Modbus地址實(shí)際上分為兩種情況。下面以西門子S7-200/S7-200 SMART/和S7-1200為例來說明：
第一種情況：plc作Modbus主站，Modbus地址和PLC手冊(cè)里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus從站發(fā)送請(qǐng)求消息，和處理從站返回的響應(yīng)消息。要讀取從站（另一臺(tái)S7-200）的I0.0開始的地址區(qū)時(shí)，它的輸入?yún)?shù)Addr（Modbus地址）為10001。S7-200從站保持寄存器的V區(qū)起始地址為VB200時(shí)，要讀取從站VW200開始的V存儲(chǔ)區(qū)時(shí)，保持寄存器的地址是40001。
第二種情況：PLC作從站，PLC不用管什么Modbus地址，等著主站來讀寫它的地址區(qū)就是了。
主站的計(jì)算機(jī)軟件（例如dcs或組態(tài)軟件）的編程人員需要編寫實(shí)現(xiàn)Modbus通信的程序，首先需要確定ModbusRTU的報(bào)文結(jié)構(gòu)。他們一般不熟悉PLC，因此PLC的編程人員往往需要和上位機(jī)軟件的編程人員一起來討論Modbus的報(bào)文結(jié)構(gòu)。
*容易出問題的就是報(bào)文里Modbus地址與PLC存儲(chǔ)區(qū)地址的對(duì)應(yīng)關(guān)系。我做過的一個(gè)系統(tǒng)的上位機(jī)是專用的組態(tài)軟件，我通過分析GEPLC手冊(cè)給出的CRC的循環(huán)異或計(jì)算實(shí)例每一步的中間數(shù)據(jù)，編寫出了CRC計(jì)算的C語言程序。通過實(shí)驗(yàn)驗(yàn)證了Modbus報(bào)文結(jié)構(gòu)和CRC的計(jì)算的可行性。
S7PLC手冊(cè)給出的Modbus地址與Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同類元件的首地址為1。而西門子plc采用的是基于0的地址，即同類元件的首地址為0。Modbus報(bào)文中西門子PLC的Modbus地址也采用基于0的地址。
PLC系統(tǒng)手冊(cè)中的Modbus地址的*高位用來表示地址區(qū)的類型，例如I0.0的Modbus地址為10001。因?yàn)榈刂穮^(qū)類型的信息已經(jīng)包含在報(bào)文的功能碼中了，報(bào)文中S7-200的I0.0的Modbus地址不是10001，而是0。報(bào)文中其他地址區(qū)的Modbus地址也應(yīng)按相同的原則處理。例如當(dāng)S7-200從站保持寄存器的V區(qū)起始地址為VB200時(shí)，VW200對(duì)應(yīng)的保持寄存器在報(bào)文中的Modbus地址為0，而不是40001。

   以圖1所示的*為簡(jiǎn)單的程序?yàn)槔?，來說明S7-plcSIM仿真軟件的操作過程與顯示效果。
    仿真軟件的操作過程如下：
    ①首先在STEP7程序編輯器中完成項(xiàng)目的建立、程序的編輯、硬件配置等步驟。
    ②在完成編輯、下載到仿真PLC后，打開S7-PLCSIM的應(yīng)用窗口。

    圖1仿真程序例
    ③根據(jù)程序的要求，可以選擇輸入IBO與輸出QBO作為仿真對(duì)象，使之在窗口中顯示。
    ④按照程序的要求，加入輸入信號(hào)IO.O   (IO.O=“1”)。
    ⑤點(diǎn)擊仿真CPU“模擬面板”的RUN按鈕，使仿真PLC處于運(yùn)行（RUN）模式。
    ⑥檢查仿真輸出QO.O、QO.l的結(jié)果。
   從程序可知，這時(shí)PLC的輸出QO.O、QO.1應(yīng)輸出“l(fā)”，因此，在仿真對(duì)象QBO中同樣可以得到這一結(jié)果，實(shí)際仿真PLC運(yùn)行后的輸出QO.O、QO.1同時(shí)為“1”（見圖2）。

    圖2加入IO.O的仿真顯示
    ⑦根據(jù)程序的設(shè)計(jì)，再加入輸入信號(hào)IO.1 (10.1=“1”)。
    ⑧檢查仿真輸出QO.O、QO.1的結(jié)果。
   從程序可知，這時(shí)PLC的輸出QO.O、QO.1應(yīng)輸出“0”，因此，可以得到實(shí)際仿真PLC的輸出QO.O、QO.1為“0”（見圖3）。

圖3加入IO．1的仿真顯

網(wǎng)上都說西門子的通訊協(xié)議沒有公開，他不是用的profibus協(xié)議么，這個(gè)協(xié)議不是標(biāo)準(zhǔn)協(xié)議么，本身不就是公開的么，西門子不公開有什么意義呢？
答：西門子不公開的協(xié)議是MPI與PPI.。并非是“掩耳盜鈴”，是應(yīng)用與西門子自動(dòng)化產(chǎn)品之間的通訊協(xié)議。
1、MPI (Multipoint interface)是SIMATIC S7多點(diǎn)通信的接口，是一種適用于少數(shù)站點(diǎn)間通信的網(wǎng)絡(luò)，多用于連接上位機(jī)和少量plc之間近距離通信。 
2、PPI協(xié)議是專門為S7-200開發(fā)的通信協(xié)議。S7-200 CPU的通信口（Port0、Port1）支持PPI通信協(xié)議，S7-200的一些通信模塊也支持PPI協(xié)議。Micro/WIN與CPU進(jìn)行編程通信也通過PPI協(xié)議。