在 S7-1200 PLC（如 1215C，固件版本 4.3）中使用 MB_MASTER 指令进行 Modbus 通信时，报错 8384 通常与 Modbus 通信配置或从站数据帧格式不匹配有关。以下是对该问题的详细分析和解决方法：

错误 8384 的可能原因

从站数据帧格式不匹配

8 位数据位

偶校验（E）

1 位停止位

从站的数据帧格式为 <8, E, 1>，表示：

如果 MB_MASTER 的通信参数（如波特率、数据位、校验位、停止位）与从站不一致，会导致通信失败，报错 8384。

频率输出数据类型不匹配

频率输出是一个 WORD 型数组，而 Modbus 从站可能期望的是其他数据类型（如 INT、DINT 或 REAL）。

如果数据类型不匹配，从站可能无法正确解析数据，导致通信失败。

Modbus 从站地址或寄存器地址错误

MB_MASTER 配置中的从站地址（Slave ID）或寄存器地址（如 Holding Register 地址）与从站实际配置不符，导致通信失败。

通信超时或硬件问题

通信超时时间设置过短，或硬件连接（如 RS485 接线）存在问题，导致通信失败。

解决方法

1. 检查 MB_MASTER 通信参数

确保 MB_MASTER 的通信参数与从站一致：

波特率：与从站相同（如 9600、19200 等）。

数据位：8 位。

校验位：偶校验（Even）。

停止位：1 位。

在 TIA Portal 中，检查 MB_MASTER 的 MB_DB 数据块中的通信参数配置。

2. 检查从站数据帧格式

确认从站的数据帧格式为 <8, E, 1>，并在 MB_MASTER 中正确配置。

如果从站支持其他格式（如 <8, N, 1> 无校验），可以尝试更改从站配置以匹配 MB_MASTER。

3. 检查数据类型

确认频率输出的 WORD 型数组是否符合从站的数据类型要求。

如果从站期望的是其他数据类型（如 INT 或 REAL），需要在 PLC 程序中进行数据类型转换。

4. 检查从站地址和寄存器地址

确认 MB_MASTER 中的从站地址（Slave ID）与从站实际地址一致。

确认寄存器地址是否正确（如 Holding Register 地址是否从 40001 开始）。

5. 检查通信超时和硬件连接

增加 MB_MASTER 的通信超时时间（如设置为 1000 ms）。

检查 RS485 接线是否正确，确保 A/B 线没有接反，并确保终端电阻已正确连接。

6. 使用 Modbus 调试工具

使用 Modbus 调试工具（如 Modbus Poll）连接到从站，确认从站是否可以正常通信。

通过调试工具读取从站的寄存器数据，确认数据帧格式和数据类型是否正确。

7. 更新固件

如果问题仍未解决，可以尝试将 S7-1200 PLC 的固件更新到最新版本（如 4.5 或更高版本），以修复可能的软件问题。

示例：MB_MASTER 配置

以下是一个 MB_MASTER 的典型配置示例：

从站地址：1

功能码：3（读取 Holding Register）

寄存器地址：40001（对应 Modbus 地址 0000）

数据长度：2（读取 2 个寄存器）

通信参数：波特率 9600，8 数据位，偶校验，1 停止位

在 TIA Portal 中，确保 MB_MASTER 的 MB_DB 数据块中的参数与上述配置一致。