关于Modbus是什么东东就无须多言了，因为这个协议实在是应用太广泛了，究其原因恐怕在于：1协议内容完全透明公开；2实现起来所需的硬件和软件都比较简单；所以在工作中经常碰到什么电度表、流量计需要和plc进行modbus通讯，或者两个厂家的产品之间需要交换数据也会想到用modbus。
plcjs.技.术_网
P.L.C.技.术.网——可编程控制器技术门户
WWW_P※LCJS_CO※M－PLC－技－.术_网
这次想认真深入研究下，于是百度了半天，最后发现还是英文原版的modbus协议文本最好，毕竟是最正宗的啊。当然我是先看中文的，不明白了再翻英文的。另外还有一个就是安装了step7的modbus驱动（包括master和slave）后会有一个master和slave的pdf文件，其中讲述master的pdf文件还是不错的。举个例子我开始想当然的认为主站发给从站的电文中，地址就是如实写的，比如00001在电文中就是00 01，我用commix软件做master，发送报文过去，然后监控串口，我自以为返回的报文是“正确”的。然后换了一个专用的modbus模拟器发命令下去，却不对了，监控报文发现对方返回的内容偏移了一个bit，奇怪啊，后来查阅文档才发现，西门子网上课堂关于串口通讯的教程其中有个常见问题“如何计算modbus地址”，里面说可以参考modbus master 1.3节。WWW.PLCJS.COM——可编程控制器技术门户
P.L.C.技.术.网——可编程控制器技术门户
―――――――――――――――――――――――――――――――――WWW※PLCJS_COM－PL＃C－技.术_网(可编※程控※制器技术门户)
plcjs.技.术_网
在西门子的Modbus_master第1.3节有如下描述：WW.W_PLC※JS_C,OM－PL,C－技.术_网
WWW_PLCJS※COM－PLC－技×术_网(可编程控※制器技术门户)
In the transmission messages on the serial transmission line, the address esused in the MODBUS user system are referenced to 0.In the MODBUS user system itself, these addresses are counted beginning with 1.WWW_PLCJS※COM－PLC－技×术_网(可编程控※制器技术门户)
WWW_PLCJ－S_COM－PLC－技.术_网(可－编程控－制器技术－门户)
Example: The first holding register in the user system is represented asregister 40001. In the transmission message, the value 0000 Hex is transmitted as the register address when FC 03, 06, or 16 is used.The 127th coil is represented as coil 00127 in the user system and is assigned the coil address 007E Hex in the transmission message.WWcW_PLCJS_COM－PLC－技.术_网
WWW_PLCJS※COM－PLC－技×术_网(可编程控※制器技术门户)
即Modbus规定的地址是从1开始的，例如输出位(COIL STATUS)的地址范围是从00001－09999，但是主站发给从站的报文中却是从00000开始的，即若要读取第127个输出位，则报文中该地址应为126即00 7E。WWW_PL※CJS_COM－PLC－技.术_网
WWW_PLC※JS_COM－PLC－技.术_网(可编程控※制器技术门户)
――――――――――――――――――――――――――――――――WWW_PLCJS※COM－PLC－技.术_网(可※编程控※制器技术门户)
WWW_PLCJS@_COM%－PLC－技.术_网