modbus命令格式.doc

Modbus命令介绍1 命令格式MODBUS 协议定义了一个与基础通信层无关的简单协议数据单元（PDU）。特定总线或网络上的MODBUS 协议映射能够在应用数据单元（ADU）上引入一些附加域。通用Modbus帧如下图。以下介绍常见功能码与PDU。2常见的功能码功能码（HEX）名称作用01读线圈状态读离散输出位02读输入状态读离散输入位03读保持寄存器04读输入寄存器读16位寄存器，常用于读取整数或者浮点数05写单个线圈写数据使线圈On/OFF06写单个寄存器16位格式写数据08回路诊断检测通讯端口15写多个线圈写数据使多个线圈ON/OFF16写多个寄存器16位格式写数据功能码 0101用于读数字量模块的输出状态。请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节线圈个数高字节线圈个数低字节例：读模块第18个线圈（地址为0001700024）00017为11h请求指令：01 01 00 11 00 08响应指令的格式为：模块地址功能码字节个数数据数据例：线圈2与7 为ON，其他为OFF响应为：01 01 01 4242h 即为二进制的0100 0010功能码 0202用于读数字量模块的输入状态。请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节线圈个数高字节线圈个数低字节例：读模块第18个通道的输入（地址为0000100008）请求指令：01 02 00 01 00 08响应指令的格式为：模块地址功能码字节个数数据数据例：输入2与3 为ON，其他为OFF响应为：01 02 01 6060h 即为二进制的0110 0000功能码 03/0403/04用于读模块的寄存器的值。请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节寄存器个数高字节寄存器个数低字节例：读模拟量输入第12个通道的输入（地址为4000140002）请求指令：01 04 00 01 00 02响应指令的格式为：模块地址功能码字节个数数据数据模拟量实际值与寄存器数据的对应关系：若寄存器为16位。则最小值为0，最大值为FFFF，0对应量程最小值，FFFF对应量程最大值。假设量程为420mA，则0对应4mA，FFFF对应20mA例：模拟量为010V，输入通道1的值为5V，通道2的值为6.5V响应为：01 04 04 7F FF A6 65。 7FFF对应5V，A665对应6.5V。（一个指令来回的字节数是6+2+3+2*8+2=29个字节）功能码 0505用于写线圈为ON/OFF。ON/OFF的状态用数据序列表示。FF 00hex表示为ON，00 00hex表示为OFF，FF FF hex表示 释放。请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节强制数据的高字节强制数据的低字节例：设置线圈3（地址为00003）为ON请求指令：01 05 00 03 FF00响应指令的格式为：模块地址功能码起始地址高字节起始地址低字节设置数据的高字节设置数据的低字节响应指令为请求指令的重复。功能码 0606用于写单个寄存器的值。请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节设置数据的高字节设置数据低字节例：设置寄存器40002的值为00 04 h请求指令：01 06 00 02 00 04响应指令的格式为：模块地址功能码起始地址高字节起始地址低字节设置数据的高字节设置数据低字节响应指令为请求指令的重复。功能码 0808用于诊断回路。发送的信息可以为任意长度，其最大值为数据缓冲器的长度减去8个字节。请求指令的格式为：模块地址功能码任意数据例： 请求指令：01 08 00 02 00 04响应指令的格式为：模块地址功能码任意数据例：响应为：01 08 00 02 00 04功能码 15（0Fh）15用于设置线圈序列的值为ON/OFF请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节线圈个数高字节线圈个数低字节字节数设置数据的高字节设置数据的低字节例：设置10个线圈的值，起始地址为00017（11hex）请求指令：01 0F 00 11 00 0A 02 CD 01。CD 01 等价于二进制的1100 1101 0000 0001。响应指令的格式为：模块地址功能码起始地址高字节起始地址低字节线圈个数的高字节线圈个数的低字节例：01 0F 00 11 00 0A功能码 16（10h）16用于设置多个保持寄存器的值请求指令的格式为：模块地址功能码起始地址高字节起始地址低字节寄存器个数的高字节寄存器个数的低字节字节数数据例：设置通道1（地址为40009）的值为100.0请求指令：01 10 00 09 00 02 04 42 C