数据传输器协议说明书.doc

此文档收集于网络，如有侵权，请联系网站删除数据传输器协议说明书 目录第一章概述 31.1协议的产生31.2协议的分类31.3术语及说明3第二章通信协议 52.1平升协议52.1.1功能52.1.2格式52.1.2.1系统识别码52.1.2.2整帧长度52.1.2.3包序号52.1.2.4帧类型52.1.2.5源地址长度62.1.2.6源地址62.1.2.7目的地址长度62.1.2.8目的地址62.1.2.9内容62.1.2.10校验62.1.3应用62.2透明协议82.2.1功能82.2.1格式82.2.1应用82.3手机方式通信协议82.2.2.1功能82.2.2.2格式82.2.2.3应用8第三章参数协议 93.1 Modbus协议93.1.1 功能93.1.2 格式93.1.2.1设备地址93.1.2.2功能码93.1.2.3数据93.1.2.4校验93.1.3应用93.2 手机方式参数协议113.2.1 功能113.2.2 格式113.2.3 应用11第四章数据采集协议 94.1读取遥信状态124.2遥控12附录A异或校验范例程序13附录B参数区地址表14附录C开关量输入区地址表16附录D开关量输出区地址表17附录ECRC校验范例程序 16附录FCRC校验高低位字节值表17附录GModicon Modbus协议19第一章概述1.1协议的产生数据传输器协议是应各行业对点对点、点对多点数据传输的需求而产生的。1.2协议的分类按照功能划分，包括通信协议和设置协议两部分。1.3术语与说明通信协议是指数据中心计算机与A型数据传输器之间、数据中心计算机与B型数据传输器之间、A型数据传输器与B型数据传输器之间、B型数据传输器与连接设备之间、手机与A型数据传输器之间、手机与B型数据传输器之间的数据通信格式。其中大部分都使用协议，其余部分为无协议，即对数据格式不做要求。参数协议对数据传输器进行参数操作的命令格式，使用时此协议要作为通信协议的内容。采用Modicon 标准Modbus协议A型数据传输器与数据中心端计算机使用串口电缆连接，可与设备端的任何B型数据传输器通讯。B型数据传输器与现场设备使用串口电缆连接，可与数据中心端A型数据传输器通讯，也可直接与数据中心端计算机通讯。专网方式数据传输器主要组网方式之一，数据中心端计算机通过A型数据传输器与B型数据传输器实现对现场设备的点对点/点对多点数据通信，组网示意图如下：GSM/GPRS网络B型传输器11B型传输器2B型传输器3B型传输器nnRS232/485设备1nRS232/485设备1nRS232/485设备1nRS232/485设备1nA型传输器数据中心计算机专线方式数据传输器主要组网方式之一，数据中心端计算机通过互联网固定IP专线与B型数据传输器实现对现场设备的点对点/点对多点数据通信，组网示意图如下：Internet公网GSM/GPRS网络B型传输器1B型传输器2B型传输器3B型传输器nRS232/485设备1nRS232/485设备1nRS232/485设备1nRS232/485设备1n数据中心计算机互联网固定IP专线A型传输器数据传输器使用的数据通信协议。Modbus协议数据传输器使用的参数操作协议，符合Modicon 标准Modbus协议。手机方式参数协议数据传输器保留的使用手机短信进行参数操作的协议。透明协议即无协议，对数据格式不做要求，使用在B型数据传输器与所连接现场设备之间。第二章通信协议2.1协议2.1.1功能数据中心计算机与A型数据传输器之间、数据中心计算机与B型数据传输器之间、B型数据传输器与连接设备之间(手机短信方式)通信所使用的协议。2.1.2格式帧结构：头字段地址字段内容字段校验字段3字节2字节1字节1字节1字节6字节1字节6字节小于等于1400字节1字节系统识别码整帧长度包序号帧类型源地址长度源地址目的地址长度目的地址帧内容帧校验2.1.2.1系统识别码定义：用于区分不同数据传输系统，可以避免不同数据传输系统之间的误操作。格式：6个数字组成的密码，BCD格式，3字节。系统识别码为123456时，取值为16进制12 34 56。数据传输器出厂默认系统识别码为123456。2.1.2.2整帧长度定义：从头字段到校验字段（包括校验字段）所有字节的长度。格式：十六进制，2字节，高字节在前。整帧长度为19个字节时，取值为16进制 13。2.1.2.3包序号定义：用来区分多包中的各个包。填入固定值即可。格式：1字节，十六进制 80。注意：在传输器发出的包中，此字节不固定为0x80。2.1.2.4帧类型定义：区分各种功能帧。格式：十六进制，1字节。帧类型的种类见下表：帧类型名称帧类型字段取值(16进制)帧类型描述GPRS方式数据帧0x01GPRS方式数据传输短信方式数据帧0x02短信方式数据传输GPRS方式参数帧0x03GPRS方式参数操作短信方式参数帧0x04短信方式参数操作拨号链路帧0x05数据中心计算机利用A型传输器给B型传输器振铃GPRS方式链路帧0x06GPRS方式链路维护短信方式链路帧0x07短信方式链路维护反馈信息帧0x08数据中心计算机发送的数据帧有错误时A型传输器向数据中心计算机反馈的信息帧手机短信方式数据帧0x09与手机间进行数据传输手机短信方式参数帧0x0A使用手机进行参数操作（系统保留）协议转发参数帧0x0B协议转发模块参数操作手机短信方式主动上报数据帧0x0C现场设备主动给手机上报数据GPRS方式监控帧0x21短信方式监控帧0x222.1.2.5源地址长度定义：数据发送方数据传输器的地址码长度。格式：十六进制，1字节。传输器地址码为11位时，取值为 0B。2.1.2.6源地址定义：数据发送方数据传输器的地址码。格式：BCD码，长度6字节。位数不足12位的地址码在转换成BCD码时末尾都需要进行补0处理。传输器地址码，取值为16进制 13 60 32 92 51 40, 传输器地址码为7805011时，取值为16进制 78 05 01 10 00 00。2.1.2.7目的地址长度定义：数据接收方数据传输器的手机卡号码长度。格式：同源地址长度。2.1.2.8目的地址定义：数据接收方数据传输器的地址码。源地址与目的地址相同时，认为是本地操作；只有当源地址与目的地址不相同时，才认为是远程操作，操作对象是目的地址的内容。格式：同源地址。2.1.2.9内容定义：数据传输的内容、参数操作的内容及反馈信息等。格式：ASCII字符、16进制均可。2.1.2.10校验定义：除校验字段外，所有字节的异或和。格式：十六进制，1字节。2.1.3应用举例：系统识别码为123456，源地址目的地址内容为16进制31 32 33，选用GPRS方式传输，组成协议帧为：12 34 56 00 19 80 01 0B 13 78 46 14 46 70 0B 13 71 14 31 48 40 31 32 33 98。根据数据传输器的实际应用，介绍三种条件下通信协议的使用。专网组网方式下，数据中心计算机与A型数据传输器间涉及到的帧类型：帧类型名称帧类型字段取值(16进制)帧类型描述GPRS方式数据帧0x01GPRS方式数据传输短信方式数据帧0x02短信方式数据传输GPRS方式参数帧0x03GPRS方式参数操作短信方式参数帧0x04短信方式参数操作拨号链路帧0x05数据中心计算机利用A型传输器给B型传输器振铃反馈信息帧0x08数据中心计算机发送的数据帧有错误时A型传输器向数据中心计算机反馈的信息帧手机短信方式数据帧0x09数据中心计算机利用A型传输器向手机发送信息短信（帧内容为UNICODE码格式）反馈信息帧的内容字段中包含反馈信息，以下是反馈信息的取值与其含义的对照表：反馈信息帧内容取值(16进制)反馈信息类型0x01主机发送的系统识别码错误0x02主机发送的整帧长度错误0x03主机发送的整帧长度超出了最大发送限制长度0x04主机发送数据的校验错误0x05主机发送的帧类型识别码错误0x06主机发送的命令帧中对应的数据传输器地址不存在或尚未上网0x07主机发送的源地址错误专线组网方式下，数据中心计算机与B型数据传输器通过网络口通信涉及到的帧类型如下：帧类型名称帧类型字段取值(16进制)帧类型描述GPRS方式数据帧0x01GPRS方式数据传输GPRS方式参数帧0x03GPRS方式参数操作GPRS方式链路帧0x06GPRS方式链路维护，有问帧、答帧两种，内容字段数值为16进制33时为问帧，内容字段数值为16进制55时为答帧。数据中心计算机与A型数据传输器通过串口通信涉及到的帧类型如下：帧类型名称帧类型字段取值(16进制)帧类型描述短信方式数据帧0x02短信方式数据传输短信方式参数帧0x04短信方式参数操作拨号链路帧0x05数据中心计算机利用A型传输器给B型传输器振铃短信方式链路帧0x07数据中心计算机利用A型传输器给B型传输器发送建立链路请求短信手机短信方式数据帧0x09数据中心计算机利用A型传输器向手机发送信息短信（帧内容为UNICODE码格式）B型数据传输器与现场设备间(手机短信方式)的通信协议。涉及到的帧类型如下：帧类型名称帧类型字段取值(16进制)帧类型描述手机短信方式数据帧0x09现场设备利用B型数据传输器向手机发送信息短信（帧内容为UNICODE码格式）手机短信方式主动上报数据帧0x0C现场设备主动给手机上报数据2.2透明协议2.2.1功能在B型数据传输器与连接设备之间(除手机短信方式外)通信所使用。2.2.2格式保持数据传输器所连接设备的协议格式，不添加任何新协议。2.2.3应用现场设备不必作任何程序改动，将通信接口与B型数据传输器连接即可正常通信。2.3手机方式通信协议2.3.1功能手机与连接在B型数据传输器下的现场设备之间通信所使用。2.3.2格式手机方输入的数据格式为数据传输器所连接设备的协议格式（要求为UNICODE码格式）。同时需注意以下2点：手机方输入的数据中至少包含1个汉字。不能与手机方式参数协议命令相同，否则用户设备将不会收到此命令。B型数据传输器与现场设备间使用协议格式，协议的内容为手机短信的内容。举例:“传”在协议的内容里为16进制4F 20。2.3.3应用要求现场设备支持协议。第三章参数协议3.1Modbus协议3.1.1功能对数据传输器进行参数操作（除手机方式外）。3.1.2格式帧结构：设备地址功能码数据校验1字节1字节n字节2字节3.1.2.1设备地址定义：参数操作的设备地址。格式：填入固定值16进制 01。3.1.2.2功能码定义：区分读参与设参操作。格式：读参填入固定值16进制 03，设参填入固定值16进制10。3.1.2.3数据定义：读参时，填入读取的起始寄存器、寄存器数量。设参时，填入设置的起始寄存器、寄存器数量、写入字节数量、写入寄存器的值。格式：16进制。读参时，各参数的起始寄存器，寄存器数量从附录B的参数表中获得。设参时，各参数的起始寄存器，寄存器数量从附录B的参数表中获得。写入字节数量为寄存器数量乘2获得（寄存器数量为字型，占2字节）。写入寄存器的值根据附录B中的参数格式填入。3.1.2.4校验定义：CRC校验。格式：2字节16进制。3.1.3应用举例：读取串口参数的上下行数据如下（注意：实际应用时数据外层应另加一层协议，在串口方式时协议帧类型为0x03，在GPRS方式时协议帧类型为0x03，在短信方式时协议帧类型为0x04）：下行：字段名称举例（16进制）设备地址01功能码03起始寄存器的高字节00起始寄存器的低字节01寄存器数量高字节00寄存器数量低字节04校验高字节-校验低字节-上行：字段名称举例（16进制）设备地址01功能码03字节总数08数据高字节（寄存器1）25数据低字节（寄存器1）80数据高字节（寄存器2）00数据低字节（寄存器2）4E数据高字节（寄存器3）00数据低字节（寄存器3）08数据高字节（寄存器4）00数据低字节（寄存器4）01校验高字节-校验低字节-设置串口参数的上下行数据如下：下行：字段名称举例（16进制）设备地址01功能码10起始寄存器的高字节00起始寄存器的低字节01寄存器数量高字节00寄存器数量低字节04字节总数08数据高字节（寄存器1）25数据低字节（寄存器1）80数据高字节（寄存器2）00数据低字节（寄存器2）4E数据高字节（寄存器3）00数据低字节（寄存器3）08数据高字节（寄存器4）00数据低字节（寄存器4）01校验高字节-校验低字节-上行：字段名称举例（16进制）设备地址01功能码10寄存器起始地址的高字节00寄存器起始地址的低字节01寄存器数量高字节00寄存器数量低字节04校验高字节-校验低字节-如果下行命令不正确，回应格式中的功能代码最高位将置1。例如读参命令正确回应时，功能码为03，出错时为83；设参命令正确回应时，功能码为10，出错时为90。出错的同时会将一个独特的错误代码放到回应的数据中，错误代码如下：错误代码（16进制）错误代码说明01功能码不正确02寄存器地址不正确03数据校验不正确以上读参实例寄存器地址出错时回应为018302-。以上设参实例功能码出错时回应为019001-。3.2手机方式参数协议3.2.1功能使用手机对数据传输器进行参数操作。3.2.2 格式头字段内容字段系统识别码参数名称分隔符参数内容结束符6位数字逗号（或“:”）句号（或“.”）3.2.3应用当前系统识别码为123456时，各参数操作命令如下：功能参数命令设置系统识别码将数据传输器的系统识别码设置为789012，在手机短信上输入： 123456传输器密码，789012。切换传输器工作模式将数据传输器的工作模式设置为GPRS模式，在手机上短信输入： 123456传输器工作模式，gprs。将数据传输器的工作模式设置为短信模式，在手机上短信输入： 123456传输器工作模式，sms。重启传输器在手机短信上输入： 123456传输器重启。读取传输器参数在手机短信上输入： 123456传输器读参。第四章数据采集协议数据采集采用Modicon Modbus协议。协议介绍见附录E。4.1读取遥信状态遥信1状态保存在10001寄存器中，遥信2状态保存在10002寄存器中。专网、专线方式下用GPRS方式获得远程B型传输器的遥信1值，将以下命令中有单下划线的远程号码部分更改为用户手机号，并重新计算异或校验后用结果替换现有校验值。而后发送至A型传输器即可。读取命令：12 34 56 00 1e 80 21 0B 00 00 00 00 00 10 0B 13 50 31 51 55 40 01 02 00 00 00 02 f9 cb da以下为命令回应，其中标有下划线的部分为数据字节，数据字节的第0位保存遥信1的状态，第1位保存遥信2的状态。回应：12 34 56 00 1C 80 21 0B 13 50 31 51 55 40 0B 13 78 46 14 43 20 01 02 01 00 A1 88 8A读取遥信2的状态时，将标有虚下划线的部分更改为00 01即可。专网方式下使用短信方式采集时，协议的功能码为0x22。4.2遥控遥控1地址在00001寄存器中，遥信2地址在00002寄存器中。专网、专线方式下用GPRS方式控制B型传输器的遥控，将以下命令中有单下划线的远程号码部分更改为用户手机号，并重新计算异或校验后用结果替换现有校验值。而后发送至A型传输器即可。遥控1的ON命令：12 34 56 00 1e 80 21 0B 00 00 00 00 00 10 0B 13 50 31 51 55 40 01 05 00 00 ff 00 8c 3a a4以下为命令回应，其中标有下划线的部分为数据字节，数据字节的第0位保存遥信1的状态，第1位保存遥信2的状态。回应：12 34 56 00 1E 80 21 0B 13 50 31 51 55 40 0B 13 78 46 14 43 20 01 05 00 00 FF 00 8C 3A EE遥控OFF时，将上述命令中的FF 00更改为00 00并重新计算CRC校验和异或校验即可。控制遥控2时，将标有虚下划线的部分更改为00 01即可。专网方式下使用短信方式采集时，协议的功能码为0x22。附录A异或校验范例程序计算异或校验的VB示例程序如下：Function xor_check(buf() As Integer, ByVal n As Integer) As Integer Dim i, xor_value As Integer xor_value = 0 For i = 0 To n - 1 xor_value = (xor_value Xor buf(i) And &HFF Next i xor_check = xor_valEnd Function附录B参数区地址表参数名称寄存器起始地址寄存器数量参数格式(高字节在前)数据传输器型号400011A型高字节取值为0xAA,低字节取值0xAA,B型高字节取值为0xBB,低字节取值0xBB串口参数400024寄存器1为波特率；寄存器2为校验位，无校验高字节取值为0低字节取值为ASCII字符N，奇校验高字节取值为0低字节取值为ASCII字符O， 偶校验取高字节取值为0低字节取值为ASCII字符E，均为大写；寄存器3为数据位，高字节取值为0低字节取值为8寄存器4为停止位，高字节取值为0低字节取值为1GPRS拨号4000610从寄存器5开始每个寄存器保存2个ASCII字符GPRS接入点4001610从寄存器15开始每个寄存器保存2个ASCII字符测试间隔400261单位：秒本地设备地址400274寄存器26高字节取值为0低字节取值为地址长度；寄存器27至寄存器29的3个寄存器保存本地设备地址，BCD码格式系统识别码400312寄存器30的高字节、低字节、寄存器31的高字节保存串口成帧超时4003310寄存器32至寄存器38的7个寄存器依次保存300、600、1200、2400、4800、9600、19200等7种波特率下的成帧超时；单位：毫秒多包锁定超时400432寄存器42保存GPRS多包锁定超时，寄存器43保存SMS多包锁定超时；单位：毫秒B型串口占用超时400451单位：毫秒通讯端口400461范围1024至65535打印信息4004710x55AA时开打印信息，否则关闭信号质量4004810至30之间，0为未上网或无信号；30为信号最好远程重启4004910x5555时重启工作模式4005010x5555为纯短信模式，0xAAAA为GPRS+短信模式开关量输入1属性400511保留开关量输入1去抖400521单位：mS开关量输入2属性400531保留开关量输入2去抖400541单位：mS开关量输出1属性400551位15：0-脉冲，1-非脉冲位14-0：动作时间开关量输出1状态400561保留开关量输出2属性400571位15：0-脉冲，1-非脉冲位14-0：动作时间开关量输出2状态400581保留保留寄存器4005939保留扩展使用远程设备1参数400989见下表远程设备2参数401079见下表远程设备200参数418899见下表远程设备参数格式:参数名称远程设备地址是否固定IP固定IP地址是否接收主动发送(限B型)主动发送方式(限B型)寄存器(以远程设备1为例)寄存器40098至寄存器40101的4个寄存器寄存器40102寄存器40103至寄存器40104的2个寄存器寄存器40105寄存器40106格式寄存器40098高字节在读参时取值为0x55为未连接，取值为0xAA为已连接；寄存器40098高字节在写参数时取值为0，低字节取值为地址长度；寄存器40099至寄存器40101保存地址，BCD格式取值为0x5555为可变IP,取值为0xAAAA为固定IP每个寄存器保存2段IP地址取值为0x5555为不接收主动发送,取值为0xAAAA为接收主动发送取值为0x5555为GPRS方式,取值为0xAAAA为短信方式, 取值为0x0001为手机短信方式附录C开关量输入区地址表编号数据名称值域格式点数备注10001开关量输入10-1无符号2进制数1第1路开关量输入（DI1）0:OFF，1:ON10002开关量输入20-1无符号2进制数1第2路开关量输入（DI2）0:OFF，1:ON附录D开关量输出区地址表编号数据名称值域格式点数备注00001开关量输出10-1无符号2进制数1第1路开关量输出（DO1）按位解释：0:OFF，1:ON00002开关量输出20-1无符号2进制数1第2路开关量输出（DO2）按位解释：0:OFF，1:ON附录ECRC校验范例程序计算CRC校验的C语言示例程序如下：UINT16 CRC16_check(UINT8 *puchMsg,UINT16 usDataLen) UINT8 uchCRCHi = 0xFF ; / 高CRC字节初始化 / UINT8 uchCRCLo = 0xFF ; / 低CRC 字节初始化 / UINT8 uIndex ; / CRC循环中的索引 / while (usDataLen-) / 传输消息缓冲区 / uIndex = uchCRCHi *puchMsg+ ;/ 计算CRC / uchCRCHi = uchCRCLo auchCRCHiuIndex ; uchCRCLo = auchCRCLouIndex ; return (UINT16)uchCRCHi) 8 ) | uchCRCLo ; 附录FCRC校验高低位字节值表/* CRC 高位字节值表 */ code UINT8 auchCRCHi256 = 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40, 0x01, 0xC0, 0x80, 0x41, 0x01, 0xC0, 0x80, 0x41, 0x00, 0xC1, 0x81, 0x40 ;/* CRC低位字节值表*/ code char auchCRCLo256 = 0x00, 0xC0, 0xC1, 0x01, 0xC3, 0x03, 0x02, 0xC2, 0xC6, 0x06, 0x07, 0xC7, 0x05, 0xC5, 0xC4, 0x04, 0xCC, 0x0C, 0x0D, 0xCD, 0x0F, 0xCF, 0xCE, 0x0E, 0x0A, 0xCA, 0xCB, 0x0B, 0xC9, 0x09, 0x08, 0xC8, 0xD8, 0x18, 0x19, 0xD9, 0x1B, 0xDB, 0xDA, 0x1A, 0x1E, 0xDE, 0xDF, 0x1F, 0xDD, 0x1D, 0x1C, 0xDC, 0x14, 0xD4, 0xD5, 0x15, 0xD7, 0x17, 0x16, 0xD6, 0xD2, 0x12, 0x13, 0xD3, 0x11, 0xD1, 0xD0, 0x10, 0xF0, 0x30, 0x31, 0xF1, 0x33, 0xF3, 0xF2, 0x32, 0x36, 0xF6, 0xF7, 0x37, 0xF5, 0x35, 0x34, 0xF4, 0x3C, 0xFC, 0xFD, 0x3D, 0xFF, 0x3F, 0x3E, 0xFE, 0xFA, 0x3A, 0x3B, 0xFB, 0x39, 0xF9, 0xF8, 0x38, 0x28, 0xE8, 0xE9, 0x29, 0xEB, 0x2B, 0x2A, 0xEA, 0xEE, 0x2E, 0x2F, 0xEF, 0x2D, 0xED, 0xEC, 0x2C, 0xE4, 0x24, 0x25, 0xE5, 0x27, 0xE7, 0xE6, 0x26, 0x22, 0xE2, 0xE3, 0x23, 0xE1, 0x21, 0x20, 0xE0, 0xA0, 0x60, 0x61, 0xA1, 0x63, 0xA3, 0xA2, 0x62, 0x66, 0xA6, 0xA7, 0x67, 0xA5, 0x65, 0x64, 0xA4, 0x6C, 0xAC, 0xAD, 0x6D, 0xAF, 0x6F, 0x6E, 0xAE, 0xAA, 0x6A, 0x6B, 0xAB, 0x69, 0xA9, 0xA8, 0x68, 0x78, 0xB8, 0xB9, 0x79, 0xBB, 0x7B, 0x7A, 0xBA, 0xBE, 0x7E, 0x7F, 0xBF, 0x7D, 0xBD, 0xBC, 0x7C, 0xB4, 0x74, 0x75, 0xB5, 0x77, 0xB7, 0xB6, 0x76, 0x72, 0xB2, 0xB3, 0x73, 0xB1, 0x71, 0x70, 0xB0, 0x50, 0x90, 0x91, 0x51, 0x93, 0x53, 0x52, 0x92, 0x96, 0x56, 0x57, 0x97, 0x55, 0x95, 0x94, 0x54, 0x9C, 0x5C, 0x5D, 0x9D, 0x5F, 0x9F, 0x9E, 0x5E, 0x5A, 0x9A, 0x9B, 0x5B, 0x99, 0x59, 0x58, 0x98, 0x88, 0x48, 0x49, 0x89, 0x4B, 0x8B, 0x8A, 0x4A, 0x4E, 0x8E, 0x8F, 0x4F, 0x8D, 0x4D, 0x4C, 0x8C, 0x44, 0x84, 0x85, 0x45, 0x87, 0x47, 0x46, 0x86, 0x82, 0x42, 0x43, 0x83, 0x41, 0x81, 0x80, 0x40 ;附录GModicon Modbus协议1、 读开关量输入触点功能码：02，不支持广播首地址：10001命令帧格式：下行从机地址功能码起始地址高字节起始地址低字节触点数量高字节触点数量低字节校验高字节校验低字节例如：读从设备1的开关量输入1500115010：01 02 13 88 00 0A 7C A3其中：01 （HEX）：从机地址02 （HEX）：功能码13 （HEX）：起始地址（15001-10001）高字节88 （HEX）：起始地址（15001-10001）低字节00 （HEX）：触点数量高字节0A （HEX）：触点数量低字节7C （HEX）：CRC校验高字节A3 （HEX）：CRC校验高字节应答帧格式：上行从机地址功能码字节数量数据1。数据N校验高字节校验低字节例如：读从设备1的开关量输入寄存器1500115010的响应：01 （HEX）：从机地址02 （HEX）：功能码02 （HEX）：字节数量40 （HEX）：开关量输入15001-15008状态，其中位0是15001，位7是1500802 （HEX）：开关量输入150