Modbus寄存器分为四种，如表1.1所示：
表1.1 寄存器分类
寄存器种类数据类型访问类型功能码PLC地址寄存器地址线圈寄存器位读写01H 05H0FH00001-099990000H-FFFFH离散输入寄存器位只读02H10001-199990000H-FFFFH输入寄存器字只读04H30001-399990000H-FFFFH保持寄存器字读写03H06H 10H40001-499990000H-FFFFH2 常用功能码Modbus中常用的功能码有8个，可以分为位操作和字操作两类，如表2.1所示：
表2.1 常用功能码
功能码描述PLC地址寄存器地址位/字操作操作数量01H读线圈寄存器00001-099990000H-FFFFH位操作单个或多个02H读离散输入寄存器10001-199990000H-FFFFH位操作单个或多个03H读保持寄存器40001-499990000H-FFFFH字操作单个或多个04H读输入寄存器30001-399990000H-FFFFH字操作单个或多个05H写单个线圈寄存器00001-099990000H-FFFFH位操作单个06H写单个保持寄存器40001-499990000H-FFFFH字操作单个0FH写多个线圈寄存器00001-099990000H-FFFFH位操作多个10H写多个保持寄存器40001-499990000H-FFFFH字操作多个3读线圈寄存器(01H)功能码01H读取Modbus从机中线圈寄存器的状态，可以是单个寄存器，或者多个连续的寄存器。
3.1 发送假设从机地址为01H，读取的线圈寄存器的起始地址为0017H，读取38个寄存器，指令如表3.1所示：
表3.1 读线圈寄存器指令：
从机地址功能码起始地址
高位
起始地址
低位
寄存器数量
高位
寄存器数量
CRC高位
CRC低位
0101001700260DD43.2 响应各线圈的状态与数据内容的每个bit对应，1代表ON，0代表OFF。如果查询的线圈数量不是8的倍数，则在后一个字节的高位补0。
表3.2.1 读线圈状态的返回结果
从机地址功能码返回字节数数据1数据2数据3数据4数据5CRC高位CRC低位010105CD6BB20E1B44EA其中，个字节CDH对应线圈0017H到001E的状态，转为二进制是11001101，其中bit0对应0017H，bit7对应001E，如表3.2.2所示：
表3.2.2 线圈0017H到001EH的状态
001EH001DH001CH001BH001AH0019H0018H0017H11001101ONONOFFOFFONONOFFON后一个字节为1BH，对应线圈0037H到003CH的状态，转为二进制是00011011，其中bit0对应0037H，bit5对应003CH，其余两位用0填充，如表3.2.3所示：
表3.2.3 线圈0037H到003CH的状态
003CH003BH003AH0039H0038H0037H0036H0035H00011011填充填充OFFONONOFFONON4读离散输入寄存器(02H)功能码02H读取Modbus从机中离散输入寄存器的状态，可以是单个寄存器，或者多个连续的寄存器。
4.1 发送假设从机地址为01H，读取的离散输入寄存器的起始地址为00C4H，读取22个寄存器，指令如表4.1所示：
表4.1 读离散输入寄存器指令：
从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位010200C40016B8394.2 响应各个离散输入寄存器的状态与数据内容的每个bit对应，1代表ON，0代表OFF。如果查询的线圈数量不是8的倍数，则在后一个字节的高位补0。
表4.2.1 读离散输入寄存器的返回结果
从机地址功能码返回字节数数据1数据2数据3CRC高位CRC低位010203ACDB352288其中，个字节ACH对应00C4H到00CBH寄存器的状态，转为二进制是10101100，其中bit0对应00C4H，bit7对应00CB，如表4.2.2所示：
表4.2.2 寄存器00C4H到00CBH的状态
00CBH00CAH00C9H00C8H00C7H00C6H00C5H00C4H10101100ONOFFONOFFONONOFFOFF后一个字节为35H，对应寄存器00D4H到00D9H的状态，转为二进制是00110101，其中bit0对应00D4H，bit5对应00D9H，其余两位用0填充，如表4.2.3所示：
表4.2.3 寄存器00D4H到00D9H的状态
00DBH00DAH00D9H00D8H00D7H00D6H00D5H00D4H00110101填充填充ONONOFFONOFFON5读保持寄存器(03H)功能码03H读取Modbus从机中保持寄存器的数据，可以是单个寄存器，或者多个连续的寄存器。
5.1 发送假设从机地址为01H，读取的保持寄存器的起始地址为006BH，读取3个寄存器，指令如表5.1所示：
表5.1 读保持寄存器指令：
从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位0103006B000374175.2 响应每个保持寄存器的长度为2个字节。保持寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个保持寄存器，高字节数据先传输，低字节数据后传输。
表5.2.1 读保持寄存器的返回结果
从机地址功能码字节数006BH高字节006BH低字节006CH高字节006CH低字节006DH高字节006DH低字节CRC高位CRC低位010306006B00130000F5796读输入寄存器(04H)功能码04H读取Modbus从机中输入寄存器的数据，可以是单个寄存器，或者多个连续的寄存器。
6.1 发送假设从机地址为01H，读取的保持寄存器的起始地址为0008H，读取2个寄存器，指令如表6.1所示：
表6.1 读输入寄存器指令：
从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位0104006B000200176.2 响应每个输入寄存器的长度为2个字节。输入寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个输入寄存器，高字节数据先传输，低字节数据后传输。
表6.2.1 读输入寄存器的返回结果
从机地址功能码字节数0008H高字节0008H低字节0009H高字节0009H低字节CRC高位CRC低位010404000A000B9A417写单个线圈寄存器(05H)功能码05H写单个线圈寄存器，FF00H请求线圈处于ON状态，0000H请求线圈处于OFF状态。
7.1 发送假设从机地址为01H，线圈寄存器的地址为00ACH，使其处于ON状态的指令如表7.1所示：
表7.1 写单个线圈指令：
从机地址功能码寄存器地址高位寄存器地址低位数据高位数据低位CRC高位CRC低位010500ACFF004C1B7.2 响应如果写入成功，返回发送的指令，即010500ACFF004C1B。
8 写单个保持寄存器(06H)功能码06H写单个保持寄存器。
8.1 发送假设从机地址为01H，保持寄存器的地址为0001H，数据位0003H，指令如表8.1所示：
表8.1 写单个保持寄存器指令：
从机地址功能码寄存器地址高位寄存器地址低位数据高位数据低位CRC高位CRC低位010600010003980B8.2 响应如果写入成功，返回发送的指令，即010600010003980B。
9 写多个线圈寄存器(0FH)功能码0FH写多个线圈寄存器。如果对应的数据位为1，表示线圈状态为ON；如果对应的数据位为0，表示线圈状态为OFF。线圈寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个线圈寄存器，高字节数据先传输，低字节数据后传输。如果写入的线圈寄存器的个数不是8的倍数，则在后一个字节的高位补0。
9.1 发送假设从机地址为01H，线圈寄存器的起始地址为0013H，写入10个寄存器，指令如表9.1.1所示：
表9.1.1 写入多个线圈寄存器指令
从机地址功能码起始地址高位起始地址低位数量高位数量低位字节数数据1数据2CRC高位CRC低位010F0013000A02CD0172CB其中，CDH对应线圈0013H到001AH的内容，01H对应线圈001B到001CH的内容，未使用位用0填充。
此时，线圈寄存器的内容如表9.1.2所示：
表9.1.2 线圈寄存器0013H到001CH的内容
001AH0019H0018H0017H0016H0015H0014H0013H110011010022H0021H0020H001FH001EH001DH001CH001BH000000019.2响应如果写入成功，返回写入的寄存器数量，如表9.2所示：
表9.2 写多个线圈寄存器的返回结果
从机地址功能码起始地址高位起始地址低位数量高位数量低位CRC高位CRC低位010F0013000A240910写多个保持寄存器(10H)功能码10H写多个保持寄存器，其中每个保持寄存器的长度为两个字节。
10.1 发送假设从机地址为01H，保持寄存器的起始地址为0001H，写入2个寄存器，指令如表10.1所示：
表10.1 写入多个保持寄存器指令
从机地址功能码起始地址高位起始地址低位数量高位数量低位字节数0001H高位0001H低位0002H高位0002H低位CRC高位CRC低位01100001000204000A0102923010.2响应如果写入成功，返回写入的寄存器数量，如表10.2所示：
表10.2 写多个保持寄存器的返回结果
从机地址功能码起始地址高位起始地址低位数量高位数量低位CRC高位CRC低位0110000100021008西门子二代精简屏 附件订货信息：
外围设备
名称
订货号4口工业USB集线器
6AV6671-3AH00-0AX0
转换器、适配器和插头
订货号RS 422-RS 232转换器，用于连接其他制造商的控制器
6AV6671-8XE00-0AX0RS422/RS485 接口的90度肘接头
6AV6671-8XD00-0AX0PROFIBUS接头
6GK1500-0FC10PROFINET RJ45插拔连接器 "IE FC RJ45 Plug 2x2"
6GK1901-1BB10-2AA0电源插头(一包10个)
6AV6671-8XA00-0AX0
保护膜
订货号KTP400 Basic 的保护薄膜套件
6AV2124-6DJ00-0AX0KTP700 Basic 的保护薄膜套件
6AV2124-6GJ00-0AX0KTP900 Basic 的保护薄膜套件
6AV2181-3JJ20-0AX0KTP1200 Basic 的保护薄膜套件
6AV2181-3MJ20-0AX0