MODBUS_RTU通信协议_modbus rtu

从机（PDM）数据寄存器的地址和数据为：

起始位地址	DI寄存器数据（16进制）	备  注
0000	0B	DI1/DI2/DI4状态为“1”，DI3状态为“0”

主机发送的报文格式：

主机发送	字节数	发送的信息	备  注
从机地址	1	01	发送至地址为01的从机
功能码	1	02	读开关量输入状态
起始BIT位	2	0000	起始BIT位地址为0000
读数据长度	2	0004	读取4路开关量输入状态位
CRC码	2	79C9	由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

从机响应	字节数	返回的信息	备  注
从机地址	1	01	来自从机01
功能码	1	02	读开关量输入状态
数据长度	1	01	1个字节（8个BIT位）
DI状态数据	1	0B	DI寄存器内容
CRC码	2	E04F	由从机计算得到CRC码

2.2 功能码“01”：读1路或多路开关量输出状态

例如：主机要读取地址为01，开关量DO1，DO2的输出状态。

从机（PDM）数据寄存器的地址和数据为：

起始位地址	DO寄存器数据(16进制)	备  注
0000	02	DO2输出状态为“1”，DO1输出状态为“0”

主机发送的报文格式：

主机发送	字节数	发送的信息	备  注
从机地址	1	01	发送至地址为01的从机
功能码	1	01	读开关量输出状态
起始BIT位	2	0000	起始BIT位地址为0000
读数据长度	2	0002	读取2路继电器输出状态位
CRC码	2	BDCB	由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

从机响应	字节数	返回的信息	备  注
从机地址	1	01	来自从机01
功能码	1	01	读开关量输出状态
数据长度	1	01	1个字节（8个BIT位）
DO状态数据	1	02	DO寄存器内容
CRC码	2	D049	由从机计算得到CRC码

2.3 功能码“03”：读多路寄存器输入

例如：主机要读取地址为01，起始地址为0116的3个从机寄存器数据。

从机（PDM）数据寄存器的地址和数据为：

寄存器地址	寄存器数据（16进制）	对应PDM电量
0116	1784	UA
0117	1780	UB
0118	178A	UC

主机发送的报文格式：

主机发送	字节数	发送的信息	备  注
从机地址	1	01	发送至地址为01的从机
功能码	1	03	读取寄存器
起始地址	2	0116	起始地址为0116
数据长度	3	0003	读取3个寄存器（共6个字节）
CRC码	2	E5F3	由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

从机响应	字节数	返回的信息	备  注
从机地址	1	01	来自从机01
功能码	1	03	读取寄存器
读取字	1	06	3个寄存器共6个字节
寄存器数据1	2	1784	地址为0116内存的内容
寄存器数据2	2	1780	地址为0117内存的内容
寄存器数据3	2	178A	地址为0118内存的内容
CRC码	2	5847	由从机计算得到CRC码

2.4 功能码“05”：写1路开关量输出（“遥控”）

例1：开关量输出点DO1，其当前状态为“分”，主机要控制该路继电器“合”。

控制命令为：

“FF00”为控制继电器“合”；

“0000”为控制继电器“分”；

主机发送的报文格式：

主机发送	字节数	发送的信息	备  注
从机地址	1	01	发送至地址为01的从机
功能码	1	05	写开关量输出状态
输出BIT位	2	0000	对应输出继电器BIT位（DO1）
控制命令	2	FF00	控制该路继电器输出为“合”状态位
CRC码	2	8C3A	由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

例2：开关量输出点DO2，其当前状态为“合”，主机要控制该路继电器“分”。

主机发送的报文格式：

主机发送	字节数	发送的信息	备  注
从机地址	1	01	发送至地址为01的从机
功能码	1	05	写开关量输出状态
输出BIT位	2	0001	对应输出继电器BIT位（DO2）
控制命令	2	0000	控制该路继电器输出为“合”状态位
CRC码	2	9C0A	由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

2.5 功能码“06”：写单路寄存器

例如：主机要把数据07D0，保存到地址为002C的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C的PDM表原存储信息为：

地址	原来存储数据（16进制）
002C	04B0

主机发送的报文格式：

主机发送	字节数	发送的信息	举例
从机地址	1	01	发送至地址为01的从机
功能码	1	06	写单路寄存器
起始地址	2	002C	要写入的寄存器地址
写入数据	2	07D0	对应的新数据
CRC码	2	4BAF	由主机计算得到的CRC码

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

2.6功能码“10”：写多路寄存器

主机利用这个功能码把多个数据保存到PDM表的数据存储器中去。Modbus通讯规约中的寄存器指的是16位（即2字节），并且高位在前。这样PDM的存储器都是二个字节。由于Modbus通讯规约允许每次最多保存60个寄存器，因此PDM一次也最多允许保存60个数据寄存器。

例如：主机要把0064，0010保存到地址为002C，002D的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C/002D的PDM表内存储信息为：

地址	原来存储数据（16进制）
002C	04B0
002D	1388

主机发送的报文格式：

主机发送	字节数	发送信息	举例
从机地址	1	01	发送至从机01
功能码	1	10	写多路寄存器
起始地址	2	002C	要写入的寄存器的起始地址
保存数据字长度	2	0002	保存数据的字长度（共2字）
保存数据字节长	1	04	保存数据的字节长度（共4字节）
保存数据1	2	04B0	数据地址002C
保存数据2	2	1388	数据地址002D
CRC码	2	FC63	由主机计算得到的CRC码

从机（PDM）响应返回的报文格式：

从机响应	字节数	字节数	举例
从机地址	1	01	来自从机01
功能码	1	10	写多路寄存器
起始地址	2	002C	起始地址为002C
保存数据字长度	2	0002	保存2个字长度的数据
CRC码	2	8001	由从机计算得到的CRC码

三、错误校验码（CRC校验）：

主机或从机可用校验码进行判别接收信息是否正确。由于电子噪声或一些其它干扰，信息在传输过程中有时会发生错误，错误校验码（CRC）可以检验主机或从机在通讯数据传送过程中的信息是否有误，错误的数据可以放弃（无论是发送还是接收），这样增加了系统的安全和效率。

MODBUS通讯协议的CRC（冗余循环码）包含2个字节，即16位二进制数。CRC码由发送设备（主机）计算，放置于发送信息帧的尾部。接收信息的设备（从机）再重新计算接收到信息的CRC，比较计算得到的CRC是否与接收到的相符，如果两者不相符，则表明出错。

在进行CRC计算时只用8个数据位，起始位及停止位，如有奇偶校验位也包括奇偶校验位，都不参与CRC计算。

● CRC码的计算方法是：

1．预置1个16位的寄存器为十六进制FFFF（即全为1）；称此寄存器为CRC寄存器；

2．把第一个8位二进制数据（既通讯信息帧的第一个字节）与16位的CRC寄存器的低

8位相异或，把结果放于CRC寄存器；

3．把CRC寄存器的内容右移一位（朝低位）用0填补最高位，并检查右移后的移出位；

4．如果移出位为0：重复第3步（再次右移一位）；

如果移出位为1：CRC寄存器与多项式A001（1010 0000 0000 0001）进行异或；

5．重复步骤3和4，直到右移8次，这样整个8位数据全部进行了处理；

6．重复步骤2到步骤5，进行通讯信息帧下一个字节的处理；

7．将该通讯信息帧所有字节按上述步骤计算完成后，得到的16位CRC寄存器的高、低

字节进行交换；

8．最后得到的CRC寄存器内容即为：CRC码。

四、通讯错误信息及数据的处理：

当PDM表检测到除了CRC码出错以外的错误时，必须向主机回送信息，功能码的最高位置为1，即从机返送给主机的功能码是在主机发送的功能码的基础上加128 。以下的这些代码表明有意外的错误发生。

PDM从主机接收到的信息如有CRC错误，则将被PDM表忽略。

PDM返送的错误码的格式如下（CRC码除外）：