文章正文

400001的读取从站地址范围是0至65535。而40001读取从站的地址范围小一些，根据西门子公司的定义，40001与400001是同一个存储单元。 因为PLC从站地址是0000属于协议地址，而DCS读取时的MODBUS地址是40001。

你说的应该是西门子的PLC吧，在将西门子PLC作为modbus从站时，首先要在PLC程序中调用库程序MBUS_INT,在其中分配PLC作为MODBUS从站的参数。其中有个起始地址如果填写VB0，那么VD0占用MODBUS地址40001

MODBUS的地址和PLC的地址，是一一对应的关系，不同厂家对应的会不一样，但是也是一一对应的。 望采纳。。。。。。

如果您问得是西门子200系列的话，那么：RW引脚中的值决定了读取03功能码或者写06功能码，在COUNT引脚中大于1的话，调用10功能码。如果不是200系列的，请说明您使用的PLC的品牌型号。
借用别人的答案解决了：需要给库分配内存，方法：文件----库存储区，输入地址或选择建议地址即可。 再编译就OK了。回答者：LaoHuai - 超级顾问 第15级 05-19 22:17:00

00001至00128是映射至Q0.0 - Q15.7的离散输出，10001至10128是映射至I0.0 - I15.7的离散输入，30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。00001 Q0.0、00002 Q0.1、00003 Q0.200127 Q15.6、00128 Q15.7、10001 I0.0、10002 I0.1、10003 I0.210127 I15.6、10128 I15.7、30001 AIW0、30002 AIW2、30003 AIW430032 AIW62、40001 Hold Start、40002 HoldStart+2、40003 HoldStart+44xxxx HoldStart+2 x Modbus地址与Modbus的功能码是两个概念。根据 Modbus 通信协议，Modbus 数据的地址使用 0*x、1*x、3*x 和 4*x 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
00001至00128是映射至Q0.0 - Q15.7的离散输出 10001至10128是映射至I0.0 - I15.7的离散输入30001至30032是映射至AIW0至AIW62的模拟输入寄存器40001至4xxxx是映射至V存储器的保持寄存器。所有Modbus地址均以1为基位。下表显示映射至S7-200地址的Modbus地址。 Modbus地址 S7-200地址 00001 Q0.0 00002 Q0.1 00003 Q0.2 ... ... 00127 Q15.6 00128 Q15.7 10001 I0.0 10002 I0.1 10003 I0.2 ... ... 10127 I15.6 10128 I15.7 30001 AIW0 30002 AIW2 30003 AIW4 ... ... 30032 AIW62 40001 Hold Start 40002 HoldStart+2 40003 HoldStart+4 ... ... 4xxxx HoldStart+2 x