现场总线控制系统（FCS）系列：Schneider Electric Modbus_（18）.Modbus技术支持与维护.docx

PAGE1

PAGE1

Modbus技术支持与维护

1.Modbus协议简介

Modbus协议是一种用于工业设备之间通信的简单协议，最初由Modicon公司在1979年开发，用于其可编程逻辑控制器（PLC）之间的通信。Modbus协议是基于主从架构的，其中一个设备作为主设备（Master），其他设备作为从设备（Slave）。主设备负责发起通信请求，从设备则根据请求作出响应。Modbus协议可以使用多种物理层进行通信，包括串行通信（RS-232、RS-485）和以太网通信（ModbusTCP）。

1.1ModbusRTU与ModbusASCII

ModbusRTU（RemoteTerminalUnit）和ModbusASCII（AmericanStandardCodeforInformationInterchange）是两种常用的串行通信模式。

ModbusRTU：这是一种二进制编码的通信模式，具有较高的通信效率和较短的响应时间。RTU模式下，消息帧由设备地址、功能码、数据区和校验码组成。

ModbusASCII：这是一种文本编码的通信模式，适用于噪声较大的环境。ASCII模式下，消息帧由设备地址、功能码、数据区和校验码组成，但每个字节都被转换为两个ASCII字符。

1.2ModbusTCP

ModbusTCP是一种基于以太网的通信协议，使用TCP/IP协议栈进行数据传输。与串行通信相比，ModbusTCP具有更高的带宽和更低的延迟。消息帧由设备地址、功能码、数据区和CRC校验码组成，但设备地址在TCP/IP网络中通常由IP地址和端口号替代。

2.Modbus通信帧结构

2.1串行通信帧结构

2.1.1ModbusRTU帧结构

ModbusRTU的消息帧结构如下：

设备地址（1字节）：标识目标设备的地址，范围从0到255。

功能码（1字节）：指定请求的操作类型，例如读取输入寄存器（0x03）、写单个寄存器（0x06）等。

数据区（0到252字节）：包含实际的数据，例如寄存器地址、寄存器数量等。

CRC（2字节）：循环冗余校验码，用于检测传输过程中的错误。

2.1.2ModbusASCII帧结构

ModbusASCII的消息帧结构如下：

冒号（1字节）：帧的开始标志。

设备地址（2字节）：标识目标设备的地址，范围从00到FF。

功能码（2字节）：指定请求的操作类型，例如03对应读取输入寄存器。

数据区（0到252字节）：包含实际的数据，例如寄存器地址、寄存器数量等。

LRC（2字节）：纵向冗余校验码，用于检测传输过程中的错误。

回车换行符（2字节）：帧的结束标志。

2.2ModbusTCP帧结构

ModbusTCP的消息帧结构如下：

事务标识符（2字节）：用于标识事务的唯一性。

协议标识符（2字节）：固定为0x0000，表示Modbus协议。

长度（2字节）：表示后续字节的长度。

单元标识符（1字节）：标识目标设备的地址。

功能码（1字节）：指定请求的操作类型，例如读取输入寄存器（0x03）、写单个寄存器（0x06）等。

数据区（0到252字节）：包含实际的数据，例如寄存器地址、寄存器数量等。

3.Modbus功能码详解

3.1读取功能码

3.1.10x01（读取线圈状态）

读取从设备中的一组线圈的状态。

请求帧：

设备地址：1字节

功能码：0x01

起始地址：2字节

数量：2字节

CRC：2字节

响应帧：

设备地址：1字节

功能码：0x01

字节数：1字节

线圈状态：1到2000字节

CRC：2字节

3.1.20x02（读取输入状态）

读取从设备中的一组输入的状态。

请求帧：

设备地址：1字节

功能码：0x02

起始地址：2字节

数量：2字节

CRC：2字节

响应帧：

设备地址：1字节

功能码：0x02

字节数：1字节

输入状态：1到2000字节

CRC：2字节

3.1.30x03（读取保持寄存器）

读取从设备中的一组保持寄存器的值。

请求帧：

设备地址：1字节

功能码：0x03

起始地址：2字节

数量：2字节

CRC：2字节

响应帧：

设备地址：1字节

功能码：0x03

字节数：1字节

寄存器值：2倍数量字节

CRC：2字节

3.1.40x04（读取输入寄存器）

读取从设备中的一组输入寄存器的值。

请求帧：

设备地址：1字节

功能码：0x04

起始地址：2字节

数量：2字节

CRC：2字节

响应帧：

设备地址：1字节

功能码：0x04

字节数：1字节

寄存器值：2倍数量字节

CRC：2字节

3.2写入功能码

3.2.10x05（写单个线圈）

写入单个线圈的状态。

请求帧：

设备地址：1字节

功能码：0x05

线圈地址：2字节

线圈状态