利时LM系列PLC的moubus通讯举例.doc

先打开串口调试工具commix 1.2。对串口通信参数进行设置：串口选择所用计算机通信口的串口号，如com6；波特率选择跟PLC一样的波特率，如38400；数据位选择和PLC一样的数据位8位；校验位选择和PLC一样的，N无；停止位选择和PLC一样的1；检验方式选择CRC16(ModbusRTU)。输入显示都选择HEX.设置完成如下图所示。 读取PLC的字地址。 以下例子是读取从站地址为1的PLC地址%MW300,%MW302的数值。格式如下表所示，从站地址01；功能码用03；起始地址高位、低位为300的modbus地址3150的十六进制0C,4E；寄存器数为2个，所以在寄存器数高位填00，在寄存器数高位填02；校验和CRC由串口调试工具自己算出。 询问RTU帧： 从站地址 功能码 起始地址高位 起始地址低位 寄存器数高位 寄存器数低位 校验和CRC 01H 03H 0CH 4EH 00H 02H A7H 4CH 应答RTU帧： 从站地址 功能码 字节计数 数据 校验和CRC 01H 03H 04H 00H 7BH 01H C8H 8AH 2CH 应答格式如上表，数据位00H,7BH,01H,C8H，换算成十进制则为%MW300的数值为123，%MW302的数值为456。 写PLC的字地址。 以下例子是写从站地址为1的PLC地址%MW400,%MW402的数值。格式如下表所示，从站地址01；功能码用10；起始地址高位、低位为400的modbus地址3200的十六进制0C,80；寄存器数为2个，所以在寄存器数高位填00，在寄存器数高位填02；字节计数为两个字，为4个字节；数据是要写入PLC的数值，如100和200写入%MW400和%MW402，则在数据中填入100，200的十六进制数00H 64H,00H C8H；校验和CRC由串口调试工具自己算出。 询问RTU帧： 从站地址 功能码 起始地址高位 起始地址低位 寄存器数高位 寄存器数低位 字节计数 数据 校验和CRC 01H 10H 0CH 80H 00H 02H 04H 00H 64H 00H C8H EEH 86H 应答RTU帧： 从站地址 功能码 起始地址高位 起始地址低位 寄存器数高位 寄存器数低位 校验和CRC 01H 10H 0CH 80H 00H 02H 43H 70H 读取PLC的开关量地址。 以下例子是读取从站地址为1的PLC地址%QX0.0~%QX0.7这8个开关量的状态。格式如下表所示，从站地址01；功能码用01；起始地址高位、低位为%QX0.0的modbus地址0的十六进制00,00；数据线圈数为8个，所以在数据位线圈数高位填00，在数据位线圈数低位填08；校验和CRC由串口调试工具自己算出。 询问RTU帧： 从站地址 功能码 起始地址高位 起始地址低位 数据线圈数高位 数据线圈数低位 校验和CRC 01H 01H 00H 00H 00H 08H 3DH CCH 应答RTU帧： 从站地址 功能码 字节计数 数据 校验和CRC 01H 01H 01H FEH D0H 08H 应答格式如上表，数据位FEH，换算成二进制则表示%QX0.0状态为0，其余%QX0.1~%QX0.7状态都为1。 读取PLC的开关量输入地址。 以下例子是读取从站地址为1的PLC地址%IX0.0~%IX0.7这8个开关量的状态。格式如下表所示，从站地址01；功能码用02；起始地址高位、低位为%IX0.0的modbus地址0的十六进制00,00；数据线圈数为8个，所以在数据位线圈数高位填00，在数据位线圈数低位填08；校验和CRC由串口调试工具自己算出。 询问RTU帧： 从站地址 功能码 起始地址高位 起始地址低位 数据线圈数高位 数据线圈数低位 校验和CRC 01H 02H 00H 00H 00H 08H 79H CCH 应答RTU帧： 从站地址 功能码 字节计数 数据 校验和CRC 01H 02H 01H 00H A1H 88H 应答格式如上表，数据位00H，换算成二进制则表示%IX0.0~%IX0.7状态都为1。 写PLC的开关量地址。 以下例子是写从站地址为1的PLC地址%MX150.1这个开关量的状态为1。格式如下表所示，从站地址01；功能码用05；起始地址高位、低位为%MX150.1的modbus地址4201的十六进制10,69；数据为FF，开关原状态为00；校验和CRC由串口调试工具自己算出。 询问RTU帧： 从站地址 功能码 起始地址高位 起始地址低位 数据 开关原状态 校验和CRC 01H 05H 10H 69H FFH 00H 58H E6H 应答RTU帧： 从站地