西门子博途梯形图写的Modbus RTU 程序，实测可用，硬件为1200PLC加485信号板做主站控制支持485通讯的步进电机，的是梯形图源程序
硬件配置注意信号板的安装位置，建议装在CPU右侧第一个扩展位。博途里记得给信号板分配硬件标识符，这个值会在程序里用到。我的信号板硬件标识符是Local~AI_1，别照抄，具体看你的组态。
核心是调用MBCOMMLOAD和MB_MASTER这两个系统函数块。先上初始化代码：
// 初始化Modbus主站 MB_COMM_LOAD( REQ := "Modbus_Init", // 初始化触发信号 PORT := Local~AI_1, // 硬件标识符 BAUD := 9600, // 波特率 PARITY := 2, // 0-无 1-奇 2-偶 RESP_TO := 1000, // 响应超时ms DONE => "Init_Done", // 完成标志 ERROR => "Init_Error"); // 主站轮询 MB_MASTER( REQ := "Cycle_Trigger", // 每200ms触发一次 MB_ADDR := 1, // 从站地址 MODE := 0, // 0-读 1-写 DATA_ADDR := 40001, // 保持寄存器地址 DATA_LEN := 4, // 读写长度 DATA_PTR => "Send_Buffer", // 发送数据区 DONE => "Comm_Done", ERROR => "Comm_Error");重点说MBMASTER的DATAPTR参数。这个指针指向的其实是两个区域：前DATALEN2字节是接收缓冲区，后DATALEN2字节是发送缓冲区。比如读写4个字时，需要准备至少8个字的数据区。
西门子博途梯形图写的Modbus RTU 程序，实测可用，硬件为1200PLC加485信号板做主站控制支持485通讯的步进电机，的是梯形图源程序
电机控制常见问题：有些步进驱动器要求先发送使能命令再发脉冲。实测遇到个坑——发送的浮点数需要高低字节交换。举个数据处理例子：
// 速度值转换（实数转双字） MOVE(EN := TRUE, IN := Real#100.5, OUT => "Temp_DoubleWord"); // 字节交换（按驱动器要求） SWAP(IN := "Temp_DoubleWord", OUT => "Send_Buffer[0]"); // 高字 SWAP(IN := "Temp_DoubleWord", OUT => "Send_Buffer[1]"); // 低字调试时建议用交叉引用查数据流向。遇到过几次通信超时，最后发现是485接线A/B反了。可以用示波器抓波形，正常通讯时信号板LED会快速闪烁。
程序结构建议做成状态机，别在OB1里裸调函数块。我习惯用SCL写通信处理，梯形图做逻辑控制。注意Modbus轮询间隔要比从站响应时间大，否则容易堆积未完成请求。
最后提醒：信号板带负载能力有限，超过3台从站建议加中继器。程序里做好异常处理，特别是超时重试机制，否则现场容易出灵异问题。完整源码涉及厂家协议不便公开，但核心逻辑就这些。
