Zugriff auf E/A-Adressen von Profinet-Teilnehmer Fehlersuche

Hallo, als Neuling in der Thematik "Anbindung und Adressierung von Profinet-Teilnehmern 3.Hersteller" möchte ich für Debug-Zwecke bzw. zur Fehlersuche auf die vergebenen E/A-Adressen zugreifen und auslesen was sozusagen wirklich drin steht.

Zum Einsatz kommt bei mir eine S7 1214 DC/DC/DC und per Profinet angebunden sind ein KTP400 sowie ein KUNBUS-Modul Core3 (RaspBerryPi) mit Profinet-Baugruppe.

Die Adressvergabe ist soweit erledigt, meine Idee ist z.B. eine Forcetabelle anzulegen um dann in die IN Adressen 200 - 231 bzw. OUT-Adressen 200 - 247 zu schauen. Ich habe aber aktuelle keinen Schimmer wie ich an diese Adressen herankomme.

Konkreter Fall:

Die Inhalte der Input- und Output-Adressen werden in einem DB gespeichert. Vom HMI aus wird z.B. ein Shutdown-Request gesetzt, damit soll das Bit RequestShutdown mit dem DB-Offset 99.2  für die Dauer des Drückens true sein, funktioniert auch soweit ich es im DB beobachten kann. Aber woher weiß ich, dass mir kein Fehler unterlaufen ist und im E/A-Bereich auch wirklich das Bit 235.2 gesetzt wurde?

Kann mir hierzu jemand einen Tipp geben? Stehe da gerade etwas auf dem Schlauch, vielen Dank im Vorfeld.

Lege einfach eine Beobachtungstabelle an und füge darin die benötigten Ein- und Ausgangs- Bytes/Wörter/Doppelwörter an. 

Wenn Du willst, kannst Du die auch in einem Trace aufzeichnen, wenn Du taktgenau sehen willst, was passiert.

Die verwendeten E/A-Adressen findest Du unter "Geräte & Netze". Das erste deiner Bilder sollte dies schon zeigen. 

Wenn Du einen PLC Datentyp mit der Struktur deiner Telegramme anlegst, und auf die entsprechenden E/A Adresse legst, kannst Du auch auf einzelne Werte darin symbolisch zugreifen.(siehe https://support.industry.siemens.com/cs/ww/de/view/109482396)

Bei der S7-1200 und S7-1500 sind DPRD_DAT und DPWR_DAT nicht mehr notwendig, die Konsistenz der Daten ist auch über das Prozessabbild sichergestellt.