MODBUS 协议整理..docxVIP

版本历史版本日期修改说明修改人V0.12013-04-25样稿V0.22013-04-27去除PLC地址部分，命令说明部分只保留协议地址1.MODBUS功能代码简述下表列出MODBUS支持的部分功能代码：以十进制表示。表1.1 MODBUS部分功能码代码中文名称寄存器PLC地址位操作/字操作操作数量01读线圈状态00001-09999位操作单个或多个02读离散输入状态10001-19999位操作单个或多个03读保持寄存器40001-49999字操作单个或多个04读输入寄存器30001-39999字操作单个或多个05写单个线圈00001-09999位操作单个06写单个保持寄存器40001-49999字操作单个15写多个线圈00001-09999位操作多个16写多个保持寄存器40001-49999字操作多个1.1功能码说明功能码可以分为位操作和字操作两类。位操作的最小单位为BIT，字操作的最小单位为两个字节。位操作包指令包括，读线圈状态01H，读(离散)输入状态02H，写单个线圈06H和写多个线圈0FH。字操作指令包括：读保持寄存器03H，写单个寄存器06H，写多个保持寄存器10H。1.2寄存器地址分配表1.2 MODBUS寄存器地址分配寄存器PLC地址寄存器协议地址适用功能寄存器种类读写状态00001-099990000H-FFFFH01H 05H 0FH线圈状态可读可写10001-199990000H-FFFFH02H离散输入状态可读30001-399990000H-FFFFH04H输入寄存器可读40001-499990000H-FFFFH03H 06H 0FH保持寄存器可读可写1.3寄存器种类说明表1.3 MODBUS寄存器种类说明寄存器种类说明PLC类比举例说明线圈状态输出端口。可设定端口的输出状态，也可以读取该位的输出状态。可分为两种不同的执行状态，例如保持型或边沿触发型。DO数字量输出电磁阀输出，MOSFET输出，LED显示等。离散输入状态输入端口。通过外部设定改变输入状态，可读但不可写。DI数字量输入拨码开关，接近开关等。保持寄存器输出参数或保持参数，控制器运行时被设定的某些参数。可读可写。AO模拟量输出模拟量输出设定值，PID运行参数，变量阀输出大小，传感器报警上限下限。输入寄存器输入参数。控制器运行时从外部设备获得的参数。可读但不可写。AI模拟量输入模拟量输入1.4 PLC地址和协议地址区别PLC地址可以理解为协议地址的变种，在触摸屏和PLC编程中应用较为广泛。1.4.1 寄存器PLC地址寄存器PLC地址指存放于控制器中的地址，这些控制器可以是PLC，也可以使触摸屏，或是文本显示器。PLC地址一般采用10进制描述，共有5位，其中第一位代码寄存器类型。第一位数字和寄存器类型的对应关系如表1所示。PLC地址例如40001、30002等。1.4.2 寄存器协议地址寄存器协议地址指指通信时使用的寄存器地址，例如PLC地址40001对应寻址地址0x0000，40002对应寻址地址0x0001，寄存器寻址地址一般使用16进制描述。再如，PLC寄存器地址40003对应协议地址0002，PLC寄存器地址30003对应协议地址0002，虽然两个PLC寄存器寄存器通信时使用相同的地址，但是需要使用不同的命令访问，所以访问时不存在冲突。2.MODBUS指令说明2.1 读线圈寄存器 01H1) 描述：读MODBUS从机线圈寄存器当前状态2) 查询：例如从机地址为11H，线圈寄存器的起始地址为0013H，结束地址为0037H。该次查询总共访问37个线圈寄存器。表2.1.1 读线圈寄存器－查询Hex从机地址11H功能码01H寄存器起始地址高字节00H寄存器起始地址低字节13H寄存器数量高字节00H寄存器数量低字节25HCRC校验高字节CRC校验低字节3) 响应响应信息中的各线圈的状态与数据区的每位的值相对应。1代表ON，0代表OFF。若返回的线圈数不为8的倍数，则在最后的数据字节未尾使用0代替。字节数区说明全部数据的字节数。表2.1.2 读线圈寄存器－响应Hex从机地址11功能码01返回字节数05数据1(线圈0013H-线圈001AH)CD数据2(线圈001BH-线圈0022H)6B数据3(线圈0023H-线圈002AH)B2数据4(线圈0032H-线圈002BH)0E数据5(线圈0037H-线圈0033H)1BCRC校验高字节CRC校验低字节线圈0013H到线圈001AH的状态用CDH表示，二进制值该字节的最高字节为线圈001AH，最低字节为线圈0013H。线圈001AH到线圈0013H的状态分别为ON-ON-OFF-OFF-ON-ON-OFF-ON。表2.1.3 线圈0013H到001A状态001AH0019H001