西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商
SIMATIC S7-200 (Mao, Dong)
小型可编程控制器
| 6ES7214-2AD23-0XB8 | S7-200CNCPU224XP,DC/DC/DC,14输入/10输出,集成2AI/1AO |
| 6ES7214-2AS23-0XB8 | S7-200CNCPU224XPsi,DC/DC/DC,14输入/10输出,集成2AI/1AO |
| 6ES7214-2BD23-0XB8 | S7-200CNCPU224XP,AC/DC/Rly,14输入/10输出(NPN输出),集成2AI/1AO |
| 6ES7216-2AD23-0XB8 | S7-200CNCPU226,DC/DC/DC,24输入/16输出 |
| 6ES7216-2BD23-0XB8 | S7-200CNCPU226,AC/DC/Rly,24输入/16输出 |
西门子PLC Modbus地址问题原因分析
Modbus地址实际上分为两种情况即plc作Modbus主站，Modbus地址和PLC手册里的地址一与PLC作从站，PLC不用管什么Modbus地址。Modbus地址实际上分为两种情况。下面以西门子S7-200/S7-200SMART/和S7-1200为例来说明：
第一种情况：
PLC作Modbus主站，Modbus地址和PLC手册里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus从站发送请求消息，和处理从站返回的响应消息。要读取从站(另一台S7-200)的I0.0开始的地址区时，它的输入参数Addr(Modbus地址)为10001。S7-200从站保持寄存器的V区起始地址为VB200时，要读取从站VW200开始的V存储区时，保持寄存器的地址是40001。 
第二种情况：
PLC作从站，PLC不用管什么Modbus地址，等着主站来读写它的地址区就是了。
主站的计算机软件(例如dcs或组态软件)的编程人员需要编写实现Modbus通信的程序，需要确定ModbusRTU的报文结构。他们一般不熟悉PLC，PLC的编程人员往往需要和上位机软件的编程人员一起来讨论Modbus的报文结构。
Zui容易出问题的就是报文里Modbus地址与PLC存储区地址的对应关系。曾经有工作人员做过的一个系统的上位机是专用的组态软件，通过分析GEPLC手册给出的CRC的循环异或计算实例每一步的中间数据，编写出了CRC计算的C语言程序。通过实验验证了Modbus报文结构和CRC的计算的可行性。
S7PLC手册给出的Modbus地址与Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同类元件的首地址为1。而西门子plc采用的是基于0的地址，即同类元件的首地址为0。Modbus报文中西门子PLC的Modbus地址也采用基于0的地址。
PLC系统手册中的Modbus地址的Zui高位用来表示地址区的类型，例如I0.0的Modbus地址为10001。因为地址区类型的信息已经包含在报文的功能码中了，报文中S7-200的I0.0的Modbus地址不是10001，而是0。报文中其他地址区的Modbus地址也应按相同的原则处理。例如当S7-200从站保持寄存器的V区起始地址为VB200时，VW200对应的保持寄存器在报文中的Modbus地址为0，而不是40001。
西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商西门子S7-200模拟量PLC代理商