在存量设备改造项目中，西门子S7-1200与老旧的S7-300通过Modbus RTU协议进行数据交换是常见的需求。然而，许多工程师在初次进行此类通信时，往往会遇到主站轮询周期不稳定、甚至从站无响应的问题。这绝不仅仅是波特率或站号设置错误那么简单，更深层次的原因在于通信协议的时序设计以及PLC程序扫描周期对通信缓冲区的干扰。

一个经典的冲突发生在S7-300从站侧。如果S7-300的CPU扫描周期较长（例如超过100ms），且其Modbus通信是通过CP341模块或集成接口处理，那么当S7-1200主站以极快的速度（例如10ms间隔）发送轮询请求时，从站CPU可能来不及在中断中刷新发送缓冲区，导致主站收到的数据帧是上一轮的陈旧数据，或者直接报CRC错误。解决这个问题的关键不在于调整主站的重试次数，而在于优化S7-300内部的程序结构。我们应将需要交换的数据集中放在一个独立的DB块中，并确保该DB块的读写操作只在一个固定的OB块中执行，且该OB块的优先级低于通信中断的优先级，从而避免数据在传输过程中被改写。

对于S7-1200主站而言，轮询机制的鲁棒性也有讲究。使用经典的'轮询指针'模式虽然简洁，但在从站无响应时，必须设置超时跳转，否则指针会卡死在故障站号上。推荐的实践是采用定时器触发轮询状态机。例如，在OB1中每50ms调用一次通信轮询功能块，状态机内部通过时间戳来判断当前请求是否超时。如果从站连续3次无响应，则标记该站离线，并继续轮询下一个站，而不是无限等待。同时，在功能块内部，对发送请求和接收响应的数据区进行双缓冲处理：在发送前将数据从源DB复制到通信专用缓冲DB，接收结束后再从通信缓冲DB复制到目标DB。这种'影子内存'策略能有效隔离程序逻辑与通信过程的潜在竞争条件。

最后，别忘了接地和屏蔽这一物理层保障。在工业现场，变频器干扰是Modbus通信的头号杀手。在S7-1200的通信端口处，必须使用带屏蔽层的双绞线，且屏蔽层在PLC侧单端接地。通过示波器观察A/B线间的波形，确保差分信号的摆幅和边沿斜率正常。本次经验总结：只有通过软件时序优化与硬件物理层加固的双管齐下，才能构建一个稳定可靠的跨代际Modbus RTU通信链路。