MODBUS RTU协议实例数据帧详细分析

已于 2023-12-16 01:48:22 修改
阅读量6.6k 收藏 54
点赞数 5
分类专栏： MODBUS协议数据帧详解 文章标签： 单片机 stm32 物联网 mcu 51单片机
于 2021-12-12 22:15:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41542513/article/details/120854526
版权

MODBUS RTU协议实例数据帧详细分析

1.简介

Modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。1996年施耐德公司推出基于以太网TCP/IP的Modbus协议：ModbusTCP。Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。

2.ModbusRTU数据帧

2.1.地址域

  • Modbus地址规则
    Modbus寻址空间有256个不同地址。
01~247248~255
广播地址子节点单独地址保留
  • 在 Modbus 串行链路，地址域只含有子节点地址

合法的子节点地址为十进制 0–247。每个子设备被赋予1–247 范围中的地址。主节点通过将子节点的地址放到报文的地址域对子节点寻址。当子节点返回应答时， 它将自己的地址放到应答报文的地址域以让主节点知道哪个子节点在回答。

2.2.帧结构PDU

PDU由功能码+数据组成。功能码为1字节，数据长度不定，由具体功能决定。
Modbus的操作对象有四种：线圈、离散输入、保持寄存器、输入寄存器。

对象含义
线圈PLC的输出位，开关量，在Modbus中可读可写
离散量PLC的输入位，开关量，在Modbus中只读
输入寄存器PLC中只能从模拟量输入端改变的寄存器，在Modbus中只读
保持寄存器PLC中用于输出模拟量信号的寄存器，在Modbus中可读可写
根据对象的不同，Modbus的功能码有：
功能码含义
––
0x01读线圈
0x02读离散量输入
0x03读保持寄存器
0x04读输入寄存器
0x05写单个线圈
0x06写单个保持寄存器
0x0F写多个线圈
0x10写多个保持寄存器
说明更详细的表如下表所示
功能码中文含义解析
––
0x01读线圈状态
0x02读离散量输入状态
0x03读保持寄存器
0x04读输入寄存器
0x05写单个线圈
0x06写单个保持寄存器
0x0F写多个线圈
0x10写多个保持寄存器

3.ADU详细结构

3.1. 0x01：读线圈

在从站中读连续线圈状态，ON=1,OFF=0。

  • 请求：
从机地址功能码起始地址H起始地址L线圈数量H线圈数量LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节
  • 响应：
从机地址功能码线圈数据长度数据CRC校验HCRC校验L
1字节1字节1字节线圈数据长度个字节1字节1字节

注意：线圈数据长度=1+(线圈数-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

  • 请求：
从机地址功能码起始地址H起始地址L线圈数量H线圈数量LCRC校验HCRC校验L
0101000000083DCC

如：数据长度为0x01个字节，数据为0x01，第一个线圈为ON，其余为OFF。

  • 响应：
从机地址功能码线圈数据长度数据CRC校验HCRC校验L
010101019048

3.2. 0x02：读离散量输入

在从站中读连续离散量输入状态，ON=1,OFF=0。

  • 请求：
从机地址功能码起始地址H起始地址L离散量输入数量H离散量输入数量LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节
  • 响应：
从机地址功能码离散量输入数据长度数据CRC校验HCRC校验L
1字节1字节1字节离散量输入数据长度个字节1字节1字节

注意：离散量输入数据长度=1+(离散量输入-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

  • 请求：
从机地址功能码起始地址H起始地址L离散量输入数量H离散量输入数量LCRC校验HCRC校验L
01020000000879CC

如：在从站0x01中，读取开始地址为0x0000的离散量输入数据，读0x008位

  • 响应：
从机地址功能码离散量输入数据长度数据CRC校验HCRC校验L
010201016048

3.3. 0x03：读保持寄存器

在从站中读连续保持寄存器的值

  • 请求：
从机地址功能码起始地址H起始地址L寄存器数量H寄存器数量LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节
  • 响应：
从机地址功能码数据长度数据CRC校验HCRC校验L
1字节1字节1字节数据长度个字节1字节1字节

注意：保持寄存器数据长度=保持寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的保持寄存器数据，读0x003个

  • 请求：
从机地址功能码起始地址H起始地址L寄存器数量H寄存器数量LCRC校验HCRC校验L
01030000000305CB

如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

  • 响应：
从机地址功能码数据长度数据CRC校验HCRC校验L
01030600 21 00 00 00 009D72

3.4. 0x04：读输入寄存器

在从站中读连续输入寄存器的值

  • 请求：
从机地址功能码起始地址H起始地址L寄存器数量H寄存器数量LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节
  • 响应：
从机地址功能码数据长度数据CRC校验HCRC校验L
1字节1字节1字节数据长度个字节1字节1字节

注意：输入寄存器数据长度=输入寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的输入寄存器数据，读0x003个

  • 请求：
从机地址功能码起始地址H起始地址L寄存器数量H寄存器数量LCRC校验HCRC校验L
010400000003B00B

如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

  • 响应：
从机地址功能码数据长度数据CRC校验HCRC校验L
01040600 21 00 00 00 00DC94

3.5. 0x05：写单个线圈

将从站中的一个线圈输出写成ON或OFF，0xFF00请求输出为ON,0x000请求输出为OFF

  • 请求：
从机地址功能码线圈地址H线圈地址L输出值H输出值LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节
  • 响应：
从机地址功能码线圈地址H线圈地址L输出值H输出值LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节

如：在从站0x01中，将地址为0x0000的线圈设置为ON

  • 请求：
从机地址功能码线圈地址H线圈地址L输出值H输出值LCRC校验HCRC校验L
01050000FF008C3A
  • 响应：
从机地址功能码线圈地址H线圈地址L输出值H输出值LCRC校验HCRC校验L
01050000FF008C3A

3.6. 0x06：写单个保持寄存器

将从站中的一个保持寄存器设置

  • 请求：
从机地址功能码保持寄存器地址H保持寄存器地址L设置值H设置值LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节
  • 响应：
从机地址功能码保持寄存器地址H保持寄存器地址L设置值H设置值LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节

如：在从站0x01中，将地址为0x0000的保持寄存器设置为0x000A。

  • 请求：
从机地址功能码保持寄存器地址H保持寄存器地址L设置值H设置值LCRC校验HCRC校验L
01060000000A09CD
  • 响应：
从机地址功能码保持寄存器地址H保持寄存器地址L设置值H设置值LCRC校验HCRC校验L
01060000000A09CD

3.7. 0x0F：写多个线圈

将从站中的多个线圈输出写成ON或OFF，线圈输出值每1位“1”请求输出为ON,“0”请求输出为OFF

  • 请求：
从机地址功能码线圈起始地址H线圈起始地址L线圈数H线圈数L线圈输出字节长度线圈输出值CRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节1字节1字节

注意：线圈输出字节长度=1+(线圈数-1)/8

  • 响应：
从机地址功能码线圈起始地址H线圈起始地址L线圈数H线圈数LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节

如：在从站0x01中，将以地址0x0000开始连续的4个线圈设置为ON

  • 请求：
从机地址功能码线圈起始地址H线圈起始地址L线圈数H线圈数L线圈输出字节长度线圈输出值CRC校验HCRC校验L
010F00000004010F7E92
  • 响应：
从机地址功能码线圈起始地址H线圈起始地址L线圈数H线圈数LCRC校验HCRC校验L
010F000000045408

3.8. 0x10：写多个保持寄存器

写从站中的多个连续的寄存器。

  • 请求：
从机地址功能码寄存器起始地址H寄存器起始地址L寄存器数H寄存器数L寄存器数据字节长度寄存器数据CRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节1字节1字节

注意：寄存器数据字节长度=寄存器数量×2

  • 响应：
从机地址功能码寄存器起始地址H寄存器起始地址L寄存器数H寄存器数LCRC校验HCRC校验L
1字节1字节1字节1字节1字节1字节1字节1字节

如：在从站0x01中，向起始地址为0x0000，数量为0x0001的寄存器写入数据，数据长度为0x02，数据为0x000F。

  • 请求：
从机地址功能码寄存器起始地址H寄存器起始地址L寄存器数H寄存器数L寄存器数据字节长度寄存器数据CRC校验HCRC校验L
0110000000010200 0FE654
  • 响应：
从机地址功能码寄存器起始地址H寄存器起始地址L寄存器数H寄存器数LCRC校验HCRC校验L
01100000000101C9
豪哥追求卓越
关注
  • 5
    点赞
  • 踩
  • 54
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
C# Modbus通信从入门到精通（10）——Modbus RTU（0x10功能码与C#代码实现）
qq_34059233的博客
07-16 4377
本文详细介绍了ModbusRTU协议中0x10写多个保持寄存器功能码的原理、发送报文、返回报文，由高级工程师多年经验总结而成，绝对干货！
modbus TCP通信与数据解析
12-11
modbus TCP完整功能程序，用于读取仪器仪表和远程PLC比较实用，PLC基本都支持modbus TCP
ModbusRTU协议帧详解
qq_41340733的博客
08-10 3540
ModbusRTU协议帧详解一.协议帧表格二.读取发送帧和返回帧格式三.写数据发送帧和返回帧格式四.功能码定义五.注意事项，必看 一.协议帧表格 二.读取发送帧和返回帧格式 读取帧格式： 地址 功能码 起始地址高字节 起始地址低字节 读取寄存个数高字节 读取寄存个数低字节 CRC低字节 CRC高字节 读取帧格式： 0X01 0x03 0x00 0x00 0x00 0x02 xx xx 返回帧格式： 地址 功能码 数据长度（读取寄存器个数乘以2） 数据部分 CRC低字节 CRC高
Modbus RTU 协议详解
12-09 1万+
~~~~~~~ 以：波特率9600、1bit起始位、8bit数据位、1bit停止位，1bit校验位、无流控为例，那么1s内就可以传输(1+8+1+1)/9600*3.5*1000≈4ms，所以，如果从机在接收过程中，超过了4ms没有收到数据，则认为本帧数据接收结束；~~~~~~~~ 要求使用偶校验。从机返回：01 03 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 a3 67。
Modbus RTU报文详解
最新发布
qq_46994975的博客
05-28 744
Modbus RTU是一种在串行通讯中广泛使用的协议，主要应用于工业领域的设备之间。该协议基于主/从（或客户端/服务器）架构，允许主机（通常称为Master）与多个从机（通常称为Slave）进行通信。数据通过二进制形式传输，使得通信更加高效。Modbus RTU报文结构清晰，通过设备地址、功能码、数据和校验码等部分实现了高效的数据传输和错误检测。在工业自动化领域，Modbus RTU被广泛用于各种监控和控制系统之间的通信。
Modbus-RTU/TCP规约 | 报文解析 | 组织报文与解析报文（C++）
zwcslj的博客
05-16 1706
Modbus是一种广泛使用的串行通信协议（应用层报文传输协议），用于工业环境中控制器和电子设备之间的数据交换。详细介绍了Modbus规约的两种通信方式：RTU与TCP。
Modbus协议详解3：数据帧格式 - RTU帧 & ASCII帧的区别
weixin_43866583的博客
09-17 7070
在项目应用中，很多时候多报文帧的接收都会涉及到中断，特别是在通信速率很高的情况下，会频繁的快速中断，对cpu的负担是很重的，这个时候这t1.5和t3.5的时间就会变得很短暂，并不是很好处理。在RTU模式中，为了标识不同的报文帧，在报文帧之间插入一个空闲时间间隔，在两帧报文之间用至少3.5个字符的空闲时间来区分不同的帧，同时标识一帧是否已经完成接收。
MODBUS通讯之数据帧格式解读（附资料下载）
热门推荐
weixin_39917818的博客
01-29 2万+
1.Modbus数据帧构成：地址域 + 功能码 + 数据 + 差错校验 下面逐一解释各部分的具体含义： （1）地址域：即主站要访问的从站地址，其范围0~247 （2）功能码：即主站想要从站执行什么动作。 从大的方面看分为读（主站读取从站数据），写（主站向从站读取数据） （3）数据：如果主站的请求是读数据，那么该“数据”要包含的信息有： 从哪里开始读数据 + 读多少数据。 如果主站的请求是向从站写......
MODBUSTCP和MODBUSRTU数据帧对比
嘿嘿の博客
07-06 1302
ModBus是一种通信协议，用于在工业自动化领域中，通过串行通信或以太网连接来传输数据。ModBus数据帧是用于在ModBus协议中传输数据的格式。ModBus协议支持两种不同的数据帧格式：ModBus TCP和ModBus RTU。ModBus TCP是基于以太网的ModBus协议版本。在ModBus TCP中，数据帧格式如下：1）事务标识符（2字节）：用于标识请求和响应之间的关联。2）协议标识符（2字节）：用于指定ModBus协议版本。
ModbusTcp和ModbusRtu全面理解
qq_31000403的博客
11-05 5415
Modbus TCP协议是在Modbus RTU协议上加入MBAP(ModbusApplication Protocol Header)报文头，由于TCP是基于可靠连接的服务，所以在Modbus TCP协议中没有CRC校验，所有的Modbus TCPADU的发送和接收都是使用TCP传输控制协议，
Modbus协议解析（2）——协议总括
tuxinbang1989的博客
04-10 3111
1.协议描述 通用Modbus消息帧可以分为两部分： ①Modbus协议定义了一个与基础通信层无关的简单协议数据单元（PDU）； ②特定总线或网络，如串行链路、TCP/IP网络，引入了一些附加字段。 这两部分共同组成了应用数据单元（ADU），即Modbus消息帧。 通用Modbus帧 Modbus的ADU由启动Modbus事务处理的客户机（主设备）创建，Modbus应用协议规定了客户机启动的请求PDU内容定义： ①功能码字段：向服务器指示将执行哪种操作。用一个字节编码Modbus数据单.
MODBUS RTU协议原理及功能码解析
专注嵌入式软硬件开发。
10-12 2万+
modbus是OSI模型第七层上的应用层报文传输协议。 modbus是一个请求/应答协议。并规定了相关的功能码。 modbus功能码是modbus请求应答PDU的元素
组态王与多台单片机MODBUS RTU通信实例.rar_modbus_modbus RTU 组态_单片机 modbus_单片机
07-14
在工业自动化领域，MODBUS RTU通信协议是一种广泛使用的通讯方式，它允许不同的设备之间进行数据交换，尤其在单片机（MCU）和上位机如“组态王”之间建立连接。本文将深入探讨如何利用组态王与多台单片机通过MODBUS ...
STM32F407单片机用Modbus RTU协议通信的实例
01-29
RTU代表远程终端单元，是Modbus通信协议的一种变体，它使用连续的二进制数据流进行通信，没有帧与帧之间的字符填充。每个Modbus RTU帧包含设备地址、功能码、数据域和校验码，通常使用CRC（循环冗余校验）作为错误...
单片机STM32 MODBUS RTU通讯实例 功能码很全
12-20
这个协议栈应包括解析和构建MODBUS RTU帧的功能，处理各种功能码的请求和响应。在提供的压缩包中，"多功能码"表示这个例子涵盖了MODBUS RTU的所有功能码，包括读寄存器（0x03, 0x04）、写单个寄存器（0x06）、写多个...
modbus rtu通讯
05-31
数据以二进制形式发送，RTU模式下数据帧间必须有至少3.5个字符时间的空闲间隔，以区分不同消息。每个消息由功能码、数据和校验码组成，确保数据的正确性。 在Android平台上实现Modbus RTU通信，通常需要使用Java...
《LabVIEW modbus RTU 实例讲解.pdf》
01-09
基于labview实现modbus RTU协议方法总结，从modbus底层协议分析数据帧格式；从具体实例出发，讲解协议通信、解析过程。
ModbusRTU\TCP消息帧解析（C#实现报文发送与解析）
Mr_DaYang的博客
11-28 3951
1.下面代码模拟的是modbusTCP主站，需要开启小程序mbslave作为从站PLC，要设置slave的connection、setup两个区域的TCP相关参数。单精度浮点数：4字节。输出状态：007B 00 00 00 00 00 00 00 00 00 00 这是20个字节，解析: 第一个数为123。16进制 0X01=0000 0001，一位16进制需要4位二进制表达（F =1111），两个16进制数字表示1个字节。响应字节数（单位是字节）：02 表示两个字节，从02往后数两个字节都是数据未位。
Modbus通信基础知识总结
Tonystock_never的博客
10-12 700
Modbus通信基础知识总结
Modbus RTU
08-29
Modbus RTU是一种串行通信协议，用于在工业领域中的设备之间进行通信。它是基于串行通信方式的Modbus协议的一种实现。RTU代表"Remote Terminal Unit"，即远程终端单元。 Modbus RTU使用二进制编码，数据以16位寄存器的形式传输。它通常在串行通信中使用RS-485物理层，但也可以在RS-232等接口上实现。 在Modbus RTU通信中，主站（通常是计算机）通过发送请求消息来读取或写入远程从站（设备）的数据。请求消息包含从站地址、功能码、数据地址和数据长度等信息。从站接收到请求后，执行对应的操作，并将响应消息返回给主站。 Modbus RTU具有简单、可靠、广泛应用等特点，适用于各种工业自动化场景，例如监控系统、PLC（可编程逻辑控制器）、传感器等设备之间的通信。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

豪哥追求卓越

觉得有用就打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值