下表列出了“MB_SLAVE”指令的参数： 参数 声明 数据类型 存储区 说明 MB_ADDR InputV1.0： USINT V2.0： UINT I、Q、M、D、L 或常量 Modbus 从站的站地址（地址范围：0 至 255）MB_HOLD_REG In_Out VARIANT D 指向 Modbus 保持性寄存器数据块的指针。必 须使用“标准 - 与S7-300/400 兼容”访问类 型创建该数据块。 NDR Output BOOL I、Q、M、D、L 新数据就绪： •0：无新数据 • 1：表明 Modbus 主站已写入新数据 DR Output BOOL I、Q、M、D、L 读取数据： •0：未读取数据 • 1：表明 Modbus 主站已读取数据 ERROR Output BOOL I、Q、M、D、L •0：未检测到错误 • 1：错误，相应的错误代码在 STATUS 中输 出 STATUS Output WORD I、Q、M、D、L错误代码 有关有效数据类型的更多信息，请参见“有效数据类型概述 (页 255)”。 参数 STATUS STATUS*(W#16#....) 说明 80C8 指定的响应超时（请参见 RCVTIME 或 MSGTIME）为“0”。 80D1接收方发出了流控制请求以暂挂活动的传送，并在等待时间内从未重新启用传送。 如果接收方在等待时间内未检测到CTS，则在硬件流控制期间也会生成该错误。 80D2 由于从 DCE 未接收到任何 DSR 信号，发送请求中止。 80E0由于接收缓冲区已满，终止了消息 80E1 由于出现奇偶校验错误，终止了消息 80E2由于出现消息帧错误，终止了消息。
说明 80E3由于出现超时运行错误，终止了消息 80E4 由于指定的长度超出了缓冲区总大小，终止了消息 8180 端口 ID 的值无效。8186 Modbus 站地址无效 8187 MB_HOLD_REG-DB 指针无效 818C 类型安全数据块类型MB_HOLD_REG 的指针（必须为常用数据块类型） 发送到 Modbus 主站的响应代码 (B#16#...) 8380 无响应CRC 错误 8381 01 不支持功能代码或者在广播中不支持功能代码 8382 03 数据长度错误 8383 02数据地址错误或地址超出 MB_HOLD_REG 的有效范围 8384 03 数据值错误 8385 03数据诊断代码值不受支持（功能代码 08） *在程序编辑器中，错误代码可显示为整数或十六进制值。有关切换显示格式的信息，请参见“另请参见”。 参见 转换程序状态的显示格式(页 10442) “MB_SLAVE”指令的背景数据块 (S7-1200) 背景数据块的静态变量下表描述了可以在用户程序中使用的指令的背景数据块的静态变量。 您的程序可以将数值 写入 HR_Start_Offset 和Extended_Addressing 变量并控制 Modbus 从站的运行。 可以读取其它变量来监视 Modbus 状态。 变量数据类型 说明 HR_Start_Offset WORD Modbus 保持寄存器的起始地址（默认值为“0”） Extended_Addressing BOOL 组态地址： • 0: 默认地址区（1 个字节） • 1: 扩展地址区（2 个字节）变量 数据类型 说明Request_Count WORD 从站接收的查询的总数 Slave_Message _Count WORD发送到该特定从站的查询的数目 Bad_CRC_Count WORD 接收到的存在 CRC 错误的查询数 Broadcast_Count WORD 接收到的广播查询的数目 Exception_Cou nt WORD 需要返回异常的 Modbus 特定错误的数目Success_Count WORD 接收到该特定从站的无协议错误的请求的数目 HR_Start_Offset Modbus保持寄存器的地址从 40001 或 400001 开始。这些地址与目标系统存储器中的保持 寄存器的起始地址相对应。 使用HR_Start_Offset 变量可以设置偏移量，从而设置其它起始 地址。 示例： 保持寄存器从 MW 100 开始，长度为 100个 WORD。 如果 HR_Start_Offset 参数中 的偏移量为 20，则保持寄存器从地址 40021 开始，而不是从40001 开始。低于 40021 和 高于 400119 的地址都将引起地址错误。Extended_Addressing 要寻址Modbus 从站，可以组态单字节（默认地址范围）或双字节（扩展地址范围）。 扩 展寻址用于寻址单个网络中的 247 个以上的设备。如果决定使用扩展寻址，则Zui多可寻址 64,000 个地址。 下面以 Modbus 功能 1 的帧作为示例进行介绍。MODBUS(TCP) (S7-1200, S7-1500) S7-1200 CPU 的库版本 V2.1 和 V3.x 支持 MODBUS(TCP) (S7-1200) MB_CLIENT： 作为 Modbus TCP 客户端通过 PROFINET 通信(S7-1200) MB_CLIENT 介绍 (S7-1200) 说明 “MB_CLIENT”指令作为 Modbus TCP客户端通过 S7-1200 CPU 的 PROFINET 连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建 立连接、发送请求、接收响应并控制Modbus TCP 服务器的连接终端。下表列出了“MB_CLIENT”指令的参数： 参数 声明 数据类型 说明 REQ(页 6253) Input BOOL 与 Modbus TCP 服务器之间的通信请求 REQ参数受到等级控制。这意味着只要设置了输入 (REQ=true)，指令就会发送通信请求。 • 其它客户端背景数据块的通信请求被阻止。 •在服务器进行响应或输出错误消息之前，对输入参数的更 改不会生效。 • 如果在 Modbus 请求期间设置了参数 REQ，此后将不会进行任何其它传输。 DISCONNECT (页 6253) Input BOOL 通过该参数，可以控制与 Modbus服务器建立和终止连接： • 0：建立与指定 IP 地址和端口号的通信连接。 • 1：断开通信连接。在终止连接的过程中，不执行任何其它功能。成功终止连接后，STATUS 参数将输出值 7003。 而如果在建立连接的过程中设置了参数 REQ，将立即发送请 求。CONNECT_ID Input UINT 确定连接的唯一 ID。指令“MB_CLIENT”和“MB_SERVER(页 6259)”的每个实例都必须指定一个唯一的连接 ID。 IP_OCTET_1 Input USINT ModbusTCP 服务器 IP 地址* 中的第 1 个八位字节。 IP_OCTET_2 Input USINT Modbus TCP 服务器IP 地址* 中的第 2 个八位字节。 IP_OCTET_3 Input USINT Modbus TCP 服务器 IP 地址*中的第 3 个八位字节。 IP_OCTET_4 Input USINT Modbus TCP 服务器 IP 地址* 中的第 4个八位字节。 IP_PORT Input UINT 服务器上使用 TCP/IP 协议与客户端建立连接和通信的 IP 端口号（默认值：502）。 MB_MODE (页 6253) Input USINT 选择请求模式（读取、写入或诊断）。MB_DATA_ADDR (页 6253) Input UDINT 由“MB_CLIENT”指令所访问数据的起始地址。DATA_LEN Input UINT 数据长度：数据访问的位数或字数（请参见“MB_MODE 和 MB_DATA_ADDR 参数”- 数据长度）。 MB_DATA_PTR (页 6255) InOut VARIANT 指向 Modbus数据寄存器的指针：寄存器是用于缓存从 Modbus 服务器接收的数据或将发送到 Modbus 服务器的数据的缓冲区。指针必须引用具有标准访问权限的全局数据块。 寻址到的位数必须可被 8 除尽。参数 声明 数据类型 说明 DONE OutBOOL 只要Zui后一个作业成功完成，立即将输出参数 DONE 的位置 位为“1”。 BUSY Out BOOL •0：当前没有正在处理的“MB_CLIENT ”作业 • 1：“MB_ CLIENT ”作业正在处理中 ERROR Out BOOL •0：无错误 • 1：出错。出错原因由参数 STATUS 指示。 STATUS (页 6256) Out WORD指令的错误代码。 * Modbus TCP 服务器 32 位 IPv4 IP 地址 中的 8 位长度的部分。有关有效数据类型的更多信息，请参见“有效数据类型概述 (页 255)”。 说明 “MB_CLIENT”调用过程中统一输入数据Modbus 客户端调用 Modbus 指令时，输入参数的状态将存储在内部，并在下一次调用时比较。这种比较用于确定这一特定调用是否初始化当前请求。如果使用一个通用背景数据块，那么可以执行多个“MB_CLIENT”调用。在执行“MB_CLIENT”实例的过程中，不得更改输入参数的值。如果在执行过程中更改了输入参数，那么将无法使用“MB_CLIENT”检查实例当前是 否正在执行。 多个客户端连接 ModbusTCP 客户端可以支持多个 TCP 连接，连接的Zui大数目取决于所使用的 CPU。一个 CPU 的总连接数，包括 Modbus TCP客户端和服务器的连接数，不能超过所支持的Zui大连接数。 Modbus TCP 连接也可以由客户端和/或服务器连接共享。使用各客户端连接时，请记住以下规则： • 每个“MB_CLIENT”连接都必须使用唯一的背景数据块。 •对于每个“MB_CLIENT”连接，必须指定唯一的服务器 IP 地址。 • 每个“MB_CLIENT”连接都需要一个唯一的连接 ID。该指令的各背景数据块都必须使用各自相应的连接 ID。连接 ID 与背景数据块组合成对， 对每个连接，组合对都必须唯一。 •根据服务器组态，可能需要或不需要 IP 端口的唯一编号。