modbustcp地址对照表(modbustcp地址对照表从0开始还是1)

估计你想问的是200的plc。 根据modbus协议库的帮助文件，针对v区（其他的区相信没什么问题），根据你的起始地址来判定40001对应哪个。如果是&vb0，那么40001对应vw0 如果是&vb100，那么40001对应vw100。
如果是200之间的MODBUS通讯，系统手册有介绍地址对应关系。如果和第三方通讯要知道该设备地址代表的意思。

1、首先每个MODBUS数据包都由以下5个部分组成。2、 MODBUS数据包中功能码长度为一个字节,用以通知从站应当执行何种操作,从站响应数据包中应当包含主站所请求操作的相同功能码字节。3、如果主站发送了一个非法的数据包或者是主站请求一个无效的数据寄存器时，异常的数据响应就会产生。这个异常数据响应由从站地址、功能码、故障码和校验域组成。4、主机读取仪表测量值UA（A相电压），假设现测量到A相电压为220.0V。UA的地址编码是0x4000（十六进制）,因为UA是长整型数据(4字节)，占用2个数据寄存器，220.0V电压转换对应的十六进制数据是：0x00000898（2200）。5、假设将温控表温度值SV修改为150（写入设定值SV），SV的地址编码是0x2000（十六进制），因为SV是整数（2字节），占用1个数据寄存器。将十进制整数150转换为十六进制数为0x0096。
上面这段报文是从站返回的响应报文，正文从第七个字节开始 01是从站号03是功能码，表示这些数据是4区的1C 是数据长度后面的都是数据主站读数据的格式如下：00 00 00 00 00 06 09 03 00 00 00 01前面6个是报头，正文从第七个字节开始的；09是从站号，03是功能码表示读4区，00 00 是起始地址，00 01是读数据长度 主站写数据的格式如下：00 00 00 00 00 06 09 10 00 00 00 0A 后面接10个字节的数据
Modbus协议属于应用层（OSI模型第7层）协议，TCP/UDP协议属于传输层（OSI模型第4层）协议，两者层级不是并列关系。 打个比喻，Modbus协议就像公司里的总经理，TCP/UDP协议就像公司里的轿车、商务车。某天总经理要到机场去乘飞机，他可以选择：1）自己开轿车去，2）让司机开商务车送去，3）搭的士/公交车过去。若选择1），那就是总经理-轿车的关系，Modbus TCP协议就形同这种关系。若选择3），就形同另外的Modbus RTU/ASCII协议的关系。 如果一端用的是Modbus TCP协议，而另一端用TCP协议，这样只能说数据包可以到达另一端，但数据包并没有得到处理，所以通信的目标还没有完成。就像总经理虽到了机场，但他没有进行安检、验票、登机流程，乘飞机的目标就无法达成了。
Modbus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

00001至00128是映射至Q0.0 - Q15.7的离散输出；10001至10128是映射至I0.0 - I15.7的离散输入；30001至30032是映射至AIW0至AIW62的模拟输入寄存器；40001至4xxxx是映射至V存储器的保持寄存器；所有Modbus地址均以1为基位。Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气 Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。扩展资料：Modbus比其他通信协议使用的更广泛的主要原因有：1、公开发表并且无版权要求。2、易于部署和维护。3、对供应商来说，修改移动本地的比特或字节没有很多限制。Modbus允许多个 (大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。参考资料：百度百科-Modbus通讯协议
00001至00128是映射至Q0.0 - Q15.7的离散输出 10001至10128是映射至I0.0 - I15.7的离散输入30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。 Modbus地址 S7-200地址 00001 Q0.0 00002 Q0.1 00003 Q0.2 ... ... 00127 Q15.6 00128 Q15.7 10001 I0.0 10002 I0.1 10003 I0.2 ... ... 10127 I15.6 10128 I15.7 30001 AIW0 30002 AIW2 30003 AIW4 ... ... 30032 AIW62 40001 Hold Start 40002 HoldStart+2 40003 HoldStart+4 ... ... 4xxxx HoldStart+2 x

00001至00128是映射至Q0.0 - Q15.7的离散输出，10001至10128是映射至I0.0 - I15.7的离散输入，30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。00001 Q0.0、00002 Q0.1、00003 Q0.200127 Q15.6、00128 Q15.7、10001 I0.0、10002 I0.1、10003 I0.210127 I15.6、10128 I15.7、30001 AIW0、30002 AIW2、30003 AIW430032 AIW62、40001 Hold Start、40002 HoldStart+2、40003 HoldStart+44xxxx HoldStart+2 x Modbus地址与Modbus的功能码是两个概念。根据 Modbus 通信协议，Modbus 数据的地址使用 0*x、1*x、3*x 和 4*x 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
00001至00128是映射至Q0.0 - Q15.7的离散输出 10001至10128是映射至I0.0 - I15.7的离散输入30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。 Modbus地址 S7-200地址 00001 Q0.0 00002 Q0.1 00003 Q0.2 ... ... 00127 Q15.6 00128 Q15.7 10001 I0.0 10002 I0.1 10003 I0.2 ... ... 10127 I15.6 10128 I15.7 30001 AIW0 30002 AIW2 30003 AIW4 ... ... 30032 AIW62 40001 Hold Start 40002 HoldStart+2 40003 HoldStart+4 ... ... 4xxxx HoldStart+2 x

1、将设备的16进制地址转换为10进制：0003H（16进制数，H没用，只是说明该数为16进制数）=0003。 2、设备定义PLC----莫迪康---Mobus-rtu----串口。3、变量定义：变量类型选IO实型，连接设备自己选一下，寄存器里填40003或40004。（这里说一下，如果你的设备的开始位为0的话就要在地址后面再加一个1.具体说明参看组态王设备驱动帮助里的PLC---莫迪康---MODbus-rtu ）。4、最后，数据类型的选择也很重要一般选择 Short型或UShort型或Long型（组态王的数据类型定义很乱，也不能完全怪软件开发，设备生产也有问题。不要将它和C等编程语言的类型定义严谨相比）。 5、用组态王的设备测试功能试一下就会明白了，另外，设备定义成Short时组态王会读取一个寄存器的数据，定义成LONG时会连续读取两个寄存器的数据。这在设备数据分高、低位存储时就会有很大的区别。
通信波特率是否设置一样了，通信地址设置。奇偶校验
目前我都是用%MW，哪个能用用哪个