Modbus 设备存储区

Modbus 数据模型
Modbus 数据模型在结构上是简单的，分为 4 部分存储区（数据类型）：

线圈（输出-位方式访问，读写）

离散输入（输入-位方式访问，只读）

输入寄存器（输入数据-字方式访问，只读）

保持寄存器（输出数据-字方式访问，读写）

表 1 展示了的寄存器和位地址在 Modbus 设备（应用层）中并在协议（数据链路层）中作为 Modbus 地址传输的对照。
 

表 1

SIMATIC S7 中通过功能块激活 Modbus/TCP 通信。

S7-1200/S7-1500  Modbus /TCP 通讯程序块的地址表示
在 SIMATIC S7-1200/S7-1500 中对于 MB_MODE 取值 0 和 1， Modbus/TCP 通讯的功能块使用应用层的地址。 

对于 MB_MODE 取值 0 和 1，参数 MB_MODE，MB_DATA_ADDR 和 MB_DATA_LEN 的组合定义了在当前 Modbus报文中用到的功能码。

MB_MODE 包含了地址是否被读或写的信息。                                                                                             MB_MODE=0：读，MB_MODE=1：写。

MB_DATA_ADDR 包含了被读或写的地址数据信息，MB_CLIENT 通过它来计算远程地址。

MB_DATA_LEN 包含了被读或写的值的数量。

表 2 展示了 MB_CLIENT  功能块怎样寻址 Modbus 功能码 03 “保持寄存器（输出字）”来读取从远程地址 0 开始的 10 个输出字。

表 2

表 3 展示了 MB_CLIENT 功能块怎样寻址 Modbus 功能码 03 “保持寄存器（输出字）”来读取从远程地址 4 开始的 10 个输出字。

表 3

在 STEP 7 (TIA Portal) V14 及更高的版本中，通过 Modbus/TCP 通讯的指令 V4.1 版本，以下支持 MB_MODE 赋值111 至 116：

MB_MODE 定义了 Modbus 功能码。

MB_DATA_ADDR 包含远程地址。

MB_DATA_LEN 包含读或写的值的数量。

表 4 展示了 MB_CLIENT 功能块怎样寻址 Modbus 功能码 03 “保持寄存器（输出字）”来读取从远程地址 0 开始的 10个输出字。

表 4

表 5 展示了 MB_CLIENT 功能块怎样寻址 Modbus 功能码 03 “保持寄存器（输出字）”来读取从远程地址 4 开始的 10个输出字。

表 5