N80的地址定义完全吻合Modbus通信协议的定义，其地址分配如下：
1、N80变量类型及说明：
简写 | 名 称 | 范围 | 说 明 |
0 | 输出线圈 | 00001~ 01024 | 在将线圈和输入接点变量输出给寄存器变量时，需注意16位对齐(1 word = 16 bits)，操作数的必须为16的倍数+1为其输入的操作数。例如00001、00017、00033。反之亦然，比方说把00001 MOV 给41000，则相当于把00001~00016的16个位一块传给41000；把41000 MOV 给00001，则相当于把41000寄存器的16个分别传递给从00001~00016的16个线圈。 |
0 | 中间线圈 | 01025~ 08192 |
0 | 特殊线圈 | 08193~ 09984 |
1 | 输入接点 | 10001~ 12046 |
3 | 输入寄存器 | 30001~ 30512 | 模拟量输入寄存器，包括模拟量、温度等 |
4 | 输出寄存器 | 40001~ 41024 | 模拟量输出寄存器 |
4 | 掉电非保持型中间寄存器 | 41024~ 44096 | 掉电后重上电寄存器清空 |
4 | 掉电保持寄存器 | 44096~ 48192 | 掉电后重新上电寄存器的值保持不变，数据保存在电池保存的RAM内 |
4 | 非易失保持寄存器 | 48193~ 49216 | 可以通过给09932特殊功能位一个上升沿脉冲，将这一块区间的数据保存进FLASH ROM，每次重新上电系统都将会把这一块数据从FLASH ROM中加载到RAM中来。 |
4 | 特殊寄存器 | 49217~ 49999 | 特殊功能位 |
# | 立即值 (Constant) | 0~65535 | 在某些应用指令上提供用户输入一立即值，应用指令就可以立即值直接作运算而不必透过读取寄存器。如 #00001，#0020h，前者为十进制常数，后者为十六进制常数 |
P | 指针 (Pointer) | P0~P15 | 指针当做操作数主要就是做为一间接寻址的功能，指针可以指向0、1、3、4类的变量做为间接寻址的操作数。如P00001 |
L | 标签 (Label) | L1~L150 | 在应用指令上有一些配对的指令(如FOR与NEXT)必须其二个相配的指令为同一个标签才能够执行动作。如L00001 |
注1：所有未用的输出接点和输出寄存器均可以当中间接点和中间寄存器使用。
2、N80硬件IO与软件内变量关系图
图7-1 IO绑定关系图
如上图所示：
外部开关K1的状态——>通过PLC的输入电路——>当每次IO扫描时，其状态被PLC采集进去——>存储在【输入变量存储空间】内——>比如，对应于梯形图程序中的接点10001，开关闭合意味着10001导通。
当梯形图运算完成后，假设输出线圈00001输出为ON——>写入【输出变量存储空间】内，——>当每次IO扫描时，其状态被PLC输出到端子上面——>驱动负载动作。
比如，00001输出ON导致PLC输出端口运作。
而，01000是一个中间变量，它不与输入输出，直接发生关系。
3、N80 IO映射表
如上面所述，PLC IO点的状态通过一块输入输出变量存储单元来绑定IO与梯形图变量之间的关系。那么如何得知外部IO与变量空间之间的对应关系呢？
如下图所示：
如上图所示，因为有很多种扩展模块，而每个扩展模块占用的存储空间是不一样大的，如E16DR占用了16个位的输入IO和16个位的输出IO，而E8AD1电流输入模块占用了32个位的输入IO和8个字的输入寄存器。
在N80中，不需要用户去计算每个模块占用的空间，VLADDER已做完了所有工作，我们可以通过这两种办法来知道每个IO点在PLC内的地址分配，在前面我们讲过，
在程序下载或者从控制器打开后，我们可以通过IO映射表看到模块信息和地址分配情况，这一项功能，我们可以通过双击‘工程管理’栏里面的‘I/O配置表’或者通过菜单‘工程管理’里面的‘I/O配置表’看到下面的画面：
图7-3 IO配置表
IO配置表的左边是PLC带的模块名称，如上图，第一个模块是CPU模块M40DR，第二个模块是E16DR，第三个模块是E8AD1，第四个模块是E5THM。
点击左边模块的名称，则可以从右边的IO映射表看到这个模块带有的IO点以及IO点对应的地址。
如上图，我们选择各个模块，右边可以看到它带有以下IO点数。
M40DR/DT（40点CPU模块） |
IO类型 | 长度/字 | 格式 | 偏移 | 备注 |
DI | 2 | 二进制 | 10001~10032 | IO输入点 |
DO | 1 | 二进制 | 00001~00016 | IO输出点 |
RI | 2 | 二进制 | 30001~30002 | 模拟量输入点（电位器） |
E16DR（8路数字量输入，8路数字量输出扩展模块） |
IO类型 | 长度/字 | 格式 | 偏移 | 备注 |
DI | 1 | 二进制 | 10033~10048 | IO输入点 |
DO | 1 | 二进制 | 00017~00032 | IO输出点 |
E8AD1（8路模拟量输入模块） |
IO类型 | 长度/字 | 格式 | 偏移 | 备注 |
DI | 2 | 二进制 | 10049~10080 | E8AD1的断线标志和状态寄存器 |
RI | 8 | 二进制 | 30003~30010 | 模拟量输入点，对应于8个输入通道 |
E5THM（5路热电偶输入，5路PWM输出） |
IO类型 | 长度/字 | 格式 | 偏移 | 备注 |
DI | 1 | 二进制 | 10081~10096 | 状态寄存器 |
DO | 1 | 二进制 | 00033~00048 | 输出选择寄存器 |
RI | 5 | 二进制 | 30011~30015 | 模拟量输入点对应于5个热电偶通道 |
RO | 5 | 二进制 | 40001~40005 | 模拟量输出点对应于PWM输出通道 |
如上表所示，PLC可以自动的把所有硬件与软件的映射关系对应起来，用户只要看IO映射表就可以了解每个模块任何IO端口对应的软件变量地址。
当然用户也可以自行编辑IO映射表，包括对任何模块的IO地址进行修改，但我们并不建议用户这样操作，除非您了解您的操作对系统的影响。
在了解了IO映射表的功能后，我们看一看下面的例程：（假设IO映射表与前面的例子一致
图7-4 示例
10001和10007都闭合后，00001输出为ON并保持，当10002输入一个脉冲时30001的值输出给40001
对应于前面的IOMAP表，我们可以知道：
M40DR第一路输入（10001）为ON并且E16DR第一路输入（10017）为ON时——>M40DR第一路输出（00001）闭合并保持。
M40DR第二路输入（10002）输入一个上升沿脉冲时MOVE功能块执行，将E8AD1的第一路模拟量值（30003）——>输出给E5THM模块的第一路PWM（40001）。
4、故障处理：
综上所述，IO映射表是N80 PLC硬件与软件的对应关系表，相当关键，如果发现实际硬件与IO映射表中的对应关系不一致。我们通常需要查看以下：
1、 首先通过点击软件菜单中的‘工具’下面的‘刷新IO映射表’，让PLC重新获取各模块的IO信息，刷新完后，我们再双击IO映射表看看软件与硬件是否一致
2、 查看硬件是不是好的；
3、 查看扩展模块与CPU模块之间的联接是否良好；
4、 查看供电是否良好，包括扩展模块的供电；
在处理硬件问题后再重新刷新IO映射表；