MODBUS基础.docVIP

MODBUS基础 Modbus 数据查询方式： 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 ModBus协议格式： 1、Ascii协议：具体协议格式查看《Modbus通信协议手册.doc》 帧 功能代码 数据段 校验码LRC 结束符CR LF 1字符 2字符 2字符 N字符 2字符 2字符 2、RTU协议：具体协议格式查看《Modbus通信协议手册.doc》 设备地址 功能代码 数据段 校验码CRC 1字节 1字节 N字节 2字节 3、TCP协议：具体协议格式查看《ModbusTCP通信协议手册.pdf》 TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。 帧 功能代码 数据段 000006 1字节 1字节 N字节 4、JBUS协议：具体协议格式查看《JBUS通信协议手册.doc》 JBU和RTU协议类似 设备地址 功能代码 数据段 校验码CRC 1字节 1字节 N字节 2字节 ASCII和RTU传输模式的特性 ? ASCII(7位） RTU(8位 编码系统 ? 十六进制（使用ASCII可打印字符：0～9，A～F) 每一个字符的位数 开始位 1位 1位 7位 8位 1位（此位用于奇偶校验，无校应则无该位） 1位（此位用于奇偶校验，无校应则无该位） 1或2位 1或2位 LRC（即纵向冗余校验） CRC(即循环冗余校验 Modbus功能码： 功能码 名称 作用 01 读取线圈状态 取得一组逻辑线圈的当前状态（ON/OFF) 02 读取输入状态 取得一组开关输入的当前状态（ON/OFF) 03 读取保持寄存器 在一个或多个保持寄存器中取得当前的二进制值 04 读取输入寄存器 在一个或多个输入寄存器中取得当前的二进制值 05 强置单线圈 强置一个逻辑线圈的通断状态 06 预置单寄存器 把具体二进值装入一个保持寄存器 07 读取异常状态 取得8个内部线圈的通断状态，这8个线圈的地址由控制器决定，用户逻辑可以将这些线圈定义，以说明从机状态，短报文适宜于迅速读取状态 08 把诊断校验报文送从机，以对通信处理进行评鉴 09 编程（只用于484） PC从机逻辑 10 484） 9的报文发送后，本功能码才发送 11 可使主机发出单询问，并随即判定操作是否成功，尤其是该命令或其他应答产生通信错误时 12 读取通信事件记录 可是主机检索每台从机的ModBus事务处理通信事件记录。如果某项事务处理完成，记录会给出有关错误 13 184/384 484 584） PC从机逻辑 14 184/384 484 584） 13的报文发送后，本功能码才得发送 15 强置一串连续逻辑线圈的通断 16 预置多寄存器 把具体的二进制值装入一串连续的保持寄存器 17 报告从机标识 可使主机判断编址从机的类型及该从机运行指示灯的状态 18 （884和MICRO 84） PC状态逻辑 19 发生非可修改错误后，是从机复位于已知状态，可重置顺序字节 20 读取通用参数（584L） 21 写入通用参数（584L） 22～64 ? 65～72 留作用户功能的扩展编码 73～119 ? 120～127 留作内部作用 128～255 用于异常应答 常用功能码 在功能码中较长使用的是1、2、3、4、5、6号功能码，使用它们即可实现对下位机的数字量和模拟量的读写操作。 1、读可读写数字量寄存器（线圈状态）： 计算机发送命令：[设备地址] [命令号01] [起始寄存器地址高8位] [低8位] [读取的寄存器数高8位] [低8位] [CRC校验的低8位] [CRC校验的高8位] 例：[11][01][00][13][00][25][CRC低][CRC高] 意义如下： 1设备地址：在一个485总线上可以挂接多个设备，此处的设备地址表示想和哪一个设备通讯。例子中为想和17号(十进制的17是十六进制的11)通讯。 2命令号01：读取数字量的命令号固定为01。 3起始地址高8位、低8位：表示想读取的开关量的起始地址(起始地址为0)。比如例子中的起始地址为19。 4寄存器数高8位、低8位：表示从起始地址开始读多少个开关量。例子中为37个开关量。 5CRC校验：是从开头一直校验到此之前。在此协议的最后再作介绍。此处需要注意，CRC校验在命令中的高低字节的顺序和其他的相反。