初级-通信规约之MODBUS篇.ppt

1、通信规约之MODBUS篇,软件中试及技术支持部,MODBUS数据帧格式,MODBUS 是MODICON(莫迪康)公司最先倡导的一种软件通讯规约，经过大多数公司的实际应用，逐渐被认可，成为一种标准的通讯规约，只要按照这种规约进行数据通讯或传输，不同的系统就可以通讯。目前，在RS232/RS485通讯过程中，更是广泛采用这种规约。,MODBUS数据帧格式,从功能上讲，MODBUS包括24种命令，每一功能都有相应的功能码。最基本的功能主要包括AI/AO、DI/DO的数据传送， PLC如果支持MODBUS，那么都应该包含这些基本命令。PLC将模拟量和数字量存放在不同的寄存器中。模拟量在PLC中是保存在

2、寄存器(Holding Register)中，数字量保存在线圈中(Holding Coils)。 主站：从站地址 功能码 数据起始地址 数据量 CRC校验码 从站：从站地址 功能码 数据量 应答数据 CRC校验码,MODBUS数据帧格式,xx xx xx xx xx xx 从站地址 功能码 数据区 校验码 1字节 1字节 0251字节 2字节,说明： 从站地址 : 0FFh 功能码 : 常用01h06h、10h、其它 数据区 : 命令帧的参数、响应帧数据 校验码 : CRC-16校验,MODBUS功能码,读功能 01h : Read Coil Status 02h : Read Input S

3、tatus 03h : Read Holding Register 04h : Read Input Register 写功能 05h : Force Single Coil 06h : Preset Single Register 10h : Preset Multiple Registers,功能码-01h Read Coil Status,说明： 每个字节包含8个Coil Status,举例： 从机地址:20(14h) 位地址: 1000h 位个数: 16(0010h) 发:14 01 10 00 00 10 3b c3 收:14 01 02 41 A0 84 17 解: 02h个字节数

4、据 41h01000001对应bit7-bit0 A0h10100000对应bit15-bit8,功能码-02h Read Input Status,说明： 每个字节包含8个Input Status,举例： 从机地址:20(14h) 位地址: 1000h 位个数: 16(0010h) 发:14 02 10 00 00 10 7f c3 收:14 02 02 41 A0 84 53 解: 02h个字节数据 41h01000001对应bit7-bit0 A0h10100000对应bit15-bit8,功能码-03h Read Holding Registers,说明： 一个寄存器=2byten为偶

5、数,举例： 从机地址:20(14h) 寄存器地址: 0100h 寄存器个数: 6(0006h) 发:14 03 01 00 00 06 c6 f1 收:14 03 0C A0 41 00 00 00 00 16 02 00 00 1C 00 E7 75 解: 0Ch个字节数据即6个Reg 依次为: A041h 0000h 0000h 1602h 0000h 1C00h,功能码-04h Read Input Registers,说明： 一个寄存器=2byten为偶数,举例： 从机地址:20(14h) 寄存器地址: 0100h 寄存器个数: 4(0004h) 发:14 04 01 00 00 06

6、 73 31 收:14 04 0C A0 41 00 00 00 00 16 02 00 00 1C 00 E1 B2 解: 0Ch个字节数据即6个Reg 依次为: A041h 0000h 0000h 1602h 0000h 1C00h,功能码-05h Force Single Coil,说明： 执行成功：响应帧与命令帧相同；否则返回错误代码。,举例： 从机地址:20(14h) 位地址: 1F10h Bit Set : FF00h 发:14 05 1F 10 FF 00 88 EE 收:14 05 1F 10 FF 00 88 EE 解:响应帧与与命令帧相同,Bit Set成功.,功能码-06

7、h Preset Single Coil,说明： 执行成功：响应帧与命令帧相同；否则返回错误代码。,举例： 从机地址:20(14h) 寄存器地址: 01F2h 写入值: 5(0005h) 发:14 06 01 F2 00 05 EB 03 收:14 06 01 F2 00 05 EB 03 解:响应帧与命令帧相同,写成功,功能码-10h Preset Multiple Registers,说明： 命令包含写入寄存器个数、字节数。,举例： 从机地址:20(14h) 寄存器地址: 0002h 写入0004h个寄存器即08字节: 依次为0004 0C09 0F13 E5DE 发:14 10 00 02 00 04 08 00 04 0C 09 0F 13 E5 DE 3B A6 收:14 10 00 02 00 04 62 CF 解: 寄存器地址=0002h 寄存器个数=0004h 写入成功,异常响应,说明： 响应帧功能码 =命令帧功能码+80h 不同的Exception Code针对不同的功能码有不同的说明。,举例： 从机地址:2