modbus完整支持很多功能码,但是实际在应用的时候常用的也就那么几个。具体如下:
-
0x01: 读线圈寄存器(DO)
-
0x02: 读离散输入寄存器(DI)
-
0x03: 读保持寄存器(AI)
-
0x04: 读输入寄存器(AO)
-
0x05: 写单个线圈寄存器
-
0x06: 写单个保持寄存器
-
0x0f: 写多个线圈寄存器
-
0x10: 写多个保持寄存器
如上所示一共8种功能码。这其中有涉及到线圈、离散输入、保持、输入四种寄存器。下面分别解释一下:
线圈寄存器:实际上就可以类比为开关量,每个bit都对应一个信号的开关状态。所以一个byte就可以同时控制8路的信号。比如控制外部8路io的高低。 线圈寄存器支持读也支持写,写在功能码里面又分为写单个线圈寄存器和写多个线圈寄存器。对应上面的功能码也就是:0x01 0x05 0x0f
离散输入寄存器:如果线圈寄存器理解了这个自然也明白了。离散输入寄存器就相当于线圈寄存器的只读模式,他也是每个bit表示一个开关量,而他的开关量只能读取输入的开关信号,是不能够写的。比如我读取外部按键的按下还是松开。所以功能码也简单就一个读的 0x02
保持寄存器:这个寄存器的单位不再是bit而是两个byte,也就是可以存放具体的数据量的,并且是可读写的。比如我我设置时间年月日,不但可以写也可以读出来现在的时间。写也分为单个写和多个写,所以功能码有对应的三个:0x03 0x06 0x10
输入寄存器:只剩下这最后一个了,这个和保持寄存器类似,但是也是只支持读而不能写。一个寄存器也是占据两个byte的空间。类比我我通过读取输入寄存器获取现在的AD采集值。对应的功能码也就一个 0x04
对应的错误返回:
在对应功能码基础上加上0x80
1、“01”读取线圈状态发送
0x01(01): 读线圈寄存器
发→◇ 03 01 00 00 00 00 3D E8
收←◆ 03 01 01 00 50 30
2、“02”读取输入状态
0x02(02): 读离散输入寄存器
发→◇ 03 02 00 00 00 40 78 18
收←◆ 03 02 08 01 00 30 00 0C C0 00 00 08 FA
去掉地址码(03)、功能码(02)、寄存器长度(08)、CRC(08 FA ),01 00 30 00 0C C0 00 00 转二进制 存在高低位
3、“03”保持型寄存器读取
Rx:1603-03 03 02 00 01 00 44 03(地址码) 03(功能码) 00 F0(起始地址) 00 01(输入数量) 85 DB(CRC)
Tx:1604-03 03 00 F0 00 01 85 DB
4、“05”写单个线圈寄存器
0x05(05): 写单个线圈寄存器
发→◇ 03 05 00 00 FF 008D D8 03(地址) 05(功能码) 00 00(寄存器地址) FF 00(写入的值) 8D D8(CRC)
收←◆ 03 05 00 00 FF 00 8D D8
发→◇ 03 05 00 00 00 00 CC 28
收←◆ 03 05 00 00 00 00 CC 28
5、“06”写单个保持寄存器
Tx:1605-03 06 00 F0 00 01 49 DB 03(从站地址) 06(功能码) 00 F0(起始地址) 00 01(寄存器值) 49 DB(CRC)
Rx:1606-03 06 00 F0 00 01 49 DB
6、“15”: 写多个线圈寄存器
0x0f(15): 写多个线圈寄存器
发→◇ 03 0F 00 12 00 15 01 FF 17 09 03(地址) 0F(功能码) 00 12(起始地址) 00 15(写入线圈个数) 01(写入字节数) FF(写入值) 17 09(CRC)
收←◆ 03(地址) 0F(功能码) 00 12(起始地址) 00 15(写入线圈个数) 35 E3(CRC)
出错时:功能码 0X8F 错误代码:01/02/03/04
发→◇ 03 0F 00 12 00 15 01 00 57 49
收←◆ 03 0F 00 12 00 15 35 E3
22U
发→◇ 03 0F 00 00 00 08 01 FF 3F 0C
收←◆ 03 0F 00 00 00 08 55 EF
发→◇ 03 0F 00 00 00 08 01 00 7F 4C
收←◆ 03 0F 00 00 00 08 55 EF
7、0x10(16): 写多个保持寄存器
90.6
Tx:1378-03 10 00 00 00 02 04 42 B5 33 33 A9 6C 03(地址) 10(功能码) 00 00(起始地址) 00 02(寄存器数量 N) 04(字节数 2*N) 42 B5 33 33(寄存器值) A9 6C(CRC)
Rx:1379-03 10 00 00 00 02 40 2A 03(地址) 10(功能码) 00 00(起始地址) 00 02(寄存器数量 N) 40 2A(CRC)
0.0
Tx:1408-03 10 00 00 00 02 04 00 00 00 00 F8 17
Rx:1409-03 10 00 00 00 02 40 2A