ModBus协议-功能码-0x02

最新推荐文章于 2025-10-27 17:46:37 发布
原创 最新推荐文章于 2025-10-27 17:46:37 发布 · 7.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ModBus协议功能码

本文介绍Modbus协议中使用功能码02读取远程设备中连续的离散输入状态的方法。详细解释了请求与响应PDU的具体内容，包括起始地址、输入数量及如何将状态打包为数据字段。


02 (0x02) Read Discrete Inputs
This function code is used to read from 1 to 2000 contiguous status of discrete inputs in a remote device. The Request PDU specifies the starting address, i.e. the address of the firstinput specified, and the number of inputs. In the PDU Discrete Inputs are addressed starting at zero. Therefore Discrete inputs numbered 1-16 are addressed as 0-15.The discrete inputs in the response message are packed as one input per bit of the data field.Status is indicated as 1= ON; 0= OFF. The LSB of the first data byte contains the input addressed in the query. The other inputs follow toward the high order end of this byte, and from low order to high order in subsequent bytes. If the returned input quantity is not a multiple of eight, the remaining bits in the final d ata byte will be padded with zeros (toward the high order end of the byte). The Byte Count field specifies the quantity of complete bytes of data.

The status of discrete inputs 204–197 is shown as the byte value AC hex, or binary 1010 1100. Input 204 is the MSB of this byte, and input 197 is the LSB.
The status of discrete inputs 218–213 is shown as the byte value 35 hex, or binary 0011 0101.Input 218 is in the third bit position from the left, and input 213 is the LSB.

Tx:01 02 00 C4 00 16
Rx:01 02 03 AC DB 35

0xC4 = 196
0x16 = 22

[197,218]



[197,204]
[205,212]
[213,218]


[204,197] 204:MSB 197:LSB
[212,205] 212:MSB 205:LSB
[218,213] 218:MSB 213:LSB










C# Modbus通信从入门到精通（14）——Modbus ASCII（0x02功能码与C#代码实现）
qq_34059233的博客
07-21 1045
本文详细介绍了ModbusASCII协议中0x03读输入线圈功能码的原理、发送报文、返回报文，C#代码实现，由高级工程师多年经验总结而成，绝对干货！
C# Modbus通信从入门到精通（4）——Modbus RTU（0x02功能码与C#代码实现）
qq_34059233的博客
07-15 2770
本文详细介绍了ModbusRTU协议中0x02读输入线圈功能码的原理、发送报文、返回报文，由高级工程师多年经验总结而成，绝对干货！
modbus四种寄存器
longtype的博客
06-20 2524
掌握这四种寄存器的区别是使用Modbus协议的基础，具体操作需参考设备手册中的寄存器映射表。，每种寄存器有不同的读写属性和用途。Modbus协议中定义了。
一文吃透Modbus协议主从机通信及代码实现
最新发布
远程部署调试 运行安装 项目调试 二次开发 项目技术新 持续迭代 部分源码免费分享
10-27 974
本文系统介绍了Modbus协议及其在工业自动化中的应用。Modbus是一种主从式通信协议，支持多种传输方式（RTU、ASCII、TCP），广泛应用于PLC、传感器等设备间的数据交互。文章详细解析了Modbus的通信架构、数据帧结构和常用功能码，并提供了Python和Java的寄存器读写实现代码。同时重点阐述了CRC校验原理及其代码实现，确保数据传输可靠性。针对实际应用场景，文章还提出了异常处理和性能优化的具体方案。随着工业物联网发展，Modbus协议将与5G、AI等技术深度融合，为工业自动化带来更多可能性。
Mbed modbus TCP slave 和ubuntu　modbusTCP client 程序
姚家湾博客
06-24 2589
modbus TCP 协议 modbus TCP　协议使用TCP 协议发送和接收modbus 消息。modbus TCP 消息结构如下，在modbus 消息的前面，添加了６个字节的头： Transaction Id Protocol Length Unit Address Message 2 Bytes 2 Bytes 2 Bytes 1 Byte N Bytes Transaction Id :是本次交互的ＩＤ protocol :为0 表示m
【Modbus】Modbus 02功能码解析
吉力哥
07-11 7213
02功能码代表从modbus中读取离散值，DI量值为1或0，若读取14个寄存器，不足16个也输出两个个字节。大白话翻译一下就是，请求modbus中在0x01地址区域里，从第0x0000个开始，请求0x000E个数的输入状态。大白话翻译一下就是，请求modbus中在0x01地址区域里，从第0x0000个开始，请求0x000E个数的输入状态。后续会完善04 06，以及对应java版本modbus服务器模拟。第一个字节为 1A 第二个字节为15，连续输出就是。，我们在科学计算器里面看看。为后面报文的字节数，
modbus协议功能码、格式及示例，简单明了实用
09-01
modbus协议功能码、格式及示例，简单明了实用，找了好久就这个最直观最能帮助了！modbus协议功能码、格式及示例，简单明了实用，找了好久就这个最直观最能帮助了
【嵌入式学习7】MODBUS协议 - 常用功能码
weixin_60546365的博客
04-21 1654
通信：读取数据、写入数据协议：被大多数人任何的规范约定，当大多数人都遵守协议时可以提供工作效率。
MODBUS协议(功能码及报文解析)-485功能码
12-11
- **功能码02 (0x02)**：读取离散输入状态（Read Discrete Inputs） - **功能码03 (0x03)**：读取保持寄存器（Read Holding Registers） - **功能码04 (0x04)**：读取输入寄存器（Read Input Registers） - **功能码...
QT环境下实现ModbusRTU以及ModBusTCP 支持功能码：0x01、0x03、0x0f、0x10
06-25
支持功能码：0x01、0x03、0x0f、0x10 适用人群，想了解Modbus协议的人，以及从事相关行业的人。了解了这个协议，对于学习其他协议如CAN,1533B等都非常容易，其实这些协议是原理都差不多，只是不同的协议他们约定的...
精选资源
Modbus功能码一览表(最全版)_Modbus功能码一览表_
10-01
2. 功能码0x02（读离散输入状态）：与读线圈状态类似，但用于查询离散输入的状态，这些输入可以是开关、传感器等。 3. 功能码0x03（读保持寄存器）：用于读取远程设备的保持寄存器值。保持寄存器存储数据，即使电源...
modbus功能码及格式
08-23
MODBUS是MODICON公司为该公司生产的PLC设计的一种通信协议，从其功能上看，可以认为是一种现场总线。它通过24种总线命令实现PLC与外界的信息交换。具有MODBUS接口的PLC可以很方便的进行组态。
精选资源
H5U-通讯-MODBUS元件地址编码和功能码定义.pdf
09-03
本文档介绍了汇川H5U系列控制器中的Modbus协议支持的功能码、软元件和变量的地址定义、MODBUS RTU和MODBUS TCP通讯帧格式说明。 MODBUS协议支持的功能码 MODBUS协议是一种常用的工业通讯协议，用于控制器与外部...
C# Modbus通信从入门到精通（23）——Modbus TCP（0x02功能码与C#代码实现）
qq_34059233的博客
07-22 1510
本文详细介绍了ModbusTCP协议中0x02读输入线圈功能码的原理、发送报文、返回报文，由高级工程师多年经验总结而成，绝对干货！
0x02 开始操作
Lirichx的博客
04-15 2409
通常，在破解windows程序过程中比较重要的就是寻找一些重要API的位置， 在验证序列号的时候 •程序通常读取文本框内容的字符串用的是以下两个函数： –GetDlgItemTextA（GetDlgItemTextW） –GetWindowTextA（GetWindowTextW） 只要找到输入框的位置，然后往下就能猜测到一般就是验证输入信息是否正确了，在 这里就是一个调用读取
0x02
weixin_30735745的博客
05-04 370
#include<bits/stdc++.h> using namespace std; int n,a[10][10],vis[10],ans,b[10][10]; inline int read() { int x=0,ff=1; char ch=getchar(); while(!isdigit(ch)) { ...
modbus功能码02收发PDU的解析
LCY133的博客
06-16 1880
目的：读取10001开始的4个输入寄存器的值 发：Tx:EC 9A 00 00 00 06 01 02 27 11 00 04 EC 9A 00 00 00 06 modbus-TCP的前缀 01 从机号1 02 功能码为02 27 11：10001的16进制 04：读取4个输入量 收：Rx:EC 9A 00 00 00 04 01 02 01 07 EC 9A 00 00 00 04 modbus-TCP前缀 01 从机号 02 功能码02 01 收到1个寄存器 07 ：收到的内容 这一部分理解起来
MODBUS-RTU功能码2
热门推荐
红萝卜
12-04 1万+
声明：文章摘自http://m.pcpop.com/article_4546662.html 常用功能码01和02 功能码01的作用是读取线圈状态。在数字量输出（Digital Output，DO）中，一个DO接点就能够控制一个线圈的通电和断电，所以读取线圈状态就是读取数字量输出点的状态，是1 bit的信息。例如，对于S7-200 PLC，Q0.0就是一个DO接点。对于单片机，若预置P0.0口用于DO，则P0.0就是一个DO接点，读取线圈状态就是读取P0.0端口的状态。 按Modbus协议，功能.
全网最通俗易懂的Modbus功能码详解（二）
06-12 1034
与其一个个关（用功能码05发送多次），不如用功能码15一次性发送"全部关闭"的指令，既快速又高效。这是为了提高数据传输的可靠性，用相差较大的特殊数值来确保指令的准确性。功能码05每次只能控制一个开关，而Modbus协议是请求-响应这种一问一答式的协议，当需要控制多个状态时，多次一问一答很低效。，说人话就是，同一条报文中，可以灵活设置多个开关量的不同状态，不一定非要全部开启或全部关闭。同样的道理，功能码16是功能码06的"批量版本"。用功能码16就能一次性搞定，不用发送四次功能码06的写入命令。
Modbus-RTU功能码0x4的主机和从机协议格式
08-02
<think>首先，用户的问题是：“我想了解Modbus-RTU功能码0x4的主机和从机协议格式 请问Modbus-RTU function code 0x4 master and slave protocol format”。所以，我需要专注于Modbus-RTU协议中功能码0x04的格式。 功能码0x04是“读取输入寄存器”（Read Input Registers）。根据引用[3]，它被描述为：(0x04): read input registers —> 读取输入寄存器。 现在，我需要回忆Modbus-RTU协议的基本结构。引用[4]提到：Modbus帧的格式，包括从站地址、功能码、起始寄存器地址、寄存器数量、CRC等。引用[3]给出了一个具体的帧格式示例： - 发送帧格式：slave address (1 byte), function code (1 byte), start reg (2 bytes), reg number (2 bytes), CRC (2 bytes)。 对于功能码0x04（读取输入寄存器），主机请求帧和从机响应帧的结构如下： 1. **主机请求帧（Master Request）**： - 从站地址（Slave Address）：1字节 - 功能码（Function Code）：1字节（0x04） - 起始寄存器地址（Starting Address）：2字节（指定要读取的寄存器的起始地址） - 寄存器数量（Number of Registers）：2字节（指定要读取的寄存器数量） 2. **从机响应帧（Slave Response）**： - 从站地址（Slave Address）：1字节 - 功能码（Function Code）：1字节（0x04） - 字节计数（Byte Count）：1字节（表示数据部分的字节数） - 寄存器值（Register Values）：每个寄存器2字节，因此数据长度是寄存器数量 * 2字节 - CRC：2字节 在响应帧中，字节计数表示数据部分的字节数。由于每个寄存器是16位（2字节），所以字节计数 = 寄存器数量 * 2。 现在，我需要确保我的回答使用中文，因为用户指定了“使用中文回答”。用户的问题是用中文写的，所以我应该用中文回复。 回答结构需要清晰，帮助用户逐步解决问题。系统指令说：“回答结构清晰，帮助用户逐步解决问题，尽量保证回答真实可靠”。 此外，我需要生成相关问题。系统指令说：“生成相关问题”。在示例中，相关问题以“§§相关问题§§”开头。 引用：我需要自然地添加引用标识。引用[^1]、[^2]、[^3]、[^4]是提供的参考，我应该基于这些引用。引用[3]直接提到了功能码0x04，所以我应该引用它。 关键点： - 主机请求帧：从站地址、功能码(0x04)、起始地址、寄存器数量。 - 从机响应帧：从站地址、功能码(0x04)、字节计数、寄存器数据、CRC。 CRC是循环冗余校验码，用于错误检测。 在Modbus-RTU中，帧以静默时间（silence period）开始和结束，但帧格式本身是上述内容。 现在，构建回答： 1. 介绍功能码0x04。 2. 解释主机请求帧格式。 3. 解释从机响应帧格式。 4. 可能给出一个示例。 5. 添加相关问题。 使用LaTeX格式： - 行内数学表达式用$...$，如地址值。 - 独立公式用$$...$$，但可能不需要复杂公式，所以用行内即可。 例如，起始地址可以是$0x0000$。 最后，生成相关问题。 相关问题示例： 1. 功能码0x04与其他读取功能码的区别？ 2. 如何计算Modbus-RTU帧的CRC？ 3. Modbus-RTU协议中错误处理机制？ 确保回答真实可靠：基于Modbus标准协议。 完整回答结构： - 开头：简要介绍。 - 主机请求帧详细格式。 - 从机响应帧详细格式。 - 示例。 - 相关问题。 引用：在相关部分添加[^3]或[^4]，因为引用[3]提到了功能码，引用[4]提到了帧格式。</think>### Modbus-RTU 功能码 0x04 协议格式详解 Modbus-RTU 是一种基于串行通信（如 RS-232 或 RS-485）的工业协议，用于主机（Master）和从机（Slave）之间的数据交换。功能码 0x04（读取输入寄存器）用于主机读取从机设备中的输入寄存器值（例如传感器数据）。每个输入寄存器为 16 位（2 字节），只读属性。下面我将逐步解释主机请求帧和从机响应帧的协议格式，确保内容真实可靠，基于 Modbus 标准协议[^3][^4]。 #### 1. **主机请求帧（Master Request）** 主机发送请求帧以查询从机输入寄存器。帧格式固定，由以下字段组成（总长度 8 字节）： - **从站地址（Slave Address）**：1 字节，指定目标从机 ID，范围 $0x01$ 到 $0xF7$（1~247 十进制），其中 $0x00$ 为广播地址（但功能码 0x04 不支持广播）[^1]。 - **功能码（Function Code）**：1 字节，固定为 $0x04$（表示读取输入寄存器）。 - **起始寄存器地址（Starting Address）**：2 字节，指定要读取的第一个寄存器的地址，采用大端序（高位字节在前）。地址范围通常为 $0x0000$ 到 $0xFFFF$（例如，$0x0000$ 表示第一个寄存器）。 - **寄存器数量（Number of Registers）**：2 字节，指定要读取的寄存器数量，范围 $0x0001$ 到 $0x007D$（1~125 十进制），因为最大读取量受帧大小限制。 - **CRC 校验（Cyclic Redundancy Check）**：2 字节，基于前述字段计算出的错误检测码，用于确保数据完整性[^4]。 帧格式示例（十六进制表示）： - 假设主机请求读取从机 ID $0x01$ 的起始地址 $0x0002$（第三个寄存器），数量 $0x0003$（3 个寄存器）： ``` 01 04 00 02 00 03 [CRC] ``` 其中 `[CRC]` 为 CRC 计算值（如 $0x31D1$）。 #### 2. **从机响应帧（Slave Response）** 从机收到有效请求后，返回响应帧。帧格式包括数据值，长度可变（最小 5 字节 + 数据部分）： - **从站地址（Slave Address）**：1 字节，回显主机请求中的从机 ID（如 $0x01$）。 - **功能码（Function Code）**：1 字节，固定为 $0x04$（与请求一致）。 - **字节计数（Byte Count）**：1 字节，表示后续数据字段的总字节数。计算公式：$ \text{寄存器数量} \times 2 $（因为每个寄存器占 2 字节）。 - **寄存器数据（Register Data）**：变长字段，每个寄存器以 2 字节大端序存储。数据长度 = 字节计数。 - **CRC 校验（Cyclic Redundancy Check）**：2 字节，基于前述字段计算[^3][^4]。 帧格式示例（十六进制表示）： - 接上例，从机返回 3 个寄存器的值：$0x1234$（第一个值）、$0x5678$（第二个值）、$0x9ABC$（第三个值）： ``` 01 04 06 12 34 56 78 9A BC [CRC] ``` 其中： - `06` 是字节计数（3 寄存器 × 2 = 6 字节）。 - `12 34` 等为寄存器值。 - `[CRC]` 为 CRC 计算值（如 $0x45F2$）。 #### 关键注意事项 - **错误处理**：如果请求无效（如地址越界或寄存器数量超限），从机返回异常响应（功能码 $0x84$ + 错误码），但这不是功能码 0x04 的正常格式[^3]。 - **CRC 计算**：CRC 使用多项式算法（如 CRC-16-Modbus），工具如 Modbus Poll 可辅助调试[^3]。 - **协议限制**：最大读取 125 个寄存器（250 字节数据），避免帧过长导致超时[^4]。 #### 示例场景 - **主机请求**：读取从机 $0x02$ 的起始地址 $0x0000$，数量 $0x0002$。 ``` 02 04 00 00 00 02 [CRC] ``` - **从机响应**：返回值 $0x55AA$ 和 $0x33CC$。 ``` 02 04 04 55 AA 33 CC [CRC] ```
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值