S7-200和bitboy MODBUS测试.doc

S7-200和bitboy MODBUS测试西门子S7-200功能码含义：1.读I区02功能主机发送的报文格式：主机发送字节数发送的信息备注从机地址102发送至地址为02的从机功能码102读开关量输入状态起始BIT位20000起始BIT位地址为0000读数据长度2000E读取14路开关量输入状态位CRC码2F9FD由主机计算得到CRC码从机响应返回的报文格式：从机响应字节数返回的信息备注从机地址102来自从机01功能码102读开关量输入状态数据长度1021个字节（8个BIT位）DI状态数据242 02DI寄存器内容（高低字节相反，顺序从右往左）CRC码24CD9由从机计算得到CRC码2.读Q区01功能主机发送的报文格式：主机发送字节数发送的信息备注从机地址102发送至地址为02的从机功能码101读开关量输出状态起始BIT位20000起始BIT位地址为0000读数据长度2000A读取10路继电器输出状态位CRC码2BC3E由主机计算得到CRC码从机响应返回的报文格式：从机响应字节数返回的信息备注从机地址102来自从机02功能码101读开关量输出状态数据长度2022个字节（10个BIT位）DO状态数据203 01DO寄存器内容（高低字节相反，顺序从右往左）CRC码23C CC由从机计算得到CRC码3. 写V区多个数据10功能主机发送的报文格式：主机发送字节数发送信息举例从机地址102发送至从机02功能码110写多路寄存器起始地址20005要写入的寄存器的起始地址保存数据字长度20002保存数据的字长度（共2字）保存数据字节长104保存数据的字节长度（共4字节）保存数据120006数据地址0006保存数据220007数据地址0007CRC码29D17由主机计算得到的CRC码从机响应返回的报文格式：从机响应字节数字节数举例从机地址102来自从机02功能码110写多路寄存器起始地址20005起始地址为0005保存数据字长度20002保存2个字长度的数据CRC码251 FA由从机计算得到的CRC码4. 写单个Q区05功能主机发送的报文格式：主机发送字节数发送的信息备注从机地址102发送至地址为02的从机功能码105写开关量输出状态输出BIT位20004对应输出继电器BIT位（DO1）控制命令2FF00控制该路继电器输出为“合”状态位CRC码2CDC8由主机计算得到CRC码从机响应返回的报文格式：与主机发送的报文格式及数据内容完全相同。5. 写多个Q区15功能主机发送的报文格式：主机发送字节长度发送的信息备注设备地址102发送至地址为02的从机功能码1F0写多个开关量输出状态开始地址20000起始地址为0000线圈输出数量20010对应线圈输出的数量为16位线圈数量对应的字节数102对应线圈输出的字节数为2线圈数据1105对应线圈数据1的字节数据线圈数据2101对应线圈数据2的字节数据校验码23440由主机计算得到CRC码注意：线圈数量对应的字节数可为任意数，不影响输出结果。从机响应返回的报文格式：从机响应字节数返回的信息备注设备地址102来自从机02功能码1F