在使用Modbus協(xié)議的時候，經(jīng)常會遇到諸如40001、30001，10001之類的地址，這些數(shù)字代表什么含義呢？這其實是Modbus協(xié)議的數(shù)據(jù)模型和地址模型。

Modbus協(xié)議的數(shù)據(jù)模型

數(shù)據(jù)模型是對從站設(shè)備可訪問的數(shù)據(jù)進(jìn)行抽象，Modbus協(xié)議的數(shù)據(jù)模型定義了四種可訪問的數(shù)據(jù)：

其中，離散量輸入和線圈數(shù)據(jù)類型是布爾量，因此只支持以位(bit)的方式進(jìn)行訪問，輸入寄存器和保持寄存器數(shù)據(jù)類型是無符號2字節(jié)整型，因此支持以字的方式進(jìn)行訪問。當(dāng)主設(shè)備訪問從設(shè)備的這些數(shù)據(jù)模型時，離散量輸入和輸入寄存器只支持以只讀的方式進(jìn)行訪問，而線圈和保持寄存器既可以讀也可以寫。

數(shù)據(jù)模型中的每一種數(shù)據(jù)區(qū)塊都最多允許有65536(2^16)個元素，Modbus定義了每個數(shù)據(jù)元素的地址，范圍從0到65,535。但是每個數(shù)據(jù)元素的編號從1開始，范圍從1到65,536。

需要說明的是：65536只是協(xié)議允許的最大元素范圍，并不要求全部實現(xiàn)。Modbus協(xié)議允許設(shè)備根據(jù)自己的實際情況實現(xiàn)部分元素，甚至不要求實現(xiàn)模型中全部四種數(shù)據(jù)模型。譬如設(shè)備可能會選擇不執(zhí)行線圈、離散輸入或輸入寄存器，而只使用保持寄存器150至175和200至225。這是完全可以接受的，并且通過異常來處理無效的訪問。

Modbus協(xié)議的地址模型

雖然規(guī)范將不同的數(shù)據(jù)類型定義為存在不同的區(qū)塊中，并為每種類型分配一個本地地址范圍，但這并不一定會轉(zhuǎn)化為用于記錄或理解給定設(shè)備的Modbus可訪問內(nèi)存的直觀編址方案。

為了簡化數(shù)據(jù)模型與設(shè)備存儲區(qū)的對應(yīng)關(guān)系，又引入了地址模型的概念，通過編號的方式對不同類型數(shù)據(jù)進(jìn)行區(qū)分，也就是通過特定的編號作為前綴加到所討論的數(shù)據(jù)地址中。如表中所示，通過0,1,3,4分別表示線圈，離散量輸入，輸入寄存器，和保持寄存器。

因此理論上，

線圈地址范圍：000001~065536

離散量輸入地址范圍：100001~165536

輸入寄存器地址范圍：300001~365536

保持寄存器地址范圍：400001~465536

由于65536是比較大的數(shù)值，實際應(yīng)用一般不需要這么大的存儲區(qū)，因此設(shè)備廠家普遍采用的是10000以內(nèi)的地址范圍，即：

線圈地址范圍：00001~09999

離散量輸入地址范圍：10001~19999

輸入寄存器地址范圍：30001~39999

保持寄存器地址范圍：40001~49999

有了該地址模型，我們就可以從Modbus寄存器的地址判斷要訪問的區(qū)塊的類型。譬如常見到的寄存器地址40001/400001，最前面的4表明它是一個保持寄存器，后面的0001或者00001都是指第一個保持存儲器，并且它的地址是0。寄存器30004表明它是輸入寄存器，地址是3。寄存器10008表明它是離散量輸入，地址是7。

要注意的是，保持寄存器和輸入寄存器中的數(shù)值是2個字節(jié)，而線圈和離散量輸入中數(shù)值大小僅為1bit (位）。