深圳眾享自動化是一家從事全球各類工業(yè)自動化產(chǎn)品銷售的專業(yè)公司。合作的品牌有西門子，ABB,AB，丹佛斯，施耐德，倫茨，富士，歐陸，三菱，發(fā)那科，科爾摩根，倍福，日機電裝，穆格，貝加萊，鮑米勒，博世力士樂，ELAU,英格瑪特，住友，神鋼，信濃，多摩川，環(huán)球，SEW，寶德，路斯特，海德漢，?？怂共_，霍尼韋爾等。

 全新西門子模塊6DD1681-0EA1

Modbus地址實際上分為兩種情況。下面以西門子S7-200/S7-200 SMART/和S7-1200為例來說明：

　　第YI種情況：PLC作Modbus主站，Modbus地址和PLC手冊里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus從站發(fā)送請求消息，和處理從站返回的響應消息。要讀取從站（另一臺S7-200）的I0.0開始的地址區(qū)時，它的輸入?yún)?shù)Addr（Modbus地址）為10001。S7-200從站保持寄存器的V區(qū)起始地址為VB200時，要讀取從站VW200開始的V存儲區(qū)時，保持寄存器的地址是40001。

　　第ER種情況：PLC作從站，PLC不用管什么Modbus地址，等著主站來讀寫它的地址區(qū)就是了。

 

　　主站的計算機軟件（例如DCS或組態(tài)軟件）的編程人員需要編寫實現(xiàn)Modbus通信的程序，首先需要確定Modbus RTU的報文結構。他們一般不熟悉PLC，因此PLC的編程人員往往需要和上位機軟件的編程人員一起來討論Modbus的報文結構。

　　容易出問題的就是報文里Modbus地址與PLC存儲區(qū)地址的對應關系。我做過的一個系統(tǒng)的上位機是專用的組態(tài)軟件，我通過分析GE PLC手冊給出的CRC的循環(huán)異或計算實例每一步的中間數(shù)據(jù)，編寫出了CRC計算的C語言程序。通過實驗驗證了Modbus報文結構和CRC的計算的可行性。

　　S7 PLC手冊給出的Modbus地址與Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同類元件的首地址為1。而西門子PLC采用的是基于0的地址，即同類元件的首地址為0。Modbus報文中西門子PLC的Modbus地址也采用基于0的地址。

　　PLC系統(tǒng)手冊中的Modbus地址的高位用來表示地址區(qū)的類型，例如I0.0的Modbus地址為10001。因為地址區(qū)類型的信息已經(jīng)包含在報文的功能碼中了，報文中S7-200的I0.0的Modbus地址不是10001，而是0。報文中其他地址區(qū)的Modbus地址也應按相同的原則處理。例如當S7-200從站保持寄存器的V區(qū)起始地址為VB200時，VW200對應的保持寄存器在報文中的Modbus地址為0，而不是40001。