LDW<> VW304, VW302 //运行命令VW304与接收的返回信息比较，不相等将一直发送下去A M4.4S M8.1, 1 //为了把返回信息的保存到VW302寄存器CALL SBR3, 1, 8, 6, 16#1000, VW304 //把命令内容VW304写入到英威腾变频器的1000H地址Network 7 // 调用Modbus读取，不要读取范围以外的内容，不然会报错误// 读取变频器状态3000H 运行速度3001H 设定速度3002H 母线电压3003H 输出电压3004H 输出电流3005H运转速度// 当有其他重要的读写命令时该通讯暂停// 分2次读取英威腾变频器3000H～3005H 3008H～3013H信息，本来英威腾变频器说明书说可以连续读取16条信息，不过我读取16条信息返回数据没有CRC校验内容，不知为何，本来是试验程序，有时需要连续读取多条信息，就试验读取2次12条信息LDN M8.0AN M8.1 //程序没有发送写频率和运行命令时才能够读取变频器数据A M4.4LPS //调用查询变频器INCB VB270 //启动T37延时断开计时器A V270.0S M8.2, 1MOVW 16#3000, VW272 //读取3000H开头的连续6条信息LRDAN V270.0S M8.3, 1MOVW 16#3008, VW272 //读取3008H开头的连续6条信息LPPCALL SBR3, 1, 8, 16#03, VW272, 6END_ORGANIZATION_BLOCKSUBROUTINE_BLOCK 初始化:SBR1TITLE=通讯端口初始化子程序// 该程序在PLC的第一个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区(参见西门子S7-200编程手册)。
S7-200SMART与变频器通信原来如此简单~
S7-200SMART与变频器通信原来如此简单~在教学过程中发现很多朋友被变频器如何跟PLC通信所困扰，即使勉强与一种品牌通信上，换一个品牌又不知如何去通信。
为此我特意整理此文，希望对大家有帮助。
PLC与变频器之间最常用的通信协议为Modbus RTU,最常用的通信接口RS485接口,想要熟练的进行通信，首先要对Modbus RTU协议和RS485接口具有充分的了解。
Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。
Modbus 协议是应用于电子控制器上的一种通用语言。
通过此协议，控制器相互之间、控制器经由网络（例如RS485）和其它设备之间可以通信。
ModBus协议有2种传输模式，ASCII模式和RTU模式，在同一个通信网络中必须使用相同的传输模式，除此之外还必须具有相同的波特率、数据位、校验位、停止位等参数。
波特率：每秒钟传输的bit位数量，表示传输速度快慢单位为bps 或bit/s。
波特率越大传输速度越快，抗干扰能力越差，距离也就越近。
数据位：传输数据格式为起始位+数据位+奇偶校验位+停止位，通常数据位位7或8位。
校验位：奇偶校验位是一种错误检测码，可设置为奇校验（Odd）、偶校验（Even）和无校验（None）。
如果传输过程中包括校验位在内的奇数个数据位发生改变，那么奇偶校验位将出错表示传输过程有错误发生。
停止位：通常数据帧最后有一个或两个（无校验位）停止位，用于表征一帧数据结束。
Modbus协议是一种单主多从协议，同一网络中只允许有一个主站，其余都只能作为从站。
只有主站才拥有主动话语权，从站只能被动的接收数据或对主站的请求做出应答。
两线制RS485接口：工作于半双工，所以编写通信程序时要轮番进行通信，即读和写操作要错开每次只能执行一条操作。
数据信号采用差分传输，使用一对双绞线，一根为正，一根为负。
下面就以西门子S7-200 SMART与英威腾变频器通信为例讲解一下通信的方法。
S7-200 SMART PLC与变频器的通信控制
S7-200 SMART PLC与变频器的通信控制案例：使用 MODBUS 通信，实现 PLC 对变频器的启停，正反转，频率修改的控制。
并读取变频器的输出电压，输出电流，输出频率。
I/O分配：硬件接线：接线图所示：运行命令和频率给定命令都通过通信的方式发送给变频器，通过模拟量输出通道输出一个 10V 的电压信号接到电位器上，通过旋转电位器可以对 10V 的电压信号调整，使模拟量输入通道 1中能够得到 0 到 10V 的变化的电压信号，然后根据所得到的数字量对应成变频器的频率，通过通信的方式发到变频器中。
通讯线制作：然后是PLC和变频器通讯线的制作，PLC 端口上 3 号管脚接变频器上的 485+（2号脚），8 号管脚接变频器上的 485-（7号脚）。
变频器SCI通讯参数表：变频器参数设置如下：F00.10=2； SCI 通讯方式设置频率F00.11=2； SCI 通讯方式启停电机F17.00=1； 1-8-1 格式，偶校验， RTU， 1 位起始位， 8 位数据位， 1位校验位F17.01=4；波特率设置为 19200bpsF17.02=1；变频器地址为 01F17.03=150；变频器本机应答时间F17.04=0；变频器不检测通讯超时F17.05=0；变频器不检测通讯错误F17.09=01；通讯方式写功能参数存入 EEPROM变频器参数寄存器地址：控制命令及运行频率设定寄存器地址：控制命令代码：输出频率、输出电压、输出电流寄存器地址：举例，控制命名字的寄存器地址是0x3200，这是十六进制数，转换成十进制数是12800，因为保持寄存器的首地址的40001，所以12800+1=12801，而类型是4号类型，前缀加个4，所以addr地址应该是412801。
其他寄存器地址，以此类推。
PLC与海浦蒙特变频器通信程序编写：主程序运行控制子程序MODBUS通信程序。
S7-200SMART与V20变频器进行自由口通信
S7-200SMART与V20变频器进行自由口通信
前面以S7-200SMART与英威腾变频器进行自由口通信为例详细讲解了自由口通信的方法及步骤，本文再带大家一起来学习与V20变频器进行自由口通信的程序编写方法。
V20支持标准的modbusRTU 协议，真正使用时可以使用modbus通信，本文主要是教大家如何编写自由口协议程序。
总结了一下自由口通信的基本步骤如下：
1. 研究弄懂对方的通信协议。
自由口也称自由协议或无协议通信，即通信双方没有共同的通信协议，只能临时根据某一方的协议进行发送和接收数据，以达到交换数据的目的。
那么意味着每次书写的程序没有固定格式，不仅需要变成人员能掌握程序的编写，还要求编程人员能快速的读懂对方的通信协议。
查阅V20变频器手册得知，FC3 - 读保持寄存器读保持寄存器命令格式：
变频器响应反馈数据格式：
FC6 - 写单一寄存器命令格式：
变频器响应反馈数据格式：
FC10 - 写多寄存器命令格式：
变频器响应反馈数据格式：
2. 根据对方的协议编写发送和接收数据的程序。
编写程序前应找到关键通信地址，控制启停正反转的控制字地址为40100,频率地址为40101。
应转换成十六进制地址，转换方法将40100-40001=99，再将99转换成16#0063，同理40101转换成16#0064。
程序如下：。
S7-200与ACS510变频器MODBUS通信完整版(包含程序)
ABB变频器通讯
MODBUS通讯
1. ACS510变频器参数设置：
9802=1 MODBUS
5302＝1 站号 5303＝9.6kbit/s 波特率 5304＝1 校验方式为8N2
5305=0 1001=10 由MODBUS控制变频器启停1003=为双向
1102=0 由MODBUS控制变频器给定速度（0-20000对应0-50Hz）
1103=8 2007= -50HZ
2．控制变频器启停
a．初始化，即向Modbus寄存器40001中写入1142（16进制数为0476）并延时100毫秒；b．启动电机，即向Modbus寄存器40001中写入1151（16进制数为047F）
c．反转电机，即向Modbus寄存器40002中写入一个负值-20000~0
d．停止电机，即向Modbus寄存器40001中写入1143（16进制数为0477）
c．故障复位，即向Modbus寄存器40001中写入1270（16进制数为04F6）
3.用Modbus修改给定频率的方法
主机向通讯给定1（Modbus寄存器40002）中写入设定的频率数值（范围＝0～＋20000（换算到0～1105给定1最大），或－20000～0（换算到1105给定1最大～0））；
S7-200 程序
注意；启动电机之前请先给VD604赋值！。
西门子S7200与变频器MODBUS通讯实例详解
西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。
一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。
来自西门子的S7- 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。
Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。
ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。
其系统结构既包括硬件、亦包括软件。
它可应用于各种数据采集和过程监控。
ModBus网络只有一个主机，所有通信都由他发出。
网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。
采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。
1MODBUSRTU协议在S7-200中的应用原理1.1MODBUSRTU协议与S7-200相互关系简介S7-200CPU上的通讯口Port0可以支持MODBUSRTU协议，成为MODBUSRTU从站。
此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。
想在S7-200CPU与其他支持MODBUSRTU的设备使用MODBUSRTU协议通讯，需要由有S7-200CPU做MODBUS主站。
S7-200CPU做主站必须由用户自己用自由口模式，按相关协议编程。
2从站指令的用法：S7-200控制系统应用中，MODBUSRTU从站指令库只支持CPU上的通讯0口(Port0)。
要实现MODBUSRTU通讯，需要Step7-Micro/WIN32V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32V3.2InstructionLibrary(指令库)。
西门子V20变频器与S7-200之间的USS通讯详解
西门子V20变频器与S7-200之间的USS通讯详解1、本例程的系统配置：（1）安装Step7 Micro/Win V4.0 SP6软件和USS协议V2.3，软件下载地址：西门子标准库指令：/download/searchResult.aspx?searchText=S0010Micro/WIN V4.0 SP６软件下载地址：/download/searchResult.aspx?searchText=S0002（2）PC/PPI电缆、S7-200、电源模块、通信电缆。
（3）V20驱动装置和一台PC机。
2、在使用MicroWin software 创建项目之前，确认USS库文件已经安装：3、创建一个例程：3.1 设置通讯接口本例程使用PC/PPI电缆。
3.2 建立PC和PLC之间的连接“双击刷新”搜索到PLC后，点击”确认”。
3.3 用电缆将S7-200 Port 0端口与V20的RS485接口相连（注意端口连接规则：V20的 P+对3、N-对8），如下图所示：3.4 变频器参数设置：V20 可以通过选择连接宏Cn010实现USS控制，也可以通过直接更改变频器参数的方法来实现。
参数设置如下表所示：表一：参数描述Cn010默认值实际设置备注P0700[0] 选择命令源 5 5 RS485为命令源P1000[0] 选择频率 5 5 RS485为速度设定值P2023 RS485协议选择 1 1 USS协议P2010[0] USS/MODBUS波特率8 6 波特率为9600bps P2011[0] USS地址 1 3 变频器的USS地址P2012[0] USS PZD长度 2 2 PZD部分的字数P2013[0] USS PKW长度127 127 PKW部分字数可变P2014[0] USS/MODBUS报文间断时间500 0 接收数据时间3.5 使用USS协议的初始化模块初始化S7-200的PORT0端口：EN使能：每次改变通讯状态都应该执行一次初始化指令。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。
一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。
来自西门子的S7 - 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。
Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。
ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。
其系统结构既包括硬件、亦包括软件。
它可应用于各种数据采集和过程监控。
ModBus网络只有一个主机，所有通信都由他发出。
网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。
采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。
1 MODBUS RTU协议在S7-200中的应用原理1.1 MODBUS RTU协议与S7-200相互关系简介S7-200 CPU上的通讯口Port0可以支持MODBUS RTU协议，成为MODBUS RTU从站。
此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。
想在S7-200 CPU与其他支持MODBUS RTU的设备使用MODBUS RTU协议通讯，需要由有S7-200 CPU做MODBUS主站。
S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。
2 从站指令的用法：S7-200控制系统应用中，MODBUS RTU从站指令库只支持CPU上的通讯0口(Port0)。
要实现MODBUS RTU通讯，需要Step7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32 V3.2 Instruction Library(指令库)。
MODBUS RTU功能是通过指令库中预先编好的程序功能块实现的。
MODBUS RTU协议在S7-200中应用的基本过程(1) 首先检查S7-200控制系统中所用Micro/WIN软件版本，应当是Step7-Micro/WIN V3.2以上版本。
(2) 检查Micro/WIN的指令树中是否存在MODBUS RTU从站指令库(图1)，库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。
如果没有，须安装Micro/WIN32 V3.2 Instruction Library(指令库)软件包编程时使用SM0.1—调用子程序MBUS_INIT进行初始化，使用SM0.0—调用研究MBUS_SLAVE，并指定相应参数。
关于参数的详细说明，可在子程序的局部变量表中找到。
调用MODBUS通讯指令库参数意义如下:●模式选择:启动/停止MODBUS，1=启动;0=停止;● 从站地址:MODBUS从站址，取值1~247;● 波特率:可选1200，2400，4800，9600，19200，38400，57600;● 奇偶校验:0=无校验;1=奇校验;2=偶校验;● 延时:附加字符间延时，缺省值为0;●最大I/Q位:参与通讯的最大I/O点数，S7-200I/O映像区为128/128，缺省值为128;●最大AI字数:参与通讯的最大AI通道数，可为16或32;●最大保持寄存器区:参与通讯的V存储区字(VW);● 保持寄存器区起始址:以&VBx指定(间接寻址方式);● 初始化完成标志:成功初始化后置1;● 错误代码:0=无错误。
1.3 注意的问题调用Step7-Mciro/WIN32 V3.2 Instruction Library(指令库)需要分配库指令数据区(Library Memory)。
库指令数据区是相应库子程序和中断程序所要用到变量存储空间。
编程时不分配库指令数据区，编译时会产生许多相同的错误。
由子程序参数HoldStart和MaxHold指定保持寄存器区，是S7-200 CPU V数据存储区中分配，此数据区不能和库指令数据区有任何重叠，否则运行时会产生错误，不能正常通讯。
注意MODBUS 中保持寄存器区按“字”寻址，即MaxHold规定是VW而VB个数。
3 主站指令的用法：1. MODBUS RTU 主站指令库的功能是通过在用户程序中调用预先编好的程序功能块实现的，该库对Port 0 和Port 1 有效。
该指令库将设置通信口工作在自由口模式下。
2. MODBUS RTU 主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。
3. MODBUS RTU 主站库对CPU的版本有要求。
CPU 的版本必须为2.00 或者2.01（即订货号为6ES721*－***23-0BA*），1.22版本之前（包括1.22版本）的S7-200 CPU 不支持。
使用MODBUS RTU 主站指令库，可以读写MODBUS RTU 从站的数字量、模拟量I/O 以及保持寄存器。
要使用MODBUS RTU 主站指令库，须遵循下列步骤：安装西门子标准指令库按照要求编写用户程序调用MODBUS RTU 主站指令库MODBUS RTU 主站功能编程1. 调用MODBUS RTU 主站初始化和控制子程序使用SM0.0 调用MBUS_CTRL 完成主站的初始化，并启动其功能控制：用SM0.0 调用MODBUS RTU 主站初始化与控制子程序各参数意义如下:a.EN 使能：必须保证每一扫描周期都被使能（使用SM0.0）b. Mode 模式：为1 时，使能MODBUS 协议功能；为0 时恢复为系统PPI 协议c. Baud 波特率：支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。
d. Parity 校验：校验方式选择0＝无校验1＝奇较验2＝偶较验e. Timeout 超时：主站等待从站响应的时间，以毫秒为单位，典型的设置值为1000 毫秒（1 秒），允许设置的范围为1 - 32767。
注意：这个值必须设置足够大以保证从站有时间响应。
f. Done 完成位：初始化完成，此位会自动置1。
可以用该位启动MBUS_MSG 读写操作（见例程）g. Error 初始化错误代码（只有在Done 位为1时有效）：0＝无错误1＝校验选择非法2＝波特率选择非法3＝模式选择非法2. 调用MODBUS RTU 主站读写子程序MBUS_MSG，发送一个MODBUS 请求；调用MODBUS RTU 主站读写子程序各参数意义如下:a.EN 使能：同一时刻只能有一个读写功能（即MBUS_MSG）使能注意：建议每一个读写功能（即MBUS_MSG）都用上一个MBUS_MSG 指令的Done 完成位来激活，以保证所有读写指令循环进行（见例程）。
b. First 读写请求位：每一个新的读写请求必须使用脉冲触发c. Slave 从站地址：可选择的范围 1 - 247d. RW 从站地址：0 ＝读，1 ＝写注意：1. 开关量输出和保持寄存器支持读和写功能2. 开关量输入和模拟量输入只支持读功能e. Addr 读写从站的选择读写的数据类型数据地址：00001 至0xxxx - 开关量输出10001 至1xxxx - 开关量输入30001 至3xxxx - 模拟量输入40001 至4xxxx - 保持寄存器f. Count 数据个数通讯的数据个数（位或字的个数）注意：MODBUS主站可读/写的最大数据量为120个字（是指每一个MBUS_MSG 指令）g. DataPtr 数据指针：1. 如果是读指令，读回的数据放到这个数据区中2. 如果是写指令，要写出的数据放到这个数据区中h. Done 完成位读写功能完成位i. Error 错误代码：只有在Done 位为1时，错误代码才有效0 ＝无错误1 ＝响应校验错误2 ＝未用3 ＝接收超时（从站无响应）4 ＝请求参数错误（slave address, MODBUS address, count, RW）5 ＝MODBUS/自由口未使能6 ＝MODBUS正在忙于其它请求7 ＝响应错误（响应不是请求的操作）8 ＝响应CRC校验和错误-101 ＝从站不支持请求的功能102 ＝从站不支持数据地址103 ＝从站不支持此种数据类型104 ＝从站设备故障105 ＝从站接受了信息，但是响应被延迟106 ＝从站忙，拒绝了该信息107 ＝从站拒绝了信息108 ＝从站存储器奇偶错误常见的错误：如果多个MBUS_MSG 指令同时使能会造成6 号错误从站delay 参数设的时间过长会造成主站3 号错误从站掉电或不运行，网络故障都会造成主站3 号错误3. 在CPU 的V 数据区中为库指令分配存储区（Library Memory）MODBUS Master 指令库需要一个284个字节的全局V 存储区。
西门子S7200 PLC MODBUS支持的功能码例国产精驱变频器与S7200 CPU224XP PLC通讯（1）设置变频器的通讯参数硬件接线S7200通讯口1第3脚-----RS485+ 第8脚----RS485-(3) 初始化程序变频器的控制地址，因为变频器控制地址为2000H，所以换位10进制为8192，MUDBUS 地址40001开头，需要加1，控制地址为8193，功能码4为读写寄存器，因为启动变频器的控制命令为17，所以传送17到VW200则启动变频器(5 ) 设置变频器的给定频率变频器的通信控制字节西门子通讯MUDBUS协议在工控上使用最广泛的一种协议，具备以下几个特点1 ）使用简单，利用MUDBUS库文件简单的几条指令就能实现与智能仪表，变频器，打印机等设备进行通讯，且无需加其他硬件上的成本MODBUS总线广泛应用于仪器仪表、智能高低压电器、变送器、可编程控制器、人机界面、变频器、现场智能设备等诸多领域。
MODBUS与其他的现场总线和工业网络相比有以下几个显著特点:2）标准、开放:用户可以免费放心的使用MODBUS协议，不用缴纳许可费用，不会涉及侵犯知识产权。
目前支持MODBUS的厂一家超过400家，支持MODBUS的产品超过600种。
在中国，MODBUS已经成为国家标准GB/T19582-2008。
据不完全统计：截止到2007年MODBUS的节点安装数量已经超过了1000万个。
3）应用广泛：凡MODBUS协议设备具有RS232/485接口的都可以使用本产品实现与现场总线PROFIBUS的互连。
如：具有MODBUS协议接口的变频器、智能高低压电器、电机启动保护装置、电量测量装置、智能现场测量设备、各种变送器及仪表等。