Modbus协议中一个重要的概念是寄存器，所有的数据均存放于寄存器中。初Modbus协议借鉴了PLC中寄存器的含义，但是随着Modbus协议的广泛应用，寄存器的概念进一步泛化，不再是指具体的物理寄存器，也可能是一块内存区域。Modbus寄存器根据存放的数据类型以及各自读写特性，将寄存器分为4个部分，这4个部分可以连续也可以不连续，由开发者决定。.S7-200 SMART 是否支持 Modbus ASCII 通信模式？
STEP 7-Micro/WIN SMART 软件未提供Modbus ASCII 通信模式指令库。S7-200 SMART CPU若用于Modbus ASCII 通信时，则需要用户使用自由口通信模式进行编程。
2.S7-200 SMART CPU 集成的RS485 端口（端口 0 ）以及SB CM01 信号板（端口 1 ）两个通信端口能否同时作为 Modbus RTU 主站或者同时作为 Modbus RTU从站？
S7-200 SMART V2.2版本支持两个通信端口同时做MODBUS RTU主站，不支持同时做MODBUS RTU从站。
3.S7-200 SMART CPU作为 Modbus RTU 主站如何访问 Modbus 地址范围大于49999 的保持寄存器？
通常 Modbus 协议的保持寄存器范围在 40001 到 49999 之间，这个范围对于多数应用来说已经足够了，但有些 Modbus 从站保持寄存器区的地址会超出该范围。Modbus RTU 主站协议库支持保持寄存器地址范围为（40001 到 49999） 或者（400001 到 465536）。如果 Modbus 从站地址范围为 400001 – 465536，只需在调用 MBUS_MSG 子程序时给 Addr 参数赋相应的值即可，如 416768。
4.S7-200 SMART CPU作为 Modbus RTU 主站，多次调用 MBUS_MSG 指令时，为什么该指令会出现 6# 错误代码？
1.同一时间只能有一条 MBUS_MSG 指令处于激活状态，如果激活多条 MBUS_MSG 指令，将执行***条 MBUS_MSG 指令，所有后续 MBUS_MSG 指令将中止执行并出现 6# 错误代码。多条 MBUS_MSG 指令的执行需要采用轮询方式 。
2. Modbus库存储区中分配的建议地址区与编程中已使用的V存储区有重叠。
5.S7-200 SMART CPU作为 Modbus RTU 主站，从站故障或者通信线路断开时，主站会尝试发送多次请求报文，从而导致通信时间过长。如何减少主站的重发次数，以提高通信效率？
MBUS_MSG 指令被激活时将发送 Modbus 请求报文帧，如果在Timeout 参数定义的时间间隔内主站未接收到从站应答，Modbus RTU 主站协议库默认的情况下还会再发送 2 次 Modbus 请求报文帧；在***后一次请求报文帧发送后，经过 Timeout 参数定义的时间间隔后还未收到应答时， MBUS_MSG 指令的 Done 完成位才被设置为 1 。将 mModbusRetries 变量的数值由 2 改为 0 ，即可取消 Modbus 请求报文帧的重试次数。mModbusRetries 变量的***地址可通过查询Modbus RTU 主站协议库的符号表获取，如图 1. Modbus RTU 主站指令符号表所示。
图 1. Modbus RTU 主站指令符号表
Modbus寄存器分类及说明
Modbus寄存器地址分配表 地址表
modbus的地址，其实modbus的规范里面写的很明确了，但是近还有人问我，其实这个很简单的。
00001至09999是离散输出(线圈)-----Coil status
10001至19999是离散输入(触点)-----Input status
30001至39999是输入寄存器(通常是模拟量输入)------Input register
40001至49999是保持寄存器 -------Holding register
