1. 搞懂Modbus地址规则先从一次现场翻车说起刚入行那会儿我接手了一个小项目用上位机读一台支持Modbus RTU的温控仪表。手册上写着“温度值寄存器地址0001H”我二话不说在组态软件里填了地址1结果读上来的数据要么是0要么是乱七八糟的跳变。折腾了大半天打电话问厂家FAE对方一句话点醒我“你填的是协议地址还是PLC地址”那一刻我才意识到Modbus的地址规则里藏着一层很多人都会踩的坑——协议地址和PLC地址之间差了一个偏移量。这件事之后我把Modbus的地址体系从头到尾捋了一遍也踩遍了线圈、离散输入、输入寄存器、保持寄存器这四类数据的各种边界问题。今天这篇就围绕“Modbus地址规则”这个主题把我在工控现场积累的经验、踩过的坑、以及那些手册上不会明说的细节一次性讲透。不管你是刚接触Modbus的新手还是已经用过Modbus Poll、Modbus Slave做过调试的老手相信都能从中找到一些之前忽略的东西。Modbus地址规则这件事说简单也简单——不就是几个数字范围嘛说复杂也复杂——不同厂家手册的写法不一样不同软件填地址的方式不一样再加上功能码和数据类型之间的对应关系稍不留神就会读错数据。这篇文章会从地址分类、地址偏移、功能码对应、实际配置、常见错误排查几个维度展开尽量做到你看完之后拿到任何一份Modbus手册都能快速定位到正确的地址。2. Modbus四类数据区与地址范围的对应关系2.1 四类数据区的本质区别Modbus协议在设计之初就把从站设备的数据分成了四个独立的区域每个区域有自己的用途和访问权限。理解这四类数据区是搞懂地址规则的第一步。线圈Coils是可读可写的开关量输出地址范围通常是00001到09999。你可以把它理解为PLC里的输出继电器用来控制外部设备的通断比如启停一台电机、打开一个阀门。线圈的状态只有ON和OFF两种对应二进制的1和0。离散输入Discrete Inputs是只读的开关量输入地址范围通常是10001到19999。它对应的是外部开关信号比如限位开关、按钮、接近开关的状态。上位机只能读取不能修改。输入寄存器Input Registers是只读的模拟量输入地址范围通常是30001到39999。它用来存放传感器采集的实时数据比如温度、压力、流量等。每个寄存器16位可以表示0到65535的无符号整数。保持寄存器Holding Registers是可读可写的模拟量输出/参数地址范围通常是40001到49999。它是Modbus里用得最多的一类数据区既可以读取设备参数也可以下发设定值。像PID参数、报警阈值、设备配置这些都放在保持寄存器里。注意上面说的地址范围是“PLC地址”或“逻辑地址”也就是带前缀1、3、4的五位地址。而实际在协议报文里传输的“协议地址”是从0开始的两者之间有一个偏移量。这个偏移量的问题后面会专门用一节来讲。2.2 地址范围速查表为了让你更直观地对照我把四类数据区的地址范围、访问权限、数据类型和常用功能码整理成了下面这张表数据区PLC地址范围协议地址范围访问权限数据类型常用功能码线圈00001-099990000-9998读写布尔01/05/15离散输入10001-199990000-9998只读布尔02输入寄存器30001-399990000-9998只读16位04保持寄存器40001-499990000-9998读写16位03/06/16这张表建议你截图保存调试的时候随时对照。我见过太多人把输入寄存器和保持寄存器的功能码搞混用03去读输入寄存器结果从站返回异常码排查半天才发现是功能码用错了。2.3 为什么地址要从1开始编号很多人会问为什么PLC地址从1开始而协议地址从0开始这其实是历史原因造成的。早期的PLC编程器上地址是用十进制数字显示的工程师习惯从1开始数。而Modbus协议报文里的地址字段是16位的从0开始计数更符合计算机的习惯。厂家为了兼顾两边的习惯就在手册里用带前缀的PLC地址而在实际通信时转换成从0开始的协议地址。这个设计本身没什么问题但它带来的直接后果就是你在手册上看到的地址和你在软件里填的地址很可能不是同一个数字。这就是下一节要重点讲的内容。3. 地址偏移协议地址与PLC地址的换算逻辑3.1 偏移量到底是多少先说结论对于线圈、离散输入、输入寄存器、保持寄存器这四类数据区PLC地址去掉首位数字后减1就是协议地址。举个例子保持寄存器40001去掉首位4得到0001再减1得到0所以协议地址是0。保持寄存器40100去掉首位4得到0100减1得到99协议地址是99。用公式表示就是协议地址 PLC地址 - 数据区起始地址其中线圈和离散输入的起始地址是00001和10001输入寄存器和保持寄存器的起始地址是30001和40001。但更简单的记法是去掉首位数字再减1。3.2 不同软件填地址的方式差异这里是最容易出问题的地方。不同的上位机软件、不同的PLC编程环境对Modbus地址的填写要求是不一样的。我整理了几种常见情况Modbus Poll这个软件在设置里有一个“PLC Addresses (Base 1)”的选项。如果勾选了这个选项你填40001软件会自动转换成协议地址0发出去如果不勾选你填0软件就直接发0。我个人的习惯是勾选Base 1然后按照手册上的PLC地址填这样最不容易出错。Modbus Slave作为从站模拟软件它的地址设置也是类似的逻辑。在Setup菜单里可以设置地址显示方式。如果你用它来模拟一个从站建议把地址显示设置成和你的主站软件一致否则调试的时候两边对不上。西门子PLC西门子的Modbus库指令通常要求填写协议地址也就是从0开始的地址。比如你要读40001在指令里要填0。这一点和很多国产PLC不一样需要特别注意。组态软件如组态王、力控这类软件通常有自己的地址格式比如“4x”表示保持寄存器“3x”表示输入寄存器。具体填法要看软件的帮助文档但底层逻辑是一样的。提示不管用什么软件调试之前先确认一件事——你填的地址是协议地址还是PLC地址。确认方法很简单读一个你知道确切值的寄存器如果读上来的值不对先把地址加1或减1试试。3.3 一个实际案例读取温度值回到开头我踩的那个坑。温控仪表手册上写着“当前温度值保持寄存器0001H”。这里的“0001H”是十六进制的协议地址转换成十进制就是1。但我在组态软件里填的是1软件把它当成了PLC地址40001对应的协议地址0所以读的是错误的寄存器。正确的做法是如果软件要求填PLC地址我应该填40002因为协议地址1对应PLC地址40002如果软件要求填协议地址我应该填1。当时我没搞清楚这个区别直接填了1结果就翻车了。后来我养成了一个习惯拿到任何一份Modbus手册先看它的地址是协议地址还是PLC地址。如果是协议地址我会在纸上把它转换成PLC地址再填到软件里如果是PLC地址我就直接填。这个习惯帮我避免了很多类似的错误。4. 功能码与地址的对应关系别用错功能码4.1 常用功能码一览Modbus的功能码决定了你要对哪个数据区做什么操作。用错功能码从站会返回异常响应常见的异常码有01非法功能、02非法数据地址、03非法数据值等。下面这张表列出了最常用的功能码及其对应的数据区功能码操作数据区说明01读线圈线圈读取一个或多个线圈状态02读离散输入离散输入读取一个或多个离散输入状态03读保持寄存器保持寄存器读取一个或多个保持寄存器值04读输入寄存器输入寄存器读取一个或多个输入寄存器值05写单个线圈线圈写入单个线圈状态06写单个寄存器保持寄存器写入单个保持寄存器值15写多个线圈线圈写入多个线圈状态16写多个寄存器保持寄存器写入多个保持寄存器值4.2 功能码与地址的匹配规则功能码和地址之间有一个隐含的匹配关系功能码01和05只能操作线圈功能码02只能操作离散输入功能码03、06、16只能操作保持寄存器功能码04只能操作输入寄存器。如果你用功能码03去读输入寄存器从站会返回异常码02非法数据地址因为它认为你访问了一个不存在的地址。我遇到过一种情况某个国产PLC的手册上写着“模拟量输入30001-30008”但它的Modbus实现里这些数据实际上映射到了保持寄存器区。也就是说你必须用功能码03而不是04才能读到。这种情况虽然不符合标准但在实际项目中并不少见。遇到这种问题最快的解决办法是问厂家FAE或者用Modbus Poll把功能码01到04都试一遍看哪个能读到数据。4.3 异常码9003的排查思路热词里提到了“modbus错误码9003”这里顺便说一下。9003并不是Modbus协议标准里的异常码而是某些上位机软件或网关自定义的错误码。通常它表示“从站无响应”或“通信超时”。遇到9003排查思路是这样的检查物理连接串口线有没有接对A/B有没有接反网线通不通。检查通信参数波特率、数据位、停止位、校验位是否和从站一致。检查从站地址主站发的从站地址和从站实际地址是否匹配。检查功能码和地址是否访问了从站不支持的功能码或地址。检查超时设置超时时间是否太短从站来不及响应。这五步基本能覆盖90%以上的通信问题。如果还不行用串口调试助手抓一下报文看看主站发出去的是什么从站回的是什么一目了然。5. 实操用Modbus Poll和Modbus Slave验证地址规则5.1 搭建测试环境光说不练假把式。要真正搞懂Modbus地址规则最好的办法是自己搭一套主从站环境亲手试一遍。你需要两个软件Modbus Poll主站模拟和Modbus Slave从站模拟。这两个软件在工控圈里用得最多功能也足够全。安装好之后先打开Modbus Slave设置从站地址为1功能码选03保持寄存器起始地址填0数量填10。然后在对应的寄存器里填一些测试数据比如第一个寄存器填100第二个填200以此类推。接着打开Modbus Poll连接设置里选择正确的串口或TCP端口从站地址填1功能码选03起始地址填0数量填10。如果一切正常你应该能看到Modbus Poll里显示的数据和Modbus Slave里填的一样。5.2 验证地址偏移现在来做关键的一步在Modbus Poll里把起始地址改成1看看读上来的数据是什么。你会发现读上来的第一个值变成了Modbus Slave里第二个寄存器的值。这就验证了协议地址的偏移逻辑——地址加1读的就是下一个寄存器。然后再试一下在Modbus Poll的设置里勾选“PLC Addresses (Base 1)”把起始地址改成40001看看读上来的数据是不是又变回了第一个寄存器的值。如果是说明软件自动做了地址转换你填PLC地址它也能正确读取。这个实验我建议你至少做三遍分别用功能码01、03、04各做一遍感受一下不同数据区的地址规则。做完之后你对Modbus地址的理解会深刻很多。5.3 用Modbus TCP做同样的验证如果你手头没有串口设备用Modbus TCP更方便。Modbus Slave支持TCP模式监听502端口。Modbus Poll也支持TCP连接填上IP地址和端口就能连。TCP模式的地址规则和RTU完全一样区别只在于传输层。这里顺便提一下热词里的“fx5u modbus tcp主站功能”。三菱FX5U系列PLC支持Modbus TCP主站功能可以通过以太网口连接Modbus TCP从站设备。配置的时候需要注意FX5U的Modbus TCP指令里填的地址通常是协议地址也就是从0开始的地址。如果你要读40001指令里要填0。这一点和三菱自己的MC协议地址格式不一样别搞混了。6. 常见问题与排查技巧实录6.1 读上来的数据不对怎么办这是最常见的问题。数据不对可能有以下几种原因地址偏移搞错了这是最常见的原因。先确认你填的是协议地址还是PLC地址然后试着加1或减1。数据类型不匹配Modbus寄存器是16位的但实际数据可能是32位整数、浮点数、或者有符号数。如果数据类型不对读上来的值会完全不对。比如一个32位浮点数占用两个寄存器你需要用32位浮点格式去解析而不是当成两个16位整数。字节序问题Modbus协议规定寄存器内部是大端字节序但有些设备实现的是小端字节序。如果读上来的值像是高低字节反了试试交换字节序。寄存器映射不对有些设备的Modbus地址映射和手册上写的不一样特别是一些国产设备。这种情况只能问厂家或者自己扫描。6.2 写不进去数据怎么办写数据失败通常有以下几个原因功能码用错了写单个寄存器用06写多个寄存器用16。如果你用06去写多个寄存器从站会返回异常。地址不可写有些寄存器是只读的比如输入寄存器。你只能用功能码04读不能用06或16写。数据范围超限有些寄存器有取值范围限制超出范围从站会拒绝写入。比如一个寄存器只允许0到1000你写2000就会失败。从站处于保护状态有些设备有写保护功能需要先解除保护才能写入。这个要看设备手册。6.3 常见异常码速查表异常码含义可能原因01非法功能功能码不被从站支持02非法数据地址地址超出从站支持范围03非法数据值写入的值超出允许范围04从站设备故障从站内部错误05确认从站已接受请求正在处理06从站设备忙从站正在处理其他请求08存储奇偶校验错从站存储校验错误10网关路径不可用网关无法找到目标设备11网关目标设备无响应网关目标设备未响应这张表建议打印出来贴在工位上调试的时候随时查。6.4 独家避坑技巧技巧一先用Modbus Poll扫描一遍。拿到一个新设备不要急着写代码先用Modbus Poll把常用的地址范围扫描一遍看看哪些地址有数据、哪些地址可写。这个操作花不了几分钟但能帮你快速摸清设备的寄存器映射。技巧二注意地址的十六进制和十进制。有些手册用十六进制写地址有些用十进制。比如“0001H”是十六进制的1十进制的1“0010H”是十六进制的16十进制的10。搞混了就会读错地址。技巧三保存一份自己的地址映射表。每调试一个新设备把它的寄存器地址、功能码、数据类型、取值范围整理成一张表下次再用就方便了。我这些年积累了几十张这样的表换项目的时候直接翻出来参考省了很多时间。技巧四用Modbus Slave模拟异常情况。调试的时候可以用Modbus Slave模拟从站返回异常码测试主站的异常处理逻辑。比如把从站地址设成不存在的地址看看主站能不能正确处理超时。7. 从站地址与广播地址的特殊规则7.1 从站地址的有效范围Modbus的从站地址范围是1到247。其中1到247是有效从站地址0是广播地址248到255是保留地址。主站发送广播地址0时所有从站都会接收请求但不会返回响应。广播通常用于写入操作比如同时给多个从站下发时间同步命令。在实际项目中从站地址不能重复否则会冲突。如果一条总线上有两个从站地址都是1主站发地址1的请求时两个从站都会响应导致总线数据冲突。这种情况在调试时表现为数据时对时错很难排查。所以组网之前一定要规划好从站地址避免重复。7.2 从站地址在报文中的位置在Modbus RTU报文里从站地址是第一个字节。比如主站要读从站1的保持寄存器0开始的10个寄存器报文是这样的01 03 00 00 00 0A C5 CD其中01是从站地址03是功能码00 00是起始地址00 0A是寄存器数量C5 CD是CRC校验。从站收到这个报文后如果地址匹配就会返回响应如果不匹配就忽略这个报文。在Modbus TCP报文里从站地址在MBAP头后面的PDU里位置和RTU类似但前面多了7个字节的MBAP头。MBAP头里包含了事务标识、协议标识、长度和单元标识。单元标识的作用和RTU的从站地址类似。7.3 网关场景下的地址映射在实际项目中经常会遇到Modbus RTU转Modbus TCP的网关。网关一边是RTU从站一边是TCP从站或者主站。这时候地址映射就变得复杂了。举个例子一个Modbus TCP主站要通过网关读取RTU从站的数据。网关的TCP侧有一个单元标识Unit IDRTU侧有一个从站地址。主站发请求时单元标识填的是网关的单元标识网关收到后根据单元标识找到对应的RTU从站再把请求转发过去。这种情况下主站看到的地址是网关映射后的地址可能和RTU从站的实际地址不一样。配置网关的时候需要仔细看网关的地址映射表确认每个RTU从站的地址在TCP侧对应的是哪个单元标识和地址范围。8. 不同品牌PLC的Modbus地址差异8.1 西门子PLC的Modbus地址西门子S7-200 SMART和S7-1200/1500都支持Modbus通信但地址格式有所不同。S7-200 SMART的Modbus库指令里地址通常用协议地址也就是从0开始的地址。比如要读40001指令里填0。S7-1200/1500的Modbus指令也类似但需要先调用MB_COMM_LOAD指令初始化通信端口。热词里提到“西门子plc200不能实现modbus tcp协议通讯”这里解释一下。S7-200不是200 SMART本身没有以太网口所以不能直接做Modbus TCP。如果要用S7-200做Modbus TCP需要加一个以太网模块比如CP243-1然后通过模块实现。但CP243-1只支持S7通信不支持Modbus TCP。所以S7-200确实不能直接实现Modbus TCP需要换用S7-200 SMART或者加第三方网关。8.2 三菱PLC的Modbus地址三菱FX系列和Q系列PLC支持Modbus RTU和Modbus TCP。FX5U的Modbus TCP主站功能可以通过GX Works3配置。配置的时候地址通常用协议地址。三菱的Modbus指令里起始地址填0对应40001填1对应40002以此类推。需要注意的是三菱PLC的软元件地址比如D100、M100和Modbus地址是两套体系。Modbus地址是通信用的逻辑地址软元件地址是PLC内部的物理地址。两者之间需要通过程序做映射。比如你要把D100的值映射到Modbus保持寄存器40001需要在程序里写一条MOV指令把D100的值移到Modbus通信用的数据区。8.3 国产PLC和DCS的Modbus地址国产PLC和DCS的Modbus实现各有特色。有些完全遵循标准有些做了扩展。比如热词里提到的“国产dcs登顶全球第一”说明国产DCS在工控领域的地位越来越高。国产DCS通常支持Modbus RTU和Modbus TCP地址格式一般遵循标准但具体映射关系要看厂家手册。我个人的经验是国产设备的Modbus手册通常写得比较详细但有时候会有一些“特色”实现。比如某些国产PLC的输入寄存器区实际上映射到了保持寄存器区或者某些地址范围不支持读写。遇到这种情况最快的办法是问厂家FAE或者用Modbus Poll扫描一遍。9. 地址规则在编程中的实际应用9.1 用Python实现Modbus读写光用软件调试还不够实际项目中往往需要写代码。下面用Python的pymodbus库演示一下Modbus读写的基本操作。先安装库pip install pymodbus然后写一个简单的读写程序from pymodbus.client import ModbusTcpClient # 连接Modbus TCP从站 client ModbusTcpClient(192.168.1.100, port502) client.connect() # 读保持寄存器起始地址0数量10 # 注意这里的地址是协议地址对应PLC地址40001-40010 result client.read_holding_registers(address0, count10, slave1) if not result.isError(): print(读取成功, result.registers) else: print(读取失败, result) # 写单个保持寄存器地址0值100 # 对应PLC地址40001 client.write_register(address0, value100, slave1) # 读线圈起始地址0数量8 # 对应PLC地址00001-00008 coils client.read_coils(address0, count8, slave1) if not coils.isError(): print(线圈状态, coils.bits) client.close()这段代码里address参数填的都是协议地址。如果你习惯用PLC地址可以在代码里做一个转换函数def plc_to_protocol(plc_address): 将PLC地址转换为协议地址 if 1 plc_address 9999: return plc_address - 1 # 线圈 elif 10001 plc_address 19999: return plc_address - 10001 # 离散输入 elif 30001 plc_address 39999: return plc_address - 30001 # 输入寄存器 elif 40001 plc_address 49999: return plc_address - 40001 # 保持寄存器 else: raise ValueError(无效的PLC地址)这个函数虽然简单但在实际项目中非常实用。你可以把它封装成一个工具模块每次写Modbus代码的时候直接调用。9.2 地址规则在组态软件中的应用组态软件如组态王、力控、WinCC通常有自己的地址格式。以组态王为例它的Modbus地址格式是“寄存器类型地址”比如“4x1”表示保持寄存器40001“3x1”表示输入寄存器30001“0x1”表示线圈00001“1x1”表示离散输入10001。在组态王里配置Modbus设备时需要先定义设备地址然后在数据词典里定义变量变量的地址就是上面说的格式。组态王会自动把“4x1”转换成协议地址0发出去。所以你填“4x1”和填“40001”效果是一样的但填“4x0”就会读错地址。WinCC的Modbus地址格式又不一样它通常用“寄存器类型:地址”的格式比如“HR:0”表示保持寄存器0“IR:0”表示输入寄存器0。具体格式要看WinCC的版本和驱动。9.3 地址规则在LabWindows中的实现热词里提到了“labwindows modbus”LabWindows/CVI是NI公司的一款C语言开发环境常用于测试测量领域。在LabWindows里实现Modbus通信通常用第三方库或者自己写串口通信代码。如果用第三方库地址规则和前面说的一样关键是确认库函数要求的地址是协议地址还是PLC地址。如果用自己写代码就需要手动构造Modbus报文地址字段填协议地址。比如要读40001报文里的地址字段填0x0000。自己写Modbus报文的好处是灵活可以精确控制每个字节。但缺点是容易出错特别是CRC校验的计算。我建议新手先用现成的库等熟悉了协议之后再自己写。10. 地址规则背后的协议原理10.1 PDU和ADU的区别要真正理解Modbus地址规则需要了解PDU和ADU的概念。PDUProtocol Data Unit是协议数据单元包含了功能码和数据。ADUApplication Data Unit是应用数据单元在PDU的基础上加了地址和校验。在Modbus RTU里ADU 从站地址 PDU CRC。在Modbus TCP里ADU MBAP头 PDU。PDU里的地址字段就是协议地址从0开始。从站地址在ADU里不在PDU里。这个区别很重要因为地址规则主要涉及PDU里的地址字段。主站构造PDU时地址字段填的是协议地址。从站解析PDU时也是按协议地址来定位寄存器的。PLC地址只是人机界面上的显示方式不参与协议传输。10.2 地址字段的编码方式Modbus的地址字段是16位的可以表示0到65535。但实际使用的地址范围通常不超过9999因为PLC地址只有四位数去掉前缀后。地址字段在报文里是大端字节序高字节在前低字节在后。比如协议地址0x0001在报文里是00 01。协议地址0x0100在报文里是01 00。这个编码方式在解析报文时需要注意特别是用串口调试助手抓包的时候要按大端方式解析。10.3 地址范围与从站实现的关系Modbus协议标准并没有规定从站必须支持全部地址范围。从站可以根据自己的需要只实现一部分地址。比如一个简单的温控仪表可能只实现了40001到40010这10个保持寄存器其他地址都不支持。主站访问不支持的地址时从站会返回异常码02非法数据地址。所以在实际项目中不要假设从站支持所有地址。先用Modbus Poll扫描一遍确认哪些地址有数据、哪些地址可写然后再写代码。这个习惯能帮你避免很多“非法数据地址”的异常。11. 调试工具的选择与使用技巧11.1 Modbus Poll和Modbus Slave的进阶用法Modbus Poll和Modbus Slave是工控圈里最常用的调试工具但很多人只用了它们最基本的功能。这里分享几个进阶用法批量读写Modbus Poll支持同时打开多个窗口每个窗口可以设置不同的功能码和地址范围。你可以同时监控保持寄存器、输入寄存器、线圈的状态方便对比。数据格式转换Modbus Poll支持多种数据格式显示包括16位整数、32位整数、浮点数等。在显示菜单里可以切换。调试的时候先用16位整数看看原始值再切换成浮点数看看解析后的值能帮你快速判断数据类型。报文监控Modbus Poll有一个通信监控窗口可以显示收发的原始报文。调试通信问题时这个功能非常有用。你可以看到主站发出去的每个字节以及从站返回的每个字节。模拟异常Modbus Slave可以模拟从站返回异常码。在Setup菜单里可以设置异常响应测试主站的异常处理逻辑。11.2 串口调试助手的使用有时候Modbus Poll和Modbus Slave不够用需要用串口调试助手直接抓报文。串口调试助手可以显示原始的十六进制数据帮你分析报文结构。用串口调试助手的时候需要注意几点波特率、数据位、停止位、校验位要和设备一致发送报文时要手动计算CRC接收报文时要按大端方式解析地址字段。我通常用串口调试助手做两件事一是抓取主站和从站之间的通信报文分析通信过程二是手动发送报文测试从站的响应。这两件事用Modbus Poll也能做但串口调试助手更灵活。11.3 网络抓包工具的使用如果是Modbus TCP可以用Wireshark抓包。Wireshark能解析Modbus TCP协议直接显示功能码、地址、数据等信息非常方便。用Wireshark抓包的时候过滤条件可以设为“modbus”或“tcp.port 502”。抓到包之后展开Modbus协议树就能看到每个字段的值。如果发现主站发的地址和预期不一样或者从站返回异常码一眼就能看出来。12. 地址规则的扩展与变种12.1 扩展地址范围标准的Modbus地址范围是0到9999但有些设备支持更大的地址范围。比如某些PLC的保持寄存器有上万点地址可能超过49999。这时候PLC地址的表示方式可能会变成六位数比如400001到499999。遇到这种扩展地址协议地址的换算规则还是一样的去掉首位数字再减1。比如400001对应协议地址0400002对应协议地址1以此类推。但需要注意的是地址字段是16位的最大只能表示65535。如果协议地址超过65535就需要用多个寄存器或者扩展功能码来实现。12.2 地址映射的变种有些设备不遵循标准的地址映射规则而是自己定义了一套映射关系。比如把输入寄存器映射到保持寄存器区或者把线圈和离散输入合并到一个区。这种变种在国产设备里比较常见。遇到这种设备最好的办法是问厂家要一份详细的地址映射表。如果厂家不给就用Modbus Poll扫描。扫描的时候从地址0开始逐个功能码试看哪个功能码能读到数据。虽然费时间但能摸清设备的实际映射关系。12.3 地址规则在Modbus RTU over TCP中的应用Modbus RTU over TCP是一种非标准的实现方式它把RTU报文封装在TCP里传输而不是用标准的Modbus TCP报文。这种实现方式在一些网关和串口服务器上比较常见。在这种模式下地址规则和RTU完全一样区别只在于传输层。主站构造RTU报文然后通过TCP发送出去。从站收到后按RTU报文解析。地址字段还是协议地址从0开始。需要注意的是Modbus RTU over TCP和标准的Modbus TCP不兼容。标准Modbus TCP有MBAP头RTU over TCP没有。如果主站用标准Modbus TCP从站用RTU over TCP通信会失败。配置的时候要确认两边的模式一致。13. 个人经验总结与实用建议写了这么多最后分享几条我个人在实际项目中积累的经验希望能帮你少走弯路。第一条拿到新设备先扫描不要急着写代码。用Modbus Poll把常用的地址范围扫描一遍确认哪些地址有数据、哪些地址可写、数据类型是什么。这个操作花不了几分钟但能帮你避免很多调试时的困惑。第二条地址映射表一定要自己整理一份。每调试一个新设备把它的寄存器地址、功能码、数据类型、取值范围整理成一张表。下次再用这个设备直接翻表就行不用再翻手册。第三条遇到问题先抓报文。通信出问题的时候不要凭猜测用串口调试助手或Wireshark抓一下报文看看主站发的是什么、从站回的是什么。大部分问题都能从报文里找到答案。第四条注意地址的十六进制和十进制。手册上的地址可能是十六进制也可能是十进制。填地址之前先确认一下避免因为进制搞混而读错地址。第五条从站地址不要重复。组网之前规划好从站地址避免冲突。如果发现数据时对时错先检查从站地址有没有重复。第六条超时时间不要太短。Modbus RTU的通信速率有限超时时间设置太短会导致从站来不及响应。一般建议超时时间设置在300ms到1000ms之间具体看波特率和从站响应速度。第七条数据类型要确认清楚。Modbus寄存器是16位的但实际数据可能是32位整数、浮点数、有符号数。读数据之前先确认数据类型避免解析错误。第八条字节序要试。如果读上来的值明显不对试试交换高低字节。有些设备是大端有些是小端试一下就知道。这些经验都是我在实际项目中踩坑踩出来的希望能对你有帮助。Modbus地址规则看起来简单但细节很多只有亲手调试过、踩过坑才能真正掌握。