modbus通讯协议介绍笔记

主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信，从设备返回一消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。

从设备回应消息也由Modbus协议构成，包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误，或从设备不能执行其命令，从设备将建立一错误消息并把它作为回应发送出去。

 

查询回应周期

（1）   查询

查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容；04为读输入寄存器并返回他们的额内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。

（2）回应

如果从设备产生一正常的回应，在回应消息中的功能代码是在查询消息中的功能代码的回应。数据段包括了从设备收集的数据：像寄存器值或状态。如果有错误发生，功能代码将被修改以用于指出回应消息是错误的，同时数据段包含了描述此错误信息的代码。错误检测域允许主设备确认消息内容是否可用。

 

例子：主机对从机读数据操作
例1：主机进行读HoldDataReg[1] 操作，则报文是：
    01             03           00 01           00 01         D5 CA 
 从机地址        功能号         数据地址      读取数据个数      CRC校验
那么单片机接收到这串数据根据数据计算CRC校验判断数据是否正确，如果判断数据无误，则结果是：返回信息给主机，返回的信息也是有格式的：
返回内容：  
    01         03           02             0017         F8 4A
  从机地址  功能号     数据字节个数   两个字节数据    CRC校验
MODBUS主机就完成了一次对从机数据的读操作，实现了通讯。

例2：

主机进行读HoldDataReg[1] 操作，则报文是：
    01             04           00 01           00 02         D5 CA 
 从机地址        功能号         数据地址      读取数据个数      CRC校验
返回内容：0017为0001寄存器的数据，0024为0002寄存器的数据 
    01         04           04             0017  0024            F8 4A
  从机地址   功能号     数据字节个数   四个字节数据    CRC校验

 

传输模式特性

ASCII可打印字符便于故障检测，而且对于用高级语言（如Fortran）编程的主计算机及主PC很适宜。RTU则适用于机器语言编程的计算机和PC主机。

用RTU模式传输的数据是8位二进制字符。如欲转换为ASCII模式，则每个RTU字符首先应分为高位和低位两部分，这两部分各含4位，然后转换成十六进制等量值。用以构成报文的ASCII字符都是十六进制字符。ASCII模式使用的字符虽是RTU模式的两倍，但ASCII数据的译码和处理更为容易一些，此外，用RTU模式时报文字符必须以连续数据流的形式传送，用ASCII模式，字符之间可产生长达1s的间隔，以适应速度较慢的机器。

控制器能设置为两种传输模式（ASCII或RTU）中的任何一种在标准的Modbus网络通信。

Modbus通讯协议ASCII模式

当控制器设为在Modbus网络上以ASCII（美国标准信息交换代码）模式通信，一个信息中的每8个比特作为1个ASCII字符传输，如数值63H用ASCII方式时，需发送两个字节，即ASCII“6"（0110110）和ASCII”3“（0110011），ASCII字符占用的位数有7位和8位，国际通用7位为多。这种方式的主要优点是字符发送的时间间隔可达到1秒而不产生错误。

代码系统

· 十六进制，ASCII字符0...9,A...F

· 消息中的每个ASCII字符都是一个十六进制字符组成

每个字节的位

· 1个起始位

· 7个数据位，最小的有效位先发送

· 1个奇偶校验位，无校验则无

1个停止位（有校验时），2个Bit（无校验时）

错误检测域

· LRC(纵向冗长检测)

Modbus通讯协议RTU模式

当控制器设为在Modbus网络上以RTU模式通信，在消息中的每个8Bit字节按照原值传送，不做处理，如63H，RTU将直接发送01100011。这种方式的主要优点是：数据帧传送之间没有间隔，相同波特率下传输数据的密度要比ASCII高，传输速度更快^[1]。

代码系统

8位二进制，十六进制数0...9，A...F

消息中的每个8位域都是一或两个十六进制字符组成

每个字节的位

1个起始位

8个数据位，最小的有效位先发送

1个奇偶校验位，无校验则无

1个停止位（有校验时），2个Bit（无校验时）

 

 

最常用功能码：
 下面“线圈”“寄存器”其实分别直的就是“位变量”“16位变量”
        01 (0x01)        读线圈 
        02 (0x02)        读离散量输入
        03 (0x03)        读保持寄存器
        04(0x04)         读输入寄存器
        05 (0x05)        写单个线圈 
        06 (0x06)        写单个寄存器
        15 (0x0F)        写多个线圈 
        16 (0x10)        写多个寄存器

 

 

 

3．功能码03，读取点和返回值：

　　仪表采用Modbus RTU通讯规约，利用通讯命令，可以进行读取点(“保持寄存器”) 或返回值(“输入寄存器” )的操作。保持和输入寄存器都是16位（2字节）值，并且高位在前。这样用于仪表的读取点和返回值都是2字节。一次最多可读取寄存器数是128个（待确定）。由于一些可编程控制器不用功能码03，所以功能码03被用作读取点和返回值。从机响应的命令格式是从机地址、功能码、数据区及CRC码。数据区中的寄存器数据都是每两个字节高字节在前。

4．功能码06，单点保存

　　主机利用这条命令把单点数据保存到仪表的存储器。从机也用这个功能码向主机返送信息。