MODBUS-RTU协议解析

1、Modbus RTU 协议2018.05.08 Big Q功能码：01 02 03 04 05 06 15 16功能码：01读取线圈状态读取从站为1起始地址为0数量为10主站发送报文：01 01 00 00 00 0a bc 0d01:从站地址 Type:Byte01:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :读取总共的线圈个数，10个；Type:Wordbc 0d: CRCK验；Type:Word从站返回报文：01 01 02 07 00 bb cc01:从站地址Type:Byte01:功能码Type:

2、Byte02:返回字节个数（每读 8个BIT线圈为一个字节BYTE Type:Byte07 00 :返回线圈状态，读取 10个线圈状态，用两个字节存储（00000111,0000000。Type:Bytebb cc:发送 CRCS验码 Type:Word如下图Odl01010207LOOinaira010100000。0abe'rodi0101L020700_bball：0f：O1：02：07：oo；bbIfflfcon010000 1loo6a上c.LOd.Itoi：02：07：oo：汕j 4.ccj01：0102：07：00：皿ccoiJLoULooJLooJLooJa.,bcjL

3、OdJ10101：02：妣00：,cc,0101020700;bbcc.LoiJ01 0000000abeLoll0101020700bb.cc.LoU01OOj：0700bb'.cc.0：0100 0000OabeOd 10101020700bbLcc,01-Of荀0000bbllcdlw0100100 00:be：Mil01：01：0210700汕;ccI0fl010000001bbI.cc|0101000000 0a.be.Od01 01020700bb.cc.Oil01LooJ刈LooJLOaJ功能码：02读取输入状态读取从站为1起始地址为10数量为10主站发送报文：01 02

4、 00 09 00 0a 28 0f01:从站地址 Type:Byte02:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :读取总共的输入个数，10个；Type:Word28 0f: CRO验；Type:Word从站返回报文：01 02 02 00 00 b9 b801:从站地址Type:Byte02:功能码Type:Byte02:返回字节个数（每读 8个BIT线圈为一个字节BYTE Type:Byte00 00 :返回线圈状态，读取 10个线圈状态，用两个字节存储（00000000,0000000。Type:

5、Byte b9 b8:发送 CRCK验码 Type:Word如下图D'l： JI；? C? 'I, ：1. o目词 oo Oa tear Oa tai C二一I". Il >.1'门l:；.'D 二 i'；i7： rr；：-i'iri 511 i-.T 02 oo rogl 况 j foil tffjiDia i i. A oa bS二：血I 口 i L < '功能码：03读取保持型寄存器读取从站为1起始地址为10数量为10主站发送报文：01 03 00 09 00 0a 15 cf01:从站地址 Type:Byte

6、03:功能码；Type:Byte00 09 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :读取总共的输入个数，10个；Type:Word15 cf: CRCK3Type:Word从站返回报文：01 03 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 a3 6701:从站地址Type:Byte03:功能码Type:Byte14:返回字节个数（每读1个寄存器为二个字节BYTE Type:Byte00 00 00 00 00 00 00 00 00 00 00 00 00 0

7、0 00 00 00 00 00 00 一个寄存器用两个字节存储，读取10个寄存器 为20个字节 Type:Byteb9 b8:发送 CRCK验码 Type:Word如下图：功能码：04读取输入寄存器读取从站为1起始地址为10数量为10主站发送报文：01 04 00 09 00 0a a0 0f01:从站地址 Type:Byte04:功能码；Type:Byte00 09 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :读取总共的输入个数，10个；Type:Worda0 0f: CRCK验；Type:Word从站返回报文：01 04 14 00 00

8、 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 95 8101:从站地址Type:Byte04:功能码Type:Byte14:返回字节个数（每读1个寄存器为二个字节BYTE Type:Byte00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 一个寄存器用两个字节存储，读取10个寄存器 为20个字节 Type:Byte发送 CRC9码:95 81Type:Word如下图:, 一'1!| BooIn' JL U inii L1 .1,Of JILl.L

9、l中J；rn 1Lk U11 .nnj L叫L： 1：0(J LQ【皿LXiJ：o"'''1)01 ：WJ 95 31 JIwj k?_'_Lr9IQJEKEODT： J：''：w.1 ：OQJ0<«:四g.,1网1JT-i 10：a】>0：1：回皿：M即woc c?lroi 画ooJCOOJ Ao cool oac ：00 LO 日而力DO笫0a.血:r n Cl - 11 l> ll -llit fn-lLDDJ LOO J Loajiooj CM tWJ roonwiL- n 'in'：

10、OJf 0D 1" L" Mil OOI 1LB5J LSI. COJ O<|： Cdl «' l> I-.厘 51 i-rlll-'linjj 那D3m 产口 ioriimii£3iL：4ICffln* 皿14 IfiraCn-Mli4oaoo LoCOoo：1. Jj .UJDO：Ldd 1Loo aalcajii)Jl JDdo an'1 .aO'J 1 '：'|0D31Hl04M0a,141 L00,to.orjLFL'*'JL < ? 21-d .0C LM 0D

11、11LM M：ILO打Loojlmmloo.J >：1.9&I.J . 9JCh'.RiaT a 1 Z fl ICillBCa 侬 j;5L.O ：0工1# 1Mi. TTcuM 口口 loot hn laiira 1 - il jjril gj L jJijju. 山1槽& L01J L.iJ ：1< (n'T IfjJ I'-'U ME iidr.o , O.'H . . 网网g l J.ICOItu 1 = Itorr u. H 0?H"' * J oo00 加j L 7 uu.1IIC 力其 K X

12、iro .u.u：oE0r.iii Lod 盟zIir KiMCEJtsI Mjfli 31(51ES：di： q<j . . "1 i 1 . icm li-d'OCJ斓 丽OaJLeOJl照UHffll »la OJSSIi-01.0电睨i功能码：15写多个线圈寄存器 读取从站为1起始地址为0数量为10主站发送报文：01 0f 00 00 00 0a 02 1e 00 ec 9801:从站地址 Type:Byte0f:功能码； Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :写入总

13、共的线圈个数，10个；Type:Word02:总字节数（8个线圈占用一个字节，多余的再占用一个）Type:Byte1e 00 :写入数据的值（01111） Type:Byteec 98: CRCK验；Type:Word从站返回报文：01 0f 14 00 00 00 00 0a d5 cc01:从站地址Type:Byte0f:功能码Type:Byte00 00:返回起始地址Type:Word00 0a返回读取寄存器个数 Type:Word d5 cc :发送 CRCK验码 Type:Word如下图厘.|加|西|以，盯功能码：16写多个保持型寄存器 读取从站为1起始地址为0数量为4主站发送报文：

14、 01 10 00 00 00 04 08 01 00 01 01 00 01 00 00 1a 6701:从站地址 Type:Byte10:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 04 :写入总共的寄存器数，4个；Type:Word08:总字节数（1个保持型占用二个字节，）Type:Byte01 00 01 01 00 01 00 00写入数据的值 Type:Byte1a 67: CR饭验；Type:Word从站返回报文：01 10 00 00 00 04 c1 ca01:从站地址Type:Byte10:功能

15、码Type:Byte00 00:返回起始地址Type:Word00 04返回读取寄存器个数 Type:Word c1 ca 发送 CRCK验码 Type:Word如下图厘.|加|西|以，盯功能码：05单个线圈 读取从站为1起始地址为0主站发送报文：01 05 00 00 00 00 cd ca01:从站地址 Type:Byte05:功能码；Type:Byte00 00 :写入从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 00 :写入的数据值，高位 低位；cd ca: CRCK验；Type:Word从站返回报文：01 05 00 00 00 00 cd ca01

16、:从站地址Type:Byte05:功能码Type:Byte 00 00 :返回写入从站的起始地址；Type:Word住站访问实际起始地址=报文地址+1）00 00 :返回写入的数据值，高位 低位;cd ca: CRCK验；Type:Word如下图间颐I弧EH叫I皿画画叫咽四叫皿MMtaiOMIOOm irnRiinm in nirnnunni卜制3诬1所1孙而1而而而而河面皿麻I血血血1cd1HMMTmin nrnRiinmmni mmnriHMik帼|也叫四 M"恤血加耐|功能码：06单个寄存器读取从站为1起始地址为0主站发送报文：01 06 00 01 00 00 d8 0a01:从站地址 Type:Byte06:功能码；Type:Byte00 00 :写入从站的起始地址；Type:Word