MM440 总线控制 点动 控制程序的探讨。

给楼主强烈推荐一下西门子视频学习中心，里面就有关于“MM440与S7-300进行PROFIBUS DP进行通讯”的视频讲解，图文并茂非常好，里面有实例，你看上二遍基本就掌握啦。
链接：http://www.ad.siemens.com.cn/service/elearning/cn/Course.aspx?CourseID=903

还有一些资料：
S7-300与MM440间DP通讯
http://wenku.baidu.com/view/906806e6aeaad1f346933fc6.html

MM440与S7-300通过DP通讯实现读取和修改参数例程
http://www.ad.siemens.com.cn/download/docMessage.aspx?ID=3172&loginID=&srno=&sendtime=

驱动通信基础
http://www.ad.siemens.com.cn/download/docMessage.aspx?ID=1261&loginID=&srno=

MM440使用大全
http://www2.ad.siemens.com.cn/download/Upload/SD/manual/128.PDF

看到楼主的草稿很是感动，因为楼主这个问题很有代表性，你所述功能完全可以实现。
今天我再更详细深入介绍一下我个人的经验，讲讲MM440与S7-300通讯报文，希望对你有所帮助。
1.你所说的前进，后退，点动控制，包括速度给定通常在程序编写，不再这讨论啦，但要注意加上防止打
反车延时，串在前进、后退回路中。前进，后退速度给定可用*1和*-1来实现。

2.说下PKW和PZD，PKW为参数数据区，PZD为过程数据区。针对你上述功能我们可以采用PPO3（0PKW+2PZD
）长度为2个字。2PZD在你的DB1的数据块对的是DB1.DBW20和DB1.DBW22. 
DB1.DBW20为控制字（控制指令），DB1.DBW22为频率设定值。
DB1.DBW20可以表示为DB1.DBX21.7---DB1.DBX20.0

3.下面结合以《MM440使用大全》13-12页的13.3.7节的任务报文第一个字STW说一下，请参考13-5表内容
。不是不发现13-5表内容正好可以用DB1.DBX21.7---DB1.DBX20.0来表示？当DB1.DBX20.0为1时，就是启
动，为0时就是停止，当DB1.DBX20.7为1时，就是故障复位，当DB1.DBX21.3为1时，就是反转，但
DB1.DBX21.2必须总为1，才能由PLC进行控制，047E是停止，047F是正传启动，反转是0C7F，这样是不是
很好理解啦。编程也就变的简单了，前进让DB1.DBX20.0置1，停止让DB1.DBX20.0置0，想反转那就让
DB1.DBX21.3置1。然后用MOVE或SFC15将DB1.DBW20传送给变频组态时对应的字。

4.任务报文第二个字SHW是主设定值，DB1.DBW22就为频率设定值。0-4000H=0-16384D=0-50Hz=DB1.DBW22
为整形，数值与频率之间为线性关系，负数用补码表示，对应反转。

5.剩下的应答报文及PKW，由于一千字限制不再介绍，请楼主自行思考。