MODBUS协议传感器说明书.doc

4. 模块的通信协议和命令模块采用MODBUS RTU通讯协议，半双工工作方式，串行传输速率：1200，2400，4800，9600，19200，38400 ，57600可选。帧格式：1 位开始位，8 位数据位，1 位停止位，奇校验位。命令返回延迟时间：约10 毫秒。传输距离：1200 米。5. MODBUS RTU协议和命令1、MODBUS数据帧结构描述 每个数据帧组成如下：RTU模式 地址功能代码数据数量数据1.数据nCRC 16位校验2、传输格式(1)命令报文格式发送读数据命令：地址功能码数据起始地址高位数据起始地址低位数据个数高位数据个数低位CRC16位校验高位在前发送读数据命令返回：地址功能码字节长度数据1输入数据2输入CRC16位校验高位在前高位在前发送写数据命令：地址功能码数据起始地址高位数据起始地址低位数据高位数据低位CRC16位校验高位在前发送写数据命令返回命令原样返回：地址功能码数据起始地址高位数据起始地址低位数据高位数据低位CRC16位校验高位在前 (2)异常应答返回 非法功能:从站地址功能码异常码CRC16校验80H+原功能码01非法数据地址:从站地址功能码异常码CRC16校验80H+原功能码02非法数据值:从站地址功能码异常码CRC16校验80H+原功能码03帧格式（11位）起始位 D0 D1 D2 D3 D4 D5 D6 D7奇偶校验停止位3、模块RTU指令及说明信息功能代码数据起始地址数据个数数据字节数指令说明04H0010H24op读当前测量值-浮点数据04H0012H24oc读补偿后测量值-浮点数据04H0014H24ot读当前温度值-浮点数据03H0030H12a?读地址码整型数据03H0031H12b?读串行通信波特率码整型数据03H0032H12u?读当前使用的测量单位整型数据03H0034H24m?读最小量程值-浮点数据03H0036H24f?读最大量程值-浮点数据03H0038H24p?读比例因子-浮点数据03H0040H816n?读序列号字符数据03H0050H24l?读报警下限值-浮点数据03H0052H24h?读报警上限值-浮点数据03H0056H12e?读使能报警状态整型数据01H0060H11s?是否置零整型数据06H0030H12ma修改地址码整型数据06H0031H12mb修改串行通信波特率整型数据06H0032H12mu修改测量输出单位整型数据10H0034H24mm修改最小量程值浮点数据10H0036H24mf修改最大量程值浮点数据10H0038H24mp修改比例因子浮点数据05H0060H11sz平移到零点05H0061H11sv控制开关量输出10H0080H24cz零点校准10H0082H24cf满量程校准06H0084H12st保存cz 和cf 校准后的参数10H00a0H24cl低位校准浮点数据10H00a2H24ch高位校准浮点数据06H00a4H12ss保存cl 和ch 校准后的参数10H0050H24al报警下限设置浮点数据10H0052H24ah报警上限设置浮点数据06H0054H12sa保存al 和ah 设置参数06H0056H12ea使能报警功能06H008bH12sp备份参数06H008cH12rp恢复参数06H0000H12rs软件复位06H0001H12cm MBRTU模式转换10H0002H24ms MBRTU模式密码认证读当前测量值指令微机发送的命令帧：Addr04h0h10h0h2hCRC16HCRC16L模块返回的数据帧：Addr04hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读补偿后测量值指令微机发送的命令帧：Addr04h0h12h0h2hCRC16HCRC16L模块返回的数据帧：Addr04hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读当前温度值指令微机发送的命令帧：Addr04h0h14h0h2hCRC16HCRC16L模块返回的数据帧：Addr04hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读地址码指令微机发送的命令帧：Addr03h0h30h0h1hCRC16HCRC16L模块返回的数据帧：Addr03hLength=2Data1Data2CRC16HCRC16L指令返回数据为2字节整型数据，模块地址编码1100；0xfa是万能地址码。可用作读地址码指令的前始地址，读取模块读取地址码。Length：2返回数据长度。Data1Data2：返回数据，模块当前地址码。读当前波特率码指令微机发送的命令帧：Addr03h0h31h0h1hCRC16HCRC16L模块返回的数据帧：Addr03hLength=2Data1Data2CRC16HCRC16L指令返回数据为2字节整型数据波特率编码，模块波特率编码06；0：1200，1：2400，2：4800，3：9600，4：19200，5：38400，6：57600。Length：2返回数据长度。Data1Data2：返回数据，模块波特率编码。读测量单位码指令微机发送的命令帧：Addr03h0h32h0h1hCRC16HCRC16L模块返回的数据帧：Addr03hLength=2Data1Data2CRC16HCRC16L指令返回数据为2字节整型数据测量单位编码，模块压力单位编码08；0Kpa，1Mpa，2PSI，3Kg/cm2 ，4mH2O，5Bar，6mmHg，7atm，8usr （自定义）。温度单位，有两种：0-，1-。 长度单位，有四种：0-mm，1-cm，2-m，3-km。 质量单位，有四种：0-mg，1-g，2-kg，3-T。 重量单位，有两种：0-N， 1-KN。Length：2返回数据长度。Data1Data2：返回数据，模块单位编码。读最小量程值指令微机发送的命令帧：Addr03h0h34h0h2hCRC16HCRC16L模块返回的数据帧：Addr03hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读最大量程值指令微机发送的命令帧：Addr03h0h36h0h2hCRC16HCRC16L模块返回的数据帧：Addr03hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读比例因子指令微机发送的命令帧：Addr03h0h38h0h2hCRC16CRC16模块返回的数据帧：Addr03hLength=4Data1Data4CRC16CRC16指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读产品序列号指令微机发送的命令帧：Addr03h0h40h0h8hCRC16HCRC16L模块返回的数据帧：Addr03hLength=16Data1Data16CRC16HCRC16L指令返回产品序列号，共16个字符。Length：16返回数据长度。Data1Data16：返回数据，高字节在前，低字节在后。读报警下限指令微机发送的命令帧：Addr03h0h50h0h2hCRC16HCRC16L模块返回的数据帧：Addr03hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。读报警上限指令微机发送的命令帧：Addr03h0h52h0h2hCRC16HCRC16L模块返回的数据帧：Addr03hLength=4Data1Data4CRC16HCRC16L指令返回数据为4字节的浮点数；高字节在前，低字节在后。Length：4返回数据长度。Data1Data4：返回数据。是否已有“平移到零”（是否置零）操作指令微机发送的命令帧：Addr01h0h60h0h1hCRC16HCRC16L模块返回的数据帧：Addr01hLength=1Data1CRC16HCRC16L返回当前“置零”操作的状态，如已置零返回1，无置零返回0。Length：1返回数据长度。Data1：返回数据。读使能报警状态指令微机发送的命令帧：Addr03h0h56h0h1hCRC16HCRC16L模块返回的数据帧：Addr03hLength=2Data1Data2CRC16HCRC16L返回当前“报警使能”操作状态，如已使能某项报警方式返回对应码，否则返回0xFFFF。Length：2返回数据长度。Data1Data2：返回数据，报警方式编码06，否则返回0xFFFF。修改地址码指令微机发送的命令帧：Addr06h0h30h0hNewAddrCRC16HCRC16L模块返回的数据帧：Addr06h0h30h0hNewAddrCRC16HCRC16LNewAddr：模块地址编码1100。操作前需密码认证，操作成功返回原指令，否则出错码。修改通信波特率指令微机发送的命令帧：Addr06h0h31h0hNewBpsCRC16HCRC16L模块返回的数据帧：Addr06h0h31h0hNewBpsCRC16HCRC16LNewBps：模块波特率编码06；0：1200，1：2400，2：4800，3：9600，4：19200，5：38400，6：57600。操作前需密码认证，设置成功无返回数据，修改主机波特率后，用其它命令检查是否通讯正常。修改测量单位指令微机发送的命令帧：Addr06h0h32h0hNewUnitCRC16HCRC16L模块返回的数据帧：Addr06h0h32h0hNewUnitCRC16HCRC16LNewUnit：模块压力单位编码08； 0Kpa，1Mpa，2PSI，3Kg/cm2 ，4mH2O，5Bar，6mmHg，7atm，8usr （自定义）。温度单位，有两种：0-，1-。 长度单位，有四种：0-mm，1-cm，2-m，3-km。 质量单位，有四种：0-mg，1-g，2-kg，3-T。 重量单位，有两种：0-N， 1-KN。操作前需密码认证，设置成功返回原指令，否则出错码。修改最小量程指令微机发送的命令帧：Addr10h0h34h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h34h0h02hCRC16HCRC16LData1Data4：浮点数据，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。修改最大量程指令微机发送的命令帧：Addr10h0h36h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h36h0h02hCRC16HCRC16LData1Data4：浮点数据，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。修改比例因子指令微机发送的命令帧：Addr10h0h38h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h38h0h02hCRC16HCRC16LData1Data4：浮点数据比例因子，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。置零指令微机发送的命令帧：Addr05h0h60h0h1CRC16HCRC16L模块返回的数据帧：Addr05h0h60h0hStateCRC16HCRC16L置零命令是一个开关命令，操作前需密码认证，每执行一次命令将循环“打开/关闭”置“零”功能，即“置零/不置零”。State：执行命令后，如关闭“置零”，返回0，如打开“置零”，返回1。操作前需密码认证，操作成功返回以上指令，否则错误码控制开关量输出指令微机发送的命令帧：Addr05h0h61h0hStateCRC16HCRC16L模块返回的数据帧：Addr05h0h61h0hStateCRC16HCRC16L控制开关量输出命令用于控制OUT端口的逻辑高低电平输出。State：命令参数，1：5V高电平输出，0：0V低电平输出。注意：模块在初始上电时OUT端口输出0V低电平，此命令操作时应避免与报警动作时的OUT端口操作冲突。操作前需密码认证，操作成功返回原指令，否则错误码。零位校准指令微机发送的命令帧：Addr10h0h80h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h80h0h02hCRC16HCRC16LData1Data4：低位测量数值，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。满程校准指令微机发送的命令帧：Addr10h0h82h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h82h0h02hCRC16HCRC16LData1Data4：低位测量数值，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。保存零位-满程校准参数指令微机发送的命令帧：Addr06h0h84h0h1CRC16HCRC16L模块返回的数据帧：Addr06h0h84h0h1CRC16HCRC16L操作前需密码认证，操作成功返回原指令，否则错误码。低位校准指令微机发送的命令帧：Addr10h0ha0h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0ha0h0h02hCRC16HCRC16LData1Data4：低位测量数值，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。高位校准指令微机发送的命令帧：Addr10h0ha4h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0ha4h0h02hCRC16HCRC16LData1Data4：高位测量数值，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。保存低位-高位校准参数指令微机发送的命令帧：Addr06h0ha8h0h1CRC16HCRC16L模块返回的数据帧：Addr06h0ha8h0h1CRC16HCRC16L操作前需密码认证，操作成功返回原指令，否则错误码。报警下限设置指令微机发送的命令帧：Addr10h0h50h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h50h0h02hCRC16HCRC16LData1Data4：低位测量数值，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。报警上限设置指令微机发送的命令帧：Addr10h0h52h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h52h0h02hCRC16HCRC16LData1Data4：高位测量数值，高字节在前，低字节在后。操作前需密码认证，设置成功返回以上指令，否则出错码。保存报警设置参数指令微机发送的命令帧：Addr06h0h54h0h1CRC16HCRC16L模块返回的数据帧：Addr06h0h54h0h1CRC16HCRC16L操作前需密码认证，操作成功返回原指令，否则错误码。使能报警指令微机发送的命令帧：Addr06h0h56h0hNewArmCRC16HCRC16L模块返回的数据帧：Addr06h0h56h0hStateCRC16HCRC16LNewArm：模块报警方式编码06。State：执行命令后，如打开某项“报警”，返回对应码，否则返回0xFF。操作前需密码认证，操作成功返回以上指令，否则错误码。使能报警命令是一个组合开关命令，操作前需密码认证。此命令带有一位十进制06 命令参数，其参数值分别按顺序代表对应的报警方式。PTH变送器有7种报警方式可供选用，按命令参数06 依次代表0：当前测量自动回传方式(数字量)，1：窗口报警开关量输出1方式(报警时高电平)，2：触发低报警开关量输出1方式(报警时高电平)，3：触发高报警开关量输出1方式(报警时高电平)，4：数字+窗口报警开关量输出1方式(报警时高电平)，5：数字+触发低报警开关量输出1方式(报警时高电平)，6：数字+触发高报警开关量输出1方式(报警时高电平)。每执行一次同参数ea命令将循环“打开/关闭”对应的报警方式，即“报警/不报警”。使能对应报警方式后，程序将进入监测状态，如发现当前测量数值超出上下限，将按对应报警方式进行报警动作。更换参数时ea命令将切换报警方式，打开当前参数对应的报警方式，关闭先前的报警方式，也就是说报警方式是单选的，只能开启一项。0-当前测量自动回传方式(数字量)：数字提示报警，当前测量数值超出上下限时，模块进入报警状态，每间隔3秒，自动回传当前测量数值，见读当前测量值指令输出格式；直到当前测量采集数值恢复到正常范围内或关闭报警功能，模块退出报警状态，停止自动发送当前采集数值。在模块进入自动发送状态后，同时也响应主叫命令，但此时尽量不要主叫操作，避免操作冲突。注：模块使能0报警方式后不能多个联网，只能单个使用，OUT端口输出为0V。1-窗口报警开关量输出1方式(报警时高电平)：开关量输出报警，当前测量数值超出上下限时，模块进入报警状态，OUT端口输出5V高电平，直至当前测量数值恢复到正常范围内时或关闭报警功能，模块退出报警状态，OUT端口输出0V低电平。2-触发低报警开关量输出1方式(报警时高电平)：开关量输出报警，当前测量数值超出下限时，模块进入报警状态，OUT端口输出5V高电平，直至当前测量数值超出上限时或关闭报警功能，模块退出报警状态，OUT端口输出0V低电平。3-触发高报警开关量输出1方式(报警时高电平)：开关量输出报警，当前测量数值超出上限时，模块进入报警状态，OUT端口输出5V高电平，直到当前测量数值超出下限时或关闭报警功能，模块退出报警状态，OUT端口输出0V低电平。4-数字+窗口报警开关量输出1方式(报警时高电平)：数字+开关量输出报警，当前测量数值超出上下限时，模块进入报警状态，每间隔3秒，自动回传当前测量数值，见读当前测量值指令输出格式；同时OUT端口输出5V高电平，直至当前测量数值恢复到正常范围内时或关闭报警功能，模块退出报警状态，停止自动发送当前采集数值，OUT端口输出0V低电平。在模块进入自动发送状态后，同时也响应主叫命令，但此时尽量不要主叫操作，避免操作冲突。注：模块使能4报警方式后不能多个联网，只能单个使用。5-数字+触发低报警开关量输出1方式(报警时高电平)：数字+开关量输出报警，当前测量数值超出下限时，模块进入报警状态，每间隔3秒，自动回传当前测量数值，见读当前测量值指令输出格式；同时OUT端口输出5V高电平，当前测量数值恢复到正常范围内时数字回传停止，OUT端口仍保持5V高电平输出，直至当前测量数值超出上限时或关闭报警功能，模块退出报警状态，OUT端口输出0V低电平。在模块进入自动发送状态后，同时也响应主叫命令，但此时尽量不要主叫操作，避免操作冲突。注：模块使能5报警方式后不能多个联网，只能单个使用。6-数字+触发高报警开关量输出1方式(报警时高电平)：数字+开关量输出报警，当前测量数值超出上限时，模块进入报警状态，每间隔3秒，自动回传当前测量数值，见读当前测量值指令输出格式；同时OUT端口输出5V高电平，当前测量数值恢复到正常范围内时数字回传停止，OUT端口仍保持5V高电平输出，直至当前测量数值超出下限时或关闭报警功能，模块退出报警状态，OUT端口输出0V低电平。在模块进入自动发送状态后，同时也响应主叫命令，但此时尽量不要主叫操作，避免操作冲突。注：模块使能6报警方式后不能多个联网，只能单个使用。备份模块参数指令微机发送的命令帧：Addr06h0h8bh0h1CRC16HCRC16L模块返回的数据帧：Addr06h0h8bh0h1CRC16HCRC16L操作前需密码认证，设置成功返回原指令，否则错误码。恢复模块备份参数指令微机发送的命令帧：Addr06h0h8ch0h1CRC16HCRC16L模块返回的数据帧：Addr06h0h8ch0h1CRC16HCRC16L操作前需密码认证，设置成功返回原指令，否则错误码。软件复位指令微机发送的命令帧：Addr06h0h0h0h1CRC16HCRC16L模块返回的数据帧：Addr06h0h0h0h1CRC16HCRC16L无返回数据。模式转换指令微机发送的命令帧：Addr06h0h1h0hModCRC16HCRC16L模块返回的数据帧：Addr06h0h1h0hModCRC16HCRC16LMod：模块单位编码03。0-HEX 1-CTASCII 2-MBASCII 3-MBRTU。操作前需密码认证，设置成功返回原指令，否则错误码。MBRTU模式密码认证指令微机发送的命令帧：Addr10h0h02h0h2h04hData1Data4CRC16HCRC16L模块返回的数据帧：Addr10h0h02h0h02hCRC16HCRC16LData1Data4：50 53 57 44。设置成功返回以上指令，否则出错码。注：MBRTU模式，所有写指令和调校指令都需密码认证。部份测试指令举例：功能:密码认证（当前变送器地址1）发送:01 10 00 02 00 02 04 50 53 57 44 AD 64 接收:01 10 00 02 00 02 E0 08 密码认证 - 成功!功能:读取当前压力值（地址1）发送:01 04 00 10 00 02 70 0E 其中，01是本机地址，04是功能代码，00 10是寄存器起始地址，00 02表示返回数据字数，70 0E 是校验码。接收:01 04 04 41 39 8D 73 1B 00 （浮点数）当前压力值为:【 11.597 】其中，01是本机地址，04是功能代码，04返回数据长度，41 39 8D 73返回测量值数据（浮点数），1B 00是检验码。功能:读取当前压力值（地址2）发送:02 04 00 10 00 02 70 3D 接收:02 04 04 00 00 00 00 C8 84 （浮点数）当前压力值为:【 0.000 】功能:读取温度（地址1）发送:01 04 00 14 00 02 31 CF 接收:01 04 04 42 03 80 00 7E 3C （浮点数）当前温度值为:【 32.875 】功能:读取温度（地址2）发送:02 04 00 14 00 02 31 FC 接收:02 04 04 42 03 80 00 4D 3C （浮点数）当前温度值为:【 32.875 】功能:修改地址（地址1修改成地址2）发送:01 06 00 30 00 02 08 04 接收:01 06 00 30 00 02 08 04 地址已修改为:【 2 】功能:修改地址（地址2修改成地址1）发送:02 06 00 30 00 01 48 36 接收:02 06 00 30 00 01 48 36 地址已修改为:【 1 】功能:读地址（当前变送器地址）发送:FA 03 00 30 00 01 91 8E 接收:FA 03 02 00 02 DC 51 模块地址为:【 2 】功能:读当前通信波特率发送:FA 03 00 31 00 01 C0 4E 接收:FA 03 02 00 02 DC 51 模块波特率为:【 4800 】功能:读压力单位（当前地址为1）发送:01 03 00 32 00 01 25 C5 接收:01 03 02 00 00 B8 44 压力单位为:【 0-Kpa 】功能:读压力下限（变送器最小值，当前地址为1）发送:01 03 00 34 00 02 85 C5 接收:01 03 04 00 00 00 00 FA 33 压力下限值为:【 0.000 】功能:读压力上限（变送器满量程值，当前地址为1）发送:01 03 00 36 00 02 24 05 接收:01 03 04 42 C8 00 00 6F B5 压力上限值为:【 100.000 】功能:读序列号（当前地址为1）发送:01 03 00 40 00 08 45 D8 接收:01 03 10 68 61 6F 73 68 65 6E 67 31 32 30 33 20 20 20 20 1F 15 模块序列号为:【 haosheng1203 】功能:置零指令开关（当前地址为1）发送: 01 05 00 60 00 01 0C 14接收: 01 05 00 60 00 01 0C 14（打开置零）01 05 00 60 00 00 CD D