MCGS组态软件对ModBusRTU设备读写命令分析.docx

精品文档 MCGS组态软件对ModBusRTU设施读写命令剖析 在PC机MCGS组态软件环境下，编制测试程序经过RS485接口对LG的 PLC（ModBusRTU通讯协议）进行继电器、存放器读写操作（命令种类 1、0、 3、4），同时利用广州致远LA1032逻辑剖析仪对通讯信号进行判读、剖析。 1、继电器种类—1输入继电器（只读） 使用ModBusRTU通讯协议的命令2（ReadInputStatus） 1-1、设施（PLC）地点=2；继电器地点=1；通道数量=1 主机发出： 02h(设施地点)+02h(命令)+00h(开端地点Hi)+00h(开端地点Lo) +00h(点数Hi)+01h(点数Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应： 02h(设施地点)+02h(命令)+01h(字节数)+XXh(数据字节) +XXh(CRCHi)+XXh(CRCLo) 1-2、设施（PLC）地点=2；继电器地点=2；通道数量=3 主机发出： 02h(设施地点)+02h(命令)+00h(开端地点Hi)+01h(开端地点Lo) +00h(点数Hi)+03h(点数Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应： 02h(设施地点)+02h(命令)+01h(字节数)+XXh(数据字节) +XXh(CRCHi)+XXh(CRCLo) 2、继电器种类—0输出继电器（读/写） 2-1、读状态时使用ModBusRTU通讯协议的命令1（ReadCoilStatus），近似于 ModBusRTU通讯协议的命令2（ReadInputStatus） 设施（PLC）地点=2；继电器地点=3；通道数量=4 主机发出： 02h(设施地点)+01h(命令)+00h(开端地点Hi)+02h(开端地点Lo) +00h(点数Hi)+04h(点数Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应： 精品文档 精品文档 02h(设施地点)+01h(命令)+01h(字节数)+XXh(数据字节) +XXh(CRCHi)+XXh(CRCLo) 2-2、写状态时使用ModBusRTU通讯协议的命令5（ForceSingleCoil）置位操作：设施（PLC）地点=1；继电器地点=65；通道数量=2主机发出1： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+40h(开端地点Lo) +ffh(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应1： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+40h(开端地点Lo) +ffh(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 主机发出2： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+41h(开端地点Lo) +ffh(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应2： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+41h(开端地点Lo) +ffh(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 2-3、写状态时使用ModBusRTU通讯协议的命令5（ForceSingleCoil） 清零操作：设施（PLC）地点=1；继电器地点=65；通道数量=2 主机发出1： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+40h(开端地点Lo) +00h(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应1： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+40h(开端地点Lo) +00h(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 主机发出2： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+41h(开端地点Lo) +00h(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响应2： 01h(设施地点)+05h(命令)+00h(开端地点Hi)+41h(开端地点Lo) 精品文档 精品文档 +00h(写数据Hi)+00h(写数据Lo)+XXh(CRCHi)+XXh(CRCLo) 3、存放器型—3入存放器（只） 使用ModBusRTU通的命令4（ReadInputRegisters） 3-1、（PLC）地点=3；存放器地点=4；通道数量=4 主机出： 03h(地点)+04h(命令)+00h(开端地点Hi)+02h(开端地点Lo) +00h(点数Hi)+04h(点数Lo)+XXh(CRCHi)+XXh(CRCLo) 从机响： 03h(地点)+04h(命令)+08h(字数)+XXh(数据1