1）第一个字PKE：参数识别标识ID，见表3。

表3

参数识别标记ID（PKE）总是一个16位的值，位0~10（PNU）包括所请求的参数号码，位11（SPM）用于参数变更报告的触发位，位12~15（AK）包括任务识别标记ID（见表4）和应答识别标记ID（见表5）。

表4

表5

（2）第二个字IND：参数的下标
完整的参数号码是由基本参数号码和下标（PNU页号）中的位12-15产生，见表6。因为MM440参数号码没有超过4000，所以在读取和修改参数号为2000到3999时位15-12中必须为1。

表6

（3）第三个字PWE1和第四个字PWE2：参数数值，见表7。
总是以双字（32位）来传送参数值（PWE）。在PPO报文中，仅一个参数值能被传送。由PWE1（高位有效字：第三个字）和PWE2（低位有效字：第四个字）组成一个32位参数值。用PWE2（低位有效字：第四个字）传送一个16位参数值，这种情况下，必须在PROFIBUS-DP主站中，设定PWE1（高位有效字：第三个字）为零。

表7

•  位0到15（PWE2）：用于16位参数的参数值或用于32位参数的低位部分。
•  位16到31（PWE1）：用于等于零的1位参数或用于32位参数的高位部分。

3、MM440非周期性数据通讯的报文说明
MM440支持非周期通讯方式，即扩展的PROFIBUS DP（DPV1）功能，一次最多可以传送240个字节，传输数据块的内容应遵照 PROFIdrive Profile, version 4.0(with data block 47 (DS47))非周期参数通道结构。它包括参数请求和参数应答两部分。

（1）参数请求包括请求标题、参数地址和参数值，见表8。

表8

西门子6ES7321-1FF10-0AA0
（2）参数应答描述见表9：

表9

4、硬件组态和站地址设置
本例中主站选用的是CPU319F-3 PN/DP，版本为V2.6，从站MM440的DP地址为5，MM440的版本为V2.09，选择的报文结构是PPO1，即含有4个PKW和2个PZD，见图1。也可以选择其他报文类型，只要含有4个PKW就可以，见图2。本例中PKW的地址范围是256~263，PZD的地址范围是264~267。

 

图1                                                                                     图2

5、周期性DP通讯读取和修改参数例程
首先在主程序OB块中调用SFC14（读取参数）和SFC15（修改参数），功能块中LADDR为W#16#100，实际就是PKW的起始地址，DB1.DBB 0开始的8个字节是读到的值，DB1.DBB 24开始的8个字节是需要修改的参数值，见图3。M20.0为使能位，同时需要建一个DB1块。因为参数2000以下和2000以上的报文中IND不同，本文则以实例分别介绍如何读取和修改MM440的单字、双字和浮点数的三种参数类型。

图3

修改和读取2000以上参数方法：在下面的图中上部红色框中为实际修改后的值，由功能块SFC14读回来，下部红色框中为希望修改参数值的报文。

（1） 单字：修改参数P2010[1]为6，见图4。

修改参数请求报文
PKE=DB1.DBW 24=200A
IND=DB1.DBW 26=0180
PWE1=DB1.DBW 28=0000
PWE2=DB1.DBW 30=0006
实际应答报文
PKE=DB1.DBW 0=100A
IND=DB1.DBW 2=0180
PWE1=DB1.DBW 4=0
PWE2=DB1.DBW 6=6

图4

（2） 双字：修改参数P2200[1]为1，见图5。
修改参数请求报文
PKE=DB1.DBW 24=80C8
IND=DB1.DBW 26=0180
PWE1=DB1.DBW 28=0001
PWE2=DB1.DBW 30=0000

实际应答报文
PKE=DB1.DBW 0=50C8
IND=DB1.DBW 2=0180
PWE1=DB1.DBW 4=0001
PWE2=DB1.DBW 6=0000

图5

（3） 浮点数：修改参数P2240[1]为40.0，见图6。

修改参数请求报文
PKE=DB1.DBW 24=80F0
IND=DB1.DBW 26=0180
PWE1+PWE2=DB1.DBD 28=40.0

实际应答报文
PKE=DB1.DBW 0=50F0
IND=DB1.DBW 2=0180
PWE1+PWE2=DB1.DBD 4=40.0