Modbus TCP通信笔记

最新推荐文章于 2024-07-19 10:28:38 发布
最新推荐文章于 2024-07-19 10:28:38 发布
阅读量3.2k 收藏 15
点赞数 3
分类专栏： PLC & 自动化设备 文章标签： tcp/ip 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37424623/article/details/132619264
版权
本文详细介绍了ModbusTCP数据协议，包括其数据格式、报文头、功能码以及西门子200Smart在服务器端的编程示例。同时提供了ModbusTCP通讯调试软件的使用方法，重点展示了功能码在读写操作中的应用。
摘要由CSDN通过智能技术生成

目录

1 Modbus TCP 数据协议

1.1 数据格式

事务处理标识协议标识长度单元标识功能码起始地址数据
2字节2字节2字节1字节1字节2字节N字节

1.2 报文头(MBAP头)

其中，事务处理标识、协议标识符、长度和单元标识符统称为报文头(MBAP头)。

内容解释
事务处理标识可以理解为报文序列号，一般每次通信后就要加1，以区分不同的通信数据报文。
协议标识符00 00 表示Modbus TCP 协议
长度接下来数据长度，单位字节
单元标识符设备地址，一般为01

1.3 功能码

功能码描述说明MOUBUS地址
01读离散输出寄存器位操作00001 ~ 09999
02读离散输入寄存器位操作10001 ~ 19999
03读保持寄存器字操作40001 ~ 49999
04读输入寄存器字操作30001 ~ 39999
05写离散输出寄存器位操作00001 ~ 09999
06写保持寄存器字操作40001 ~ 49999
15写多线圈寄存器位操作00001 ~ 09999
16写多个保持寄存器字操作40001 ~ 49999

1.4 Modbus 地址映射到 CPU 地址

Modbus 地址CPU 地址
00001Q0.0
00002Q0.1
…………
10001I0.0
10002I0.1
…………
30001AIW0
30002AIW2
…………
40001Vx（保持寄存器起始地址）例：VW0
40002Vx+2 =（保持寄存器起始地址+2）例：VW2
…………

2 Modbus TCP 通讯数据示例

2.1 功能码01 读离散输出线圈

事务处理标识协议标识长度单元标识功能码起始地址数据长度
00 1100 0000 06010100 0000 08

注释：读取Q0.0地址开始的8个连续输出点（即Q0.0-Q0.7）。

2.2 功能码02 读离散输入线圈

事务处理标识协议标识长度单元标识功能码起始地址数据长度
00 1500 0000 06010200 0000 08

注释：读取I0.0地址开始的8个连续输出点（即I0.0-I0.7）。

2.3 功能码03 读保持寄存器

事务处理标识协议标识长度单元标识功能码起始地址数据长度
00 6600 0000 06010300 0000 02

注释：读取VW0地址开始的2个连续字空间（即vw0，vw2）。

2.4 功能码04 读输入寄存器

事务处理标识协议标识长度单元标识功能码起始地址数据长度
00 9700 0000 06010400 0000 02

注释：读取AIW0地址开始的2个连续字空间（即AIW0，AIW2）。

2.5 功能码05 写单个离散输出寄存器

事务处理标识协议标识长度单元标识功能码起始地址数据
00 C200 0000 06010500 00FF 00

注释：将地址00000的输出离散线圈置一（即让Q0.0置一）。

事务处理标识协议标识长度单元标识功能码起始地址数据
01 0A00 0000 06010500 0100 00

注释：将地址00001的输出离散线圈置一（即让Q0.1复位）。

2.6 功能码06 写单个保持寄存器

事务处理标识协议标识长度单元标识功能码起始地址数据
01 5e00 0000 06010600 0200 7b

注释：往地址VW4寄存器中写入数值0x007B（即十进制数123）。

2.7 功能码15 写多个线圈寄存器

事务处理标识协议标识长度单元标识功能码起始地址数据长度(位)字节数数据
01 5e00 0000 09010F00 0000 1002aa cb

注释：往地址QB0寄存器中写入数值0xaa,往地址QB1寄存器中写入数值0xcb。

数据长度位不满8的N倍，字节数也算N个。

2.8 功能码16 写多个保持寄存器

事务处理标识协议标识长度单元标识功能码起始地址数据长度(字)字节数数据
02 6800 0000 0B011000 0000 020400 7B 00 EA

注释：往地址VW0寄存器中写入数值0x007B,往地址VW2寄存器中写入数值0x00EA。

3 西门子200Samrt 做服务器端编程示例

3.1 调用库指令

在这里插入图片描述

3.2 编程

具体操作数值详见F1帮助文档。
在这里插入图片描述

4 Modbus TCP通讯调试软件测试

4.1 软件介绍

软件名称为：Modbus Poll
网络搜索自行下载，破解。
在这里插入图片描述
在这里插入图片描述

4.2 软件使用说明

4.2.1 连接PLC

依次点击Connection→Connect…→弹出界面
按图指引自行修改，单击OK按钮。
在这里插入图片描述

4.2.2 访问PLC

单击图示指引图标
在这里插入图片描述
弹出界面，按需修改（图示以写单个保持寄存器为例），单击OK按钮。
在这里插入图片描述

双击数值处表格，在弹出的对话框中修改数值即可。
在这里插入图片描述

4.2.3 其它说明

软件在使用功能码05时，无法通过双击表格修改数据，只能设置为功能码01，然后通过双击表格修改数据。

驽马同学
关注
  • 3
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ModbusTCP协议报文详细分析
xiketangAndy的博客
09-09 2万+
ModbusTCP协议分析 ModbusTCP与ModbusUDP的报文格式是一样的，它们之间的区别其实就是TCP与UDP的区别，因此下面就针对ModbusTCP的协议进行分析，ModbusTCP与ModbusRtu（ModbusASCII）之间的区别如下图： 从上图可以看出，ModbusTCP在Modbus串行通信的基础上，去除了校验（由于TCP本身就带有校验和）和设备地址（ModbusTCP弱化了设备地址，用IP地址来取代），再加上MBAP报文头（占7 bytes），下面针对MBAP进行分析说明
Modbus TCP通信
m0_74419667的博客
02-14 375
Modbus TCP通信
ModbusTcp常用功能代码
11-06
ModbusTcp常用功能代码，介绍功能码01 02 03 04 05 06 15 16
ModbusTCP协议 通讯详解
最新发布
W18336132494的博客
07-19 2505
工作中需要与plc进行通讯 通讯协议为ModbusTCP 笔记记录 （以下报文默认16进制）
【嵌入式】Modbus TCP功能码
C/C++软件工程师、嵌入式软件工程师、物联网研发工程师、C/C++讲师、物联网讲师、嵌入式讲师---欢迎大家一起交流(私信添加博主微信)
05-08 1万+
00. 目录 文章目录00. 目录01. 寄存器分类02. 常用功能码03. 读线圈寄存器(01H)04. 读离散输入寄存器(02H)05. 读保持寄存器(03H)06. 读输入寄存器(04H)07. 写单个线圈寄存器(05H)08. 写单个保持寄存器(06H)09. 写多个线圈寄存器(0FH)10. 写多个保持寄存器(10H)11. 附录 01. 寄存器分类 Modbus寄存器分为四种，如下表所示： 02. 常用功能码 Modbus中常用的功能码有8个，可以分为位操作和字操作两类，如下表所示： 03.
用Python采用Modbus-Tcp的方式读取PLC模块数据
the_beginner的博客
07-13 3417
【代码】用Python采用Modbus-Tcp的方式读取PLC模块数据。
C# ModbusTCP命令功能码
b07lxh的博客
05-23 4246
C# ModbusTCP功能码命令生成程序
modebus TCP 详解
m0_65595733的博客
09-06 1906
Modebus TCP
ModBus TCP通讯
rasens的专栏
05-26 88
ModBus TCP通讯
C#编写的Modbus TCP通信的详解
07-30
在C#中实现Modbus TCP通信，主要涉及以下几个关键知识点： 1. **Modbus协议**：Modbus是一种通用的通信协议，广泛应用于工业自动化设备，如PLC、传感器和执行器。它支持串行（Modbus RTU和ASCII）和以太网（Modbus ...
ModbusTCP协议学习笔记
热门推荐
iknow_nothing的博客
11-20 5万+
这篇在简书发过一次，增加了一点内容，尝试一下用CSDN 1 简介 modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。1996年施耐德公司推出基于以太网TCP/IP的modbus协议：modbusTCP。 Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。 标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口...
信捷PLC的Modbus TCP通信程序，同时跟6台电脑轮训连接
11-06
采用信捷XD5E（型号不重要，只要带网口就行）， PLC跟6台上位机进行通信，采用PLC自带的modbus tcp方式，实现读取和发送，可以在此基础上进行扩展通信台数，手册是最大支持32台，建议不要同时连接过多。
Modbus-TCP数据格式
11-18
图解Modbus-数据格式，网上查了半天资料总结的为一张图片，
Modbus tcp 从设备,modbustcp地址对照表
09-11
通过LabVIEW实现ModBUS TCP通信，从设备子程序。注意：请使用LabVIEW 2018以上版本打开。
西门子300 PLC MODBUS TCP通讯 程序
02-05
西门子300 PLC MODBUS TCP通讯 程序 西门子300 PLC MODBUS TCP通讯 程序
MODBUS TCP C# 源码 信捷PLC
02-28
开发工具VS2017, 测试过信捷PLC，基本可用，本人也是菜鸟，自己写的，大家有意见可以提，不要拍我砖啊。 涉及功能码： 01 读开关 05 写开关 03 读单路寄存器 06 写单路寄存器 10 写多路寄存器
Modbus TCP协议学习总结
qq_34413580的博客
02-13 3610
Modbus TCP协议解析
ModbusTcp和ModbusRtu全面详解
qq_44103359的博客
05-14 419
Modbus TCP和Modbus RTU是Modbus协议的两种不同实现，它们各自适用于不同的应用场景。了解它们的特点和应用场景对于设计和实现工业通信系统至关重要。
Modbus-RTU -- TCP协议讲解（从入门到进阶）
LKHzzzzz的博客
12-18 1万+
（200表示请求已经成功）客户端发送一个HTTP请求到服务器的请求消息包括以下格式：请求行、请求头部、空行和请求数据四个部分组成，下图给出了请求报文的一般格式。Modbus ASCII：运行在串口上协议，通过ASCII传输，每次传输内容的开始和结束都会有标志，传输效率低，适用于小数据传输。Modbus 协议是现在国内工业领域应用最多的协议，不知PLC设备，各种终端设备，例如：水表、电表、工业称。Modbus RTU: 运行在串口上的协议,通过二进制的表现形式以及紧凑的数据结构，通信效率高，应用广泛。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

驽马同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值