西门子M430变频器的运行状态,故障状态,储存在变频器的哪个参数里？

1.M430变频器参数r0052是实际状态字1，你直接读取r0052就可以。
 
2.西门子视频学习中心，里面就有关于“MM440与S7-300进行PROFIBUS DP进行通讯”的视频讲解，图文并茂非常好，楼主看一看就应该明白。
http://www.ad.siemens.com.cn/service/elearning/cn/Course.aspx?CourseID=903
 
3.起停，故障确认需要用到控制字。
通信报文内容PZD是过程数据，就是为控制和监控变频器面设计的。任务报文主站至变频：PZD1为STW1、PZD2为HSW1...而应答报文变频至主站：PZD1为ZSW1、PZD2为HIW1...
 
控制字STW，见上传图片“控制字”，十六进制的047E和047F分别转化为二进制为0000，0100，0111，1110和0000，0100，0111，1111。不是不发现和“控制字”内容正好可以对应上。
当047F时0位为1时，就是启动（按照斜坡上升时间），当047E时0位为0时就是停止（按照斜坡下降时间），当04FE时7位为1时，就是故障复位，当0C7F时11位为1时，就是反转，但PLC控制时第10位必须总为1，才能由PLC进行控制。047E是停止，047F是正传启动，反转是0C7F，这样是不是很好理解啦。
 
在变频器和PLC中通信中，经常听说“高字节低地址”的概念，两者所定义的高8位和低8位是正好相反的，这一点注意的。
 
4.应答报文的还可以读取r0947（故障码），将故障码传给PLC。
如果感兴趣，也可参考下面资料。
《MM440与S7-300通过DP通讯实现读取和修改参数例程》
http://www.ad.siemens.com.cn/download/docMessage.aspx?ID=3172&loginID=&srno=&sendtime=
 
《驱动通信基础》
http://www.ad.siemens.com.cn/download/docMessage.aspx?ID=1261&loginID=&srno=
 
另外可参考我以前回答过的类似的问题
《MM440 总线控制 点动 控制程序的探讨》
http://www.ad.siemens.com.cn/service/answer/solution.aspx?Q_ID=105449&cid=1027#