在工業現場可能會遇到這樣的情況，分布在不同地方（車間、控制室場所等）的PLC之間需要進行遠程相互控制，通常是采用RS485總線，通過MODBUS協議完成此功能。
如果現場布線不方便的話，也可以采用無線方式進行通信。這里以達泰DTD433無線模組和西門子S7_200為例進行說明。
一、兩臺S7_200 西門子PLC之間的遠程控制
實現的功能：
l PLC1的8個開關量輸入，I0.0~I0.7與PLC2的開關量輸出Q0.0~Q0.7一一對應，也就是說上圖中的A1開關按下時，PLC1的開關量輸入I0.0閉合，PLC2的輸出繼電器觸點Q0.0導通，L2點亮。
l PLC2的8個開關量輸入，I0.0~I0.7與PLC1的開關量輸出Q0.0~Q0.7一一對應，也就是說上圖中的A2開關按下時，PLC2的開關量輸入I0.0閉合，PLC1的輸出繼電器觸點Q0.0導通，L1點亮。
l PLC1與PLC2之間的通信是通過S7_200 CPU22XP的Port0通信口的RS485總線連接的，其中采用了Modbus協議。
二、西門子PLC通信中的Modbus協議編程方法
假設把PLC1作為主站，PLC2作為從站，分別編寫主站和從站程序，主要掌握以下要點：
Modbus 主站讀寫程序
l Modbus RTU主站功能是通過指令庫中預先編好的程序功能塊實現的，該庫只針對Port 0口有效；
l 在程序中插入MBUS_CTRL指令，并在每次掃描時執行MBUS_CTRL。您可以使用MBUS_CTRL指令初始化或更改Modbus通訊參數。
l Modbus RTU主站使用了一些用戶中斷，在用戶程序中不能禁止中斷；
l 讀取從站數據在程序中插入MBUS_MSG指令，注意從站地址設置用一致；
l 該例程訪問的為一個從站，若訪問不同的從站，可通過改變從站地址來實現。
Modbus 從站讀寫程序
l 在第一個循環周期內插入MBUS_INIT指令初始化Modbus從站協議：
Mode: 模式選擇，啟動/停止MODBUS，1=啟動；0=停止
Address: 從站地址，MODBUS從站地址，取值1~247
Baud: 波特率，可選1200，2400，4800，9600，19200，38400，57600，115200
Parity: 奇偶校驗，0=無校驗；1=奇校驗；2=偶校驗
Delay: 延時，附加字符間延時，缺省值為0
Done: 初始化完成標志，成功初始化后置1
Error: 初始化錯誤代碼
l 在本例子中，設置從站地址為8，Port0 通訊波特率為9600bps，無校驗；
l 本例子中Modbus RTU 從站指令使用的庫存儲為VB2000---VB2779，這段寄存器地址不能再被程序中的任何指令使用，包括MBUS_INIT 和 MBUS_SLAVE 指令在內。
l MBUS_SLAVE指令被用于為Modbus主設備發出的請求服務，并且必須在每次掃描時執行，以便允許該指令檢查和回答Modbus請求。在每次掃描且EN輸入開啟時執行該指令。
：鞏經理
：13915946763
：南京塞姆泵業有限公司
