Modbus报文详解

1、Modbus协议概述Modbus作为在工业设备通讯上使用最多，应用最广的国际标准协议，在应用层的协议定 义上我们对其进行简单的介绍：类型描述设备地址对应通讯设备设定的1-255的任意一个数字地址号。功能码对应读取模拟量一般米用0304号功能码，对于读取开关 量一般米用0102号功能码。起始地址数据在通讯设备中的存放器定义，一般由厂家提供点表。 :数据格式数据在存放器中的格式，较多的为16位无符号，因为一个 存放器就是一个16位的长度。CRC校 验经过CRC校验算法后，添加CRC计算的值在协议传输帧的 最后面，主要是防止串口误码导致数据错误。举一个最简单的例子，我们在 SymL ink中查看报文

2、的时候可以看到：SymLink 发送：01 03 00 01 00 02 95 CB01代表设备地址103代表读取保持存放器的值00 01代表采集点对应的存放器号00 02代表读取2个连续存放器的值95 CB 为 01 03 00 01 00 02 计算所得的 CRCfiSymLink接收：01 03 04 00 00 00 00 FA 3301代表设备地址103代表读取保持存放器的值04代表设备返回的数据个数，字节为单位00 00 00 00为数据返回的连续2个存放器的值FA 33 为 01 03 04 00 00 00 00 计算所得的 CRCfi00SymLink在判断01、03、04这

3、些反应信息都合法，并且 CRC校验无误的情况下，就可以对 00 00 00?所在的数据值进行规定数据格式的解析。目前支持Modbus协议的设备越来越多，包括 PLC智能仪表、通讯模块等等，如果厂家设备 支持的通讯协议为标准格式的 Modbus协议，那么在选择厂家的时候就直接选择国际标准的 Modbus准备工作序号名称数量备注1厂家设备任意支持标准的Modbus协议2连接电缆实际长度串口通讯为0.50.75规格的屏蔽双 绞线，长度建议不要超过100米。 以太网通讯为带隔离保护的标准网 线，长度建议不要超过50米。3Symli nk工业智能机1任意型号4设备说明书和点表1说明书指导设置设备地址、波

4、特率 等通讯参数。点表用来配置采集点 信息。设备连接?RS485通讯，设备的A端子对应连接SymLink的A端子、设备的B端子对应连接SymLink 的B端子，需要注意的是一根线上接多个IED的情况，一个是设备地址要唯一、波特率和 其他串口参数要一致，另外接线的时候需要从一台IED的AB端子跳接到下一台IED的AB 端子，防止并联分散传输信号。?RS232通讯，设备的发送针对应连接SymLink的RX设备的接收针对应连接SymLink的TX、 设备的接地针对应SymLink的GND。?以太网通讯，设备的网口对应连接到同一网段的SymLi nk LAN 口，如果含多台以太网设备通讯，需要加交换机

5、。设备配置 参考实际的设备说明书：1) ?选择协议，如果设备支持多种协议，需要在配置里面选择为 ModbusRTU或者ModbusAscii协议。2) ?定义通讯接口参数。串口定义传输波特率，数据位，停止位，奇偶检验。以太网通讯定 义IP地址，TCP端口号。3) ?定义设备地址。4) ?用厂家提供的设备点表和设备面板显示的数据进行简单的对应。5) ?用厂家提供的测试软件，或者第三方测试软件(modscan、ModbusPoll等)对设备进行 通讯测试。通讯配置选中工程下的“采集效劳，点右键后在菜单中选择“新建通道。在弹出的界面在定义通道名称，点击规约旁边的浏览按钮选择Modbus RTU驱动。

6、在左侧的分类中选择国标下的 Modbus RTU,点确定按钮完成。定义端口信息，Modbus RTU多采用串口通讯，在下方的端口参数中定义串口号，波特率，数 据位等通讯参数，定义完成后点击确定按钮完成。通道的配置只是完成了协议选择及通讯的接口参数。还需要在通道下创立连接的设备及设备 参数后才算完成与具体设备的通讯配置。选中新建的通道，点击右键，在右键菜单在选择“新建设备在设备配置面板中定义设备名称， 设备地址(Modbus协议主要依靠设备地址来识别一条总线 上的多个设备)。点击设备配置界面左下方的+号按钮，可以定义Modbus RTU协议的高级参数。 点击确定按钮就完成了通道及设备的通讯配置。

7、需要说明一下规约参数中的包最大长度，这里默认是32，代表组织协议的时候一次最大可读取连续32个存放器数据，如果点数较多并且通讯条件较好的情况下，我们最大可以调整到128。数据连接完成Modbus设备和通道的通讯配置后，并未采集到设备中具体的数据。如要对设备的数据 进行逐个的采集，需要在采集效劳中的通道下的设备中创立一个一个的10点，并配置正确的10连接参数。在左侧导航中选择采集效劳中的通道下的设备后，右侧视图为10点的列表视图。默认没有任何I0采集点。在空白区域点击右键，在弹出的右键菜单在选择创立10点。弹出新建采集点对话框：点击连接线右侧的浏览按钮，即可进入到具体的协议配置参数。连接项说明功能码参考厂家协议说明，一般读取模拟量用0304号命令，读取开关量用0102号命令。区分是04和02是只读区， 03和01类型的存放器支持用06和05的命令码回写操 作。数据地址参考厂家点表，我们SymLink的数据地址从0开始，要 注意厂家的点表是否是从1开始的，如果是可能需要减 1，另外是否是16进制的描述，如果是16进制那么需转换 成10进制的进行填写，如010A的十进制是266o数据类型数据格式选择，一个存放器代表16位长度的数据，两个 存放器就能代表32位长度格式的数据。需要注意的是 32位