测试用的是 WinCC 7.0 SP1。

服务器IP是下位机控制器的IP地址；

端口必须是502；

远程从站地址要测试的，有些下位机的从站地址是跟IP的最后一个地址域值绑定，有些可以是0、可以是255，甚至是任意都不影响，所以必须测试。我这里的1是用Modbus Slave测试软件仿真的，这个软件可以在一个IP上仿真254个地址设备(类似串口服务器之类)，所以我这边必须给定一个地址1与仿真软件的ID相同，否则仿真软件认为数据帧无效。实际中看下位机控制器通讯说明书的规定。用过西门子的一款DDC的从站地址必须是0。

至于CPU类型，这个就选图中显示的 Compact,Quantum,Momentum，这个CPU类型只需要额外测试第一个保持为通讯通断状态不会增加多余的功能指令，所以比较合适。

PCS7 没用过，这种大块头的软件不想碰，西门子的软件越大问题越多，成天都在处理软件冲突问题，怕了它了。