MODBUS,RTU协议解析

1、Modbus RTU 协议2018.05.08 Big Q功能码：0102 03 04 05 061516功能码：01读取线圈状态读取从站为1起始地址为0数量为10主站发送报文：01 01 00 00 00 0a bc 0d01 :从站地址 Type:Byte01:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址二报文地址+1）00 0a :读取总共的线圈个数，10个；Type:Wordbc 0d: CRC校验；Type:Word从站返回报文：01 01 02 07 00 bb cc01 :从站地址Type:Byte01:功能码Type:B

2、yte02：返回字节个数（每读 8个BIT线圈为一个字节BYTE Type:Byte07 00 :返回线圈状态，读取 10个线圈状态，用两个字节存储（00000111,00000000 Type:Bytebb cc:发送 CRC校验码 Type:Word如下图Odllj.0101：0207bbcc02 07 WEEoobbLccJlCOJ LbbJ Lee：bb01L01JL01J01000100 OO00001 0001. OC. .00. M .OaAuObe01：oo：00：00：0a：'OiOj CO o Oo OBi-_一 4 o a O 0 =- ua bebeOdOdl0

3、1J00肮;.be0dOahcod一be Ml010101020207070001 or 02 07 00 Fbb.01：01：0207：00bbcc01：02 07： ：07 00： 00 bb.bb LeeIMED02.07：00cc.00：bb,cc;bb:cc0100L01J0100100L01.0100 00：00；00.0乩功能码：02读取输入状态读取从站为1起始地址为10数量为10主站发送报文：01 02 00 09 00 0a 28 Of01 :从站地址 Type:Byte02:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地

4、址二 报文地址+1）00 0a :读取总共的输入个数，10个；Type:Word28 0f: CRC校验；Type:Word从站返回报文：01 02 02 00 00 b9 b801 :从站地址Type:Byte02:功能码Type:Byte02：返回字节个数（每读 8个BIT线圈为一个字节BYTE Type:Byte00 00 :返回线圈状态，读取 10个线圈状态，用两个字节存储（00000000,00000000 Type:Byteb9 b8:发送 CRC校验码 Type:Word如下图MBS粼觀功能码：03读取保持型寄存器 读取从站为1起始地址为10数量为10主站发送报文：01 03 0

5、0 09 00 0a 15 cf01 :从站地址 Type:Byte03:功能码；Type:Byte00 09 :读取从站的起始地址；Type:Word （主站访问实际起始地址二报文地址+1）00 0a :读取总共的输入个数，10个；Type:Word15 cf: CRC校验；Type:Word从站返回报文：01 03 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 a3 6701 :从站地址Type:Byte03:功能码Type:Byte14：返回字节个数（每读1个寄存器为二个字节BYTE Type:Byte00 0

6、0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 一个寄存器用两个字节存储，读取10个寄存器 为20个字节 Type:Byteb9 b8:发送 CRC校验码 Type:Word如下图：功能码：04读取输入寄存器 读取从站为1起始地址为10数量为10主站发送报文：01 04 00 09 00 0a a0 0f01 :从站地址 Type:Byte04:功能码；Type:Byte00 09 :读取从站的起始地址；Type:Word （主站访问实际起始地址二 报文地址+1）00 0a :读取总共的输入个数，10个；Type:Worda0 0

7、f: CRC校验；Type:Word从站返回报文：01 04 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 95 8101 :从站地址Type:Byte04:功能码Type:Byte14：返回字节个数（每读1个寄存器为二个字节BYTE Type:Byte00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 一个寄存器用两个字节存储，读取10个寄存器 为20个字节 Type:Byte发送 CRC校验码:95 81Type:Word如下图:功能码：15写多

8、个线圈寄存器 读取从站为1起始地址为0数量为10主站发送报文： 01 0f 00 00 00 0a 02 1e 00 ec 9801 :从站地址 Type:Byte0f :功能码； Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址二报文地址+1）00 0a :写入总共的线圈个数，10个；Type:Word02：总字节数（8个线圈占用一个字节，多余的再占用一个）Type:Byte1e 00 写入数据的值（01111000 00000000 Type:Byteec 98: CRC校验；Type:Word从站返回报文：01 0f 14 00 00 00

9、00 0a d5 cc01 :从站地址Type:Byte0f:功能码Type:Byte00 00:返回起始地址Type:Word00 0a返回读取寄存器个数 Type:Wordd5 cc :发送 CRC校验码 Type:Word如下图10阿匸|丄即叫.Hiiii.Timuj jjipu jh 刁luj回他_ 從匸“川川|1 -，iir二UErjniirLnnnriDiL us uijij-ihi.“ i-Rnmnmnifnr 'Hr. 二;i 川q.叮，iinit IJCTI5E国覆剧：医匸_ 叫 ii叫、川“*川血忙划匚功能码：16写多个保持型寄存器 读取从站为1起始地址为0数量为4

10、主站发送报文：01 10 00 00 00 04 08 01 00 01 01 00 01 00 00 1a 6701 :从站地址 Type:Byte10:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址二报文地址+1）00 04 :写入总共的寄存器数，4个；Type:Word 08:总字节数（1个保持型占用二个字节，）Type:Byte01 00 01 01 00 01 00 00 写入数据的值 Type:Byte1a 67: CRC校验；Type:Word从站返回报文：01 10 00 00 00 04 c1 ca01 :从站地址Typ

11、e:Byte10:功能码Type:Byte00 00:返回起始地址 Type:Word00 04返回读取寄存器个数 Type:Word如下图c1 ca 发送 CRC校验码 Type:Word"in 川屮 l 屮丄，.mi二t二直 5F 型丄j 期.ii"- - - FimidnGr mm叫 T'卩画工疋阳 ''ii-UTT曲叮功能码：05单个线圈读取从站为1起始地址为0主站发送报文：01 05 00 00 00 00 cd ca01 :从站地址 Type:Byte05:功能码；Type:Byte00 00 :写入从站的起始地址；Type:Word （

12、主站访问实际起始地址二 报文地址+1）00 00 :写入的数据值，高位 低位；cd ca: CR（校验；Type:Word从站返回报文：01 05 00 00 00 00 cd ca01 :从站地址Type:Byte05:功能码Type:Byte00 00 :返回写入从站的起始地址；Type:Word主站访问实际起始地 址二报文地址+1）00 00 :返回写入的数据值，高位 低位;cd ca: CR(校验；Type:Word如下图斷010皿皿E皿E1E3BE11011looirooo(iaicainnBnMinM國皿 1| 1DD|M 00|D001m irnRiinmm nirnnunni rciiiirairiTkTriMniriiiririiTfiTiiTriTi购恤 iim icd閒 itaiOMI00IBMMTmin lirnRiininmnuiifii mnrrdifnacd功能码：06单个寄存器读取从站为1起始地址为0主站发送报文：01 06 00 01 00 00 d8 0a01 :从站地址 Type:Byte06:功能码；Type:Byte00 00 :写入从站的起始地址；Type:Word （主站访问实际起始地址二 报文地址+1）00 00