文章正文

是VW208，1xxxx和0xxxx是VB每个地址占一个字节，3xxxx和4xxxx是VW每个地址占两个字节。配置起始地址是&VB100则VD100是40001占两个字，所以VD104是40003，隔一个字一个实数地址。
DataPtr 指针是 &VB，如果是VB200那就是&VB200。 （即使指针指向字数据，指针也必须是VB类型） HoldStart为&VB200，40005对应的是VW208，必须是一个字。

因为PLC从站地址是0000属于协议地址。而DCS读取时的MODBUS地址是40001，这个地址属于PLC地址，对应的PLC地址就是从40001开始，转换方式是 “协议地址 + 40001 = PLC 地址”，因此会出现这种情况。Modbus协议是一个master/slave架构的协议。有一个节点是master节点，其他使用Modbus协议参与通信的节点是slave节点。一个ModBus命令包含了打算执行的设备的Modbus地址。所有设备都会收到命令，但只有指定位置的设备会执行及回应指令。所有的Modbus命令包含了检查码，以确定到达的命令没有被破坏。基本的ModBus命令能指令一个RTU改变它的寄存器的某个值，控制或者读取一个I/O端口，以及指挥设备回送一个或者多个其寄存器中的数据。扩展资料：Modbus通讯协议的局限性：1、Modbus是在1970年末为可编程逻辑控制器通信开发的，这些有限的数据类型在那个时代是可以被PLC理解的，大型二进制对象数据是不支持的。2、对节点而言，没有一个标准的方法找到数据对象的描述信息，举个例子，确定一个寄存器数据是否表示一个介于30-175度之间的温度。3、Modbus是一个主/从协议，没有办法要求设备报告异常，主节点必须循环的询问每个节点设备，并查找数据中的变化。在带宽可能比较宝贵的应用中，这种方式在应用中消耗带宽和网络时间。参考资料来源：百度百科—Modbus通讯协议参考资料来源：百度百科—协议地址
PLC从站地址是0000 这个地址格式叫协议地址。 DCS读我时的MODBUS地址是40001，这个地址 叫 PLC 地址，是用Modbus 3 号功能码的时候，对应的 PLC 地址就是从 40001 开始，转换方式是 “协议地址 + 40001 = PLC 地址”当然这仅仅对 3 号功能码有效。不同的功能码 有不同的 PLC 地址的起始地址（如 40001）。 上海泗博的 PM-160 Modbus-PROFIBUS 协议转换做得比较好，他们的配置软件会自动转换协议地址和PLC 地址。
我来回答你这个问题：0000：这个是实际地址，40001：这个是未扩充的MODBUSRTU地址编号，对应的实际地址就是0000H400001：这个是扩充后的MODBUSRTU地址编号，对应的实际地址也是0000H举例说明吧，假如你要读从站5、第2路保持寄存器的状态的
这个是MODBUS的规定，读写的方式和东西起始的地址都不一样，，，偏移量+起始的地址才是最终地址！

你说的应该是西门子的PLC吧，在将西门子PLC作为modbus从站时，首先要在PLC程序中调用库程序MBUS_INT,在其中分配PLC作为MODBUS从站的参数。其中有个起始地址如果填写VB0，那么VD0占用MODBUS地址40001

厂商给的点位表里面有个MODBUS数据地址为10001和40001两种： 地址位00001用01功能码读取地址位10001用02功能码读取地址位40001用03功能码读取 地址位30001用04功能码读取

估计你想问的是200的PLC。 根据MODBUS协议库的帮助文件，针对V区（其他的区相信没什么问题），根据你的起始地址来判定40001对应哪个。如果是&VB0，那么40001对应VW0 如果是&VB100，那么40001对应VW100。
TXD和RXD交叉连接，然后加载一个软件驱动就可以了
00001-00128对应Q0.0-Q15.7 10001-10128对应I0.0-I15.730001-30032对应AIW0-AIW6240001- 对应的是VW寄存器，地址为40000+（T/2+1）,T为偶数，就是VW的地址。