隨著技術的發展，很多傳感器與檢測儀表都不在是以前單一的電壓或者電流信號了，基本上都帶有了Modbus的通訊功能，這樣一來可以減少模塊的通道數量，也方便接線。但是走還是有一定的限制的，一個Modbus網絡里，只有一個主站和最多31個從站，在配置的時候需要注意滿足條件。下面給大家介紹一下S7-200CPU走Modbus通訊時的數據地址對應問題。
Modbus地址實際上分為兩種情況。下面以S7-200(OYES 214-1AD23)為例來說明：
第一種情況：PLC作Modbus主站，Modbus地址和PLC手冊里的地址一致，例如作主站的
S7-200的MBUS_MSG指令用于向Modbus從站發送請求消息，和處理從站返回的響應消息。要讀取從站（另一臺S7-200）的I0.0開始的地址區時，它的輸入參數Addr（Modbus地址）為10001。S7-200從站保持寄存器的V區起始地址為VB200時，要讀取從站VW200開始的V存儲區時，保持寄存器的地址是40001。
第二種情況：PLC作從站，PLC不用管什么Modbus地址，等著主站來讀寫它的地址區就是了。主站的組態軟件的編程人員需要編寫實現Modbus通信的程序，首先需要確定Modbus RTU的報文結構。他們一般不熟悉PLC，因此PLC的編程人員往往需要和上位機軟件的編程人員一起來討論Modbus的報文結構。最容易出問題的就是報文里Modbus地址與PLC存儲區地址的對應關系。
S7 PLC手冊給出的Modbus地址與Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同類元件的首地址為1。而西門子PLC采用的是基于0的地址，即同類元件的首地址為0。Modbus報文中西門子PLC的Modbus地址也采用基于0的地址。PLC系統手冊中的Modbus地址的最高位用來表示地址區的類型，例如I0.0的Modbus地址為10001。因為地址區類型的信息已經包含在報文的功能碼中了，報文中S7-200的I0.0的Modbus地址不是10001，而是0。報文中其他地址區的Modbus地址也應按相同的原則處理。例如當S7-200從站保持寄存器的V區起始地址為VB200時，VW200對應的保持寄存器在報文中的Modbus地址為0，而不是40001。
下圖為功能碼的定義：
想了解更多關于Modbus的通訊資料，請關注微信公眾號奧越信科技，里面有MODBUS庫文件和通訊示例，讓你快速學習。
