Modbus通訊格式詳解教程

1、modbus 通訊協(xié)議格式modbus 通訊協(xié)議格式為主機(jī)發(fā)送： 開始 從機(jī)地址 功能代碼 起始寄存器地址高 8 位 低8位 寫單寄存器數(shù)高 8 位 低8 位 lrc 校驗(yàn)碼 cr lf 所以本文依據(jù)格式逐個(gè)介紹解疑：開始 為：從機(jī)地址 為已知；功能代碼 的名稱、作用將在下面介紹；寄存器地址 分配及寄存器中值的含義將在下面介紹；lrc 校驗(yàn)碼 可以用 commix軟件算出來，詳細(xì)請(qǐng)參考 commix相關(guān)資料；最后是實(shí)例加以說明驗(yàn)證。功能碼名稱作用01 讀取線圈狀態(tài)取得一組邏輯線圈的當(dāng)前狀態(tài)on/off) 02 讀取輸入狀態(tài)取得一組開關(guān)輸入的當(dāng)前狀態(tài)on/off) 03 讀取保持寄存器在一個(gè)或多

2、個(gè)保持寄存器中取得當(dāng)前的二進(jìn)制值04 讀取輸入寄存器在一個(gè)或多個(gè)輸入寄存器中取得當(dāng)前的二進(jìn)制值05 強(qiáng)置單線圈強(qiáng)置一個(gè)邏輯線圈的通斷狀態(tài)06 預(yù)置單寄存器把具體二進(jìn)值裝入一個(gè)保持寄存器07 讀取異常狀態(tài)取得8個(gè)內(nèi)部線圈的通斷狀態(tài)， 這8個(gè)線圈的地址由控制器決定08 回送診斷校驗(yàn)把診斷校驗(yàn)報(bào)文送從機(jī)，以對(duì)通信處理進(jìn)行評(píng)鑒09 編程只用于 484 使主機(jī)模擬編程器作用，修改pc從機(jī)邏輯10 控詢只用于 484 可使主機(jī)與一臺(tái)正在執(zhí)行長(zhǎng)程序任務(wù)從機(jī)通信，探詢?cè)搹臋C(jī)是否已完成其操作任務(wù)，僅在含有功能碼9的報(bào)文發(fā)送后，本功能碼才發(fā)送11 讀取事件計(jì)數(shù)可使主機(jī)發(fā)出單詢問， 并隨即判定操作是否成功， 尤其是

3、該命令或其他應(yīng)答產(chǎn)生通信錯(cuò)誤時(shí)12 讀取通信事件記錄可是主機(jī)檢索每臺(tái)從機(jī)的modbus事務(wù)處理通信事件記錄。如果某項(xiàng)事務(wù)處理完成，記錄會(huì)給出有關(guān)錯(cuò)誤13 編程 184/384 484 584 可使主機(jī)模擬編程器功能修改pc從機(jī)邏輯14 探詢184/384 484 584 可使主機(jī)與正在執(zhí)行任務(wù)的從機(jī)通信，定期控詢?cè)搹臋C(jī)是否已完成其程序操作， 僅在含有功能 13的報(bào)文發(fā)送后， 本功能碼才得發(fā)送15 強(qiáng)置多線圈強(qiáng)置一串連續(xù)邏輯線圈的通斷16 預(yù)置多寄存器把具體的二進(jìn)制值裝入一串連續(xù)的保持寄存器17 報(bào)告從機(jī)標(biāo)識(shí)可使主機(jī)判斷編址從機(jī)的類型及該從機(jī)運(yùn)行指示燈的狀態(tài)18 884和micro 84 可使主

4、機(jī)模擬編程功能，修改pc狀態(tài)邏輯19 重置通信鏈路發(fā)生非可修改錯(cuò)誤后， 是從機(jī)復(fù)位于已知狀態(tài)， 可重置順序字節(jié)20 讀取通用參數(shù) 584l 顯示擴(kuò)展存儲(chǔ)器文件中的數(shù)據(jù)信息21 寫入通用參數(shù) 584l 把通用參數(shù)寫入擴(kuò)展存儲(chǔ)文件，或修改之2264 保留作擴(kuò)展功能備用6572 保留以備用戶功能所用留作用戶功能的擴(kuò)展編碼73119 非法功能120127 保留 留作內(nèi)部作用128255 保留 用于異常應(yīng)答保護(hù)器 modbus 通訊協(xié)議：半雙工 rs485 口，傳輸距離 1200 米。波特率： 9600bt； 1 個(gè)起始位； 8 個(gè)數(shù)據(jù)位， 1 位停止位，無奇偶校驗(yàn)位。選用 ascii 模式， lrc

5、檢測(cè)。保持寄存器分配 ：0000，0001，0002，0003：a 相電流 0001h：整數(shù)部分； 0203h：小數(shù)部分0004，0005，0006，0007：b 相電流 0405h：整數(shù)部分； 0607h：小數(shù)部分0008，0009，000a，000b：c 相電流 0809h：整數(shù)部分； 0a0bh：小數(shù)部分000c，000d：電壓000e，000f：狀態(tài)位d3 位為“0”工作正常，為 “1”電機(jī)故障已跳閘0010，0011：狀態(tài)位 2 d4 位為“0”電機(jī)未啟動(dòng)，為 “1”電機(jī)已啟動(dòng)0012，0013：狀態(tài)位 3 d5 位為“0”工作正常，為 “1”故障報(bào)警0014，0015：狀態(tài)位 4

6、(故障位) d0 位：過流d1 位：堵轉(zhuǎn)d2 位：不平衡d3 位：斷相d4 位：欠壓d5 位：過壓d6 位：短路d7 位：漏電控制寄存器分配：0064h：00 空0065h：控制電機(jī)a1：?jiǎn)?dòng)電機(jī)a2：停止電機(jī)a4：故障復(fù)位實(shí)例在這些功能碼中較長(zhǎng)使用的是1、2、3、4、5、6號(hào)功能碼，使用它們即可實(shí)現(xiàn)對(duì)下位機(jī)的數(shù)字量和模擬量的讀寫操作。1、讀可讀寫數(shù)字量寄存器線圈狀態(tài)：電腦發(fā)送命令：設(shè)備地址 命令號(hào) 01 起始寄存器地址高 8位 低8位 讀取的寄存器數(shù)高 8位 低8位 crc校驗(yàn)的低 8位 crc校驗(yàn)的高 8位 例：110100130025crc 低crc高 意義如下：設(shè)備地址：在一個(gè) 485

7、總線上可以掛接多個(gè)設(shè)備，此處的設(shè)備地址表示想和哪一個(gè)設(shè)備通訊。例子中為想和17號(hào)(十進(jìn)制的 17是十六進(jìn)制的 11)通訊。命令號(hào) 01：讀取數(shù)字量的命令號(hào)固定為01。起始地址高 8位、低8位：表示想讀取的開關(guān)量的起始地址(起始地址為 0)。比方例子中的起始地址為 19。寄存器數(shù)高 8位、低 8位：表示從起始地址開始讀多少個(gè)開關(guān)量。例子中為37個(gè)開關(guān)量。crc校驗(yàn)：是從開頭一直校驗(yàn)到此之前。在此協(xié)議的最后再作介紹。此處需要注意， crc校驗(yàn)在命令中的高低字節(jié)的順序和其他的相反。設(shè)備響應(yīng)：設(shè)備地址 命令號(hào) 01 返回的字節(jié)個(gè)數(shù) 數(shù)據(jù)1數(shù)據(jù)2.數(shù)據(jù)ncrc校驗(yàn)的低 8位 crc校驗(yàn)的高 8位 例：1

8、10105cd6bb20e1bcrc低crc高 意義如下：設(shè)備地址和命令號(hào)和上面的相同。返回的字節(jié)個(gè)數(shù)：表示數(shù)據(jù)的字節(jié)個(gè)數(shù)，也就是數(shù)據(jù)1，2.n中的n的值。數(shù)據(jù)1.n：由于每一個(gè)數(shù)據(jù)是一個(gè)8位的數(shù)，所以每一個(gè)數(shù)據(jù)表示8個(gè)開關(guān)量的值，每一位為 0表示對(duì)應(yīng)的開關(guān)斷開， 為1表示閉合。比方例子中， 表示20號(hào)(索引號(hào)為 19)開關(guān)閉合， 21號(hào)斷開， 22閉合， 23閉合， 24斷開， 25斷開， 26閉合，27閉合.如果詢問的開關(guān)量不是 8的整倍數(shù)，那么最后一個(gè)字節(jié)的高位部分無意義，置為 0。crc校驗(yàn)同上。2、讀只可讀數(shù)字量寄存器輸入狀態(tài)：和讀取線圈狀態(tài)類似，只是第二個(gè)字節(jié)的命令號(hào)不再是1而是2

9、。3、寫數(shù)字量線圈狀態(tài)：電腦發(fā)送命令：設(shè)備地址 命令號(hào) 05 需下置的寄存器地址高 8位 低8位 下置的數(shù)據(jù)高 8位 低8位 crc校驗(yàn)的低 8位 crc校驗(yàn)的高 8位 例：110500acff00crc低crc高 意義如下：設(shè)備地址和上面的相同。命令號(hào) :寫數(shù)字量的命令號(hào)固定為 05。需下置的寄存器地址高 8位，低 8位：說明了需要下置的開關(guān)的地址。下置的數(shù)據(jù)高 8位，低 8位：說明需要下置的開關(guān)量的狀態(tài)。例子中為把該開關(guān)閉合。注意，此處只可以是 ff00 表示閉合 0000 表示斷開，其他數(shù)值非法。注意此命令一條只能下置一個(gè)開關(guān)量的狀態(tài)。設(shè)備響應(yīng)：如果成功把電腦發(fā)送的命令原樣返回，否則不響

10、應(yīng)。4、讀可讀寫模擬量寄存器保持寄存器：電腦發(fā)送命令：設(shè)備地址 命令號(hào) 03 起始寄存器地址高 8位 低8位 讀取的寄存器數(shù)高 8位 低8位 crc校驗(yàn)的低 8位 crc校驗(yàn)的高 8位 例：1103006b0003crc低crc高 意義如下：設(shè)備地址和上面的相同。命令號(hào) :讀模擬量的命令號(hào)固定為 03。起始地址高 8位、低8位：表示想讀取的模擬量的起始地址(起始地址為 0)。比方例子中的起始地址為 107。寄存器數(shù)高 8位、低 8位：表示從起始地址開始讀多少個(gè)模擬量。例子中為3個(gè)模擬量。注意，在返回的信息中一個(gè)模擬量需要返回兩個(gè)字節(jié)。設(shè)備響應(yīng)：設(shè)備地址 命令號(hào) 03 返回的字節(jié)個(gè)數(shù) 數(shù)據(jù)1數(shù)據(jù)

11、2.數(shù)據(jù)ncrc校驗(yàn)的低 8位 crc校驗(yàn)的高 8位 例：110306022b00000064crc低crc 高 意義如下：設(shè)備地址和命令號(hào)和上面的相同。返回的字節(jié)個(gè)數(shù)：表示數(shù)據(jù)的字節(jié)個(gè)數(shù)，也就是數(shù)據(jù)1，2.n中的n的值。例子中返回了 3個(gè)模擬量的數(shù)據(jù)，因?yàn)橐粋€(gè)模擬量需要2個(gè)字節(jié)所以共 6個(gè)字節(jié)。數(shù)據(jù)1.n：其中 數(shù)據(jù)1 數(shù)據(jù)2分別是第 1個(gè)模擬量的高 8位和低 8位，數(shù)據(jù)3數(shù)據(jù)4是第2個(gè)模擬量的高 8位和低 8位， 以此類推。例子中返回的值分別是 555，0，100。crc校驗(yàn)同上。5、讀只可讀模擬量寄存器輸入寄存器：和讀取保存寄存器類似，只是第二個(gè)字節(jié)的命令號(hào)不再是2而是4。6、寫單個(gè)模擬量寄存器保持寄存器：電腦發(fā)送命令：設(shè)備地址 命令號(hào) 06 需下置的寄存器地址高 8位 低8位 下置的數(shù)據(jù)高 8位 低8位 crc校驗(yàn)的低 8位 crc校驗(yàn)的高 8位 例：11060001000