Modbus寄存器地址偏移详解

西门子（Siemens）S7-200/300/400

西门子PLC使用标准的Modbus地址约定，即PLC地址从1开始，协议地址从0开始。例如：

• VW100（变量存储区字地址100）对应PLC地址40101，协议地址0x0064
• 偏移计算：40101 - 40001 = 100 = 0x0064

三菱（Mitsubishi）FX系列

三菱PLC的Modbus地址映射比较特殊，需要查阅具体型号的手册。例如：

• D寄存器（数据寄存器）通常映射到40001开始的保持寄存器
• 但某些型号可能需要加偏移量，如D100对应40101或41101
• 必须查阅《Modbus通信手册》确认地址映射表

施耐德（Schneider）Modicon系列

施耐德是Modbus协议的发明者，其地址约定遵循标准。但需要注意：

• 某些老款PLC可能使用984地址约定（984-xxxx）
• M340、M580等系列使用标准Modbus地址
• Unity Pro或EcoStruxure软件中可直接看到协议地址

AB（Rockwell）ControlLogix/CompactLogix

AB PLC使用标签名（Tag）而不是直接地址，但在Modbus通信模块中需要配置地址映射：

• 标签可以映射到任意Modbus地址
• 配置时使用协议地址（0-based）
• 需要在RSLogix/Studio 5000中查看映射表

错误1：地址偏差1

现象：能读到数据，但数据错位或读到的是相邻寄存器的值

原因：PLC地址和协议地址混淆，偏差了1个地址

解决：检查配置软件使用的是哪种地址约定，必要时±1调整

错误2：地址偏差10000

现象：配置40001读不到数据，配置00001也读不到

原因：某些软件要求输入完整的5位地址（包括数据类型前缀），某些软件只要求输入偏移地址

解决：查看软件文档，确认是否需要输入前缀。尝试40001、00000、0x0000等多种格式

错误3：字节序错误

现象：能读到数据，但数值明显异常（如32768而不是1）

原因：大小端字节序配置错误。Modbus默认大端（Big-Endian），某些PLC使用小端（Little-Endian）

解决：在配置软件中切换字节序设置，或使用swap字节功能

错误4：功能码不匹配

现象：返回非法功能码错误（Exception Code 01）

原因：尝试读取不存在的寄存器类型。例如用功能码03读取线圈，或用功能码01读取保持寄存器

解决：确认数据类型和对应的功能码。线圈用01/05/0F，离散输入用02，输入寄存器用04，保持寄存器用03/06/16

Q1：为什么PLC地址从1开始，而协议地址从0开始？

这是历史原因。PLC地址设计时为了方便人工阅读，从1开始符合习惯。而协议地址在计算机内部使用，从0开始更符合编程习惯（数组索引从0开始）。

Q2：不同品牌的Modbus调试软件，地址配置一样吗？

不一定。有些软件使用PLC地址（如Modbus Poll默认显示40001），有些使用协议地址（如某些国产软件显示0x0000）。使用前务必查看软件设置或帮助文档。

Q3：如何快速判断地址配置是否正确？

读取一个已知值的寄存器（如PLC中预先写入的测试值）。如果读到的值与预期一致，地址配置正确。如果读到0或错误值，尝试±1偏移。如果读到其他寄存器的值，说明偏差较大。

Q4：32位浮点数需要几个寄存器？地址如何配置？

需要2个连续的16位寄存器。例如浮点数存储在40001-40002，协议地址为0x0000-0x0001。配置时起始地址填0x0000，数量填2。注意字节序和字序（word swap）问题。

Q5：为什么有些PLC的地址需要加偏移量（如+1000）？

这是PLC厂商的特殊设计。例如某些三菱PLC的D100寄存器映射到Modbus地址41100而不是40100，中间有1000的偏移。这通常是为了区分不同类型的存储区。必须查阅具体型号的手册。

Q6：地址偏移问题会导致设备损坏吗？

不会。地址偏移只是读取错误的数据，不会写入错误的值（除非使用写功能码且写入了错误的地址）。但如果是写入操作，务必确认地址正确，避免误写关键参数导致设备异常。