通訊材料：
1）、PLC2臺，分別是200SMART 的CR60和SR20；
2）、2個DP插頭（6ES7972-0BX12-0XA0）
3）、連接導線若干（plc電源及通訊）
驗證內容：
令：CR60 PLC為主站，發送PLC系統時鐘（8個字節的信息）給SR20從站；SR20從站發送一個雙字的循環移位數據給主站，並由通訊數據VD100接收輸出到QD0。
主站程序：
在驗證過程中曾經出現一個錯誤，使MSG指令始終顯示為6，表示從站無響應。我驗證時，由於連接2臺plc之間的3+、8-沒有確認，造成接線錯誤，使MSG的error錯誤信息為6，檢查後找到原因，重新接線後仍然報警6。最後檢查為控制程序不完整，主要原因是沒有給MB0一個初始化操作，造成錯誤值沒有得到有效的刷新。於是，在程序段1中加入初始化操作得到解決。
主站MSG指令主要理解Addr地址的應用，下面有描述。
從站程序：從站通訊地址設置為1#
從站自VB31開始為讀取主站VB11開始的8個字節主站系統時鐘數據，指定VB31的起始地址是由Addr地址40011定義的，從站循環指令VD11運行結果，將由Mbus_init的Holdstart定義的起始地址發送和接收。
編寫小結：
自簡而深進行編寫Modbus RTU通訊程序，相對從站通訊程序比較簡單，僅僅只是指定通訊種類由Mbus_init管腳指定
maxIQ/maxAI/maxHOLD/Holdstart定義，其它管腳根據主站定義匹配進行，相對主站需要根據從站地址偏移量來確定。
通訊數據：
Modbus通訊程序相對的難點是通訊映射的地址關係。
主站讀取從站的數據，起始地址是根據從站Holdstart管腳定義的起始地址開始算，而不是指從站的V區物理地址。在驗證程序中，從站的Mbus_init起始地址為VB11，那麼，主站MSG指令的Addr 40001，應該是指從站的VB11地址。
同理，從站讀取主站系統時鐘，主站的MSG指令的Addr 40011，對應到從站的地址相當於偏移了10個字（偏移量10word + 11byte = 31byte） ，即為VB31開始的8個字節中存放，Modbus通訊地址計算是40001開始的
