最近在用1200通過modbus-rtu采集某流量傳感器的數據，西門子側選擇的是cm1241(rs422/485)（訂貨號是6es7 241-1ch32-0xb0，固件版本v2.2），cpu是1214c，固件版本是v4.2，自認為調試應該很簡單，但是卻花費了很多時間，并查閱了很多資料、視頻，才實現了通訊。下面逐步介紹一下步驟，可能的坑及解決辦法。
1、硬件接線
通訊卡9針插座的3和8針用于485通訊（modbus的通訊），西門子手冊上標識為：3+（b），8-（a），流量傳感器上標識為a+、b-。通訊不通時，我在這兒折騰了很久，后來用萬用表直接測量電壓搞定，原則：不用理會ab，直接測量電壓，+對+，-對-即可。未通訊時，電壓在3-5vdc之間。
2、硬件配置
基本配置（要與從站保持一致），記下硬件標識符：這里是269。
3、端口初始化編程
注意選擇v3.1這一套程序，不要與下面的v2.2程序混用（注意這套程序的版本限制“使用cm1241 自固件版本v2.1起...”）。
初始化程序放置在ob1循環調用的子程序里，官方提醒不要放在ob100（啟動程序里），設置好參數（與硬件里的基本一致），自動生成頂部的背景數據塊（這里是db1）。
打開db1，將里面的mode修改成4，其他保持默認值（這也是個大坑，誰會想著去修改背景數據塊？所有需要修改的應該都通過接口參數開放出來呀！）。
mb_db要與后面的modbus_master的背景數據塊保持一致，在創建modbus_master時，會自動生成，然后再回過頭來修改，我這邊為db2。
4、創建讀寫指令
我這邊用到了輪詢，所以，程序相對復雜，會調用多個modbus_master模塊（注意：他們必須用相同的背景數據塊，不要每次都新建）。如果只是單站讀取，req端用時鐘脈沖即可。req是上升沿觸發，如果常置位，則只會進行一次讀取，因此用時鐘脈沖可以周期讀取。
mb_addr是從站地址，mode是模式，與data_addr配合，在后臺生成標準的modbus指令，比如，我要實現傳感器廠家的指令幀：
起始地址是0x800e，轉換成十進制地址是32782，功能碼是0x03
通過modbus_master的幫助可以看到，我的mode要選擇0，data_addr填寫：432782（實際上由于是否從0開始的問題，這兒最終填寫的是432783）
這樣，就可以讀取了。
5、最快速度輪詢時的效果
我用錄波軟件plc-recorder對于采集回的值、輪詢指令等進行了錄波，以10ms的速度記錄，從這個波形上可以看到，實際輪詢周期能達到100ms（我這里有兩個從站）：
將其中一個傳感器斷電，制造單站故障后的輪詢周期大都加長，達到了600ms（因為要等待超時）：
6、如果通訊怎么都不通時，怎么判斷？
首先要利用調試軟件方便測試plc和傳感器。對于傳感器，可以用廠家調試軟件，配合usb轉485的接口進行測試，確定通訊參數和狀態好壞。
對于plc，有朋友利用modbus從站模擬軟件進行測試（我沒有找到），也可以打開模塊上部的蓋板，查看發送燈是否亮來判斷，模塊是不是已經啟用。正常輪詢時，發送和接收都會黃燈閃爍的。