MODBUS功能码对应的数据帧格式和PLC对应元件的MODBUS地址
信捷plc__modbus地址协议对照表
竭诚为您提供优质文档/双击可除信捷plc__modbus地址协议对照表篇一：信捷plc作为modbus从站时通讯格式设定方法信捷plc作为modbus从站接入dcs系统的通讯格式设定方法硬件准备：1.笔记本电脑一台（需自备）b转Rs232串口线一根（需自备）软件准备：1.信捷xc系列plc编程软件硬件连接：1.将串口转接线连接至电脑，然后将电控柜触摸屏上的通讯线圆头插到plc的左侧通讯口，db9与232接口连接。
2.plc接入dcs系统时，plc下部端子排的a为485+,b 位485-。
参见下图软件设置：1.安装xc系列plc编程软件2.文件—更改plc机型—xc3-24--确定3.左侧工程列表里单击plc串口，如下图4.单击串口1，如下图5.在下拉列表中选择串口2，如下图6.此时出现的画面即为485通讯端口的通讯设置画面，在设置成需要的从站地址等信息后，单击写入plc,然后断电重启plc即完成串口的设置工作。
7.通讯地址参见《信捷plc作为modbus从站通讯地址》pdF文件中260-263页，已添加书签。
8.设置完成后，为避免通讯失败，请将触摸屏通讯线plc 一端保留在左侧通讯口，右侧通讯口与端子上的通讯口为同一个通讯口，不得同时使用。
谢谢！篇二：信捷plc通讯信捷plc在与其它设备通讯的时候，如果作为下位机，则尚未机必须按照modbusRtu的数据格式与其进行数据交换；如果信捷plc作为上位机，当下位机也支持modbusRtu协议的时候，可直接使用相关通讯指令进行通讯，使程序编写更简单，效率更高，如果下位机不直接支持modbusRtu协议，则可使用自由格式通讯，下面为大家讲解相关使用：1.什么是modbusRtu协议？请阅读《modbus协议中文版.pdf》，通过这个介绍你会对modbus协议有所了解，其中还详细介绍了modbus通讯的另一种模式——modbusascii模式，关于两者之间的区别，在此不再重复阐述，《modbus协议中文版.pdf》上都有介绍，使用中请区分Rtu和ascii模式，不能笼统的认为使用的协议时modbus协议。
MODBUS协议整理
MODBUS协议整理协议名称：MODBUS协议整理协议简介：MODBUS协议是一种通信协议，用于在工业自动化系统中传输数据。
该协议采用主从结构，允许主设备（通常是控制器或计算机）与从设备（通常是传感器、执行器或其他外设）进行通信。
MODBUS协议被广泛应用于工业领域，以实现设备之间的数据交换和控制。
协议内容：1. MODBUS协议类型：- MODBUS RTU：采用二进制编码，在串行通信中使用。
- MODBUS ASCII：采用ASCII编码，在串行通信中使用。
- MODBUS TCP：采用TCP/IP协议，在以太网通信中使用。
2. MODBUS协议帧格式：- MODBUS RTU帧格式：- 起始符：1字节，值为0xFF。
- 设备地址：1字节，用于标识主从设备。
- 功能码：1字节，用于指定操作类型。
- 数据域：可变长度，包含读取或写入的数据。
- CRC校验：2字节，用于数据完整性验证。
- MODBUS ASCII帧格式：- 起始符：1字节，值为':'- 设备地址：2字节，用于标识主从设备。
- 功能码：2字节，用于指定操作类型。
- 数据域：可变长度，包含读取或写入的数据。
- LRC校验：2字节，用于数据完整性验证。
- MODBUS TCP帧格式：- 事务标识符：2字节，用于标识请求和响应的对应关系。
- 协议标识符：2字节，值为0x0000。
- 长度字段：2字节，指示后续数据长度。
- 设备地址：1字节，用于标识主从设备。
- 功能码：1字节，用于指定操作类型。
- 数据域：可变长度，包含读取或写入的数据。
3. MODBUS协议功能码：- 读取线圈状态（功能码0x01）：用于读取从设备的开关量输入。
- 读取离散输入状态（功能码0x02）：用于读取从设备的离散量输入。
- 读取保持寄存器（功能码0x03）：用于读取从设备的模拟量输入。
- 读取输入寄存器（功能码0x04）：用于读取从设备的模拟量输入。
20种PLC元件编号和Modbus编号地址对应表
20种PLC元件编号和Modbus编号地址对应表工控PLC学习工控PLC学习，专业专注分享！公众号曾经做过单片机和以下20种PLC的Modbus RTU串口通信，现将这20种PLC输入、输出和寄存器元件与Modbus编号地址对应表分享出来。
三菱FX3G-40MR/ES-A、西门子S7-200 CPU226 AC/DC/RLY、欧姆龙CP1H-X40DR-A、松下AFPX-C40R、台达DVP-12SA2、信捷XC5-48、永宏FBs-40MC、产电XBC-DR40S、汇川H2u-2416MT-XP、英威腾IVC2H-1616MAT6、基恩士KV-N40AR、施耐德电气TM218LDAE40DRPHN、海为H40S2R系列、维控LX3V1212MT系列、和利时LE5109、台安AP-340BR-A、罗克韦尔1766-L32BWA、合信CTH200系列CPU H226L、富士SPE NW0P40R-31、步科K508-40AR三菱X元件支持Modbus之02功能码；Y元件支持Modbus之01、05、15功能码；D元件支持Modbus之03、06、16功能码。
西门子I元件支持Modbus之02功能码；Q元件支持Modbus之01、05、15功能码；V元件支持Modbus之03、06、16功能码。
欧姆龙CIO0元件支持Modbus之02功能码；CIO100元件支持Modbus之01、05、15功能码；D元件支持Modbus之03、06、16功能码。
松下X元件支持Modbus之02功能码；Y元件支持Modbus之01、05、15功能码；DT元件支持Modbus之03、06、16功能码。
台达X元件支持Modbus之02功能码；Y元件支持Modbus之01、05、15功能码；D元件支持Modbus之03、06、16功能码。
信捷X元件支持Modbus之02功能码；Y元件支持Modbus之01、05、15功能码；D元件支持Modbus之03、06、16功能码。
最新MODBUS地址类型与功能码对应关系大全资料
MODBUS地址类型与功能码对应关系当触摸屏作为一个MODBUS SERVER主站时，是要对所连接的MODBUS RTU从站进行读写控制。
WEINVIEW的触摸屏支持01—05和16号功能码。
每个设备地址类型所使用的功能码如下：地址类型读/写功能码备注0X 读/写01/05输入位寄存器Output bit1X 只读02输出位寄存器Input bit (read only)3X 只读04输入寄存器（字）Input Register (read only)3X-BIT 只读04 3X的位地址4X 读/写03/16 输出寄存器（字）Output Register4X-BIT 读/写03/16 4X的位地址5X 读/写03 数据寄存器（字），与4X相比：同一个字互换高低字节4x double word swap6X 读/写03/06 数据寄存器（字），与4X相比：每次读写单个字4x single word write对MODBUS RTU设备进行读写，触摸屏上的元件中使用什么样的地址类型，取决于RTU设备所支持的功能码、目标对象是位地址还是字地址控制、以及是否要进行写入；-------------------------------------------------------------------------------------------------当触摸屏作为一个MODBUS RTU从站时，在主站MODBUS SERVER中对其进行读写，地址对应关系如下：0X,1X的1~9999 —— LB0~9998如：0X0001=LB0 0X0002=LB13X,4X的1~9999 —— LW0~9998如：3X0001=LW0 3X0002=LW13X,4X的10000~65535 —— RW0~55535 如：3X/4X 10000=RW03X/4X 65535=RW55535。
MODBUS地址类型与功能码对应关系大全
当触摸屏作为一个MODBUS RTU从站时，在主站MODBUS SERVER中对其进行读写，地址对应关系如下：
4x double word swap
6X
读/写
03/06
数据寄存器（字），与4X相比：每次读写单个字
4x single word write
对MODBUS RTU设备进行读写，触摸屏上的元件中使用什么样的地址类型，取决于RTU设备所支持的功能码、目标对象是位地址还是字地址控制、以及是否要进行写入；
0X,1X的1~9999 —— LB0~9998
如：0X0001=LB0 0X0002=LB1
3X,4X的1~9999 —— LW0~9998
如：3X0001=LW0 3X0002=LW1
3X,4X的10000~65535 —— RW0~55535
如：3X/4X 10000=RW0
3X/4X 65535=RW55535
MODBUS地址类型与功能码对应关系
当触摸屏作为一个MODBUS SERVER主站时，是要对所连接的MODBUS RTU从站进行读写控制。
WEINVIEW的触摸屏支持01—05和16号功能码。每个设备地址类型所使用的功能码如下：
地址类型
读/写
功能码
备注
0X
读/写
01/05
输入位寄存器
Output bit
1X
只读
02
输出位寄存器
Input bit (read only)
3X
西门子S7-200系列PLC的MODBUS通信功能（一）
西门⼦S7-200系列PLC的MODBUS通信功能（⼀）这段时间经常有学员问有关于S7-200系列PLC的MODBUS通信的问题，所以今天就写⼀遍⽂章，来跟⼤家聊聊S7-200系列PLC的MODBUS的通信功能如何使⽤。
MODBUS通信协议概述：MODBUS协议是⼀个通⽤的协议，在很多智能设备上都⽀持这个通信协议，如变频器，智能温控仪表等都⽀持MODBUS通信协议。
MODBUS通信协议有具有串⾏链路上的MODBUS ASCAII通信和MODBUS RTU通信，也有基于TCP/IP上的 MODBUS TCP通信。
这⾥我们主要介绍基于串⾏链路上的MODBUS RTU的通信。
MODBUS RTU的信息帧格式：Start：起始码，表⽰的是⼀个信息帧的开头，MODBUS RTU通信，使⽤时间来作为信息帧的开头，主要是检测传输线上的空闲的时间，长度为3.5个字符时长，⼀个字符的长度跟数据位，停⽌位、起始位、奇偶校验位，波特率有关。
Address：地址码（⼀个字节），表⽰的是从站的站号，从站站号有从站设备给定或是设置，如变频器，可以在变频器参数中设置变频器的站号。
Function：功能码（⼀个字节），描述对从站的读写操作，是对从站读取数据，还是写⼊数据到从站，常见功能码如下图所⽰：Data：数据区（N个字节），数据区主要有两部分构成，⼀部分称为数据区的地址，⼀部分称为数据区的内容，如需要控制变频器的运⾏，则变频器的运⾏代码称为数据区内容，运⾏代码需要写⼊的地⽅称为数据区地址。
CRC：校验码（2字节），对从站号到数据区的数据进⾏CRC校验，可以参考前⾯⼀篇对于CRC校验程序设计的内容介绍。
End：结束码，与起始码⼀样，也是通过时间进⾏判断。
接下来，我们以西门⼦S7-200SMART系列的PLC与深圳的海普蒙特的变频器为例，来说明使⽤MODBUS的通信⽅式来控制变频器的运⾏，频率的修改，及读取⼀些参数的程序⾸先，我们需要熟悉变频器说明书上所描述的通信的内容，从说明书上显⽰⽀持的功能码为03,06，和16这三种功能码（注意0X10表⽰的是16进制数10）：提供的信息帧格式为：例如：运⾏命令控制，地址位⼗六进制数的3200，往地址3200中写⼊不同的代码表⽰不同的控制命令，如下图所⽰根据以上内容，我们可以写出控制变频器运⾏的信息帧的格式，假设变频器的站号设置为1，则可以得出如下图所⽰的信息帧的格式其他的命令的信息帧格式，参考变频器说明书，以相同的⽅式可以写出。
Modbus协议功能码及格式
1、“01”读取线圈状态发送：功能代码1字节 0x01起始地址2字节 0x0000~0xFFFF 线圈数量2字节 1~2000（0x7D0）接收：功能代码1字节 0x01字节数1字节 N线圈状态n字节n = N/N+1N=读取线圈个数 / 8 ，如果余数不为0则N=N+1出错时的返回：功能代码1字节 0x81错误代码1字节 01/02/03/04例子：返送：01 01 00 00 00 19 FD C0 即：读取25个线圈的状态返回：01 01 04 0F 03 80 01 A8 C5FC BN N1 N2 N3 N4 CRC,N1为前8位的状态以此内推。
2、“02”读取输入状态发送：功能代码1字节 0x02起始地址2字节 0x0000~0xFFFF 输入点数量2字节 1~2000（0x7D0）接收：功能代码1字节 0x02字节数1字节 N输入点状态n字节n = N/N+1N=读取输入点个数 / 8 ，如果余数不为0则N=N+1出错时的返回：功能代码1字节 0x82错误代码1字节 01/02/03/04例子：发送：01 02 00 00 00 19 B9 C0读25个输入线圈的状态返回：01 02 04 00 00 00 00 FB E2FC BN N1 N2 N3 N4 CRC3、“03”保持型寄存器读取发送：功能代码1字节 0x03起始地址2字节 0x0000~0xFFFF 寄存器数量2字节 1~125（0x7D）接收：功能代码1字节 0x03字节数1字节 2*N寄存器值 N*2字节N=寄存器数量出错时的返回：功能代码1字节 0x83错误代码1字节 01/02/03/04例子：发送：01 03 00 00 00 03 05 CB读3个寄存器里面的值返回：01 03 06 01 2C 01 2C 01 2C 71 1A返回3个寄存器的值，每个寄存器的值有2个BYTE组成4、“05”写单一线圈发送：功能代码1字节 0x05线圈地址2字节 0x0000~0xFFFF 写入值2字节 0x0000或0xFF00接收：功能代码1字节 0x05线圈地址2字节 0x0000~0xFFFF 写入值2字节 0x0000或0xFF00出错时的返回：功能代码1字节 0x85错误代码1字节 01/02/03/04例子：发送：01 05 00 00 FF 00 8C 3A写单个线圈的值，把地址为0的线圈置一。
MODBUS地址类型与功能码对应关系大全
WEINVIEWMODBUS 地址类型与功能码对应关系当触摸屏作为一个MODBUS SERVER 主站时，是要对所连接的MODBUS RTU 从站进行读写控制。
WEINVIEW 的触摸屏支持01—05和16号功能码。
每个设备地址类型所使用的功能码如下：地址类型 读/写 功能码 备注 0X 读/写 01/05 输入位寄存器 Output bit 1X 只读 02 输出位寄存器 Input bit (read only) 3X 只读 04 输入寄存器（字） Input Register (read only)3X-BIT 只读 04 3X 的位地址 4X 读/写 03/16 输出寄存器（字） Output Register 4X-BIT读/写03/164X 的位地址5X 读/写 03数据寄存器（字），与4X 相比：同一个字互换高低字节 4x double word swap 6X 读/写 03/06数据寄存器（字），与4X 相比：每次读写单个字4x single word write对MODBUS RTU 设备进行读写，触摸屏上的元件中使用什么样的地址类型，取决于RTU 设备所支持的功能码、目标对象是位地址还是字地址控制、以及是否要进行写入；-------------------------------------------------------------------------------------------------当触摸屏作为一个MODBUS RTU 从站时，在主站MODBUS SERVER 中对其进行读写，地址对应关系如下：0X,1X 的1~9999 —— LB0~9998如：0X0001=LB0 0X0002=LB13X,4X 的 1~9999 —— LW0~9998如：3X0001=LW0 3X0002=LW13X,4X 的 10000~65535 —— RW0~55535如：3X/4X 10000=RW03X/4X 65535=RW55535。
modbus地址对应表
modbus地址对应表Modbus通讯协议：Modbus是一种串行通信协议，是Modicon公司于1979年为使用可编程逻辑控制器（PLC）通信而发表。
Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。
简介：Modbus是一种串行通信协议，是Modicon公司于1979年为使用可编程逻辑控制器（PLC）通信而发表。
Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。
公开发表并且无版权要求易于部署和维护对供应商来说，修改移动本地的比特或字节没有很多限制Modbus允许多个(大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。
协议版本：Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数Modbus设备通信通过串口EIA-485物理层进行。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通信（serial communication）方式。
RTU格式后续的命令/数据带有循环冗余校验的校验和，而ASCII格式采用纵向冗余校验的校验和。
被配置为RTU变种的节点不会和设置为ASCII 变种的节点通信，反之亦然。
对于通过TCP/IP（例如以太网）的连接，存在多个Modbus/TCP 变种，这种方式不需要校验和计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus有一个扩展版本Modbus Plus（Modbus+或者MB+），不过此协议是Modicon专有的，和Modbus不同。
modbus地址对应表
D元件支持Modbus之03、06、16功能码。
松下
X元件支持Modbus之02功能码；
Y元件支持Modbus之01、05、15功能码；
DT元件支持Modbus之03、06、16功能码。
台达
X元件支持Modbus之02功能码；
Y元ห้องสมุดไป่ตู้支持Modbus之01、05、15功能码；
自2004年4月施耐德电气将权利转让给Modbus组织以来，该组织一直管理着Modbus协议的开发和更新。[1] Modbus组织是一个倡导持续使用该技术的协会，其由兼容Modbus设备的用户和供应商组成。
D元件支持Modbus之03、06、16功能码。
Modbus是一种串行通信协议，由Modicon公司(现在的施耐德电气Schneider Electric)于1979年发布，用于可编程逻辑控制器(Programmable logic controllers,PLCs)。Modbus事实上已经成为工业领域通信协议的业界标准，并且现在是工业电子设备之间常用的连接方式。 在工业应用场景中使用Modbus的主要原因是:
考虑到Modbus本就为了工业应用而开发，
公开发布，并且无版权要求，
易于部署和维护，
未对供应商修改移动本地比特或字节施加限制。
Modbus支持多个设备连接到同一网络上进行通信，例如，一个能测量温度和湿度并将结果传送给计算机的装置。在数据采集与监视控制（Supervisory control and data acquisition, SCADA）系统中，Modbus常用于连接监控计算机与远程终端设备（Remote terminal unit，RTU）。许多数据类型是根据梯形逻辑及其驱动继电器在工业上的使用而得名的：单比特物理输出称为线圈，单比特物理输入称为离散输入或触点。
MODBUS地址类型与功能码对应关系大全
6X
读/写
03/06
数据寄存器（字），与4X相比：每次读写单个字
4x single word write
对MODBUS RTU设备进行读写，触摸屏上的元件中使用什么样的地址类型，取决于RTU设备所支持的功能码、目标对象是位地址还是字地址控制、以及是否要进行写入；
1X
只读
02
输出位寄存器
Input bit (read only)
3X
只读
04
输入寄存器（字）
Input Register (read only)
3X-BIT
只读
04
3X的位地址
4X
读/写
03/16
输出寄存器（字）
Output Register
4X-BIT
读/写
03/16
4X的位地址
5X
读/写
03
数据寄存器（字），与4X相比：同一个字互换高低字节
-------------------------------------------------------------------------------------------------
当触摸屏作为一个MODBUS RTU从站时，在主站MODBUS SERVER中对其进行读写，地址对应关系如下：
MODBUS地址类型与功能码对应关系
当触摸屏作为一个MODBUS SERVER主站时，是要对所连接的MODBUS RTU从站进行读写控制。
WEINVIEW的触摸屏支持01—05和16号功能码。每个设备地址类型所使用的功能码如下：
地址类型
读/写
功能码
备注
0X
Байду номын сангаас读/写
PLC寄存器地址与Modbus地址对应的问题
Modbus 地址通常Modbus 地址由 5 位数字组成，包括起始的数据类型代号，以及后面的偏移地址。
Modbus Master 协议库把标准的Modbus 地址映射为所谓Modbus 功能号，读写从站的数据。
Modbus Master 协议库支持如下地址：•00001 - 09999：数字量输出（线圈）•10001 - 19999：数字量输入（触点）•30001 - 39999：输入数据寄存器（通常为模拟量输入）•40001 - 49999：数据保持寄存器Modbus Master 协议库支持的功能为了支持上述Modbus 地址的读写，Modbus Master 协议库需要从站支持下列功能：表 1. 需要从站支持的功能如何理解Modbus 地址与功能码的区别？Modbus 地址与Modbus 的功能码是两个层次的概念。
根据Modbus 通信协议，Modbus 数据的地址使用0xxxx、1xxxx、3xxxx 和4xxxx 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。
在使用S7-200 的指令库时，Modbus 数据地址与S7-200 的I/O 和数据存储区地址间有特定的对应关系。
有些设备表明它支持Modbus RTU 通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何指定Modbus 站的地址，需要读写数据类型、长度等等。
数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓“功能码”，如功能 1 指定读取单个/多个数字量输出点的值。
支持Modbus 协议的设备或软件，使用时用户直接设置或看到的应当是Modbus 数据地址。
Modbus 地址所访问的数据，是通过各种“功能”读写而来。
功能码是Modbus 地址的底层。
如果Modbus 通信的一方提供的所谓Modbus 协议只有功能码，则需要注意了解此功能号与Modbus 地址间的对应关系。
使用modbus地址时应注意下述问题：1）40001~4xxxx是美国modicon公司和ge公司plc使用的modbus地址，它是基于1的地址，即同类元件的首地址为1。
modbus功能码及格式
01/02/03/04
例子：
4、“05”写单一线圈
发送：
功能代码
1字节
0x05
线圈地址
2字节
0x0000~0xFFFF
写入值
2字节
0x0000或0xFF00
接收：
功能代码
1字节
0x05
线圈地址
2字节
0x0000~0xFFFF
写入值
2字节
0x0000或0xFF00
出错时的返回：
功能代码
1字节
0x85
1字节
0x86
错误代码
1字节
01/02/03/04
例子：
6、“15（0x0F）”写多线圈
发送：
功能代码
1字节
0x0F
起始地址
2字节
0x0000~0xFFFF
写入线圈个数
2字节
0x0001~0x07B0
写入字节数
1字节
N
写入值
N字节
N=写入线圈个数 / 8 ，如果余数不为0则N=N+1
接收：
功能代码
1字节
0x0F
起始地址
2字节
0x0000~0xFFFF
写入线圈个数
2字节
0x0001或0x07B0
出错时的返回：
功能代码
1字节
0x8F
错误代码
1字节
01/02/03/04
例子：
7、“16（0x10）”写多寄存器
发送：
功能代码
1字节
0x10
起始地址
2字节
0x0000~0xFFFF
写入寄存器个数
2字节
0x0001~0x007B
modbus协议格式
modbus协议格式Modbus是一种通信协议，常用于工业自动化领域中的数据传输。
该协议定义了一种以主从架构进行通信的方式，其中主设备（通常是一个控制器）通过发送命令来读取或写入从设备（如传感器、执行器等）的数据。
下面是Modbus协议的格式。
Modbus协议包括了不同的功能码，每个功能码对应一种操作。
常用的功能码包括读取和写入寄存器、读取和写入多个寄存器等。
以下是Modbus协议的格式：1. 通讯起始位：一个起始位用于标记通讯的开始。
通常是一个高电平信号。
2. 从设备地址位：一个8位的二进制数，用于标识从设备的地址。
每个从设备都有一个唯一的地址。
3. 功能码：一个8位的二进制数，用于标识所需执行的操作。
例如，功能码03表示读取多个寄存器的值。
4. 数据位：根据功能码的不同，数据位的格式也会有所不同。
在读取寄存器的操作中，数据位表示了要读取的寄存器地址以及寄存器数量。
在写入寄存器的操作中，数据位表示了寄存器地址和要写入的值。
5. CRC校验：一个16位的循环冗余校验码，用于检测数据传输过程中是否出现错误。
发送方会计算CRC校验码并将其附加到消息的末尾，接收方在接收消息后也会重新计算CRC校验码并与接收到的校验码进行比较，如果两者不一致，则说明数据传输过程中出现了错误。
6. 通讯结束位：一个结束位用于标记通讯的结束。
通常是一个低电平信号。
总体来说，Modbus协议的格式是比较简单且易于理解的。
通过定义好的功能码和数据位，主设备可以以统一的方式与不同的从设备进行通讯，实现数据的读取和写入操作。
同时，通过CRC校验码的使用，可以有效地检测和纠正数据传输过程中的错误，提高通讯的可靠性。
需要注意的是，Modbus协议有两种常用的传输方式：串行和以太网。
串行通信是通过RS485或RS232等物理层接口进行数据传输的，而以太网通信则是通过TCP/IP协议在局域网或广域网中进行数据传输的。
不同的通信方式会影响到数据帧的封装和物理层的传输。
关于 MODBUS 各地址的说明
关于 MODBUS 各地址的说明MODBUS 协议中设备类型为 0x，1x，3x，4x，5x，6x，还有 4x_bit，3x_bit 等，下面分别说明这些设备类型在 MODBUS 协议中支持哪些功能码。
0x：是一个可读可写的设备类型，相当于操作 PLC 的输出点。
该设备类型读位状态的时候，发出的功能码为 01H，写位状态的时候发出的功能码为 05H。
1x：是一个只读的设备类型，相当于读 PLC 的输入点。
读位状态的时候发出的功能码为 02H。
3x：是一个只读的设备类型，相当于读 PLC 的模拟量。
读数据的时候，发出的功能码为 04H。
4x：是一个可读可写的设备类型，相当于操作 PLC 的数据寄存器。
当读数据的时候，发出的功能码是 03H，当写数据的时候发出的功能码是 10H。
5x：该设备类型与 4x 的设备类型属性是一样的。
即发出读写的功能码完全一样。
不同之处在于，当为双字时，例如 32_bit unsigned 格式的数据，使用 5x 和 4x 两种设备类型分别读取数据时，高字和低字的位置是颠倒的。
例如，使用 4x 设备类型读到的数据是 0x1234，那么使用 5x设备类型读取的数据是 0x3412。
6x：是一个可读可写的设备类型，读数据的时候发出的功能码也是 03H，与 4x 不同之处在于写数据的时候，发出的功能码为 06H，即写单个寄存器的数据。
3x_bit：该设备类型支持的功能码与 3x 设备类型完全一致，不同之处是，3x 是读数据，而3x_bit 是读数据中的某一个 bit 的状态。
4x_bit：该设备类型支持的功能码与 4x 设备类型完全一致，不同之处是，4x 是读数据，而4x_bit 是读数据中的某一个 bit 的状态。
MODBUSTCPProtocol的功能码和PLC各装置的MODBUS地址
MODBUSTCPProtocol的功能码和PLC各装置的MODBUS地址Modbufunctioncode【网络架构】以太网帧格式历史上以太网帧格式有五种:1.EthernetV1：这是最原始的一种格式，是由某ero某PARC提出的3MbpCSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和某ero某标准化形成EthernetV1标准.2.EthernetV2(ARPA)：由DEC，Intel和某ero某在1982年公布其标准，主要更改了EthernetV1的电气特性和物理接口，在帧格式上并无变化；EthernetV2出现后迅速取代EthernetV1成为以太网事实标准；EthernetV2帧头结构为6byte的源地址+6byte的目标地址+2Byte的协议类型字段+数据。
3.RAW802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2LLC(LogicalLinkControl)头，这使得Novell的RAW802.3格式跟正式的IModbufunctioncodeEEE802.3标准互不兼容.4.802.3/802.2LLC：这是IEEE正式的802.3标准，它由EthernetV2发展而来。
它将EthernetV2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2LLC头用以标志上层协议，LLC头中包含DSAP，SSAP以及Crontrol字段.5.802.3/802.2SNAP：这是IEEE为保证在802.2LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2LLC一样802.3/802.2SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2Byte的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Byte的OUI字段用于代表不同的组织，RFC1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2SANP中的实现.802.3以太网帧格式备注：前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节]以太网帧格式总结MAC地址厂商的查询的网址：全部厂商列表：网页查询地址：在SearchthepublicOUIliting...输入网卡MAC地址前三位即可，如00-0D-65==>Start:目前，有四种不同格式的以太网帧在使用，它们分别是：●EthernetII即DI某2.0：某ero某与DEC、Intel在1982年制定的以太网标准帧格式。
信捷plc__modbus地址协议对照表
竭诚为您提供优质文档/双击可除信捷plc__modbus地址协议对照表篇一：信捷plc作为modbus从站时通讯格式设定方法信捷plc作为modbus从站接入dcs系统的通讯格式设定方法硬件准备：1.笔记本电脑一台（需自备）b转Rs232串口线一根（需自备）软件准备：1.信捷xc系列plc编程软件硬件连接：1.将串口转接线连接至电脑，然后将电控柜触摸屏上的通讯线圆头插到plc的左侧通讯口，db9与232接口连接。
2.plc接入dcs系统时，plc下部端子排的a为485+,b 位485-。
参见下图软件设置：1.安装xc系列plc编程软件2.文件—更改plc机型—xc3-24--确定3.左侧工程列表里单击plc串口，如下图4.单击串口1，如下图5.在下拉列表中选择串口2，如下图6.此时出现的画面即为485通讯端口的通讯设置画面，在设置成需要的从站地址等信息后，单击写入plc,然后断电重启plc即完成串口的设置工作。
7.通讯地址参见《信捷plc作为modbus从站通讯地址》pdF文件中260-263页，已添加书签。
8.设置完成后，为避免通讯失败，请将触摸屏通讯线plc 一端保留在左侧通讯口，右侧通讯口与端子上的通讯口为同一个通讯口，不得同时使用。
谢谢！篇二：信捷plc通讯信捷plc在与其它设备通讯的时候，如果作为下位机，则尚未机必须按照modbusRtu的数据格式与其进行数据交换；如果信捷plc作为上位机，当下位机也支持modbusRtu协议的时候，可直接使用相关通讯指令进行通讯，使程序编写更简单，效率更高，如果下位机不直接支持modbusRtu协议，则可使用自由格式通讯，下面为大家讲解相关使用：1.什么是modbusRtu协议？请阅读《modbus协议中文版.pdf》，通过这个介绍你会对modbus协议有所了解，其中还详细介绍了modbus通讯的另一种模式——modbusascii模式，关于两者之间的区别，在此不再重复阐述，《modbus协议中文版.pdf》上都有介绍，使用中请区分Rtu和ascii模式，不能笼统的认为使用的协议时modbus协议。
信捷plc__modbus地址协议对照表
竭诚为您提供优质文档/双击可除信捷plc__modbus地址协议对照表篇一：信捷plc作为modbus从站时通讯格式设定方法信捷plc作为modbus从站接入dcs系统的通讯格式设定方法硬件准备：1.笔记本电脑一台（需自备）b转Rs232串口线一根（需自备）软件准备：1.信捷xc系列plc编程软件硬件连接：1.将串口转接线连接至电脑，然后将电控柜触摸屏上的通讯线圆头插到plc的左侧通讯口，db9与232接口连接。
2.plc接入dcs系统时，plc下部端子排的a为485+,b 位485-。
参见下图软件设置：1.安装xc系列plc编程软件2.文件—更改plc机型—xc3-24--确定3.左侧工程列表里单击plc串口，如下图4.单击串口1，如下图5.在下拉列表中选择串口2，如下图6.此时出现的画面即为485通讯端口的通讯设置画面，在设置成需要的从站地址等信息后，单击写入plc,然后断电重启plc即完成串口的设置工作。
7.通讯地址参见《信捷plc作为modbus从站通讯地址》pdF文件中260-263页，已添加书签。
8.设置完成后，为避免通讯失败，请将触摸屏通讯线plc 一端保留在左侧通讯口，右侧通讯口与端子上的通讯口为同一个通讯口，不得同时使用。
谢谢！篇二：信捷plc通讯信捷plc在与其它设备通讯的时候，如果作为下位机，则尚未机必须按照modbusRtu的数据格式与其进行数据交换；如果信捷plc作为上位机，当下位机也支持modbusRtu协议的时候，可直接使用相关通讯指令进行通讯，使程序编写更简单，效率更高，如果下位机不直接支持modbusRtu协议，则可使用自由格式通讯，下面为大家讲解相关使用：1.什么是modbusRtu协议？请阅读《modbus协议中文版.pdf》，通过这个介绍你会对modbus协议有所了解，其中还详细介绍了modbus通讯的另一种模式——modbusascii模式，关于两者之间的区别，在此不再重复阐述，《modbus协议中文版.pdf》上都有介绍，使用中请区分Rtu和ascii模式，不能笼统的认为使用的协议时modbus协议。
关于Modbus的数据地址格式，协议地址和PLC地址有何区别
关于Modbus的数据地址格式，协议地址和PLC地址有何区
别
Modbus的数据地址格式，协议地址和PLC地址有何区别，有何联系
摘要：在Modbus通信协议中，无论是读写线圈还是寄存器，还是读取离散量和输入寄存器，都绕不开一个数据地址。
但在不同的人眼中，这个数据地址好像是不一样的，在工控现场应用工程师的眼中，它们是4x0001或40001这种，而在单片机开发工程师眼中，它们就是0，1这种整数，那它们到底有何区别，又有啥关系呢。
孔丙火（微信公众号：孔丙火）认为，其实它们是一回事，只不过一个是正名，一个是别名，但这个别名也不是随便乱起的外号，其在工程项目开发中是很有帮助的。
关键词：Modbus 寄存器协议地址 PLC地址 Modbus-RTU
首先，来看图1和图2，可以直观地感受到PLC地址和协议地址的区别。
（1）PLC地址的最高位是4，具有特殊意义，表示数据区。
4表示保持寄存器，3表示输入寄存器（一般表示模拟量输入），1表示离散输入，0表示线圈。
而协议地址就是一个普通整数。
（2）PLC地址是从1开始的，而协议地址是从0开始的。
图中红框里也有提示：Protocol address E.g. 40011->10。
就是对于同样一个地址，PLC地址表现出来比协议地址大1。
图1
图2。