Modbus地址400001和HR0说的是一个东西吗？一次讲清PLC、上位机里的地址换算

Modbus地址400001和HR0说的是一个东西吗？一次讲清PLC、上位机里的地址换算

在工业自动化项目中，Modbus协议因其简单可靠成为设备间通信的首选方案。但每当工程师在不同厂家的PLC编程软件和上位机组态软件间切换时，总会遇到这样的困惑：为什么同一个寄存器，在协议文档里叫400001，在组态软件里显示HR0，而在设备手册上又标着0000H？更令人头疼的是，当这些地址格式混用时，稍有不慎就会导致通信失败，而错误提示往往又含糊不清。

1. Modbus数据模型的本质解析

Modbus协议本质上定义了一套虚拟的数据组织结构，与物理存储无关。这套模型将设备数据抽象为四种基本类型：

• 线圈状态（Coils）：可读写的布尔量，对应PLC中的DO点
• 离散输入（Discrete Inputs）：只读的布尔量，对应PLC中的DI点
• 输入寄存器（Input Registers）：只读的16位数值，如传感器采集值
• 保持寄存器（Holding Registers）：可读写的16位数值，最常用的数据区

这四种数据区在协议中的最大寻址范围都是65536个元素，但实际设备通常只实现其中的一部分。例如，某温度控制器可能只开放了50个保持寄存器用于参数配置。

关键区别：线圈和离散输入按位(bit)访问，而输入寄存器和保持寄存器按字(word)访问。

2. 地址表示法的三大门派

2.1 协议标准表示法（6位数字编码）

Modbus原始规范采用6位数字编码，通过首位数字区分数据类型：

这种表示法的特点是：

• 地址编号从1开始计数
• 400001表示第一个保持寄存器
• 在协议帧中实际传输时会转换为从0开始的偏移量

2.2 工程软件表示法（区域代码+偏移）

为简化配置，主流工业软件采用更直观的表示方式：

# 西门子TIA Portal中的典型表示 保持寄存器1 = "HR0" # 对应400001 输入寄存器10 = "IR9" # 对应300010 # 罗克韦尔Studio 5000中的表示 保持寄存器1 = "4x0001" # 4代表保持寄存器，x表示16位访问

这种表示法的特点是：

• 区域代码明确标识数据类型（HR/IR/DI/DO）
• 偏移地址从0开始计数
• 不同软件可能使用不同前缀符号

2.3 设备手册表示法（16进制）

许多设备厂商偏好使用16进制地址：

保持寄存器1 = 0x0000 保持寄存器2 = 0x0001 ... 保持寄存器100 = 0x0063

这种表示法需注意：

• 地址从0开始计数
• 通常省略"0x"前缀，直接写0000H
• 与协议帧中的偏移量完全一致

3. 地址换算实战手册

3.1 标准地址 ↔ 软件地址

以保持寄存器为例：

3.2 标准地址 ↔ 16进制地址

400001 → 0x0000 400010 → 0x0009 400100 → 0x0063

换算公式：

16进制地址 = (标准地址 - 基地址)的16进制表示 基地址：线圈=0, 离散输入=100000, 输入寄存器=300000, 保持寄存器=400000

3.3 跨平台配置示例

假设某变频器的频率设定地址在手册中标为：

• 标准地址：400010
• 16进制地址：0009H

在不同软件中的配置方法：

WinCC组态：

1. 添加Modbus TCP设备
2. 变量地址填写"4x9"（4表示保持寄存器，x表示16位访问，9是十进制偏移）

组态王配置：

变量地址 = "HR9" // 保持寄存器，偏移9

Python modbus-tk库：

# 读取400010寄存器 master.execute(1, cst.READ_HOLDING_REGISTERS, 9, 1)

4. 调试排错指南

当通信失败时，建议按以下步骤检查地址配置：

1. 确认数据类型：确保主站和从站对数据类型的理解一致

   • 读取线圈(01)和读取保持寄存器(03)会访问不同的存储区

2. 验证偏移基准：

   • 检查是否混淆了从0还是从1开始计数
   • 典型错误：将400010配置为HR10（实际应为HR9）

3. 检查字节顺序：

   • 多字节数据需确认是大端序还是小端序
   • 例如32位浮点数在西门子和AB PLC中的存储顺序相反

4. 使用工具验证：

   # 使用modbus-cli工具测试 modbus read --unit=1 --count=1 192.168.1.100 400010

5. 协议分析：

   • 用Wireshark捕获通信报文
   • 确认功能码和地址偏移是否正确
   • 例如读取400010对应的实际请求应为：事务ID | 00 00 | 长度 | 单元ID | 03 00 09 00 01

在最近的一个污水处理项目中，我们发现西门子S7-1200作为Modbus TCP从站时，其TIA Portal中配置的"MB_HR0"实际对应的是标准地址400001，而第三方SCADA软件误将其配置为4x0000导致通信失败。通过抓包分析最终确认问题出在地址偏移量的基准不一致——SCADA软件的4x前缀默认从0开始计数，而西门子PLC内部映射时自动做了+1处理。