Modbus通信協(xié)議

1、Modbus通信協(xié)議詳細介紹協(xié)議發(fā)送給詢問方。 Modbus協(xié)議包括ASCII、RTU、TCP等，并無規(guī)定物理層。此協(xié)議概念了操縱器能夠熟悉和利用的消息結構，而不管它們是通過何種網絡進行通信的。標準的Modicon操縱器利用RS232C實現串行的Modbus 。 Modbus的ASCII、RTU協(xié)議規(guī)定了消息、數據的結構、命令和就答的方式，數據通信采納Maser/Slave方式，Master端發(fā)出數據請求消息，Slave端接收到正確消息后就能夠夠發(fā)送數據到 Master端以響應請求；Master端也能夠直接發(fā)消息修改Slave端的數據，實現雙向讀寫。Modbus協(xié)議需要對數據進行校驗，串行協(xié)議

2、中除有奇偶校驗外，ASCII模式采納LRC校驗,RTU模式采納16位CRC校驗，但TCP模式沒有額外規(guī)定校驗，因為TCP協(xié)議是一個面向連接的靠得住協(xié)議。另外， Modbus采納主從方式按時收發(fā)數據，在實際利用中若是某 Slave站點斷開后（如故障或關機），Master端能夠診斷出來，而當故障修復后，網絡又可自動接通。因此， Modbus協(xié)議的靠得住性較好。下面我來簡單的給大伙兒介紹一下，關于 Modbus的ASCII、RTU和TCP協(xié)議來講，其中 TCP和RTU協(xié)議超級類似，咱們只要把RTU協(xié)議的兩個字節(jié)的校驗碼去掉，然后在 RTU協(xié)議的開始加上5個0和一個6并通過TCP/IP網絡協(xié)議發(fā)送出去

3、即可。因此在那個地址我僅介紹一下M odbus的ASCII和RTU協(xié)議。 下表是ASCII協(xié)議和RTU協(xié)議進行的比較:協(xié)議開始標記結束標記校驗傳輸效率程序處理ASCII（冒號）CR,LFLRC低直觀，簡單，易調試RTU無無CRC高不直觀，稍復雜通過比較能夠看到，ASCII協(xié)議和RTU協(xié)議相較擁有開始和終止標記，因此在進行程序處置時能加倍方便，而且由于傳輸的都是可見的ASCII字符，因此進行調試時就加倍的直觀，另外它的 LRC校驗也比較容易?？墒且驗樗鼈鬏數亩际强梢姷腁SCII字符，RTU傳輸的數據每一個字節(jié) ASCII都要用兩個字節(jié)來傳輸，比如RTU傳輸一個十六進制數 0xF9,ASCII就需

4、要傳輸F的ASCII碼0x39和0x46兩個字節(jié)，如此它的傳輸的效率就比較低。因此一樣來講，若是所需要傳輸的數據量較小能夠考慮利用ASCII協(xié)議，若是所需傳輸的數據量比較大，最好能利用RTU協(xié)議。下面對兩種協(xié)議的校驗進行一下介紹。 一、LRC校驗LRC域是一個包括一個8位二進制值的字節(jié)。LRC值由傳輸設備來計算并放到消息幀中，接收設備在接收消息的進程中計算LRC,并將它和接收到消息中 LRC域中的值比較，若是兩值不等，說明有錯誤。它僅僅是把每一個需LRC校驗比較簡單，它在ASCII協(xié)議中利用，檢測了消息域中除開始的冒號及終止的回車換行號外的內容。要傳輸的數據按字節(jié)疊加后取反加1即可。下面是它的

5、 VC代碼:BYTE GetCheckCode(const char * pSendBuf, int nEnd).數據nCRC校驗白低8位CRC校驗白高8位例:110105CD6BB20E1BCRC低CRC 高意義如下:<1>設備地址和命令號和上面的相同1, 2.n中的n的值。<2>返回的字節(jié)個數：表示數據的字節(jié)個數，也確實是數據<3>數據1.n :由于每一個數據是一個8位的數，因此每一個數據表示8個開關量的值，每一名為 0表示對應的開關斷開，為1表示閉合。比如例子中，表示20號（索引號為19）開關閉合，21號斷開，22閉合，23閉合，24斷開，25斷開，2

6、6閉合，27閉合.若是詢問的開關量不是 8的整倍數，那么最后一個字節(jié)的高位部份無心義，置為0。<4>CRC校驗同上。二、讀只可讀數字量寄放器（輸入狀態(tài)）：和讀取線圈狀態(tài)類似，只是第二個字節(jié)的命令號再也不是1而是2。3、寫數字量（線圈狀態(tài)）：運算機發(fā)送死令：設備地址命令號05需下置的寄放器地址高 8位低8位下置的數據高8位低8位CRC校驗白低8 位CRC校驗白高8位例：110500ACFF00CRC 低CRC 高意義如下：<1>設備地址和上面的相同。<2>命令號：寫數字量的命令號固定為 05。<3>需下置的寄放器地址高 8位，低8位：說明了需要下置

7、的開關的地址。<4>下置的數據高8位，低8位：說明需要下置的開關量的狀態(tài)。例子中為把該開關閉合。注意，此處只能夠是 FF00表示閉合0000表示斷開，其他數值非法。<5>注意此命令一條只能下置一個開關量的狀態(tài)。設備響應：若是成功把運算機發(fā)送的命令原樣返回，不然不響應。4、讀可讀寫模擬量寄放器（維持寄放器）：運算機發(fā)送死令：設備地址命令號03起始寄放器地址高8位低8位讀取的寄放器數高8位低8位CRC校驗白低8位CRC校驗白高8位例：1103006B0003CRC低CRC 高意義如下：<1>設備地址和上面的相同。<2>命令號：讀模擬量的命令號固定為

8、03。<3>起始地址高8位、低8位：表示想讀取的模擬量的起始地址（起始地址為0）。比如例子中的起始地址為107。< 4>寄放器數高8位、低8位：表示從起始地址開始讀多少個模擬量。例子中為3個模擬量。注意，在返回的信息中一個模擬量需要返回兩個字節(jié)。設備響應：設備地址命令號03返回的字節(jié)個數數據1數據2.數據nCRC校驗白低8位CRC校驗白高8位例：110306022B00000064CRC低CRC 高意義如下：< 1>設備地址和命令號和上面的相同。< 2>返回的字節(jié)個數：表示數據的字節(jié)個數，也確實是數據 1, 2.n中的n的值。例子中返回了 3個模

9、擬量的數據，因為一個模 擬量需要2個字節(jié)因此共6個字節(jié)。<3>數據1.n :其中數據1數據2別離是第1個模擬量的高8位和低8位，數據3數據4是第2個模擬量的高8位和低8位, 以此類推。例子中返回的值別離是555, 0, 100。<4>CRC校驗同上。五、讀只可讀模擬量寄放器（輸入寄放器）：和讀取保留寄放器類似，只是第二個字節(jié)的命令號再也不是2而是4。六、寫單個模擬量寄放器（維持寄放器）：運算機發(fā)送死令：設備地址命令號06需下置的寄放器地址高8位低8位下置的數據高8位低8位CRC校驗白低8例：110600010003CRC低CRC 高意義如下:<1>設備地址和上面的相同。<2>命令號：寫模擬量的命令號固定為06<3>需下置