SMART做通讯，MODBUS RTU通讯做从站，用modscan检测调试，通讯能通上，给写命令时

一. Modbus RTU从站配置
1、硬件与协议初始化
使用西门子官方库Modbus Slave Port 0（MBUS_INIT和MBUS_SLAVE指令）初始化通信参数：
// MBUS_INIT参数配置  
Mode: 0（从站模式）  
Baud: 9600（波特率，需与主站一致）  
Parity: 0（无校验，偶校验为1，奇校验为2）  
Timeout: 1000（超时时间ms）  
Done位: M0.0（初始化完成标志）  
Error: MB0（错误代码存储地址）  
2、Modbus地址映射
将Modbus线圈地址（0xxxx）映射到PLC的?V存储区（如VW1000开始的区域），用于接收主站的写命令。
例如：
Modbus线圈地址0对应V1000.0
地址1对应V1000.1，以此类推。
二. 程序逻辑实现（Set/Reset控制）
1、接收主站写命令（功能码05/15）
当主站发送写单个线圈（功能码05）或写多个线圈（功能码15）时，Modbus从站库会将数据写入V存储区。
关键逻辑：
检测V存储区的值是否为0xFF00（Set）或0x0000（Reset），并触发对应输出。
2、置位/复位逻辑处理
// 示例程序片段（STL格式）  
Network 1: 处理Modbus写命令  
LD     SM0.0               // 始终运行  
MOVB   VB1000, QB0         // 将V1000的8位状态直接映射到Q0.0~Q0.7  
// 或者通过条件判断实现精准控制  
LDB=   VW1000, 16#FF00     // 判断是否收到Set命令  
S      Q0.0, 1            // 置位Q0.0  
LDB=   VW1000, 16#0000     // 判断是否收到Reset命令  
R      Q0.0, 1            // 复位Q0.0  
3、多线圈写入处理（功能码15）
若主站发送多线圈写入命令（如同时操作Q0.0~Q0.7），需将V存储区的连续字节映射到Q区：
MOVB   VB1000, QB0        // 将V1000的8位状态直接赋值给Q0.0~Q0.7  
三. ModScan调试配置
1、ModScan参数设置
Connection → ?Modbus RTU → 选择串口号、波特率、校验方式。
Slave ID：与PLC的Modbus从站地址一致（默认为1）。
2、写命令测试（Set/Reset）
写单个线圈（功能码05）：
地址输入0（对应Q0.0），值设为1（0xFF00）或0（0x0000）。
写多个线圈（功能码15）：
地址输入0，写入数据FF00（二进制11111111）以同时置位Q0.0~Q0.7。
四. 关键注意事项
1、地址偏移问题
Modbus地址从0开始，而PLC的V存储区需按字（Word）或字节（Byte）对齐。例如：
若VW1000对应Modbus地址0，则VW1002对应地址2。
2、数据一致性
使用MOBUS_SLAVE指令的“DataPtr”参数指向V存储区时，需避免在通信过程中修改该区域数据，防止数据冲突。
3、错误排查
监控MBUS_SLAVE的?Error代码，常见错误：
3：校验错误（检查波特率、校验位）。
6：从站地址不匹配。
完整程序流程图
1. 初始化Modbus RTU从站（MBUS_INIT）  
   ↓  
2. 循环处理Modbus请求（MBUS_SLAVE）  
   ↓  
3. 检测V存储区是否有写命令（VW1000）  
   ↓  
4. 根据VW1000的值（0xFF00或0x0000）置位/复位Q0.0  
   ↓  
5. 清除V存储区数据（可选，防止重复触发）  
通过上述配置和逻辑，可实现通过Modbus RTU协议对S7-200 SMART的精准控制，并通过ModScan验证Set/Reset功能。