S7-1200 Modbus TCP/IP持续报状态码7006问题求助

西门子S7-1200 Modbus客户端出现状态码7006，对应客户端未收到服务器响应（超时），忙碌位（Busy）持续为1说明客户端一直在重试请求但未完成，可按以下步骤排查：

1. 物理通信链路排查 #

• 检查RS485线缆：必须使用屏蔽双绞线，确保接线为A-A、B-B（禁止交叉接线）；通信链路的两端设备需接入120Ω终端电阻，中间节点不要接终端电阻。
• 验证接口模块：确认CM/CP通信模块的RS485端口接线牢固，模块供电正常，无物理损坏迹象。

2. 通信参数一致性验证 #

• 核对服务器端参数：确保Modbus服务器的站地址、波特率、数据位、停止位、奇偶校验与S7-1200客户端配置完全匹配，任何一项不匹配都会直接导致超时。
• 调整客户端超时时间：若服务器响应较慢，可在MB_CLIENT指令参数中调大超时值（例如从默认1000ms改为2000ms），避免因服务器响应慢被判定为超时。

3. 指令与程序逻辑检查 #

• 确认MB_CLIENT参数正确性：读寄存器需使用功能码03（保持寄存器）或04（输入寄存器），起始地址、寄存器数量必须符合服务器端的寄存器映射规则，避免地址越界或功能码错误。
• 检查程序调用逻辑：确保MB_CLIENT指令在OB1中循环执行，未被条件语句阻塞；同时禁止多个MB_CLIENT指令同时占用同一个通信端口，防止资源冲突。

4. 第三方工具与诊断验证 #

• 用Modbus Poll等测试工具连接服务器，模拟读寄存器请求，验证服务器是否正常响应，排除服务器端故障。
• 查看S7-1200诊断缓冲区：在TIA Portal中在线查看模块诊断信息，获取更详细的错误细节；同时监控MB_CLIENT的Status和Error输出参数，进一步定位问题。

内容的提问来源于stack exchange，提问作者the weedlion