三菱M地址如何映射到Modbus寄存器？

Question

在使用三菱PLC（如FX、Q系列）与第三方设备通过Modbus协议通信时，常需将三菱PLC的M地址（内部辅助继电器）映射到Modbus寄存器地址。然而，许多工程师遇到问题：M0～M999等地址无法被外部Modbus主站正确读取或写入。这是由于三菱PLC默认并未将所有M地址开放为Modbus可访问区域。那么，如何正确配置PLC参数或使用特定软元件范围（如M1000以上），使其对应到Modbus的0x0000或1x0000地址区间？具体映射关系是怎样的？是否需要特殊设置D8120或调整PLC的通信参数？

Answer 1

一、Modbus通信基础与三菱PLC软元件概述

在工业自动化系统中，Modbus协议因其开放性、简洁性和广泛支持而成为最常用的通信协议之一。当使用三菱FX或Q系列PLC作为从站设备时，常需通过RS-485或以太网接口与上位机（如SCADA、HMI、DCS或第三方控制器）进行数据交互。此时，将PLC内部的软元件（如M寄存器）映射到Modbus标准地址空间是关键环节。

三菱PLC中的M（辅助继电器）用于逻辑控制，但并非所有M地址都默认对Modbus主站开放。尤其是M0～M999这类低编号区域，通常被系统保留或未启用为可通信区域。因此，外部设备尝试访问这些地址时常出现“无响应”或“非法数据地址”错误。

二、Modbus地址空间与三菱PLC软元件映射规则

Modbus协议定义了四种基本的数据区：

• 0x（Coil Status）：可读写线圈，对应离散输出
• 1x（Discrete Input）：只读输入点
• 3x（Input Register）：只读寄存器
• 4x（Holding Register）：可读写寄存器

在三菱PLC中，Modbus从站功能通常将以下软元件映射至上述地址空间：

Modbus地址前缀	对应PLC软元件	默认起始地址	说明
0x	M（辅助继电器）	M1000	可读写线圈
1x	X（输入继电器）	X0	物理输入点
4x	D（数据寄存器）	D0	保持寄存器
4x	R（文件寄存器）	R0	扩展数据区

注意：M0～M999一般不在默认映射范围内，除非通过特殊参数配置启用。

三、为何M0～M999无法被Modbus主站访问？

原因在于三菱PLC的通信参数默认设置限制了可访问的软元件范围。例如，在FX系列中，仅M1000及以上地址被自动映射到0x地址空间；Q系列虽更灵活，但也需手动配置通信缓冲区和映射表。

典型问题表现包括：

1. 主站读取0x0000返回无效数据或超时
2. 写入M0失败，报错“Illegal Data Address”
3. 只能读写M1000以后的地址
4. 即使程序中有M0动作，也无法通过Modbus监控

这表明底层通信驱动未将低地址M区纳入可访问列表。

四、关键寄存器D8120的作用与配置方法

D8120是FX系列PLC中用于设定自由格式串行通信参数的核心寄存器，其值直接影响RS指令通信行为及Modbus从站模式下的数据解析方式。

对于内置Modbus RTU从站功能（无需编程），部分型号依赖特殊缓冲存储器（BFM）或参数设置而非D8120。但在自定义Modbus实现中，D8120必须正确设置。

// 示例：设置D8120实现9600,N,8,1 Modbus兼容格式
LD M8000
MOV K16#0096 D8120   // b15-b12=0:无协议; b11-b10=11:RTU模式; 
                      // b9-b8=00:偶校验; b7-b4=1000:9600bps;
                      // b3-b0=1:1位停止位

然而，D8120并不直接控制M区映射范围，它仅影响通信帧格式。真正的映射由PLC系统参数或专用模块决定。

五、如何启用M0～M999的Modbus访问权限？

解决方案分为两类：硬件级配置与软件级映射。

以Q系列为例，若使用QJ61BT11N等Modbus通信模块，可通过GX Configurator-BT工具设置“软元件映射表”：

1. 打开GX Works2并加载项目
2. 进入“参数” → “模块参数” → “QJ61BT11N”设置
3. 选择“从站设置”选项卡
4. 在“线圈分配”中指定起始软元件为M0，长度为1000
5. 确认后下载参数至PLC

对于FX系列，若使用FX3U以上型号且开启Modbus从站功能（通过特定程序或固件支持），可在特殊数据寄存器中设定映射偏移量。

六、推荐的最佳实践与映射策略

为了避免兼容性问题，建议遵循以下原则：

• 统一使用M1000及以上地址作为Modbus可访问区
• 避免频繁修改默认映射，防止与其他通信任务冲突
• 使用中间寄存器（如M1000-M1999）作为对外接口层
• 通过梯形图程序同步M0-M999状态至M1000+区域

示例程序片段：

// 将内部M0-M100状态复制到Modbus可访问区
FOR K0 K100
  MOV M0 D1000    // 实际需用指针或循环指令
NEXT

七、Modbus地址映射对照表示例

以下是常见FX3U PLC在启用扩展映射后的典型地址对应关系：

Modbus 0x地址	PLC软元件	是否默认可用	配置方式
0x0000	M1000	是	出厂默认
0x0001	M1001	是	同上
0x03E8	M2000	否	需扩展映射
0x0000（重定向）	M0	否	需参数设置
1x0000	X0	是	固定映射
4x0000	D0	是	默认保持寄存器
4x1000	D4096	是	常规扩展
0x0063	M1099	是	M1000起第100个
0x03E7	M1999	否	需增加映射长度
0x03E8	M2000	否	超出默认范围

八、调试流程与常见故障排查

当发现M地址无法读取时，应按以下流程诊断：

graph TD A[主站无法读取M地址] --> B{检查通信物理连接} B -->|正常| C[确认PLC处于RUN模式] C --> D[查看D840-D849错误计数] D --> E[检查Modbus地址是否超出映射范围] E --> F[验证软元件是否在允许列表内] F --> G[使用GX Simulator模拟测试] G --> H[调整映射参数并重新下载] H --> I[恢复通信]

关键检查点包括：终端电阻、波特率一致性、站号设置、以及PLC是否响应其他地址（如D区）。