因此，在Modbus协议中，可以使用6组数据或9组数据来处理16位寄存器的数据。具体使用哪一种方式，取决于使用的Modbus协议的版本和设备的硬件配置。在ModbusRTU协议中，通常使用16位的寄存器，因此使用9组数据（2个字节为一组+1个校验位）来处理。
Modbus协议支持多种功能码，其中6号功能码最常用，可用于读写数字量和模拟量。例如，功能码01用于读取数字量寄存器（线圈状态），功能码05用于写数字量寄存器，功能码03用于读取模拟量寄存器，功能码06用于写单个模拟量寄存器，功能码16用于写多个模拟量寄存器。
Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。
发送方的UART把1字节（8位）并行数据转换为11位的串行数据，接收方的UART再把11位的串行数据转换为1字节（8位）并行数据。消息帧中有多个字节，就需要多次转换—传输—还原的过程，当然每个字节都是8位的。
MODBUS地址是5位还是6位取决于设备。
Modbus通讯读取回来的都是字。根据从站数据的类型将读取回来的数据转换为浮点数。三菱的整形转换为浮点型：将数据传送到M区（K2M100），然后使用高低字节转换组成浮点数。
这个最好就是把RS485接出来，用电脑的串口软件在中间监视一下通信数据。以确保发送的数据正确，接收的数据也正确。有可能地址弄错了，读取出来就是0呢。有可能通信线接错了，没有通讯成功呢。也有可能串口参数设置不一致了，通信失败呢。等等。通信不好，错误的原因太多了。
设置MODBUS通讯，以PLC为主站，流量计为从站，建立通讯。这里，8 位二进制，以十六进制数0...9，A...F来表示。
这个可以通过串口精灵进行读取分析，通常06只是读取单字节数据，不常用。03是读取多个字节用，MODRD应该用的是03H指令。附：台达PLC MODBUS RTU格式相关信息 RTU通讯格式 起始（START）：ES及EP系列机种：保持无输入信号大于等于10ms。
1、按功能码，对照数据的长度和类型，需要转化格式的就转换一下（整数高字节在前，还是在后）。2，把数据按字节copy到变量中，一般是你定义好的结构体中。
2、使用Modbus访问16bit功能码，连续访问2个代表一个32位数据，两个16bit数据的工作需要自己完成：如PDU = 功能码+数据域 = 0X03 + [0X0000、0X0002] ；其中数据域表示从0X0000地址开始，连续访问0X0002个16bit数据。
3、根据协议设定通讯连接com端口、波特率、数据位、校验位选择“无”，停止位。
要读取浮点数，首先需要确定浮点数所在的寄存器地址。通常情况下，浮点数会占用连续的寄存器地址，例如，地址为40001的寄存器存储了浮点数的高位，地址为40002的寄存器存储了浮点数的低位。 字节顺序 浮点数在Modbus协议中的存储方式与计算机的字节顺序有关。
在Modbus现场总线系统中，浮点数的数据传输一般有两种办法，一种是将浮点数按照量程映射到一个寄存器中（2个字节），例如0到65535对应0到100%，还有一种就是采用两个寄存器四个字节传输浮点数。
Modbus通讯读取回来的都是字。根据从站数据的类型将读取回来的数据转换为浮点数。三菱的整形转换为浮点型：将数据传送到M区（K2M100），然后使用高低字节转换组成浮点数。
BitConverter.ToSingle（Bdata， 0）；其中Bdata是一个四字节的字节数组，通过这个方法，就能将字节数组转换为浮点类型数据。需要注意的是，PLC的字节顺序可能与电脑的不同，有0123，1032，3210，2301等四种组合，需要统一调整为0123顺序，然后用上述方法转换。
CRC添加到消息中时，低字节先加入，然后高字节。CRC-16错误校验程序如下：报文（此处只涉及数据位，不指起始位、停止位和任选的奇偶校验位）被看作是一个连续的二进制，其最高有效位（MSB）首选发送。
Modbus协议的ASCII模式与RTU模式的主要区别在于数据传输格式和冗余校验方式。在ASCII模式下，消息帧以英文冒号开始，以回车和换号结束，字符集为十六进制的0-9和A-F。每个8位的字节被拆分成两个ASCII字符进行发送，允许的传输时间长达1秒。ASCII模式采用纵向冗余校验（LRC）进行错误检测。
把要发送的数据所有BIT首尾相连，变成一个8bit乘字节长度的大数，然后约定一个除数，计算最后的余数就是CRC。做二进制除法，每除一位时要做减法，商为1时减除数，商为零时不减除数，然后移到下一位继续算（这段不懂回忆一下小学10进制除法）。
CRC计算方法是： 加载一值为0XFFFF的16位寄存器，此寄存器为CRC寄存器。 把第一个8位二进制数据（即通讯信息帧的第一个字节）与16位的CRC寄存器的相异或，异或的结果仍存放于该CRC寄存器中。 把CRC寄存器的内容右移一位，用0填补最高位，并检测移出位是0还是1。
软件编程：在S7-200编程软件中调用Modbus库指令，初始化端口（必须和硬件设置完全相同），然后进行轮询通信。初始化仅一次，轮询在程序执行时要循环，特别是读从站状态的情况下。
在编程时，需确保ModbusRTU协议的配置正确，包括波特率、数据位、停止位和校验位等参数。这些参数需与外部设备保持一致，以确保数据传输的准确性和可靠性。在实际应用中，可以使用西门子提供的编程软件如STEP 7来配置和编程PLC。
首先，明确需求变量，规划并建立数据类型。需创建数据区域，先创建数据类型，数据长度设置为10个字节，根据具体需求调整。随后，建立指令数据，为每个指令创建一条数据，总共构建了32条指令，实际使用时可根据需求调整数量。编辑命令信息，包括从站地址、读写选择、起始地址、数据长度等，根据实际需求填写。
配置 CP340 模块的通信参数。打开西门子编程软件，找到 CP340 模块的配置界面，设置 Modbus 的通信参数，包括波特率、数据位、校验位等。编写 PLC 程序。在编写 PLC 程序时，需要用到西门子编程软件中的 Modbus 功能块。选择合适的 Modbus 功能块，设置相关参数，如 Modbus 从站地址、寄存器地址等。