以太网IO模块 MODBUS-TCP 晶体管开关量输出模块 MT-OUT16百度文库

Profinet工业以太网远程数字量IO模块是指一种集成了工业以太网通信协议，可远程访问和控制的数字量输入输出模块。

它主要用于工业自动化、智能制造和远程监控等领域，可实现实时数据采集、控制、监测等功能，是自动化工程中的设备。

型号KYF-PT-8DI/DO-PN-7/8类型8DI/DO PNP电源电压+12V~+24VDC最大功耗3W主机协议Profinet工作模式自动协商机制，自动翻转功能传输速率10/100Mbps地址分配Profinet标准，DCP额定工作电压+12V~24V模块的电流消耗120~130mA辅助输入/输出电源状态US/UA模块状态指示灯有网络状态指示灯有端口状态指示灯连接红色；黄色现场总线连接M12D-code电源连接7/8-16UNF-2BI/O端口数目8（M12）工业以太网远程数字量I/O模块的主要特点和优势包括：1.高可靠性：采用工业级开关芯片和高品质的电子元器件，具有高可靠性和稳定性。

2.多种接口：支持多种接口类型，如RS232、RS485、CAN总线，以及通用的以太网接口，可适配不同的工业控制平台。

3.大容量存储：内置大容量存储器，可存储大量的历史数据和事件记录，方便用户进行数据分析和故障排查。

4.大范围适应性：支持多种数字量输入和输出类型，可适用于不同的应用场景，实现多种输入输出功能。

5.易于维护：采用模块化设计，具有良好的可维护性和可扩展性，易于维护和故障排查。

6.实时性强：基于工业以太网通信协议，可实现实时数据采集和控制，并能快速响应远程控制指令，保证了操作和控制的实时性和可靠性。

工业以太网远程数字量I/O模块的使用具有简便、实用、高效、方便维护等显著优势，并具有广泛的应用领域，应用于工业设施、水利电力、大型建筑、智能交通和海洋工程等领域，可大大提高设备的智能化、自动化、数字化水平和生产效率。

M281是8路数字量输入（DI）和1路数字量输出（DO）采集控制设备，DO可以输出常开（NO）、常闭（NC）两种状态。

采用标准的Modbus TCP通讯协议，可以通过TCP/IP网络远程采集数字量数据。

本产品还提供一个RS485扩展接口，方便、灵活的级联方式，能够支持最多16级级联，使得MD44，MDIA，MDVA，MDI8，MDV8，MD82，MD88，MD16等RS485采集模块能够通过最低成本实现网络接入，并实现各种数字量、模拟量的组合扩展采集。

提供5年质保服务。

特点：→8路数字量输入；→1路数字量输出；→I/O与系统完全隔离；→采用Modbus TCP通讯协议；→RS485接口可作为扩展接口，连接MD44，MDIA，MDV A，MDI8，MDV8，MD82，MD88，MD16等模块；→电源具有良好的过流过压、防反接保护功能；→丰富的指示灯，全面查看状态，及时排查故障；→安装方便；1.2技术参数数字量输入接口DI 8路干接点输入DI保护过压小于240V ，过流小于80mA 数字量输出接口DO 1路C型继电器2A 30VDC 1A 125V ACDO有保护防雷600W, 过压小于60V,过流小于500mA串口参数接口类型RJ-45速率10/100M自适应通信协议Modbus TCP嵌入协议ARP，ICMP，IP，TCP，UDP，DHCP，DNS 设置方式设置程序串口通信参数波特率9600数据位8奇偶效验无停止位 1流量控制无地址1-255串口保护串口ESD保护 1.5KV串口防雷600W串口过流，过压小于240V，小于80mA电源参数电源规格9-24VDC (推荐12VDC) 电流200mA@12VDC功耗小于2W浪涌保护 1.5kW电源过压，过流60V，500mA工作环境工作温度、湿度-25~85℃，5~95%RH，不凝露储存温度、湿度-60~125℃，5~95%RH，不凝露其他尺寸72.1*121.5*33.6mm保修5年质保M281外观。

工业以太网与Modbus TCP/IP一以太网的标准以太网是一种局域网。

早期标准为IEEE 802.3，数据链路层使用CSMA/CD，10Mb/s速度物理层有：(1)10 Base 5粗同轴电缆，RG-8，一段最长为500m；(2)10 Base 2细同轴电缆，RG-58，一段最长为185m；(3)10 Base T双绞线，UTP或STP，一段最长为100m。

快速以太网为100Mb/s，标准为802.3a，介质为100 Base Tx双绞线、100 Base Fx光纤。

目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。

千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。

二工业以太网与商用以太网的区别什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。

为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。

Modbus TCP通讯协议一、适用范围及默认规范此Modbus TCP协议适用于EIO、ADC系列产品。

协议中所有数值如无特殊说明，均为16进制。

Modbus浮点数为标准的IEEE格式， Modbus 32位长整数据为4字节无符号整数（unisigned long）组态软件支持此Modbus TCP协议，可以直接使用。

二、读开关量输入1.功能码、寄存器地址、偏移功能码：01地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。

描述如下。

[0A]--读全部开关量输入状态。

[3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。

以此类推。

地址偏移：可为任意值，建议为0000。

在使用组态软件时，正确填写地址，地址偏移填写任意值即可。

2.Modbus TCP格式（网口）读全部开关量输入状态发送报文：[0000000000] [06] [01] [01] [000A] [0001]读第1路开关量输入状态发送报文：[0000000000] [06] [01] [01] [003C] [0000][00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。

使用组态软件时，自动设置。

[06]：剩余数据长度，说明还剩6个字节等待接收。

使用组态软件时，自动设置。

[01]：子设备ID。

Modbus TCP忽略。

[01]：Modbus TCP 功能码01[00 0A]或[00 3C]：寄存器地址，高位字节在前，低位字节在后。

[00 00]：寄存器地址偏移，设备忽略此数据，只设置寄存器地址即可工作，设置成0000即可。

读全部开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [42] 读一路开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [01] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。

近日，经过研发团队的通力合作，艾迪科又研发出了一款Modbus-TCP以太网绝对值编码器，这款编码器采用基于以太网为基础的Modbus-TCP通讯协议，相比于Modbus-RTU来讲，这款编码器的传输距离更远、传输速度也更快，应用范围十分广泛。

Modbus-TCP编码器的研发成功，完善了艾迪科原有的通讯协议，使艾迪科编码器的通讯协议更全、更完善，大大提高了艾迪科编码器的核心市场竞争力。

一、什么是Modbus TCP?Modbus由Modicon公司于1979年发表，是一种工业现场总线协议。

1996年施耐德公司推出基于以太网TCP/IP的Modbus协议：ModbusTCP。

Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。

Modbus RTU和Modbus TCP两个协议的本质都是Modbus协议，都是靠Modbus寄存器地址来交换数据；但所用的硬件接口不一样，Modbus RTU一般采用RS232或RS485/422接口，而Modbus TCP一般采用以太网接口；都是采用Master/Slave方式通信。

二、Modbus TCP协议的使用说明2.1、Modbus TCP数据帧ModbusTCP的数据帧可分为两部分：MBAP+PDU。

在 TCP/IP 上使用一种专用报文头识别 MODBUS 应用数据单元将这种报文头称为 MBAP 报文头（MODBUS 协议报文头）2.2、MBAP报文头MBAP报文的长度为7个字节，组成如下：2.3、PDUPDU由功能码和数据组成。

功能码为1字节，数据长度不定，由具体功能码决定。

2.4、Modbus TCP/IP 读取编码器位置数据示例：编码器分辨率为4096/8192：多圈分辨率为4096，单圈分辨率为8192。

主站发送报文（16进制）：00 01 00 00 00 06 C7 03 00 00 00 04根据上面的协议格式从左到右依次为：00 01 为传输标识符；00 00 协议标识符（这里是Modbus TCP协议）；00 06报文后边的字节数；C7 单元标识符（编码器的IP地址：192.168.0.199C7为199的16进制显示）；03 功能码（读保持寄存器的值）；00 00 寄存器起始地址；00 04 读取寄存器的个数（这里读取4寄存器，一个寄存器2个字节）；从站应答报文（16进制）：00 01 00 00 00 0B C7 03 08 00 08 D8 DA 00 46 18 DA从左到右依次为：00 01为传输标识符（与请求报文一致）；00 00 协议标识符；00 0B 报文后边的字节数（11个字节）；C7 单元标识符（编码器的IP地址：192.168.0.199C7为199的16进制显示）；03 功能码；08 返回数据的字节数；00 08为编码器当前位置数据高16位--00 00寄存器的数据（8）；D8 DA为编码器当前位置数据低16位--00 01寄存器的数据（55514）；编码器当前位置数据为:8*65536+55514=579802；00 46 为编码器当前圈数--00 02寄存器的数据（70）；18 DA 为编码器当前单圈数--00 03寄存器的数据（6362）。

Modbus TCP IPmodbustcpip硬件配置参数设置设备命令设备描述#Modbustcp/IP数据转发设备1、设备简介该驱动组件作为Modbus cpslave（从站）用于MCGS软件，以传输各种寄存器的数据过modbustcp协议转发给modbustcpmaster(主站);此时，MCGS充当网络服务器，Modbus cpmaster充当网络客户端，向服务器发送请求帧。

在接收到合理的请求帧后，服务器响应数据帧。

本驱动构件多用于同mcgs“标准modbustcp设备”成对配合使用，以实现mcgs软件与软件、软件与触摸屏(tpc),或触摸屏与触摸屏之间数据交互的目的。

同时也可用于mcgs 软件、触摸屏与其他软件触摸屏通讯数据交互，但协议及解码格式需遵从mcgs标准。

该驱动程序支持01、02、03、04、05、06、15和16个通用功能代码。

有关功能代码支持，请参阅附录1。

驱动类型通讯协议通讯方式以太网子设备，须挂接在“通用tcp/ip父设备”下才能工作采用莫迪康modbustcp协议驱动构件为网络服务端，接收客户端访问。

目前只支持单客户端访问。

2、硬件连接在MCGS软件通信之前，请确保通信连接正确。

通讯连接方式：采用标准的rj45接口的以太网接线（对调网线或使用hub交换）。

3.设备通信参数“通用tcp/ip父设备”通讯参数设置如下：网络类型：网络通讯模式，请与设备设置一致。

默认值是UDP。

通常，标准Modbus TCP设备大多设置为“1-TCP”通信模式。

服务器/客户设置：请设置为“1c服务器”方式，即：做为服务器端，接受客户端访问。

本地IP地址：执行机器的本地IP地址。

请根据实际情况正确填写主机或TPC的本地IP地址。

本地端口号：执行机的网络操作端口，设置前要确保设置端口不被其他程序占用。

一般按默认值3000设置或设置为modbustcp标准的502端口。

远程IP地址：客户端（即modbustcp主机）的IP地址。

IO_Module产品规格
一、产品介绍
IO_Module是一种IO端口扩展模块，通过CAN总线与控制器通讯。

模块具有26个复用输入输出点，能够实现开关量输入、开关量输出、
电流型模拟量输入、电压型模拟量输入、频率输入、PWM输出等各种
功能。

复用端口的设置可通过CAN通讯来完成。

应用范围：各种控制器的IO端口扩展。

二、端口定义
输入输出端口为26路，由一个十四芯插座和一个十八芯插座构成，端口定义如下：
十四芯插座端口定义
十八芯插座端口定义
其中：字母P表示PWM输出，字母I表示数字量输入，字母O表示数字量输出，字母A表示4-20mA模拟量输入，字母U表示0-5V模拟量输入，字母N表示计数器输入，VBB表示系统供电正电源，GND表示系统地，
CANH、CANL为CAN总线接口。

PIO1-PIO8：8路PWM输出（带电流反馈）/开关量输出/开关量输入
AI1-AI8：8路4-20mA模拟量输入/开关量输入
UI1-UI6：6路0-5V模拟量输入/开关量输入
NI1-NI4：4路计数器输入/开关量输入
三、技术参数
1．工作电压：9V-36V,具有防反接，抗干扰冲击能力。

2．工作温度：-40℃～+85℃。

3．贮存温度：-55℃～+120℃。

4．通信端口：CAN（兼容CAN OPEN协议）接口一个，单线背景调试接口一个。

5．防护等级：IP20。

6．壳体：铸铝。

7．IO端口参数：
四、外观尺寸。

一、模块功能概述DAM-E3220M适用于以太网转串口的透传以及Modbus RTU到Modbus TCP的网关，硬件设计有以太网口、RS232、RS485、CAN（暂未开放）。

二、模块结构及接线端子三、模块主要性能指标串口设备联网服务器⏹网络端口：10/100Base-T，RJ-45接口⏹串口：1个RS-232，1个RS-485⏹传输速率：RS-232（300bps～115.2Kbps）RS-485（300bps～115.2Kbps）⏹电源：未调理+10～+30VDC⏹功耗：1.0W@24VDC⏹工作温度：－40℃～＋85℃四、连接器和信号端子名称说明1CTS1RS-232接口发送数据正2RTS1RS-232接口发送数据负3RXD1RS-232接口接收数据正4TXD1RS-232接口接收数据负5未连接6DATA2+RS-485接口信号正7DATA2-RS-485接口信号负8未连接9未连接10未连接11未连接12INIT*复位端13(R)+Vs直流正电源输入，+10～+30VDC 14(B)GND直流电源输入地五、故障及排除1、数据通信失败⏹检查RS-232/RS485接口连线是否正确⏹检查RJ-45接口接线是否正确⏹检查接线端子是否连接良好2、数据丢失或错误⏹检查数据通信设备两端数据传输速率、格式是否一致六、端口映射关系及参数配置说明控制端口10000用于产品一些工作参数的设定，用户可以不用关注，而10001端口用用只要使用一些通用的以太网虚拟串口工具或本产品附带的工具软件即可将本端口虚拟成串口即可使用。

ModbusTCP端口502为本产品将485口的数据转发到TCP端的专用端口，以太网端采用标准的ModbusTCP协议，可以与一些具有标准ModbusTCP协议的主机进行通信，如测试工具ModbusPOLL、组态软件等。

同时灵活的数据转发方式能够适用于将所有的具有Modbus RTU协议的产品很方便的连接到以太网设备，关于配置方法下面将进行说明。

M-1001用户手册V3.1基于Modbus的16路隔离数字量输入模块1 产品简介M-1001（基于Modbus的16路隔离数字量输入模块）作为通用型数字量采集模块广泛应用于冶金、化工、机械、消防、建筑、电力、交通等工业行业中，具有2组相互隔离的开关量输入通道，每组8 路，可接入16路开关量信号。

支持标准的Modbus RTU 协议，并具有通讯超时检测功能，可同其它遵循Modbus RTU 协议的设备联合使用。

1.1 系统概述M-1001模块的原理框图如图1.1所示，模块主要由电源电路、隔离开关量输入电路、隔离RS485收发电路及MCU等部分组成。

采用高速ARM处理器作为控制单元，拥有隔离的RS485通讯接口，具有ESD、过压、过流保护功能，避免了工业现场信号对模块通讯接口的影响，使通讯稳定可靠。

图1.1 原理框图1.2 主要技术指标1）系统参数供电电压：5～40VDC，电源反接保护功率消耗：0.5W工作温度：-10℃～60℃存储温度：-40℃～85℃相对湿度：5%～95%不结露2）数字量输入参数输入路数：2组，每组8路输入类型：开关触点信号或电平信号隔离电压：2500VDC输入范围：高电平(数字1)：5VDC～30VDC，6mA@24V，低电平(数字0）：≤1VDC3）通讯接口通讯接口：RS485 接口，隔离1500VDC，±15kV ESD 保护、过流保护隔离电压：1500V通讯协议：Modbus RTU 协议波特率：1.2k，2.4k，4.8k，9.6k，19.2k，38.4k，57.6k，115.2k通讯数据格式：1个起始位，8个数据位，无、奇或偶校验，1个或2个停止位1.3 外形及尺寸外壳材料：ABS工程塑料尺寸大小：145mm(长) * 90mm(宽) * 40mm(高)安装方式：标准DIN35导轨安装和螺钉安装模块外形如图1.2所示，安装尺寸如图1.3所示。

图1.2 外形图图1.3 安装尺寸图2 模块功能2.1 数字量输入现场数字量输入信号与M-1001模块内部电路之间采用光耦隔离，输入信号分成两组，M1与I0～I7为一组，M2与I8～I15为一组，两组输入之间相互隔离，其中M1、M2分别为各组数字量输入的公共端（必须接电源负极）。

STC-511以太网IO装置用户手册(V1.2)北京易控微网科技有限公司2005.51.产品介绍 (5)1.1.产品设计说明 (5)1.2.功能特点 (5)1.3.系统参数 (6)1.3.1.直流模拟量输入 (6)1.3.2.直流模拟量输出 (6)1.3.3.开关量输入 (6)1.3.4.脉冲量输入（与开关量输入共用） (6)1.3.5.脉冲量输出 (7)1.3.6.开关量输出 (7)1.3.7.以太网接口 (7)1.3.8.通信接口 (7)1.3.9.存储系统 (7)1.4.安装使用环境 (8)2.原理说明 (8)2.1.开关量输入 (8)2.2.开关量输出 (9)2.3.脉冲量输出 (9)2.4.直流输入 (9)2.5.直流输出 (9)2.6.电源系统 (10)3.通信协议说明 (10)3.1.介绍 (10)3.2.MODBUS规约 (10)3.2.1.RTU方式 (12)3.2.2.ASCII方式 (14)3.2.3.MODBUS TCP (15)3.2.4.MODBUS TCP / MODBUS 桥 (15)3.2.5.MODBUS 数据描述 (15)3.3.支持命令 (16)3.3.1.读继电器状态 (16)3.3.2.读开关量输入 (17)3.3.3.读保持寄存器 (19)3.3.4.读输入寄存器 (25)3.3.5.设置单个继电器 (26)3.3.6.设置单个保持寄存器 (27)3.3.7.设置多个继电器 (28)3.3.8.设置多个保持寄存器 (29)3.3.9.读取文件记录 (30)3.3.10.写文件记录 (32)3.3.11.读取FIFO队列 (33)3.3.12.SOE数据说明 (35)4.安装说明 (35)4.1.固定 (35)4.2.接线 (36)4.2.1.电源接线 (37)4.2.2.开关量输入 (37)4.2.3.开关量输出 (37)4.2.4.模拟量输入 (38)4.2.5.模拟量输出 (38)4.2.6.脉冲量输出 (38)4.2.7.通信接口 (38)4.2.8.以太网 (39)4.3.设置 (39)5.典型方案 (41)6.附录 (42)7.订货须知 (43)8.公司联系办法 (44)文档版本说明文档创建：2005年6月15 版本1.0 创建人：王铁钢文档内容：STC-511以太网I/O单元用户手册版本1.1描述：实现了：1 开关量输入输出的所有处理和SOE2 实现了模拟量的输入输出处理3 实现了串口MODBUS RTU规约和MODBUS TCP规约4 实现开关量的脉冲计数和频率测量5 实现了开关量输出的点动功能6 实现了参数的保存和系统设置未实现：1 MODBUS TCP / MODBUS RTU 桥2 模拟量报警3 脉冲输出4DATA FLASH 数据保存版本1.2描述：修改于2005年8月17日1 实现MODBUS TCP/ MODBUS RTU 桥2 模拟量报警3 实现了数据记录和保存功能4 应用户的要求，可以将STC-511作为SOE控制记录器使用5 可以作为数据记录仪使用1.产品介绍1.1. 产品设计说明STC-511以太网IO装置（以下简称STC-511模块）是我公司针对各种应用场合，研发的基于以太网通信的通用数据采集模块，广泛应用于楼宇、暖通、消防、供水、石化、环保等各个行业，为大多数系统集成商和自动化公司、研究所采用，是一种具有极高性格比、稳定可靠的数采模块。

1/21 DescriptionThe keypad can be mounted up to 3 metres away from the soft starter, allowing remote control and monitoring.2 Packing List1 x keypad and faceplate 1 x Cable, DB9, 3 metres 1 x Gasket, foam 1 x Instruction sheet4 x M3 x 16 Screw 4 x M3 Flat washer 4 x M3 Spring washer 4 x M3 Nut 2 x Jack screw3 Mounting the keypadWARNINGModels ≤ 105 A (≤ 55 kW): The keypad can be removed or replaced while the starter is running. It is not necessary to remove mains or control voltage.Models > 105 A (> 55 kW): The busbar and/or heatsink are live whenever mains voltage is connected. Remove mains and control voltage from the soft starter before removing the cover.1. Remove the faceplate.2. Measure and drill four mounting holes and two holes for the DB9 connector (refer to Mounting Diagram on the back page).3. Apply the foam gasket to the back of the keypad.4. Align the keypad over the holes and screw in place. Tighten the screws so that the foam gasket is compressed to half its original thickness.NOTE : If the screws are too loose, the gasket will not provide IP65 protection. Overtightening the screws can damage the keypad, gasket or panel. 5.6. Press the faceplate onto the front of the keypad.13576.A4 Synchronising the Keypad and the StarterThe DB9 cable can be connected/disconnected from the keypad while the starter is running.starter will copy its parameter settings to the keypad.whether to copy the parameters to the starter, or to copy the soft starter's parameter settings into the keypad.Select the required option using the andbuttons. Press ENTER to proceed with the selection.NOTEIf the parameter software version in the keypad is different from thesoftware version of the starter, only Starter to Display will be available.NOTEWhile the keypad is synchronising, only the ENTER and STOPbuttons are enabled.5 Mounting DiagramDrill four mounting holes for screws (one in each corner) and two holes for the DB9 connector.NOTEImage is not to scale.2/2。

欧姆龙CP系列PLC以太网modbusTCP通讯
BCNet-CP模块内部集成ModbusTCP通讯服务器，因此ModbusTCP客户机，如支持ModbusTCP的组态软件、OPC服务器、PLC以及实现ModbusTCP客户机的高级语言开发的软件等，可以直接访问欧姆龙CP系列PLC的内部数据区，Modbus协议地址在BCNet内部已经被默认映射到CP系列PLC的地址区，实现的功能号包括：FC1、FC2、FC3、FC5、FC6、FC15和FC16。

1、地址映射表
说明：
①、该项为对应存储区的位操作，例如CIO100.3，则m=100，n=3，计算公式为：000001+100*16+3=001604。

在Modbus的对应地址为0区的01604地址。

2、用ModScan32测试
解压产品光盘\使用手册\通讯测试软件下的modscan2_cr.rar。

1. 运行ModScan32软件。

2. 选择菜单Connection/Connect，选择Remote TCP/IP Server，输入BCNet-CP的IP地址，Service端口为502；点击[OK]按钮，如图1所示。

图1
3. 在子窗口“ModSca1”中设置Device ID为PLC的站地址（如1），功能号选择
03:HOLDING REGISTER，Address = 0001，Length = 100。

4. 子窗口数据区显示400001～400100的16进制数据，其对应于欧姆龙CP系列PLC的寄存器CIO0到CIO100的数值，如图2所示。

图2双击子窗口数据区的数据可以修改数值。

Modbus TCP通讯协议一、适用范围及默认标准此Modbus TCP协议适用于EIO、ADC系列产品。

.协议中全部数值如无特别说明，均为16进制。

.Modbus浮点数为标准的IEEE格式， Modbus 32位长整数据为4字节无符号整数〔unisigned long〕组态软件支持此Modbus TCP协议，可以直接使用。

.二、读开关量输入1.功能码、存放器地址、偏移功能码：01地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。

.描述如下。

.0A]--读全部开关量输入状态。

.3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。

.以此类推。

. 地址偏移：可为任意值，建议为0000。

.在使用组态软件时，正确填写地址，地址偏移填写任意值即可。

.2.Modbus TCP格式〔网口〕读全部开关量输入状态发送报文：0000000000060101] 000A0001]读第1路开关量输入状态发送报文：0000000000060101] 003C0000]00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。

.使用组态软件时，自动设置。

.06]：剩余数据长度，说明还剩6个字节等待接收。

.使用组态软件时，自动设置。

. 01]：子设备ID。

.Modbus TCP忽略。

.01]：Modbus TCP 功能码0100 0A]或00 3C]：存放器地址，高位字节在前，低位字节在后。

.00 00]：存放器地址偏移，设备忽略此数据，只设置存放器地址即可工作，设置成0000即可。

.读全部开关量输入状态应答报文：00 00 00 00 000401010142]读一路开关量输入状态应答报文：00 00 00 00 000401010101]00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。

.使用组态软件时，自动设置。

.04]：剩余数据长度，说明还剩4个字节等待接收。