西門子私服控制器采用報文方式控制，與PLC通訊。組態如下
                                                            I  address       O  address
SI motion monitoring                              6724~6747      6724~6747  
Siemens telegram 136 PZD-15/19          4140~4177      
Siemens telegram 136 PZD-15/19                                 4140~4169
描述：我學習設備程序，尋找plc讀取私服控故障制器的方式過程中，不能找到讀取的硬件地址。不知道是如何實現通訊的。（意思：電機出現故障，我至少找到相應的控制程序，才能進行分析，但我在程序中，找不到對應電機組態的硬件地址，我如何分析呢？）

問：
1. 上面的《SI motion monitoring》這有什么功能？
2. 使用sfc14讀取地址，sfc15寫入地址，程序自動識別報文的輸出地址（狀態字），輸入地址（控制字）進行讀寫操作？我理解像pid、pqd一樣，識別i，q實現讀寫操作。
3.sfc20指令如何使用？因為狀態字，控制字的起始地址同樣為4140.程序如何知道是讀操作。還是寫操作？（我程序標注的是使用sfc20實現的報文通訊）
sfc20功能塊，僅僅是復制存儲區的指令呀。我怎么知道是讀操作？還是寫操作？
《輸入過程映像分區》是指：外部輸入地址？
外部硬件的實際輸入地址，將數據傳輸給《輸入映像存儲區》才對吧？
可以來個sfc20例子？帶有解釋的例子，幫助手冊里有，但我不能充分理解。
4.是否還有其他的讀寫報文指令？

問題補充：
我這個nc新人，在程序里并沒有找到讀寫報文的地址。看到其他高手的回答。
個人理解如下:
5.nc數控電機其實不需要報文控制。因為私服電機是被數控G代碼指令控制的。電機的動作等。。。都是由相應的G代碼指令實現動作的。我在程序里根本就不應該糾結報文的讀取地址。
6.我在程序里，只要滿足：電機使能信號的全部正確，就可以實現電機的工作了（有這些是能信號后，G代碼就可以控制電機的具體動作了。）
不知道這樣理解對不對？
7。我如何才能知道私服控制器需要的使能信號，都有哪些。有這方面的手冊？