S7-200 SMART 发送报文

1、首先说一下你的报文，内容不准确，应该是：
      地址    命令字     寄存器地址    寄存器个数       CRC校验
       01         03           00  00               00 01              84 0A
      返回指令：
     地址     命令字      数据个数               数据          CRC校验
        01        03             02                    xx  xx             xx   xx
2、对于支持MODBUS RTU的PLC来说，不需要我们自己组织报文，调用MODBUS库指令后系统编译发出的报文就是标准的MODBUS 报文了，所以我们只要考虑库指令的MBUS_CTRL指令，数据读写MBUS_ MSG指令:
    程序调用 MBUS_CTRL指令来初始化、监视或禁用 Modbus 通信,每个PLC扫描周期都调用。
    程序调用 MBUS_MSG指令，启动对 Modbus 从站的请求并处理响应，如果读写从站数据使用多个该指令，需要做多个指令的轮巡执行。
    Slave参数是从站的站地址，如01，类型是 BYTE，可以使用 VB、IB、QB、MB、常数等
    RW参数是读还是写参数， BYTE类型，可以使用 VB、IB、QB、MB、常数等，0是读，1是写, 自动对应报文的03还是16.
    Addr是读写从站的起始地址，类型 DWORD，可以使用 VD、ID、QD、MD、常数等，对应关系是PLC的40001+从站地址
    Count是读写从站的数量
3、另外，你也可以使用自由口收发报文，报文内容就可以向你说的自己组织了。