3. Modbus TCP功能码与寄存器地址错位的诊断
问题定位：功能码、地址与数据类型的三重错位
杀菌温度在SCADA上恒为0或随机跳变，最常见的原因不是链路断，而是读错了寄存器或用错了功能码。Modbus TCP本身不携带“这个寄存器是温度”的语义，PLC侧寄存器映射表与SCADA通道配置必须逐项对齐：功能码决定访问的是线圈、离散输入、输入寄存器还是保持寄存器；起始地址决定从哪个寄存器开始读；数据类型决定把读回的16位字如何解释成工程量。三者任一错位，都会表现为“有通信但数值不对”。
排查时先确认PLC侧映射表，再核对SCADA通道配置，最后用报文和原始值验证。典型错位有三类：
- 功能码错位：温度放在输入寄存器（功能码04），SCADA却用03读保持寄存器，读回的是另一片地址空间，常为0。
- 地址错位：映射表写的是“40001”这类1基编号，SCADA填了40001，而协议实际发送的是0基偏移，导致整体偏移1个寄存器，读到相邻的备用字。
- 数据类型错位：温度是32位浮点（占两个寄存器），SCADA按16位无符号整数解释，只取到浮点的高16位或低16位，表现为0或大幅跳变。
下面这张图把“映射表—通道配置—报文—显示值”的对应关系画在一起，便于逐项比对错位点。
核对与修正的具体做法
以杀菌釜1温度为例，PLC侧映射表给出：输入寄存器、1基编号30021、0基偏移20、REAL类型、占寄存器20~21、大端字节序。SCADA通道配置却填了功能码03、起始地址40021、UINT16、数量1。逐项比对后按以下顺序修正：
- 改功能码：把通道功能码从03改为04，确保访问输入寄存器区域。
- 改地址基准：确认SCADA软件地址框的约定。若填0基偏移，填20；若填1基编号，填30021。不要混用，否则会整体偏移。
- 改数据类型与长度：类型改为REAL（32位浮点），寄存器数量改为2，字节序按映射表设为ABCD（大端）。
- 验证原始值：先用“读原始寄存器”功能读回两个16位字，与映射表示例值85.5℃的浮点编码比对，再切回工程量显示。
判断地址基准是否错位的一个实用方法：把起始地址加1或减1再读一次。如果读数从0变成合理温度，基本可确认是1基/0基混用导致的整体偏移。
不要只看SCADA显示值就下结论。恒为0可能是功能码读错区域，跳变更可能是数据类型或字节序错误。务必抓一次请求报文，核对功能码、起始地址和数量三个字段是否与映射表一致。
验证读数是否恢复
修正后按以下条件判断通过：请求报文功能码为0x04、起始地址为0x0014、数量为0x0002；响应返回4字节，按大端浮点解析后落在杀菌工艺合理区间（例如80~95℃），且连续多个轮询周期数值平稳、无跳变。若仍为0，回到映射表确认该温度是否真的写在输入寄存器而非保持寄存器；若数值合理但偶发跳变，检查字节序设置和PLC是否对该双字做了原子写保护。