台达PLC modbus通讯协议

PRODUCTSPECIFICATIONDVPSeriesPLCCommunicationProtocolV1.1aDELTAELECTRONICS,INC.ResponsiblePersonSignatureDateWrittenBy林倉億CheckedBy唐琳黛/杜俊諺Application王俊欽ApprovedBy翟立文www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0031ItemChangeNotesDate1第一版發行7/1/20032V1.1版修正1/5/20063新增通訊Buffer長度2/9/2006www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0032目錄一、簡介..........................................................................................................................3二、軟體規範...................................................................................................................3三、機能..........................................................................................................................3四、連線方式...................................................................................................................6五、通訊格式介紹：........................................................................................................71.通訊資料協定........................................................................................................72.通訊資料格式........................................................................................................7i.ASCIIMode...................................................................................................7ii.RTUMode.....................................................................................................83.通訊工作方式........................................................................................................84.錯誤訊息回應........................................................................................................9六、MODBUS通訊命令格式：.....................................................................................10‹Function01：ReadCoilStatus...........................................................................10‹Function02：ReadInputStatus.........................................................................12‹Function03：ReadHoldingRegisters...............................................................13‹Function05：ForceSingleCoil..........................................................................15‹Function06：PresetSingleRegister..................................................................16‹Function0F：ForceMultipleCoils......................................................................17‹Function10：PresetMultipleRegister...............................................................18七、備註........................................................................................................................19‹備註1：CRC規格..............................................................................................19‹備註2：ExceptionCode.....................................................................................19‹備註3：DVP-PLC通訊元件位址........................................................................20www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0033一、簡介本手冊說明DVP-PLC作為從端(Slave)通訊口之通訊協定，依此通訊方法可存取PLC內部元件，提供給主端(Master)或人機介面與PLC連線方法之參考。二、軟體規範PLC型號軟體版本DVP-ES/EX/SS/ECV4.7(含)以上DVP-SA/SC/SXV1.0(含)以上DVP-EHV1.0(含)以上三、機能A.通訊規範1.通訊介面PLC型號通訊介面V4.7(含)以上COM1：RS-232COM2：RS-485二選一，亦即不可同時使用DVP-ES/EX/EC/SSV5.1(含)以上COM1：RS-232COM2：RS-485可同時使用DVP-SA/SC/SX/EHCOM1：RS-232COM2：RS-485/RS-232RS-422(依擴充卡而定)可同時使用2.以MODBUSASCII模式的通訊協定與外界通信3.通訊格式…ES/EX/EC/SS系列Comport參數COM1COM2通訊速率9600(9600~115200#)300~19200bps(110~115200#)資料長度7bits(8bits#)7~8bits同位元檢查碼Even(Odd/None#)parityEven/Odd/Noneparity結束字元長度1bit(2bits#)1~2bitswww.plcworld.cnPLC工程部技術文件編號：C-PLC-A0034設定方式固定(WPLD1036*)D1120ASCII通訊模式支援(Slave)支援(Master/Slave)RTU通訊模式支援(Slave)#支援(Master/Slave#)通訊Buffer長度(ASCII)6.0版之前(不含)16registers6.0版之後(含)100registers6.0版之前(不含)16registers6.0版之後(含)100registers通訊Buffer長度(RTU)6.0版之前(不含)16registers6.0版之後(含)100registers6.0版之前(不含)16registers6.0版之後(含)100registers#：ES/EX/EC/SSV5.9版(含)以上有支援ES/EX/EC/SS出廠設定值ComportProtocolCOM1COM2通訊協定9600,7,E,19600,7,E,1…SA/SX/SC的通訊口有兩個，下面以COM1、COM2作說明：Comport參數COM1COM2通訊速率110~115200bps110~115200bps資料長度7bits(8bits#)7~8bits同位元檢查碼Evenparity(Odd,None#)Even/Odd/Noneparity結束字元長度1bit(2-bits#)1~2bits設定方式WPL(D1036#)D1120ASCII通訊模式支援(Slave)支援(Master/Slave#)RTU通訊模式支援(Slave)#支援(Master)通訊Buffer長度(ASCII)SA、SX1.4版SC1.2版之前(不含)16registersSA、SX1.4版SC1.2版之前(含)100registersSA、SX1.4版SC1.2版之前(不含)16registersSA、SX1.4版SC1.2版之前(含)100registers通訊Buffer長度(RTU)SA、SX1.4版SC1.2版之前(不含)16registersSA、SX1.4版SC1.2版之前(含)100registersSA、SX1.4版SC1.2版之前(不含)16registersSA、SX1.4版SC1.2版之前(含)100registers#：SA/SXV1.2版(含)以上、SCV1.0版(含)以上有支援SA/SC/SX出廠設定值ComportProtocolCOM1COM2通訊協定9600,7,E,19600,7,E,1…EH的通訊口有三個，下面以COM1、COM2、COM3作說明：www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0035Comport參數COM1COM2COM3(#2)通訊速率110~115200bps110~115200bps9600~38400bps資料長度7bits(8bits#1)7~8bits7bits同位元檢查碼Evenparity(OddNone#1)Even/Odd/NoneparityEvenParity結束字元長度1bit(2-bits#1)1~2bits1bit設定方式WPL(D1036#1)D1120D1109ASCII通訊模式支援(Slave)支援(Master/Slave)支援(Slave)RTU通訊模式支援(Slave)#1支援(Master/Slave)不支援通訊Buffer長度(ASCII)100registers100registers20registers通訊Buffer長度(RTU)200registers200registers不支援#1：EHV1.1版(含)以上有支援#2：COM3必須插上DVP-F232S功能卡才有支援EH出廠設定值ComportProtocolCOM1COM2COM3通訊協定9600,7,E,19600,7,E,19600,7,E,1www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0036四、連線方式通訊口連接方法RS-232使用連接線DVPACAB215,DVPACAB230或DVPACAB2A30RS-485主端必須具有RS-485介面，使用雙絞線，具有隔離被覆網較佳MasterDVP-PLCRS-485RS-485+-+-多台連線時，建議使用外接終端電阻RS-422主端必須具有RS-422介面，使用2條雙絞線，具有隔離被覆網較佳MasterDVP-PLCRS-422RS-422Tx+Tx-Rx+Rx-Tx+Tx-Rx+Rx-多台連線時，建議使用外接終端電阻www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0037五、通訊格式介紹：1.通訊資料協定：MODBUSProtocolADDRESSFUNCTIONDATAERRORCHKdatabitstartbitparitystopbitPDU圖一ADU2.通訊資料格式：分為ASCIIMode與RTUModei.ASCIIMode(接下來資料除有特別說明，否則皆以16進位 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 示)ASCIIMode的通訊格式如下：STXAddressFunctionDataLRCEnd1byte1byte1byte1~32bytes1byte2bytes表格一當資料要傳送時，除了STX與End字元外，其餘資料，以一個字元為單位，將每個字元的前四個位元與後四個位元，轉換成ASCII碼，例如：5A的字元，就轉換成’5’與’A’兩個字元。其轉換後格式如下：STX起始字元“:”(3A)ADRhighbyteADRlowbyte通訊位址FunctionhighbyteFunctionlowbyte通訊命令Data1highbyteData1lowbyte第一個BYTE的資料.…DataNhighbyteDataNlowbyte第N個BYTE的資料LRChighbyteLRClowbyte錯誤偵測檢查碼End1CR(0DH)End2LF(0AH)表格二www.plcworld.cnPLC工程部技術文件編號：C-PLC-A0038錯誤偵測檢查碼採用LRC（LongitudinalRedundancyCheck）偵誤值，計算方式是將資料由表格一的ADR加總到LRC，加總過程當中，是以字元為最小單位，當加總過程當中，有進位產生時，忽略掉進位值，最後把加總的結果取2的補數就是LRC的值。範例：STXAddressFunctionData1Data2Data3Data4LRCEnd3A0103040100010D0AAddress+Function+Data1+Data2+Data3+Data4=01+03+04+01+00+01=0A將0A的值轉換成2的補數，2的補數轉換方式，是欲轉換的資料每一個BIT反向(0變1，1變0)，然後再將反向後的資料再加1即得到2的補數，0A的2補數=F6ii.RTUModeRTU的通訊格式如下：AddressFunctionDataCRC1byte1byte1~32bytes2bytes表格三RTU通訊方式沒有開頭及結尾字元，改採用時間間隔長度來判斷不同傳送資料的開頭與結尾，其方式如下：≧3.5字元長度封包2封包1圖二„由圖一可看出兩筆資料傳送當中，至少要間隔3.5字元長度時間，接收端每接收到一個字元的資料後，就開始計時，當計時超過3.5字元長度時間時，就視為此筆資料已經傳送完畢，字元長度時間會因為傳輸速度不同而有所不同。„RTUMode傳輸資料格式，直接是以字元方式傳送，不需再解成ASCII再傳送。„CRC是RTU偵測錯誤的方式，採用的CRC多項式格式為X16+X15+X2+1，計算方式請參閱備註1。3.通訊工作方式：採用MASTER/SLAVE的方式，由一台MASTER機器發送MODBUS格式的資料給SLAVE，SLAVE接收到MASTER資料後，依據MASTER下達的命令，作相對應的動作與回應。MASTER必須等SLAVE作相對應的回應後，才能再傳送下一筆通訊資料。www.plcworld.cnAdministrator文本框注意是十六进制运算不是十进制运算Administrator箭头PLC工程部技術文件編號：C-PLC-A00394.錯誤訊息回應：若傳入PLC的命令格式有錯誤，則PLC會將Function這欄位的MSB設定為1，然後將Function欄位的下一筆資料填入錯誤訊息碼(ExceptionCode)，最後傳送出去。例：在ASCIIMode下，使用命令碼01讀取X000~X017的狀態FieldNameExample(Hex)Heading3ASlaveAddress01Function01StartingAddressHi04StartingAddressLo00NumberofPointsHi00NumberofPointsLo10ErrorCheck(LRC)EAPLC回應：FieldNameExample(Hex)Heading3ASlaveAddress01Function81ExceptionCode02ErrorCheck(LRC)7C因為Address0400對Function01是不合法的，所以回應Exceptioncode=0x02，且Function01被設為81（b7被設為1），亦即由回應的Functioncode的MSB被設為1表示PLC回應ERRORMESSAGE，並且由Exceptioncode可得知是何種錯誤，Exceptioncode請參閱備註2。www.plcworld.cnAdministrator文本框注：发送时串口调试助手选择ASC码去除"3A"和"EA"并且010104000010前加":"即“：010104000010”PLC工程部技術文件編號：C-PLC-A00310六、MODBUS通訊命令格式：可用之命令碼敘述如下：（每個device的address,請參考備註3）CodeNameDescription01ReadCoilStatusS,Y,M,T,C02ReadInputStatusS,X,Y,M,T,C03ReadHoldingRegistersT,C,D05ForceSingleCoilS,Y,M,T,C06PresetSingleRegisterT,C,D0FForceMultipleCoilsS,Y,M,T,C10PresetMultipleRegisterT,C,D注意：以下ASCIIMode通訊範例中，除了Heading與End1、End2之外，其餘通訊資料(PDU)，都必須拆成兩個Byte的ASCIICode‹FunctionCode:01,ReadCoilStatus(S,Y,M,T,C)Example：ReadingCoilsT20~T56fromslavedevice01SendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function01Function01StartingAddressHi06StartingAddressHi06StartingAddressLo14StartingAddressLo14NumberofPointsHi00NumberofPointsHi00NumberofPointsLo25NumberofPointsLo25CRC(lowbyte)BDErrorCheck(LRC)BFCRC(highbyte)5DEnd1(CR)0DEnd2(LF)0AReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function01Function01BytesCount05www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00311BytesCount05Data（CoilsT27…T20）CDData（CoilsT27…T20）CDData（CoilsT35…T38）6BData（CoilsT35…T38）6BData（CoilsT43…T36）B2Data（CoilsT43…T36）B2Data（CoilsT51…T44）0EData（CoilsT51…T44）0EData（CoilsT56…T52）1BData（CoilsT56…T52）1BCRC(lowbyte)44ErrorCheck（LRC）E6CRC(highbyte)EAEnd1(CR)0DEnd2(LF)0A說明：讀回來的Data，編號最小的COIL擺放在第一個Data的LSB，第二小的COIL擺放在第一個Data的bit1，若讀取的COIL不是8的整數，則最後一筆Data，無法補滿8個Coil，無法補滿的部分，資料不必理會。以上面為例，最後一筆Data是(T56...T52)，資料的擺放如下圖。Bit順序bit7bit6bit5bit4bit3bit2bit1bit0Coil順序NANANAT56T55T54T53T52值NANANA11011NA:代表該資料不必理會www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00312‹FunctionCode：02,ReadInputStatus(S,X,Y,M,T,C)Example：ReadingContactY024~Y070fromslavedevice01SendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function02Function02StartingAddressHi05StartingAddressHi05StartingAddressLo14StartingAddressLo14NumberofPointsHi00NumberofPointsHi00NumberofPointsLo25NumberofPointsLo25CRC(lowbyte)F9ErrorCheck(LRC)BFCRC(highbyte)19End1(CR)0DEnd2(LF)0AReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function02Function02BytesCount05BytesCount05Data（CoilsY33…Y24）CDData（CoilsY33…Y24）CDData（CoilsY43…Y34）6BData（CoilsY43…Y34）6BData（CoilsY53…Y44）B2Data（CoilsY53…Y44）B2Data（CoilsY63…Y54）0EData（CoilsY63…T54）0EData（CoilsY70…Y64）1BData（CoilsY70…Y64）1BCRC(lowbyte)77ErrorCheck（LRC）E5CRC(highbyte)EAEnd1(CR)0DEnd2(LF)0Awww.plcworld.cnPLC工程部技術文件編號：C-PLC-A00313‹FunctionCode：03,ReadHoldingRegister(T,C,D)Example：ReadingContactT20~T27fromslavedevice01SendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function03Function03StartingAddressHi06StartingAddressHi06StartingAddressLo14StartingAddressLo14NumberofPointsHi00NumberofPointsHi00NumberofPointsLo08NumberofPointsLo08CRC(lowbyte)04ErrorCheck(LRC)DACRC(highbyte)80End1(CR)0DEnd2(LF)0AReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function03Function03BytesCount10BytesCount10DataHi（T20）00DataHi（T20）00DataLo（T20）01DataLo（T20）01DataHi（T21）00DataHi（T21）00DataLo（T21）02DataLo（T21）02DataHi（T22）00DataHi（T22）00DataLo（T22）03DataLo（T22）03DataHi（T23）00DataHi（T23）00DataLo（T23）04DataLo（T23）04DataHi（T24）00DataHi（T24）00DataLo（T24）05DataLo（T24）05DataHi（T25）00DataHi（T25）00DataLo（T25）06DataLo（T25）06DataHi（T26）00DataHi（T26）00DataLo（T26）07DataLo（T26）07DataHi（T27）00DataHi（T27）00DataLo（T27）08DataLo（T27）08CRC(lowbyte)72ErrorCheck（LRC）C8CRC(highbyte)98End1(CR)0DEnd2(LF)0Awww.plcworld.cnPLC工程部技術文件編號：C-PLC-A00314NumberOfPoints：讀取Register的數目若讀取的register為32位元型態，則回傳的Data如下：(以讀取C200=12345678為例)Data1Hi=12Data1Lo=34Data2Hi=56DataLo=78www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00315‹FunctionCode：05,ForceSingleCoil(S,Y,M,T,C)Example：ForcingCoilY000ONSendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function05Function05CoilAddressHi05CoilAddressHi05CoilAddressLo00CoilAddressLo00ForceDataHiFFForceDataHiFFForceDataLo00ForceDataLo00CRC(lowbyte)8CErrorCheck(LRC)F6CRC(highbyte)F6End1(CR)0DEnd2(LF)0AForceDataHi,Lo，只有兩個值：FF00：SetCoil0000：ResetCoilReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function05Function05CoilAddressHi05CoilAddressHi05CoilAddressLo00CoilAddressLo00ForceDataHiFFForceDataHiFFForceDataLo00ForceDataLo00CRC(lowbyte)8CErrorCheck(LRC)F6CRC(highbyte)F6End1(CR)0DEnd2(LF)0A說明：T與CContact，當被reset之後，除了coiloff之外，register值也被清除為0www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00316‹FunctionCode：06,PresetSingleRegister(T,C,D)Example：SettingRegisterT0to1234SendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function06Function06RegisterAddressHi06RegisterAddressHi06RegisterAddressLo00RegisterAddressLo00PresetDataHi12PresetDataHi12PresetDataLo34PresetDataLo34CRC(lowbyte)84ErrorCheck(LRC)ADCRC(highbyte)35End1(CR)0DEnd2(LF)0AReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function06Function06RegisterAddressHi06RegisterAddressHi06RegisterAddressLo00RegisterAddressLo00PresetDataHi12PresetDataHi12PresetDataLo34PresetDataLo34CRC(lowbyte)84ErrorCheck(LRC)ADCRC(highbyte)35End1(CR)0DEnd2(LF)0A說明：若寫入的register為32位元型態，則寫入的Data如下：(以寫入C200=12345678為例)Data1Hi=12Data1Lo=34Data2Hi=56DataLo=78www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00317‹FunctionCode：0F,ForceMultipleCoils(S,Y,M,T,C)Example：SettingCoilY007…Y000=11001101,Y011…Y010=01SendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function0FFunction0FCoilAddressHi05CoilAddressHi05CoilAddressLo00CoilAddressLo00QuantityofCoilsHi00QuantityofCoilsHi00QuantityofCoilsLo0AQuantityofCoilsLo0AByteCount02ByteCount02ForceDataHiCDForceDataHiCDForceDataLo01ForceDataLo01CRC(lowbyte)25ErrorCheck(LRC)11CRC(highbyte)68End1(CR)0DEnd2(LF)0AReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function0FFunction0FCoilAddressHi05CoilAddressHi05CoilAddressLo00CoilAddressLo00PresetDataHi00PresetDataHi00PresetDataLo0APresetDataLo0ACRC(lowbyte)D5ErrorCheck(LRC)E1CRC(highbyte)00End1(CR)0DEnd2(LF)0A說明：(1)T與CContact，當被reset之後，除了coiloff之外，register值也被清除為0(2)ForceData由編號小的Coil開始擺放，以上面為例：DataHi=Y7~Y0DataLo=Y11~Y10www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00318‹FunctionCode：10,ForceMultipleRegisters(T,C,D)Example：SettingRegisterT0to000A,T1to0102SendASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function10Function10StartingAddressHi06StartingAddressHi06StartingAddressLo00StartingAddressLo00NumberofRegisterHi00NumberofRegisterHi00NumberofRegisterLo02NumberofRegisterLo02ByteCount04ByteCount04DataHi00DataHi00DataLo0ADataLo0ADataHi01DataHi01DataLo02DataLo02CRC(lowbyte)78ErrorCheck(LRC)D6CRC(highbyte)5CEnd1(CR)0DEnd2(LF)0AReceiveASCIIModeRTUModeFieldNameExample(Hex)FieldNameExample(Hex)Heading3ASlaveAddress01SlaveAddress01Function10Function10RegisterT0AddressHi06StartingAddressHi06RegisterT0AddressLo00StartingAddressLo00PresetDataHi00NumberofRegistersHi00PresetDataLo02NumberofRegistersLo02CRC(lowbyte)41ErrorCheck(LRC)E7CRC(highbyte)40End1(CR)0DEnd2(LF)0A說明：若寫入的register為32位元型態，則寫入的Data如下：(以寫入C200=12345678為例)Data1Hi=12Data1Lo=34Data2Hi=56DataLo=78www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00319備註1：CRC計算方式採用CRC-16，Preloadpolynomial=X16+X15+X2+1下面是以C語言撰寫的CRC計算函式//CRC_buf傳入的通訊字元,BuffLen通訊字元的長度unsignedintCRC_Check(unsignedchar*CRC_buf,unsignedcharBuffLen){unsignedintCRC_ReturnValue=0xFFFF;unsignedchari=0,j;while(BuffLen--){CRC_ReturnValue^=CRC_buf[i++];j=8;do{if(CRC_ReturnValue&0x01){CRC_ReturnValue=(CRC_ReturnValue>>1)^0xA001;}else{CRC_ReturnValue=CRC_ReturnValue>>1;}--j;}while(j);}returnCRC_ReturnValue;//回傳CRC-16計算結果}備註2：ExceptionCode原因ExceptionCode備註CommandCodeInvalid01DeviceAddressInvalid02要求資料超過範圍03寫入資料無效或範圍超過04www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00320備註3：DVPSeriesPLCInternalDeviceCommunicationAddressEffectiveDeviceRangeTypeDVP通訊位址(Hex)Modbus通訊位址(Dec)ES/EX/SSSA/SX/SCEHS000~255bit0000~00FF000001~000256S246~511bit0100~01FF000247~000512S512~767bit0200~02FF000513~000768S768~1023bit0300~03FF000769~0010240~1270~10240~1024X000~377(Octal)bit0400~04FF101025~101280Y000~377(Octal)bit0500~05FF001281~0015360~1770~177000~377bit0600~06FF001537~001792T000~255word0600~06FF401537~4017920~127000~255000~255M000~255bit0800~08FF002049~002304M256~511bit0900~09FF002305~002560M512~767bit0A00~0AFF002561~002816M768~1023bit0B00~0BFF002817~003072M1024~1279bit0C00~0CFF003073~003328M1280~1535bit0D00~0DFF003329~003584M1536~1791bitB000~B0FF045057~045312M1792~2047bitB100~B1FF045313~045568M2048~2303bitB200~B2FF045569~045824M2304~2559bitB300~B3FF045825~046080M2560~2815bitB400~B4FF046081~046336M2816~3071bitB500~B5FF046337~046592M3072~3327bitB600~B6FF046593~046848M3328~3583bitB700~B7FF046849~047104M3584~3839bitB800~B8FF047105~047360M3840~4095bitB900~B9FF047361~0476160~12790~40950000~4095bit0E00~0EC7003585~0037840~1270~1990~1990~19916-bitword0E00~0EC7403585~4037840~1270~1990~199bit0EC8~0EFF003785~003840232~255200~255200~255C200~25532-bitDword0EC8~0EFF403785~403840232~255200~255200~255www.plcworld.cnPLC工程部技術文件編號：C-PLC-A00321EffectiveDeviceRangeTypeDVP通訊位址(Hex)Modbus通訊位址(Dec)ES/EX/SSSA/SX/SCEHD000~256word1000~10FF404097~404352D256~511word1100~11FF404353~404608D512~767word1200~12FF404609~404864D768~1023word1300~13FF404865~405120D1024~1279word1400~14FF405121~405376D1280~1535word1500~15FF405377~405632D1536~1791word1600~16FF405633~405888D1792~2047word1700~17FF405889~406144D2048~2303word1800~18FF406145~406400D2304~2559word1900~19FF406401~406656D2560~2815word1A00~1AFF406657~406912D2816~3071word1B00~1BFF406913~407168D3072~3327word1C00~1CFF407169~407424D3328~3583word1D00~1DFF407425~407680D3584~3839word1E00~1EFF407681~407936D3840~4095word1F00~1FFF407937~408192D4096~4351word9000~90FF436865~437120D4352~4607word9100~91FF437121~437376D4608~4863word9200~92FF437377~437632D4864~5119word9300~93FF437633~437888D5120~5375word9400~94FF437889~438144D5376~5631word9500~95FF438145~438400D5632~5887word9600~96FF438401~438656D5888~6143word9700~97FF438657~438912D6144~6399word9800~98FF438913~439168D6400~6655word9900~99FF439169~439424D6656~6911word9A00~9AFF439425~439680D6912~7167word9B00~9BFF439681~439936D7168~7423word9C00~9CFF439937~440192D7424~7679word9D00~9DFF440193~440448D7680~7935word9E00~9EFF440449~440704D7936~8191word9F00~9FFF440705~440960D8192~8447wordA000~A0FF440961~441216D8448~8703wordA100~A1FF441217~441472D8704~8959wordA200~A2FF441473~441728D8960~9215wordA300~A3FF441729~441984D9216~9471wordA400~A4FF441985~442240D9472~9727wordA500~A5FF442241~442496D9728~9983wordA600~A6FF442497~442752D9984~9999wordA700~A70F442753~4430080~13110~49990000~9999www.plcworld.cn