我现在也遇到同样问题：200CN设置成Modbus从站，现在第三方自己做的上位机软件要读取200CN的数据要我提供地址表，我……
Modbus地址 S7-200数据区
00001 ~ 00128 Q0.0 ~ Q15.7
10001 ~ 10128 I0.0 ~ I15.7
30001 ~ 30032 AIW0 ~ AIW62
40001 ~ 4xxxx T ~ T + 2 * (xxxx -1)

其中T为S7-200中的缓冲区起始地址，即 HoldStart。

如果已知S7-200中的V存储区地址，推算Modbus地址的公式如下：

Modbus地址 = 40000 + (T/2+1) ; T为偶数
以上对应关系好像不对啊！