WINCC V7.5的MODBUS TCP通讯中怎么用16功能码给一个16位寄存器写数据

1、WINCC通讯驱动配置：
打开WINCC项目，在变量管理中右键选择「添加新的驱动程序」，选择「Modbus TCP/IP.chn」；
新建连接时，配置参数：
服务器：输入亿佰特NA111的IP地址；
端口：默认502（MODBUS TCP默认端口）；
远程从站地址：若NA111未桥接远程控制器，设为255或0；
转换字类型数据为16位数值：若AMC96数据格式需交换字节，需勾选；
CPU类型：选择与AMC96兼容的类型（如“Compact,Quantum,Momentum”）。
2、数据类型适配：解决WINCC默认06功能码与AMC96 16功能码的冲突
AMC96仅支持16功能码写入，而WINCC默认对16位数据用06功能码，需通过脚本修改变量值触发写入：
创建变量：
在WINCC中创建一个变量（如CTRatio），数据类型设为无符号16位数据，地址对应AMC96的MODBUS地址（40005）；
确保变量与AMC96的地址映射一致（如%iw40005对应40005地址）。
脚本触发写入：
编写脚本修改CTRatio变量值（如CTRatio = 1234，需匹配CT变比实际数值）；
脚本执行后，WINCC会自动触发?06功能码?写入变量值到AMC96的40005地址。
3、功能码兼容：若AMC96严格要求16功能码，需额外操作
若AMC96仅支持16功能码，WINCC默认06功能码无法直接写入，需通过?第三方工具或脚本模拟16功能码：
第三方工具辅助：
使用Modscan32等工具，先通过16功能码写入AMC96的40005地址，验证数据写入逻辑；
再在WINCC中通过脚本调用该工具，间接实现16功能码写入。
脚本模拟16功能码：
编写脚本模拟16功能码的报文结构（需包含功能码16、地址、数据长度、数据值、CRC校验等），通过NA111串口发送到AMC96。