由于“ ModbusTCP CP V4.3”选项包支持功能码FC1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面以FC03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述，对于Modbus的数据类型可参考下表3：
表3 Modbus数据类型
由于服务器主功能块FB108“MODBUSCP”的参数需要初始化，因此分别在OB100及OB1中调用FB108，在OB100中调用FB108完成相关参数的初始化，FB108的管脚分分布如下图10所示：
注意：在图10中已经填写的参数不需要初始化，在OB1调用赋值；而未填写的参数需要初始化，在OB100中调用完成。
打开Modscan32软件，在“Connection--->connect”中打开连接属性对话框，连接接口选择“Remote TCP/IP Server”，IP Address分别填入CPU的IP地址
192.168.70.2，Service为远程服务器的端口502，在协议的选择对话框中可以定义传输模式、通讯超时响应时间，报文发送间隔及允许写多个保
持寄存器等，这里分别保持缺省设置即可，如下图11所示：
图18:对应TCP通讯的Modscan32连接窗口
下载网络组态及程序到CPU中，使能参数ENQ_ENR=1，在 Modscan32的“Set up->Data Definition”中设置数据扫描周期、寄存器连接类型、起始地址、长度等，如下图11所示：
图11 Modscan32中Modbus数据参数定义
之后在ModScan32中就可以建立和远程CP443-1 Server的连接了，在Netpro中可以看到连接已经建立起来，如下图12所示：
图12 Modscan32激活与S7-400的连接
由于Modbus的内部地址编排时基于数据链路层和应用层有一定的映射关系，因此Modbus的地址与SIMATIC中的DB块的地址时按照一定的地址映射关系来相对应，这样造成了DB块中有一定的地址偏移量，在本例中假设数据区的定义如下图21所示，其DB偏移量、Modbus物理编址、应用层编址如下图13所示：
图13本例中的数据区定义
图14 DB偏移量、Modbus物理编址、应用层编址对应关系
在Step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到ModScan32软件与CP443-1的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图15所示：
西门子PLC模块，变频器，触摸屏，交换机
从事智能科技、自动化科技、机电领域内的技术开发、技术转让、技术咨询、技术服务，工业自动化设备安装，工业自动化控制设备、电气设备、机申设备、电子产品、五金产品、金属材料、仪器仪表、橡塑制品销售，商务信息咨询，软件开发，建筑装修装饰建设工程专业施工，建筑安装工程(除特种设备)，机械设备租赁(不得从事金融租赁)，物业管理。工业自动化设备加工、销售。
本公司销售的一律为原装正品，假一罚十，可签正规的产品购销合同，可开增值税发票，税点另外算，24小时销售热线：15221406036 本公司销售的一律为原装正品假一罚十可签正规的产品购销合同可开增值税发票税点另外算24小时销售热线15221406036 西门子触摸屏代理商，西门子一级代理商，西门子中国授权总代理 ----浔之漫智控技术（上海）有限公司 本公司专业经销合信/CO-TRUST科思创西门子PLC；S7-200S7-300 S...
