寄存器PLC地址指存放于控制器中的地址，這些控制器可以是PLC，也可以使觸摸屏，或是文本顯示器。PLC地址一般采用10進(jìn)制描述，共有5位，其中第一位代碼寄存器類型。第一位數(shù)字和寄存器類型的對應(yīng)關(guān)系如表1所示。PLC地址例如40001、30002等。
寄存器modbus協(xié)議地址指通信時使用的寄存器地址，在實(shí)際編程中，由于寄存器PLC地址前綴的區(qū)分作用，所以只需說明后4位數(shù)，而且需轉(zhuǎn)換為4位十六進(jìn)制地址。例如PLC地址40001對應(yīng)尋址地址0x0000，40002對應(yīng)尋址地址0x0001，寄存器尋址地址一般使用16進(jìn)制描述。再如，PLC寄存器地址40003對應(yīng)協(xié)議地址0002，PLC寄存器地址30003對應(yīng)協(xié)議地址0002。在實(shí)際編程中，由于前綴的區(qū)分作用，所以只需說明后4位數(shù)，而且需轉(zhuǎn)換為4位十六進(jìn)制地址。
支持 Modbus 協(xié)議的設(shè)備或軟件，使用時用戶直接設(shè)置或看到的應(yīng) 當(dāng)是 Modbus 數(shù)據(jù)地址。Modbus 地址所訪問的數(shù)據(jù)，是通過各種 “功能”讀寫而來。 功能碼是 Modbus 地址的底層。 如果 Modbus 通 信的一方提供的所謂 Modbus 協(xié)議只有功能碼，則需要注意了解此 功能號與 Modbus 地址間的對應(yīng)關(guān)系。

使用 modbus 地址時應(yīng)注意下述問題：

1）40001~4xxxx 是美國 modicon 公司和 ge 公司 plc 使用的 modbus 地址，它是基于1的地址，即同類元件的首地址為1。西門子 plc 的 modbus 地址是基于0的地址。

2）美國的 modbus 地址左起第2位用來表示元件的類型，例如 i0.0的 modbus 地址為010001。 因?yàn)閿?shù)據(jù)類型已經(jīng)包含在功能碼中了， 西門子的 i0.0的 modbus 地址實(shí)際上為000000， i2.0的 modbus 地址為 000016（或十六進(jìn)制數(shù)16#0010） ，而不是010017。

3）、無論V寄存器還是M寄存器，里面的不同數(shù)據(jù)類型（VB、VW、VD、MB、MW、MD）都是基于寄存器內(nèi)存總字節(jié)地址為偏移地址。

4）、在數(shù)據(jù)報文中,所有的modbus地址都是從0開始的。也就是首次出現(xiàn)的數(shù)據(jù)項(xiàng)在報文中的地址為0。比如：（All data addresses in Modbus messages are referenced to zero. The first occurrence of a data item is addressed as item number zero.）

5）、Modbus地址實(shí)際上分為兩種情況。
第一種情況：PLC作Modbus主站，Modbus地址和PLC手冊里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus從站發(fā)送請求消息，和處理從站返回的響應(yīng)消息。要讀取從站（另一臺S7-200）的I0.0開始的地址區(qū)時，它的輸入?yún)��?shù)Addr（Modbus地址）為10001。S7-200從站保持寄存器的V區(qū)起始地址為VB200時，要讀取從站VW200開始的V存儲區(qū)時，保持寄存器的地址是40001。
第二種情況：PLC作從站，PLC不用管什么Modbus地址，等著主站來讀寫它的地址區(qū)就是了。
主站的計算機(jī)軟件（例如DCS或組態(tài)軟件）的編程人員需要編寫實(shí)現(xiàn)Modbus通信的程序，首先需要確定Modbus RTU的報文結(jié)構(gòu)。他們一般不熟悉PLC，因此PLC的編程人員往往需要和上位機(jī)軟件的編程人員一起來討論Modbus的報文結(jié)構(gòu)。
最容易出問題的就是報文里Modbus地址與PLC存儲區(qū)地址的對應(yīng)關(guān)系。
S7 PLC手冊給出的Modbus地址與Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同類元件的首地址為1。而西門子PLC采用的是基于0的地址，即同類元件的首地址為0。Modbus報文中西門子PLC的Modbus地址也采用基于0的地址。
PLC系統(tǒng)手冊中的Modbus地址的最高位用來表示地址區(qū)的類型，例如I0.0的Modbus地址為10001。因?yàn)榈刂穮^(qū)類型的信息已經(jīng)包含在報文的功能碼中了，報文中S7-200的I0.0的Modbus地址不是10001，而是0。報文中其他地址區(qū)的Modbus地址也應(yīng)按相同的原則處理。例如當(dāng)S7-200從站保持寄存器的V區(qū)起始地址為VB200時，VW200對應(yīng)的保持寄存器在報文中的Modbus地址為0，而不是40001。

施耐德plc modbus地址對照表

000001至000XXX是實(shí)際輸出，對應(yīng)%QX0.0-%QXX.X
010001至010XXX是實(shí)際輸入，對應(yīng)%IX0.0-%IXX.X
030001至030032是模擬量寄存器，對應(yīng)%AIW0，16位一路依次類推
040001至040XXX是保持寄存器，對應(yīng)%MX0.0-%MXX.X，1對1，要是%MW就對應(yīng)16位，依次類推。施耐德PLC中 W表示字 16位，D表示雙字 32位。比如：%MW10和%MD10。B表示字節(jié) 8位，X表示位。比如：%MB0和%MX0.0~%MX0.7

%MW10.4
%MW10是指一個字，一個字分為2個字節(jié)，一個字節(jié)8個位，也就是說%MW10中有16個位，從%MW10.0~%MW10.15。
%QW0.5.1.0.10
Q是輸出 ，0是機(jī)架，5是0號機(jī)架的第五個模塊，1是第五號模塊的第一個通道，0是第一個通道的第0個字，10是第0個字的第10個位。

無論MX、MB、MW、MD都是基于內(nèi)存總字節(jié)地址為偏移地址，也就是以%MB之后的地址為偏移地址。

施耐德plc寄存器地址對應(yīng)的modubs地址
寄存器地址 modubs 說明 公式
%QX1.0 000001.0 開關(guān)量輸出 %QXx.y=000001+x.y
%IX1.0 010001.0 開關(guān)量輸入 %IXx.y=010001+x.y
%AIW0 030001 模擬量輸入 %AIWx=030001+x
%MD40 0400801 保持寄存器 %MDx.y=040001+x*2.y
%MW50.0 040051.0 保持寄存器 %MWx.y=040001+x.y
%MX100.0 040051.0 保持寄存器 %MXx.y=040001+x/2.y
注意：
1、%MX100.0表示某個字節(jié)地址，因?yàn)?MW50這個地址中包含了%MB100、%MB101，%MX100.0其實(shí)是%MW50的第0位即40051.0
2、%MD40表示雙字，%MD40對應(yīng)的首地址是%MW*2，也就是%MW80，%MD40對應(yīng)的modbus地址為0400801

西門子s7系列plc modbus地址對照表
 

例如：地址：40040；對應(yīng)S7200地址:VW78;對應(yīng)S7300地址:DB1.DBW78;

三菱FX系列PLC modbus地址對照表

OMRON PLC地址轉(zhuǎn)MODBUS協(xié)議對照表
將OMRON PLC接入支持MODBUS協(xié)議的上位DCS系統(tǒng)中，通過ASC模塊可滿足用戶的這一需求。具體方法參考：

https://wenku.baidu.com/view/3ff1d16da5e9856a5712601d.html

臺達(dá)PLC寄存器地址與Modbus寄存器地址對照表
https://wenku.baidu.com/view/f884db6d102de2bd97058836.html

永宏P(guān)LC寄存器Modbus地址表
https://wenku.baidu.com/view/4843e77c30126edb6f1aff00bed5b9f3f90f72c8.html

信捷PLC寄存器Modbus地址表