Modbus软件开发实战指南 之 modbus 地址

转载的文章，参考看看就行。
文章说明了modbus地址的一些注意事项，但是不够全面，其实还和大小端、字节序有很大的关系。
初学者往往搞不明白。

Modbus协议最初由Modicon公司开发出来，是针对PLC设备设计的基于串行总线的主从模式的应用层总线设备协议。ModbusTCP是封装在TCP包内的Modbus协议，虽然有一些变化，但是根本上还是主从模式。
随着嵌入式技术的发展，国内很多系统的控制和采集单元部分为公司自主研发，我一般建议这些公司的串行通讯协议采用Modbus协议，在和客户的沟通中，我发现很多常见的针对modbus协议理解错误，现在分析如下：
1、modbus的保持和输入寄存器是以word（16bit）为单位的。（Data is packed as two bytes per register.）

比如4****（保持寄存器/输出寄存器）和3****（输入寄存器）是以字为单位的。

所以，

如果读40001寄存器开始的一个16位的无符号数，那么返回2个Byte，并可以从40002开始读下一个16位的无符号数。

但是，

如果读40001寄存器开始的一个32位浮点数，那么，返回4个Byte，而且，下一个32位浮点数必须从40003开始。

客户问题：

1）、将40001定义为一个Byte的数据；

2）、将40001定义为32位浮点数，40002为下一个32位浮点数。

我们可以参考一下国标GBT_19582-1 2008 （基于Modubs协议的工业自动化网络规范）的功能码表：



2、寄存器最小地址为1，而报文起始地址为0。（Register 1 is addressed as 0）

在数据报文中,所有的modbus地址都是从0开始的。也就是首次出现的数据项在报文中的地址为0。比如：（All data addresses in Modbus messages are referenced to zero. The first occurrence of a data item is addressed as item number zero. For example:）

在控制器中，“线圈1”在Modbus报文的地址域中的地址为00 00。
（The coil known as ‘coil 1’ in a programmable controller is addressed as coil

0000 in the data address field of a Modbus message.）

线圈127的十六进制报文地址为007E hex（十进制的126）
Coil 127 decimal is addressed as coil 007E hex (126 decimal).
保持寄存器40001的报文地址为00 00。因为报文功能码明确要操作“保持寄存器”，所以，协议就以“4XXXX”代表这个寄存器。
Holding register 40001 is addressed as register 0000 in the data address field

of the message. The function code field already specifies a ‘holding register’

operation. Therefore the ‘4XXXX’ reference is implicit.
保持寄存器40108的报文地址为006B hex (十进制107） 
Holding register 40108 is addressed as register 006B hex (107 decimal).
上面摘自Modicon_Modbus协议.pdf Page27

总之，Modbus地址一般指4****（保持寄存器/输出寄存器）和3****（输入寄存器），这时应用层面的：

比如设备说明书可以简要说明设备支持Modbus RTU标准协议，并详细描述其地址对应关系为：40001 ——  模拟量采集通道1，16位有符号数，.....。

比如组态软件的地址设置，一般为输出寄存器，从地址1开始，连续多少个。或者指明400001：16位有符号数。

但是，在数据报文层面，寄存器起始地址从0开始。

数据报文包括：设备地址+功能码+起始地址+寄存器个数+校验位。其中，起始地址是从0开始的。

举例说明：从设备17读40001开始的2个寄存器数据的报文

设备地址  功能码 起始地址  寄存器个数 校验

11              03          00 00         00 02              --

客户问题：

1）、使用和定义40000地址；

2）、分析报文时，直接将报文起始地址当作应用层寄存器地址。