Citect SCADA 2018 MODNET读取线圈异常：非法数据地址求助

针对你遇到的Citect SCADA 2018通过MODNET读取线圈失败的问题，结合抓包信息和配置细节，核心原因及排查方向如下：

1. 对InitVar参数的功能误解 #

你设置的InitVar=1、InitVarType=1并非用于指定Modbus报文的参考编号，而是驱动初始化阶段的变量读取配置：

• InitVar表示初始化时要读取的变量在变量列表中的索引（从0开始计数），值为1意味着读取第2个变量；
• InitVarType指定该变量的类型（1对应数字变量）。
  报文参考编号由MODNET驱动内部自动维护，默认从0开始递增，这是符合Modbus协议规范的正常行为，不是报错的原因。

2. 线圈地址的偏移不匹配 #

Citect MODNET驱动对线圈地址的处理存在1-based到0-based的转换：

• 你在设备编辑器中设置的地址01是Citect的1-based地址，驱动发送Modbus请求时会自动转为0-based的地址0；
• 如果你的设备要求线圈地址使用1-based格式（即地址01对应Modbus协议中的地址1），就会导致请求的地址0不在设备的有效线圈范围内，触发“非法数据地址”异常。
  解决方法：将标签地址改为02，驱动会自动转为1，匹配设备的1-based地址要求；或者确认设备的线圈地址是否为0-based，若为0-based则检查设备是否开放了地址0的线圈权限。

3. 地址类型配置错误 #

检查设备编辑器中数字变量的地址类型：

• 确保选择的是「线圈（Coil）」类型，对应Modbus功能码01/05/15；
• 如果误选了「离散输入（Discrete Input）」类型，驱动会使用功能码02请求，即使地址正确，也会因设备的离散输入地址范围与线圈不重叠而返回地址非法。

4. 驱动版本或配置异常 #

• 尝试更新Citect SCADA 2018的MODNET驱动至官方最新补丁版本，部分旧版本驱动存在地址解析的bug；
• 检查驱动配置中的Address Offset参数，若该参数被设置了非0值，会导致所有地址被额外偏移，引发地址错误。

内容的提问来源于stack exchange，提问作者Andrzej Gośliński