1 Modbus TCP 数据协议
1.1 数据格式
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据 |
---|---|---|---|---|---|---|
2字节 | 2字节 | 2字节 | 1字节 | 1字节 | 2字节 | N字节 |
1.2 报文头(MBAP头)
其中,事务处理标识、协议标识符、长度和单元标识符统称为报文头(MBAP头)。
内容 | 解释 |
---|---|
事务处理标识 | 可以理解为报文序列号,一般每次通信后就要加1,以区分不同的通信数据报文。 |
协议标识符 | 00 00 表示Modbus TCP 协议 |
长度 | 接下来数据长度,单位字节 |
单元标识符 | 设备地址,一般为01 |
1.3 功能码
功能码 | 描述 | 说明 | MOUBUS地址 |
---|---|---|---|
01 | 读离散输出寄存器 | 位操作 | 00001 ~ 09999 |
02 | 读离散输入寄存器 | 位操作 | 10001 ~ 19999 |
03 | 读保持寄存器 | 字操作 | 40001 ~ 49999 |
04 | 读输入寄存器 | 字操作 | 30001 ~ 39999 |
05 | 写离散输出寄存器 | 位操作 | 00001 ~ 09999 |
06 | 写保持寄存器 | 字操作 | 40001 ~ 49999 |
15 | 写多线圈寄存器 | 位操作 | 00001 ~ 09999 |
16 | 写多个保持寄存器 | 字操作 | 40001 ~ 49999 |
1.4 Modbus 地址映射到 CPU 地址
Modbus 地址 | CPU 地址 |
---|---|
00001 | Q0.0 |
00002 | Q0.1 |
…… | …… |
10001 | I0.0 |
10002 | I0.1 |
…… | …… |
30001 | AIW0 |
30002 | AIW2 |
…… | …… |
40001 | Vx(保持寄存器起始地址)例:VW0 |
40002 | Vx+2 =(保持寄存器起始地址+2)例:VW2 |
…… | …… |
2 Modbus TCP 通讯数据示例
2.1 功能码01 读离散输出线圈
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据长度 |
---|---|---|---|---|---|---|
00 11 | 00 00 | 00 06 | 01 | 01 | 00 00 | 00 08 |
注释:读取Q0.0地址开始的8个连续输出点(即Q0.0-Q0.7)。
2.2 功能码02 读离散输入线圈
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据长度 |
---|---|---|---|---|---|---|
00 15 | 00 00 | 00 06 | 01 | 02 | 00 00 | 00 08 |
注释:读取I0.0地址开始的8个连续输出点(即I0.0-I0.7)。
2.3 功能码03 读保持寄存器
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据长度 |
---|---|---|---|---|---|---|
00 66 | 00 00 | 00 06 | 01 | 03 | 00 00 | 00 02 |
注释:读取VW0地址开始的2个连续字空间(即vw0,vw2)。
2.4 功能码04 读输入寄存器
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据长度 |
---|---|---|---|---|---|---|
00 97 | 00 00 | 00 06 | 01 | 04 | 00 00 | 00 02 |
注释:读取AIW0地址开始的2个连续字空间(即AIW0,AIW2)。
2.5 功能码05 写单个离散输出寄存器
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据 |
---|---|---|---|---|---|---|
00 C2 | 00 00 | 00 06 | 01 | 05 | 00 00 | FF 00 |
注释:将地址00000的输出离散线圈置一(即让Q0.0置一)。
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据 |
---|---|---|---|---|---|---|
01 0A | 00 00 | 00 06 | 01 | 05 | 00 01 | 00 00 |
注释:将地址00001的输出离散线圈置一(即让Q0.1复位)。
2.6 功能码06 写单个保持寄存器
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据 |
---|---|---|---|---|---|---|
01 5e | 00 00 | 00 06 | 01 | 06 | 00 02 | 00 7b |
注释:往地址VW4寄存器中写入数值0x007B(即十进制数123)。
2.7 功能码15 写多个线圈寄存器
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据长度(位) | 字节数 | 数据 |
---|---|---|---|---|---|---|---|---|
01 5e | 00 00 | 00 09 | 01 | 0F | 00 00 | 00 10 | 02 | aa cb |
注释:往地址QB0寄存器中写入数值0xaa,往地址QB1寄存器中写入数值0xcb。
数据长度位不满8的N倍,字节数也算N个。
2.8 功能码16 写多个保持寄存器
事务处理标识 | 协议标识 | 长度 | 单元标识 | 功能码 | 起始地址 | 数据长度(字) | 字节数 | 数据 |
---|---|---|---|---|---|---|---|---|
02 68 | 00 00 | 00 0B | 01 | 10 | 00 00 | 00 02 | 04 | 00 7B 00 EA |
注释:往地址VW0寄存器中写入数值0x007B,往地址VW2寄存器中写入数值0x00EA。
3 西门子200Samrt 做服务器端编程示例
3.1 调用库指令
3.2 编程
具体操作数值详见F1帮助文档。
4 Modbus TCP通讯调试软件测试
4.1 软件介绍
软件名称为:Modbus Poll
网络搜索自行下载,破解。
4.2 软件使用说明
4.2.1 连接PLC
依次点击Connection→Connect…→弹出界面
按图指引自行修改,单击OK按钮。
4.2.2 访问PLC
单击图示指引图标
弹出界面,按需修改(图示以写单个保持寄存器为例),单击OK按钮。
双击数值处表格,在弹出的对话框中修改数值即可。
4.2.3 其它说明
软件在使用功能码05时,无法通过双击表格修改数据,只能设置为功能码01,然后通过双击表格修改数据。