EM9104C通讯协议150424.pdf

EM9104C通讯协议 概述 1 设置IP 地址 （地址 0）2 设置子网掩码 （地址 2）2 设置数据端口号 （地址 4）3 设置网关地址 （地址 7）3 设置命令端口号 （地址 9）4 读取网络设置信息 （地址 0）4 设置AD 采集范围 （地址 10）5 设置AD 物理值类型 （地址 11）6 设置电阻接线类型 （地址 12）6 设置AD 采集使能通道 （地址 14）7 设置分频系数 （地址 18）8 启动或停止硬件控制采集 （地址 22）8 设置IO 方向 （地址 34）9 设置IO输出值 （地址 36，使用功能码 16）10 设置计数器测频基准分频系数 （地址 40~46） 11 设置计数器工作方式 （地址 52）11 设置PWM 输出频率分频系数 （地址 80~81）12 设置PWM 输出高电平时间系数 （地址 88~89）13 设置PWM 脉冲数 （地址 96~97）14 设置PWM 输出相位 （地址 104）14 使能PWM 输出 （地址 105）15 读取PWM 输出是否完成 （地址 105）16 读取单次AD 数据 （地址 256~262）16 读取冷端温度值 （地址 264）17 读取计数器值 （地址 274~281）17 读取IO输入值 （地址 282）18 读取编码器数据 （地址 283~290） 19 批量读高速缓冲区数据物理值 （地址 768） 19 更新记录20 概述 使用TCP/IP 协议 命令端口是8000 本设备大部分协议使用基于TCP/IP 的modbus协议，但是为了适应数据高速传输，本设备也使用了一些自定义协议。 当使用modbus协议时其前六字节定义如下 byte 0: 事务处理标识符 –由服务器复制 byte 1: 事务处理标识符 –由服务器复制 byte2: 协议标识符 0 byte 3: 协议标识符 0 byte4: 长度字段 （上半部分字节） 0(所有的消息长度小于256) byte 5: 长度字段 (下半部分字节) 后面字节的数量 byte 6: 单元标识符，目前保持为1，考虑可以扩展为板卡号 事务处理标识符的值＜32768 时，表示本次传输符合标准modbustcp 协议标准 事务处理标识符的值≥32768 时，表示本次传输使用中泰自定义协议 协议标识符在modbus协议下固定为0，使用中泰自定义协议表示后续的字节长度。 具体协议如下： 设置IP地址 （地址 0） 请求： 功能号 1字节 0x10 寄存器地址 2 字节 0x0000 寄存器数量 2 字节 0x0002 寄存器字节数量 1字节 0x04 IP 地址高两段 2 字节 0xXXXX IP 地址低两段 2 字节 0xXXXX 应答： 功能号 1字节 0x10 寄存器地址 2 字节