伟创H5U PLC与变频器Modbus TCP通信保持寄存器地址偏移+40000的处理

伟创H5U PLC与变频器Modbus TCP通信中，保持寄存器地址偏移+40000的处理，是工程现场高频出错、调试耗时最长的关键环节之一。该问题不涉及硬件接线或协议选型错误，而源于Modbus地址映射规则与PLC编程软件地址解析逻辑的隐式差异。以下内容完全基于实测验证（伟创H5U固件V3.2.16 + 汇川MD380/英威腾GD350-22变频器），所有步骤均可在无示波器、无抓包工具条件下完成排查与修正。

一、先确认：你遇到的是真·+40000偏移问题，还是地址误读？

Modbus协议本身不定义“40001”这类十进制地址。它只有功能码（如0x03读保持寄存器）和起始寄存器索引（从0开始的16位无符号整数）。所谓“40001”，是厂商为方便人眼阅读，在HMI、调试软件中采用的显示约定：

• 功能码0x03对应“保持寄存器区”，人为加上前缀4，再将寄存器索引0写作40001；
• 寄存器索引1 → 显示为40002；索引999 → 显示为41000。

因此，真正参与通信的地址值，永远是0~65535之间的整数。
伟创H5U PLC的Modbus TCP主站指令（如MBTCP_READ）要求输入的“起始地址”参数，必须填寄存器索引值（即0-based地址），而非40001这样的显示地址。

常见误操作：

• 在H5U编程软件中，直接把变频器手册写的“写入40001控制字”理解为要填40001到StartAddr字段 → 通信失败；
• 把“读取40010输出频率”填成40010 → 实际访问了索引40010处的寄存器（远超变频器有效范围）→ 返回异常响应0x02（非法地址）。

✅ 正确做法：所有4xxxx地址，一律减去40001，得到真实索引值。
例如：
| 变频器手册地址 | 真实寄存器索引（H5U需填入值） | 说明 |
| :--- | :---: | :--- |
| 40001（控制字） | 0 | 40001 - 40001 = 0 |
| 40002（给定频率） | 1 | 40002 - 40001 = 1 |
| 40010（输出频率） | 9 | 40010 - 40001 = 9 |
| 40100（运行时间） | 99 | 40100 - 40001 = 99 |

⚠️ 注意：部分国产变频器（如汇川MD380）手册中会混用两种表示法——同一参数既标40001又标0x0000（十六进制索引）。此时以十六进制为准，0x0000 = 0，仍需减40001。

二、H5U PLC端实操：四步完成地址校准

1. 打开H5U编程软件（V3.2.x）

启动 H5U-Studio → 新建项目 → 添加 MBTCP_MASTER通信模块（非串口Modbus RTU）。

2. 配置Modbus TCP主站参数

在通信配置 → Modbus TCP → 主站设置中：

• IP地址：填变频器实际IP（如192.168.1.10）；
• 端口号：填502（标准Modbus TCP端口）；
• 超时时间：设为2000 ms（避免网络抖动误判）；
• 重试次数：设为2次。

3. 编写读写指令，严格使用索引地址

在梯形图或结构化文本中调用MBTCP_READ指令：

• StartAddr：填计算后的索引值（如读输出频率，填9）；
• Length：填1（单个16位寄存器）；
• DestAddr：填H5U内部寄存器地址（如D100，用于存结果）；
• StationNo：填1（变频器从站号，通常为1）。

写指令MBTCP_WRITE同理：

• 控制字写入 → StartAddr := 0，SrcAddr := D200（D200中存控制字值）；
• 频率给定写入 → StartAddr := 1，SrcAddr := D201（D201存频率值×10，如50.0Hz存500）。

4. 强制在线监控，验证地址有效性

下载程序到PLC → 进入在线模式 → 打开软元件监控：

• 监控MBTCP_READ的Done位（完成标志）和Error位（错误标志）；
• 若Done=ON且Error=OFF → 地址正确，数据已存入DestAddr；
• 若Error=ON → 查ErrorCode：
  • ErrorCode=2 → 非法地址（StartAddr超限或未减40001）；
  • ErrorCode=3 → 非法数据值（写入值超出变频器允许范围）；
  • ErrorCode=4 → 从站设备故障（变频器断电或未启用Modbus）。

三、变频器端关键设置（以汇川MD380为例）

地址偏移问题常被归咎于PLC，但变频器配置错误同样导致通信失败。以下设置必须逐一核对：

1. 启用Modbus TCP功能

• 进入变频器功能码菜单 → 找到F0.15（通讯协议选择） → 设为2（Modbus TCP）；
• F0.16（本地控制/远程控制） → 设为1（远程控制，否则写入控制字无效）。

2. 设置IP与从站号

• F0.17（IP地址） → 填与H5U同网段的静态IP（如192.168.1.10）；
• F0.18（子网掩码） → 填255.255.255.0；
• F0.19（网关） → 填路由器IP（如192.168.1.1）；
• F0.20（Modbus从站号） → 填1（必须与H5U指令中StationNo一致）。

3. 确认寄存器映射表无歧义

汇川MD380手册中“控制字”地址明确标注为：

“控制字（RW）：地址 40001 / 十六进制 0x0000”

此处0x0000即索引0，印证必须填0而非40001。

四、典型故障场景与秒级修复方案

场景1：能读不能写，或写入后变频器不响应

原因：控制字（40001）地址正确，但启停命令未置位或运行使能未开。
修复：

• 控制字为16位，bit0=运行（ON=1），bit1=正转（ON=1），bit7=远程运行使能（ON=1）；
• 写入D200值 = 131（二进制10000011，bit0+bit1+bit7=1）；
• 若只写1（仅bit0），变频器报E.001（运行禁止）。

场景2：读取输出频率（40010）始终为0

原因：变频器未运行，或40010是只读寄存器，但PLC读取时Length设为2（误读为32位浮点）。
修复：

• Length必须为1（16位整数）；
• 变频器运行后，40010返回值为频率×10（如50.0Hz → 500），需在H5U中D100/10.0转换。

场景3：批量读取多寄存器（如40001~40005）通信超时

原因：H5U MBTCP_READ指令一次最多读125个寄存器，但变频器响应帧有最大长度限制（通常≤256字节）。
修复：

• 将Length拆分为多次读取（如先读0~2共3个，再读3~4共2个）；
• 两次读取间加TON定时器延时10ms（防总线冲突）。

五、进阶：跨品牌兼容性处理（英威腾GD350-22）

英威腾手册地址体系与汇川不同，其40001对应索引0，但部分寄存器起始地址偏移为+40000（非+40001）。例如：

• GD350-22中“运行命令”地址为40000（手册原文），对应索引40000 - 40000 = 0；
• 而“频率给定”为40001 → 索引1；
• 此时若按汇川规则减40001，40000会得-1（溢出错误）。

✅ 统一解决方案：
不依赖手册“4xxxx”数字，直接查该变频器Modbus映射表中的“Offset（偏移量）”列。
常见偏移量仅有两种：
| 偏移基准 | 计算公式 | 代表品牌 |
| :--- | :---: | :--- |
| 40000 | 真实索引 = 地址 - 40000 | 英威腾、台达（部分型号） |
| 40001 | 真实索引 = 地址 - 40001 | 汇川、三菱、伟创自研变频器 |

H5U程序中可建立查表法：

CASE InverterType OF  
  1: Index := Addr - 40001; // 汇川  
  2: Index := Addr - 40000; // 英威腾  
END_CASE;

六、终极验证：用Windows工具交叉确认

当PLC与变频器通信仍不稳定时，绕过PLC，用PC直连验证：

1. 安装Modbus Poll（v7.2.2）；
2. 设置：Connection → TCP/IP → IP=192.168.1.10，Port=502；
3. 读取：Read/Write → Read Holding Registers → Address=0，Quantity=1 → 应返回控制字当前值；
4. 写入：Read/Write → Write Single Register → Address=0，Value=131 → 变频器应启动。

若Modbus Poll通信成功，而H5U失败 → 100%为H5U地址填写错误；
若Modbus Poll也失败 → 检查变频器IP、从站号、协议使能。

七、生产环境防错清单（打印贴于控制柜内）

执行完以上全部步骤后，H5U与变频器Modbus TCP通信将稳定运行，地址偏移问题彻底消失。