modbus功能码和地址关系(MODbus功能码)

00001至00128是映射至Q0.0 -Q15.7的离散输出，10001至10128是映射至I0.0-I15.7的离散输入，30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。00001Q0.0、00002Q0.1、00003Q0.200127Q15.6、00128Q15.7、10001I0.0、10002I0.1、10003I0.210127I15.6、10128I15.7、30001AIW0、30002AIW2、30003AIW430032AIW62、40001HoldStart、40002HoldStart+2、40003HoldStart+44xxxxHoldStart+2xModbus地址与Modbus的功能码是两个概念。根据 Modbus 通信协议，Modbus 数据的地址使用 0*x、1*x、3*x 和 4*x 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。 Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
00001至00128是映射至q0.0 -q15.7的离散输出10001至10128是映射至i0.0-i15.7的离散输入30001至30032是映射至aiw0至aiw62的模拟输入寄存器40001至4xxxx是映射至v存储器的保持寄存器。所有modbus地址均以1为基位。下表显示映射至s7-200地址的modbus地址。modbus地址s7-200地址00001q0.000002q0.100003q0.2......00127q15.600128q15.710001i0.010002i0.110003i0.2......10127i15.610128i15.730001aiw030002aiw230003aiw4......30032aiw6240001holdstart40002holdstart+240003holdstart+4......4xxxxholdstart+2 x

标准的modbus协议数据格式是固定的。不过具体要看你用的是modbus rtu还是modbus tcp。如果是RTU的话，如你所说，第一位是地址码，即从站地址，第二位是功能码。如果是TCP的话，前四位是网络识别号和协议识别号，然后是数据长度，然后是从站地址和功能码。要容易上手的话：首先要有下位机设备吧然后要有下位机的modbus map下载一个支持modbus的串口调试工具，试着去发raw data给设备并观察设备的回复，熟悉读写操作以上是针对Modbus RTU而言，如果还需要一些学习资料的话，可以百度私信我，我发给你。Ipad码字辛苦，希望能有所帮助，还有问题尽管提出继续探讨。
modbus 是指一类协议 有 modbus ASCII ，RTU等等百度文库里有详细介绍的 下载来看看吧

MODBUS的地址和PLC的地址，是一一对应的关系，不同厂家对应的会不一样，但是也是一一对应的。 望采纳。。。。。。

功能码是定义发送的报文做什么用的，地址是从站的站号，相当于门牌号，定义报文由哪个从站接受并响应。详细的解释，应该阅读MODBUS协议的相关资料，这个必须理解透彻。

MODBUS通讯协议说大了，可以写一篇万言论文了，这里没法跟你细说，只能说点一般规律。 MODBUS数据区分输入寄存器，输出寄存器，保持寄存器，线圈寄存器四种，对于不同的寄存器读写，都有不同的指令，一般分为连续多个读写，单个寄存器读写等。指令结构一般是：第一个字节是设备ID，单字节码，必须与读写的设备ID一致，否则无法读写；第二个字节是指令码，单字节，比如十六进制03码，就是读连续多个输出寄存器的指令码，第三第四字节是起始地址，双字节，也就是要读取的寄存器数据区的偏移量，第五第六字节是寄存器数量，也就是说连续读取的寄存器个数，第七第八字节为CRC16校验码吗，根据前面六个字节算出，低字节在前，高字节在后排列。输出寄存器对应的是4XXXX寄存器区。
功能码是定义发送的报文做什么用的，地址是从站的站号，相当于门牌号，定义报文由哪个从站接受并响应。详细的解释，应该阅读MODBUS协议的相关资料，这个必须理解透彻。