modbus地址40001对应plc(modbus地址40001对应欧姆龙PLC)

00001至00128是映射至Q0.0 - Q15.7的离散输出，10001至10128是映射至I0.0 - I15.7的离散输入，30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。00001 Q0.0、00002 Q0.1、00003 Q0.200127 Q15.6、00128 Q15.7、10001 I0.0、10002 I0.1、10003 I0.210127 I15.6、10128 I15.7、30001 AIW0、30002 AIW2、30003 AIW430032 AIW62、40001 Hold Start、40002 HoldStart+2、40003 HoldStart+44xxxx HoldStart+2 x Modbus地址与Modbus的功能码是两个概念。根据 Modbus 通信协议，Modbus 数据的地址使用 0*x、1*x、3*x 和 4*x 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
00001至00128是映射至Q0.0 - Q15.7的离散输出 10001至10128是映射至I0.0 - I15.7的离散输入30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。 Modbus地址 S7-200地址 00001 Q0.0 00002 Q0.1 00003 Q0.2 ... ... 00127 Q15.6 00128 Q15.7 10001 I0.0 10002 I0.1 10003 I0.2 ... ... 10127 I15.6 10128 I15.7 30001 AIW0 30002 AIW2 30003 AIW4 ... ... 30032 AIW62 40001 Hold Start 40002 HoldStart+2 40003 HoldStart+4 ... ... 4xxxx HoldStart+2 x

估计你想问的是200的PLC。 根据MODBUS协议库的帮助文件，针对V区（其他的区相信没什么问题），根据你的起始地址来判定40001对应哪个。如果是&VB0，那么40001对应VW0 如果是&VB100，那么40001对应VW100。
TXD和RXD交叉连接，然后加载一个软件驱动就可以了
00001-00128对应Q0.0-Q15.7 10001-10128对应I0.0-I15.730001-30032对应AIW0-AIW6240001- 对应的是VW寄存器，地址为40000+（T/2+1）,T为偶数，就是VW的地址。

是VW208，1xxxx和0xxxx是VB每个地址占一个字节，3xxxx和4xxxx是VW每个地址占两个字节。配置起始地址是&VB100则VD100是40001占两个字，所以VD104是40003，隔一个字一个实数地址。
DataPtr 指针是 &VB，如果是VB200那就是&VB200。 （即使指针指向字数据，指针也必须是VB类型） HoldStart为&VB200，40005对应的是VW208，必须是一个字。

400001的读取从站地址范围是0至65535。而40001读取从站的地址范围小一些，根据西门子公司的定义，40001与400001是同一个存储单元。 因为PLC从站地址是0000属于协议地址，而DCS读取时的MODBUS地址是40001。

MODBUS的地址和PLC的地址，是一一对应的关系，不同厂家对应的会不一样，但是也是一一对应的。 望采纳。。。。。。