其他分享
首页 > 其他分享> > 这篇写的比较好。所以转载!Modbus 功能码

这篇写的比较好。所以转载!Modbus 功能码

作者:互联网

1 简述

Modbus寄存器分为四种,如表1.1所示:

表1.1 寄存器分类

寄存器种类数据类型访问类型功能码PLC地址寄存器地址
线圈寄存器 读写 01H 05H 0FH 00001-09999 0000H-FFFFH
离散输入寄存器 只读 02H 10001-19999 0000H-FFFFH
输入寄存器 只读 04H 30001-39999 0000H-FFFFH
保持寄存器 读写 03H 06H 10H 40001-49999 0000H-FFFFH

2 常用功能码

Modbus中常用的功能码有8个,可以分为位操作和字操作两类,如表2.1所示:

表2.1 常用功能码

功能码描述PLC地址寄存器地址位/字操作操作数量
01H 读线圈寄存器 00001-09999 0000H-FFFFH 位操作 单个或多个
02H 读离散输入寄存器 10001-19999 0000H-FFFFH 位操作 单个或多个
03H 读保持寄存器 40001-49999 0000H-FFFFH 字操作 单个或多个
04H 读输入寄存器 30001-39999 0000H-FFFFH 字操作 单个或多个
05H 写单个线圈寄存器 00001-09999 0000H-FFFFH 位操作 单个
06H 写单个保持寄存器 40001-49999 0000H-FFFFH 字操作 单个
0FH 写多个线圈寄存器 00001-09999 0000H-FFFFH 位操作 多个
10H 写多个保持寄存器 40001-49999 0000H-FFFFH 字操作 多个

3 读线圈寄存器——01H

功能码01H读取Modbus从机中线圈寄存器的状态,可以是单个寄存器,或者多个连续的寄存器。

3.1 发送

假设从机地址为01H,读取的线圈寄存器的起始地址为0017H,读取38个寄存器,指令如表3.1所示:

表3.1 读线圈寄存器指令:

从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位
01 01 00 17 00 26 0D D4

3.2 响应

各线圈的状态与数据内容的每个bit对应,1代表ON,0代表OFF。如果查询的线圈数量不是8的倍数,则在最后一个字节的高位补0。

表3.2.1 读线圈状态的返回结果

从机地址功能码返回字节数数据1数据2数据3数据4数据5CRC高位CRC低位
01 01 05 CD 6B B2 0E 1B 44 EA

其中,第一个字节CDH对应线圈0017H到001E的状态,转为二进制是11001101,其中bit0对应0017H,bit7对应001E,如表3.2.2所示:

表3.2.2 线圈0017H到001EH的状态

001EH001DH001CH001BH001AH0019H0018H0017H
1 1 0 0 1 1 0 1
ON ON OFF OFF ON ON OFF ON

最后一个字节为1BH,对应线圈0037H到003CH的状态,转为二进制是00011011,其中bit0对应0037H,bit5对应003CH,其余两位用0填充,如表3.2.3所示:

表3.2.3 线圈0037H到003CH的状态

003CH003BH003AH0039H0038H0037H0036H0035H
0 0 0 1 1 0 1 1
填充 填充 OFF ON ON OFF ON ON

4 读离散输入寄存器——02H

功能码02H读取Modbus从机中离散输入寄存器的状态,可以是单个寄存器,或者多个连续的寄存器。

4.1 发送

假设从机地址为01H,读取的离散输入寄存器的起始地址为00C4H,读取22个寄存器,指令如表4.1所示:

表4.1 读离散输入寄存器指令:

从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位
01 02 00 C4 00 16 B8 39

4.2 响应

各个离散输入寄存器的状态与数据内容的每个bit对应,1代表ON,0代表OFF。如果查询的线圈数量不是8的倍数,则在最后一个字节的高位补0。

表4.2.1 读离散输入寄存器的返回结果

从机地址功能码返回字节数数据1数据2数据3CRC高位CRC低位
01 02 03 AC DB 35 22 88

其中,第一个字节ACH对应00C4H到00CBH寄存器的状态,转为二进制是10101100,其中bit0对应00C4H,bit7对应00CB,如表4.2.2所示:

表4.2.2 寄存器00C4H到00CBH的状态

00CBH00CAH00C9H00C8H00C7H00C6H00C5H00C4H
1 0 1 0 1 1 0 0
ON OFF ON OFF ON ON OFF OFF

最后一个字节为35H,对应寄存器00D4H到00D9H的状态,转为二进制是00110101,其中bit0对应00D4H,bit5对应00D9H,其余两位用0填充,如表4.2.3所示:

表4.2.3 寄存器00D4H到00D9H的状态

00DBH00DAH00D9H00D8H00D7H00D6H00D5H00D4H
0 0 1 1 0 1 0 1
填充 填充 ON ON OFF ON OFF ON

5 读保持寄存器——03H

功能码03H读取Modbus从机中保持寄存器的数据,可以是单个寄存器,或者多个连续的寄存器。

5.1 发送

假设从机地址为01H,读取的保持寄存器的起始地址为006BH,读取3个寄存器,指令如表5.1所示:

表5.1 读保持寄存器指令:

从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位
01 03 00 6B 00 03 74 17

5.2 响应

每个保持寄存器的长度为2个字节。保持寄存器之间,低地址寄存器先传输,高地址寄存器后传输。单个保持寄存器,高字节数据先传输,低字节数据后传输。

表5.2.1 读保持寄存器的返回结果

从机地址功能码字节数006BH高字节006BH低字节006CH高字节006CH低字节006DH高字节006DH低字节CRC高位CRC低位
01 03 06 00 6B 00 13 00 00 F5 79

6 读输入寄存器——04H

功能码04H读取Modbus从机中输入寄存器的数据,可以是单个寄存器,或者多个连续的寄存器。

6.1 发送

假设从机地址为01H,读取的保持寄存器的起始地址为0008H,读取2个寄存器,指令如表6.1所示:

表6.1 读输入寄存器指令:

从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位
01 04 00 6B 00 02 00 17

6.2 响应

每个输入寄存器的长度为2个字节。输入寄存器之间,低地址寄存器先传输,高地址寄存器后传输。单个输入寄存器,高字节数据先传输,低字节数据后传输。

表6.2.1 读输入寄存器的返回结果

从机地址功能码字节数0008H高字节0008H低字节0009H高字节0009H低字节CRC高位CRC低位
01 04 04 00 0A 00 0B 9A 41

7 写单个线圈寄存器——05H

功能码05H写单个线圈寄存器,FF00H请求线圈处于ON状态,0000H请求线圈处于OFF状态。

7.1 发送

假设从机地址为01H,线圈寄存器的地址为00ACH,使其处于ON状态的指令如表7.1所示:

表7.1 写单个线圈指令:

从机地址功能码寄存器地址高位寄存器地址低位数据高位数据低位CRC高位CRC低位
01 05 00 AC FF 00 4C 1B

7.2 响应

如果写入成功,返回发送的指令,即010500ACFF004C1B。

8 写单个保持寄存器——06H

功能码06H写单个保持寄存器。

8.1 发送

假设从机地址为01H,保持寄存器的地址为0001H,数据位0003H,指令如表8.1所示:

表8.1 写单个保持寄存器指令:

从机地址功能码寄存器地址高位寄存器地址低位数据高位数据低位CRC高位CRC低位
01 06 00 01 00 03 98 0B

8.2 响应

如果写入成功,返回发送的指令,即010600010003980B。

9 写多个线圈寄存器——0FH

功能码0FH写多个线圈寄存器。如果对应的数据位为1,表示线圈状态为ON;如果对应的数据位为0,表示线圈状态为OFF。线圈寄存器之间,低地址寄存器先传输,高地址寄存器后传输。单个线圈寄存器,高字节数据先传输,低字节数据后传输。如果写入的线圈寄存器的个数不是8的倍数,则在最后一个字节的高位补0。

9.1 发送

假设从机地址为01H,线圈寄存器的起始地址为0013H,写入10个寄存器,指令如表9.1.1所示:

表9.1.1 写入多个线圈寄存器指令

从机地址功能码起始地址高位起始地址低位数量高位数量低位字节数数据1数据2CRC高位CRC低位
01 0F 00 13 00 0A 02 CD 01 72 CB

其中,CDH对应线圈0013H到001AH的内容,01H对应线圈001B到001CH的内容,未使用位用0填充。

此时,线圈寄存器的内容如表9.1.2所示:

表9.1.2 线圈寄存器0013H到001CH的内容

001AH0019H0018H0017H0016H0015H0014H0013H
1 1 0 0 1 1 0 1
0022H0021H0020H001FH001EH001DH001CH001BH
0 0 0 0 0 0 0 1

9.2 响应

如果写入成功,返回写入的寄存器数量,如表9.2所示:

表9.2 写多个线圈寄存器的返回结果

从机地址功能码起始地址高位起始地址低位数量高位数量低位CRC高位CRC低位
01 0F 00 13 00 0A 24 09

10 写多个保持寄存器——10H

功能码10H写多个保持寄存器,其中每个保持寄存器的长度为两个字节。

10.1 发送

假设从机地址为01H,保持寄存器的起始地址为0001H,写入2个寄存器,指令如表10.1所示:

表10.1 写入多个保持寄存器指令

从机地址功能码起始地址高位起始地址低位数量高位数量低位字节数0001H高位0001H低位0002H高位0002H低位CRC高位CRC低位
01 10 00 01 00 02 04 00 0A 01 02 92 30

10.2 响应

如果写入成功,返回写入的寄存器数量,如表10.2所示:

表10.2 写多个保持寄存器的返回结果

从机地址功能码起始地址高位起始地址低位数量高位数量低位CRC高位CRC低位
01 10 00 01 00 02 10 08
   
  作者:lakerszhy
链接:https://www.jianshu.com/p/0f44d3b659e8
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

标签:00,寄存器,从机,这篇,Modbus,CRC,地址,线圈,转载
来源: https://www.cnblogs.com/hech/p/16558995.html