Modbus-RTU通讯协议

基本介绍

Modbus是工业常用的通讯协议，plc中应用较多，基本情况见下表

寄存器种类	数据类型	访问类型	功能码	PLC地址	寄存器地址
线圈寄存器	位	读写	01H 05H 0FH	00001-09999	0000H-FFFFH
离散输入寄存器	位	只读	02H	10001-19999	0000H-FFFFH
输入寄存器	字	只读	04H	30001-39999	0000H-FFFFH
保持寄存器	字	读写	03H 06H 10H	40001-49999	0000H-FFFFH

功能码作用

功能码	描述	PLC地址	寄存器地址	位/字操作	操作数量
01H	读线圈寄存器	00001-09999	0000H-FFFFH	位操作	单个或多个
02H	读离散输入寄存器	10001-19999	0000H-FFFFH	位操作	单个或多个
03H	读保持寄存器	40001-49999	0000H-FFFFH	字操作	单个或多个
04H	读输入寄存器	30001-39999	0000H-FFFFH	字操作	单个或多个
05H	写单个线圈寄存器	00001-09999	0000H-FFFFH	位操作	单个
06H	写单个保持寄存器	40001-49999	0000H-FFFFH	字操作	单个
0FH	写多个线圈寄存器	00001-09999	0000H-FFFFH	位操作	多个
10H	写多个保持寄存器	40001-49999	0000H-FFFFH	字操作	多个

功能码01H

功能码01H读取Modbus从机中线圈寄存器的状态，可以是单个寄存器，或者多个连续的寄存器。

3.1 发送
假设从机地址为01H，读取的线圈寄存器的起始地址为0017H，读取38个寄存器，指令如表3.1所示：

表3.1 读线圈寄存器指令：

从机地址	功能码	起始地址高位	起始地址低位	寄存器数量高位	寄存器数量低位	CRC低位	CRC高位
01	01	00	17	00	26	0D	D4

3.2 响应
各线圈的状态与数据内容的每个bit对应，1代表ON，0代表OFF。如果查询的线圈数量不是8的倍数，则在最后一个字节的高位补0。

表3.2.1 读线圈状态的返回结果

从机地址	功能码	返回字节数	数据1	数据2	数据3	数据4	数据5	CRC低位	CRC高位
01	01	05	CD	6B	B2	0E	1B	44	EA

其中，第一个字节CDH对应线圈0017H到001E的状态，转为二进制是11001101，其中bit0对应0017H，bit7对应001E，如表3.2.2所示：

表3.2.2 线圈0017H到001EH的状态

001EH	001DH	001CH	001BH	001AH	0019H	0018H	0017H
1	1	0	0	1	1	0	1
ON	ON	OFF	OFF	ON	ON	OFF	ON

最后一个字节为1BH，对应线圈0037H到003CH的状态，转为二进制是00011011，其中bit0对应0037H，bit5对应003CH，其余两位用0填充，如表3.2.3所示：

表3.2.3 线圈0037H到003CH的状态

003CH	003BH	003AH	0039H	0038H	0037H	0036H	0035H
0	0	0	1	1	0	1	1
填充	填充	OFF	ON	ON	OFF	ON	ON

4 读离散输入寄存器——02H
功能码02H读取Modbus从机中离散输入寄存器的状态，可以是单个寄存器，或者多个连续的寄存器。

4.1 发送
假设从机地址为01H，读取的离散输入寄存器的起始地址为00C4H，读取22个寄存器，指令如表4.1所示：

表4.1 读离散输入寄存器指令：

从机地址	功能码	起始地址高位	起始地址低位	寄存器数量高位	寄存器数量低位	CRC低位	CRC高位
01	02	00	C4	00	16	B8	39

4.2 响应
各个离散输入寄存器的状态与数据内容的每个bit对应，1代表ON，0代表OFF。如果查询的线圈数量不是8的倍数，则在最后一个字节的高位补0。

表4.2.1 读离散输入寄存器的返回结果

从机地址	功能码	返回字节数	数据1	数据2	数据3	CRC低位	CRC高位
01	02	03	AC	DB	35	22	88

其中，第一个字节ACH对应00C4H到00CBH寄存器的状态，转为二进制是10101100，其中bit0对应00C4H，bit7对应00CB，如表4.2.2所示：

表4.2.2 寄存器00C4H到00CBH的状态

00CBH	00CAH	00C9H	00C8H	00C7H	00C6H	00C5H	00C4H
1	0	1	0	1	1	0	0
ON	OFF	ON	OFF	ON	ON	OFF	OFF

最后一个字节为35H，对应寄存器00D4H到00D9H的状态，转为二进制是00110101，其中bit0对应00D4H，bit5对应00D9H，其余两位用0填充，如表4.2.3所示：

表4.2.3 寄存器00D4H到00D9H的状态

00DBH	00DAH	00D9H	00D8H	00D7H	00D6H	00D5H	00D4H
0	0	1	1	0	1	0	1
填充	填充	ON	ON	OFF	ON	OFF	ON

5 读保持寄存器——03H
功能码03H读取Modbus从机中保持寄存器的数据，可以是单个寄存器，或者多个连续的寄存器。

5.1 发送
假设从机地址为01H，读取的保持寄存器的起始地址为006BH，读取3个寄存器，指令如表5.1所示：

表5.1 读保持寄存器指令：

从机地址	功能码	起始地址高位	起始地址低位	寄存器数量高位	寄存器数量低位	CRC低位	CRC高位
01	03	00	6B	00	03	74	17

5.2 响应
每个保持寄存器的长度为2个字节。保持寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个保持寄存器，高字节数据先传输，低字节数据后传输。

表5.2.1 读保持寄存器的返回结果

从机地址	功能码	字节数	006BH高字节	006BH低字节	006CH高字节	006CH低字节	006DH高字节	006DH低字节	CRC低位	CRC高位
01	03	06	00	6B	00	13	00	00	F5	79

6 读输入寄存器——04H
功能码04H读取Modbus从机中输入寄存器的数据，可以是单个寄存器，或者多个连续的寄存器。

6.1 发送
假设从机地址为01H，读取的保持寄存器的起始地址为0008H，读取2个寄存器，指令如表6.1所示：

表6.1 读输入寄存器指令：

从机地址	功能码	起始地址高位	起始地址低位	寄存器数量高位	寄存器数量低位	CRC低位	CRC高位
01	04	00	6B	00	02	00	17

6.2 响应
每个输入寄存器的长度为2个字节。输入寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个输入寄存器，高字节数据先传输，低字节数据后传输。

表6.2.1 读输入寄存器的返回结果

从机地址	功能码	字节数	0008H高字节	0008H低字节	0009H高字节	0009H低字节	CRC低位	CRC高位
01	04	04	00	0A	00	0B	9A	41

原先参考别人的做的笔记，现在找不到出处了，如有侵权，请联系我删帖或注明出处