modbus地址40001对应plc(modbus通讯地址40001)

00001对应M点，不要使用I点。将I点赋值给M点。10001是只读的，00001是可读可写

厂商给的点位表里面有个MODBUS数据地址为10001和40001两种： 地址位00001用01功能码读取地址位10001用02功能码读取地址位40001用03功能码读取 地址位30001用04功能码读取

估计你想问的是200的PLC。 根据MODBUS协议库的帮助文件，针对V区（其他的区相信没什么问题），根据你的起始地址来判定40001对应哪个。如果是&VB0，那么40001对应VW0 如果是&VB100，那么40001对应VW100。
TXD和RXD交叉连接，然后加载一个软件驱动就可以了
00001-00128对应Q0.0-Q15.7 10001-10128对应I0.0-I15.730001-30032对应AIW0-AIW6240001- 对应的是VW寄存器，地址为40000+（T/2+1）,T为偶数，就是VW的地址。

400001的读取从站地址范围是0至65535。而40001读取从站的地址范围小一些，根据西门子公司的定义，40001与400001是同一个存储单元。 因为PLC从站地址是0000属于协议地址，而DCS读取时的MODBUS地址是40001。

00001至00128是映射至Q0.0 - Q15.7的离散输出，10001至10128是映射至I0.0 - I15.7的离散输入，30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。00001 Q0.0、00002 Q0.1、00003 Q0.200127 Q15.6、00128 Q15.7、10001 I0.0、10002 I0.1、10003 I0.210127 I15.6、10128 I15.7、30001 AIW0、30002 AIW2、30003 AIW430032 AIW62、40001 Hold Start、40002 HoldStart+2、40003 HoldStart+44xxxx HoldStart+2 x Modbus地址与Modbus的功能码是两个概念。根据 Modbus 通信协议，Modbus 数据的地址使用 0*x、1*x、3*x 和 4*x 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
00001至00128是映射至Q0.0 - Q15.7的离散输出 10001至10128是映射至I0.0 - I15.7的离散输入30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。 Modbus地址 S7-200地址 00001 Q0.0 00002 Q0.1 00003 Q0.2 ... ... 00127 Q15.6 00128 Q15.7 10001 I0.0 10002 I0.1 10003 I0.2 ... ... 10127 I15.6 10128 I15.7 30001 AIW0 30002 AIW2 30003 AIW4 ... ... 30032 AIW62 40001 Hold Start 40002 HoldStart+2 40003 HoldStart+4 ... ... 4xxxx HoldStart+2 x