MODBUS规约中文说明书资料

1、MODBUS规约中文说明书说明：该文档是产品说明书的一部分，考虑到国内没有看到详细的文说明书， 所以就把自己产品说明书的一部分内容译出来，作为 MDOBUS该说明书不是完整的MODBUS 规约，但是却涵盖的几乎所有常用内容。MODBUS 规约中规约中文说明书。1 MODBUS 规约MODBUS 规约是 MODICOM公司开发的一个为很多厂商支持的开放规约Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络 （例如以太网） 和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。此协议定义了一个控

2、制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。 它描述了控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。当在 Modbus 网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用 Modbus 协议发出。在其它网络上，包含了 Modbus 协议的消息转换为在此网络上使用的帧或包结构。 这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。标准的 Modbus 口是使用RS-232C 兼容串行接口， 它定义了连接

3、口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem 组网。控制器通信使用主从技术，即仅设备 （主设备） 能初始化传输 （查询）。其它设备 （从设备） 根据主设备查询提供的数据做出相应反应。典型的主设备： 主机和可编程仪表。典型的从设备：可编程控制器。主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信， 从设备返回消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus 协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、错误检测域。从设备回应消息也由 Modbus 协议构成，包括确认要行动的域、任何要返回的数据、和错

4、误检测域。 如果在消息接收过程中发生错误， 或从设备不能执行其命令，从设备将建立错误消息并把它作为回应发送出去。在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中， 控制器既可作为主设备也可作为从设备。 提供的多个内部通道可允许同时发生的传输进程。在消息位， Modbus 协议仍提供了主从原则， 尽管网络通信方法是 “对等”。如果控制器发送消息，它只是作为主设备，并期望从从设备得到回应。同样，当控制器接收到消息，它将建立一从设备回应格式并返回给发送的控制器。.主设备查询查询消息中的功能代码告之被选中的从设备要执行何种功能。 数据段包含了从设备要执

5、行功能的任何附加信息。 例如功能代码 03 是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。.从设备回应如果从设备产生正常的回应，在回应消息中的功能代码是在查询消息中的功能代码的回应。 数据段包括了从设备收集的数据： 像寄存器值或状态。 如果有错误发生，功能代码将被修改以用于指出回应消息是错误的， 同时数据段包含了描述此错误信息的代码。 错误检测域允许主设备确认消息内容是否可用。每个MODBUS帧都包括 地址域功能域数据域错误检测域2RTU方式地址地址域功能代数 据 数据 1

6、 .码数量功能域数据域数 据 CRC高字 CRC 低 字n节节错误检测域帧定界 : MODBUS RTU方式下，每两个字符之间发送或者接收的时间间隔不能超过 1.5 倍 字符传输时间。如果两个字符时间间隔超过了 3.5 倍的字符传输时间，规约就认为一帧数据已经接收，新的一帧数据传输开始。3ASCII方式ASCII模式:地址地址域功能代数据数 数码量据 1功能域数据域.数据 n LRC LRC低 回换行高 字 字节车节错误检测域帧定界：“：” 帧起始“CR LF”帧结束ASCII 方式用两个 ASCII 字符表示一个 8 位数据，比如 16 进制的 3A用字符“3”和字符“ A”表示。4 MOD

7、BUS TCPMODBUS TCP 模式下，由于模块的地址由IP 地址确定，所以不再有地址域内容，考虑到 TCP 网络是可靠的数据传输网络，故不再有校验数据。但是考虑到在 IP 网上数据到达的顺序可能与我们预期的数据不一致，故增加了一个数据序号，考虑到在 MODBUS TCP 协议上承载 MODBUS 协议，还在头部数据中增加了一个地址域。5MODBUS TCP / MODBUS桥STC-511可以用于MODBUSTCP 到MODBUS的桥设备使用，作为MODBUS桥设备时，需要在地址域上加上地址，另外对应的串口需要设置为由于存在两个串口设备，地址域的最高位MSB=1口 1。地址域广播地址是把

8、低7 位全部置为1，在发送到地址域为0 表示不访问MODBUS串口设备。MODBUS 主设备。则访问串口2， MSB=0则访问串MODBUS 总线时，地址修改为0。6 支持命令我们目前所支持的功能码非常有限，主要包括：01READ COIL STATUS02READ INPUT STATUS3 READ HOLDING REGISTERS4 READ INPUT REGISTERS5 FORCE SINGLE COIL6 PRESET SINGLE REGISTER15 FORCE MULTIPLE COILS16 FORCE MULTIPLE REGISTERS20 READ FILE RE

9、CORD21 WRITE FILE RECORD24 READ FIFO QUEUE7 读继电器状态功能码：01数据起始地址： 0000100008数据长度：不大于08 （因为只有 8 个输出继电器）说明：读取输出继电器的状态。数据说明：地址00001000020000300004000050000600007000080000900010000110001200013000140001500016MODBUS请求功能码起始地址读取数量MODBUS响应功能码字节计数线圈状态描述说明第 1 个输出继电器 1 吸合0 断开第 2 个输出继电器 1 吸合0 断开第 3 个输出继电器 1 吸合0 断开

10、第 4 个输出继电器 1 吸合0 断开第 5 个输出继电器 1 吸合0 断开第 6个输出继电器 1 吸合0 断开第 7个输出继电器 1 吸合0 断开第 8个输出继电器 1 吸合0 断开第 9个输出继电器（虚拟） 1 吸合0 断开第 10 个输出继电器（虚拟） 1 吸合0 断开第 11 个输出继电器（虚拟） 1 吸合0 断开第 12 个输出继电器（虚拟） 1 吸合0 断开第 13 个输出继电器（虚拟） 1 吸合0 断开第 14 个输出继电器（虚拟） 1 吸合0 断开第 15 个输出继电器（虚拟） 1 吸合0 断开第 16 个输出继电器（虚拟） 1 吸合0 断开1 BYTE0X012 BYTE0X

11、0000 TO 0XFFFF2 BYTE1 TO 2000(0X7D0)1BYTE0X011BYTENnBYTEn =N or N+1N =读取数量 /8如果余数不为 0 则 N=N+1错误 响应功能码1BYTE0X01+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（ hex）域名称数据（ hex）功能码01功能码01起始地址高 (字节 )00字节计数03起始地址低 (字节 )1327（h） 20 状态CD读取数量高 (字节 )0035（h） 28 状态6B读取数量低 (字节 )1338（h） 36 状态058 读开关量输入功能码：02数据

12、起始地址： 1000011000016数据长度：不大于16 （因为只有 16 路输入）说明： 读取输入开关量的状态。输入的量改变状态需要经过 0.1S 滤波抗干扰后才会变化。如果用户想知道改变的时刻，需要读取系统的 FIFO 中的 SOE 事件记录或者读取文件中的 SOE 记录。输入量的每次改变都会累积到该路对应的 32 位计数器上，对于计数，输入的最高频率可以是 1KHz 。数据说明：地址描述说明100001第 1 路开关量状态 0没有通电 1 接通电源100002第 2 路开关量状态 0没有通电 1 接通电源100003第 3 路开关量状态 0没有通电 1 接通电源100004第 4 路开

13、关量状态 0没有通电 1 接通电源100005第 5 路开关量状态 0没有通电 1 接通电源100006第 6 路开关量状态 0没有通电 1 接通电源100007第 7 路开关量状态 0没有通电 1 接通电源100008第 8 路开关量状态 0没有通电1 接通电源100009第 9 路开关量状态 0没有通电1 接通电源100010第 10 路开关量状态 0没有通电1 接通电源100011第 11 路开关量状态 0没有通电1 接通电源100012第 12 路开关量状态 0没有通电1 接通电源100013第 13 路开关量状态 0没有通电1 接通电源100014第 14 路开关量状态 0没有通电1

14、 接通电源100015第 15 路开关量状态 0没有通电1 接通电源100016第 16 路开关量状态 0没有通电1 接通电源MODBUS请求功能码1 BYTE0X02起始地址2 BYTE0X0000 TO 0XFFFF读取数量2 BYTE1 TO 2000(0X7D0)MODBUS响应功能码字节计数输入状态N =读取数量 /8错误 响应功能码错误代码举例请求域名称功能码起始地址高 (字节 )起始地址低 (字节 )读取数量高 (字节 )读取数量低 (字节 )9 读保持寄存器1BYTE0X021BYTENnBYTEn =N or N+1如果余数不为 0 则 N=N+11BYTE0X02+ 0X8

15、01BYTE0x1 or 0x2 or 0x3 or 0x4响应数据（ hex）域名称数据（ hex）02功能码0200字节计数03C4204(h)197 状态AC00212(h)205 状态DB16218(h)213 状态35功能码：03数据起始地址： 400001400128数据长度：不大于 125 （因为通信缓冲区的限制）说明： 读取保持寄存器的值。读取的是 16 位整数或者无符合整数。地址描述说明400001当日时间系统当日毫秒时钟低16 位400002当日时间系统当日毫秒时钟高16 位400003当日时间系统日期低 16 位400004当日时间系统日期高 16 位400005第 1

16、路开关量脉冲计数低 16 位计数400006第 1 路开关量脉冲计数高 16 位计数400007第 2 路开关量脉冲计数低 16 位计数400008第 2 路开关量脉冲计数高 16 位计数400009第 3 路开关量脉冲计数低 16 位计数400010第 3 路开关量脉冲计数高 16 位计数400011第 4 路开关量脉冲计数低 16 位计数400012第 4 路开关量脉冲计数高 16 位计数400013第 5 路开关量脉冲计数低 16 位计数400014第 5 路开关量脉冲计数高 16 位计数400015第 6 路开关量脉冲计数低 16 位计数400016第 6 路开关量脉冲计数高 16 位

17、计数400017第 7 路开关量脉冲计数低 16 位计数400018第 7 路开关量脉冲计数高 16 位计数400019第 8 路开关量脉冲计数低 16 位计数400020第 8 路开关量脉冲计数高 16 位计数400021第 9 路开关量脉冲计数低 16 位计数400022第 9 路开关量脉冲计数高 16 位计数400023第 10 路开关量脉冲计数低 16 位计数400024第 10 路开关量脉冲计数高 16 位计数400025第 11 路开关量脉冲计数低 16 位计数400026第 11 路开关量脉冲计数高 16 位计数400027第 12 路开关量脉冲计数低 16 位计数400028第

18、 12 路开关量脉冲计数高 16 位计数400029第 13 路开关量脉冲计数低 16 位计数4000304000314000324000334000344000354000364000374000384000394000404000414000424000434000444000454000464000474000484000494000504000514006040061400634006440071第 13 路开关量脉冲计数高 16 位计数第 14 路开关量脉冲计数低 16 位计数第 14 路开关量脉冲计数高 16 位计数第 15 路开关量脉冲计数低 16 位计数第 15 路开关量脉冲计

19、数高 16 位计数第 16 路开关量脉冲计数低 16 位计数第 16 路开关量脉冲计数高 16 位计数直流量 1 系数第 1 路直流系数，系统调校直流量 2 系数第 2 路直流系数，系统调校直流量 3 系数第 3 路直流系数，系统调校直流量 4 系数第 4 路直流系数，系统调校直流量 5 系数第 5 路直流系数，系统调校直流量 6 系数第 6 路直流系数，系统调校直流量 7 系数第 7 路直流系数，系统调校直流量 8 系数第 8 路直流系数，系统调校模拟量 1 输出第 1 路直流模拟量输出10000 对应满量程（10V或 20mA）模拟量 1 输出第 1 路直流模拟量输出10000 对应满量程

20、（10V或 20mA）模拟量 1 输出系数系统调校模拟量 2 输出系数系统调校模拟量 1 输出偏移量模拟量 2 输出偏移量闸门时间0.05s 为单位，用于各路频率测量脉冲输出 1 的脉冲宽度单位 1ms 0表示不输出脉冲输出 2的脉冲宽度单位 1ms 0表示不输出脉冲输出 1的周期单位 1ms 0表示单次脉冲输出脉冲输出 2的周期单位 1ms 0表示单次脉冲输出保留第 1 路模拟量定值报警最高位（ BIT15）表示该功能投入，输出继电器设置BIT14 表示继电器动作性质0表示报警后一直吸合1表示报警后吸合设置时间后释400724007340074400754007640077400784007

21、940080400814008240083400844008540086第 1 路模 量定 警 置第 2 路模 量定 警 出 器 置第 2 路模 量定 警 置第 3 路模 量定 警 出 器 置第 3 路模 量定 警 置第 4 路模 量定 警 出 器 置第 4 路模 量定 警 置第 5 路模 量定 警 出 器 置第 5 路模 量定 警 置第 6 路模 量定 警 出 器 置第 6 路模 量定 警 置第 7 路模 量定 警 出 器 置第 7 路模 量定 警 置第 8 路模 量定 警 出 器 置第 8 路模 量定 警 置放低 6 位 作 器 号， 0 表示第 1 路， 模 量的 同 40071模 量的

22、 同 40071模 量的 同 40071模 量的 同 40071模 量的 同 40071模 量的 同 40071模 量的 同 40071模 量的 4001014001024001034001044001054001064001074001084001094001104001174001184001194001204001214001224001234001244001254001260XQWST 的含义MODBUS 地址IP 地址高 16 位IP 地址低 16 位网关地址高 16 位网关地址低 16 位子网掩码高 16 位子网掩码低 16 位MAC 地址高 16 位MAC 地址中 16 位MA

23、C 地址低 16 位继电器设置最低位对应第 1 路继电器输出某位 1，对应的继电器在得到吸合命令后，吸合 400118 设置时间后释放，也就是点动功能继电器释放时间单位 0.05s串口 1设置0XQWST串口 2设置0XQWST串口 1延时设置单位 1ms串口 2延时设置单位 1ms系统时间年（高字节） 月压缩 BCD 码系统时间日（高字节）小时压缩 BCD 码系统时间分（高字节）秒压缩 BCD 码系统时间毫秒（最大 999 毫秒）Q 为二进制最高 4 位， W 为次高 4 位， S 位次低 4 位， T 为最低 4 位Q 为串口的奇偶设置， Q=0X1为 N 8 1Q=0XD为 E 8 1Q

24、=0XE 为 O 8 1S为主从设备设置，S=0该串口为从设备，S=1 该串口为主设备，用于MODBUS TCP / MODBUS桥设备。T 为串口波特率设置，T波特率T波特率096001300260031200424005480069600719200838400957600A57600B57600C9600D9600E9600F9600关于系统时间的说明：当日毫秒时钟是指从当日 0：00 开始计时的以毫秒为单位的一个 32 位数，其最大计数为 86，400， 000。系统日期是指从2000 年 1 月 1 日开始的天数，系统中保留了2000 年 2099 年的日期，对应 2100 年以后的

25、日期，系统不能保证正确。系统时间还有 3 个保持寄存器，保存年、月、日、时、分、秒，是系统实时钟芯片的时钟，与系统的时间和日期是相互关联的，设置一个， 则会同时也设置另外一个而不用外界干预。MODBUS请求功能码1 BYTE0X03起始地址2 BYTE0X0000 TO 0XFFFF读取数量2 BYTE1 TO 125(0X7D)MODBUS响应功能码1BYTE0X03字节计数1BYTEN*2输入状态N*2 BYTE错误 响应功能码1BYTE0X03+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（ hex）域名称数据（ hex）功能码03功

26、能码03起始地址高 (字节 )00起始地址低 (字节 )6B读取数量高 (字节 )00读取数量低 (字节 )0310读输入寄存器字节计数06寄存器高（ 108）02寄存器低（ 108）2B寄存器高（ 109）00寄存器低（ 109）00寄存器高（ 110）00寄存器低（ 110）64功能码： 04数据起始地址： 30001-30024数据长度：不大于 12说明： 读取输入数据。读出值为 16 位整数地址描述说明300001第 1 路直流模拟量5000满量程（ 5V 或者 20ma）300002第 2 路直流模拟量5000满量程（ 5V 或者 20ma）300003第 3 路直流模拟量5000满

27、量程（ 5V 或者 20ma）300004第 4 路直流模拟量5000满量程（ 5V 或者 20ma）300005第 5 路直流模拟量5000满量程（ 5V 或者 20ma）300006第 6 路直流模拟量5000满量程（ 5V 或者 20ma）300007第 7 路直流模拟量5000满量程（ 5V 或者 20ma）300008第 8 路直流模拟量5000满量程（ 5V 或者 20ma）300009第 1 路开关量信号频率闸门时间内的计数值300010第 2 路开关量信号频率闸门时间内的计数值300011第 3 路开关量信号频率闸门时间内的计数值300012第 4 路开关量信号频率闸门时间内的

28、计数值300013第 5 路开关量信号频率闸门时间内的计数值300014第 6 路开关量信号频率闸门时间内的计数值300015第 7 路开关量信号频率闸门时间内的计数值300016第 8 路开关量信号频率闸门时间内的计数值300017第 9 路开关量信号频率闸门时间内的计数值300018第 10 路开关量信号频率闸门时间内的计数值300019第 11 路开关量信号频率闸门时间内的计数值300020第 12 路开关量信号频率闸门时间内的计数值300021第 13 路开关量信号频率闸门时间内的计数值300022第 14 路开关量信号频率闸门时间内的计数值300023第 15 路开关量信号频率闸门时

29、间内的计数值300024第 16 路开关量信号频率闸门时间内的计数值MODBUS请求功能码1 BYTE0X04起始地址2 BYTE0X0000 TO 0XFFFF读取数量2 BYTE1 TO 125(0X7D)MODBUS响应功能码1BYTE0X04字节计数1BYTEN*2输入状态N*2 BYTE错误 响应功能码1BYTE0X04+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（ hex）域名称数据（ hex）功能码04功能码04起始地址高 (字节 )00字节计数02起始地址低 (字节 )08输入寄存器高（ 9） 00读取数量高 (字节 )0

30、0输入寄存器低（ 9） 0A读取数量低 (字节 )0111设置单个继电器功能码：05数据地址： 00000008说明：设置单个继电器。MODBUS请求功能码1 BYTE0X05设置地址2 BYTE0X0000 TO 0XFFFF设置内容2 BYTE0x0000 OR 0XFF000x0000 释放继电器0xff00 吸合继电器MODBUS响应功能码1 BYTE0X05设置地址2 BYTE0X0000 TO 0XFFFF设置内容2 BYTE0x0000 OR 0XFF00错误 响应功能码1BYTE0X05+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例 (吸合

31、6 号继电器 )请求响应域名称数据（ hex）域名称数据（ hex）功能码05功能码05设置地址高 (字节 )00设置地址高 (字节 )00设置地址低 (字节 )05设置地址低 (字节 )05设置内容高 (字节 ) FF设置内容高 (字节 ) FF设置内容低 (字节 )00设置内容低 (字节 )FF12设置单个保持寄存器功能码：06数据起始地址： 40001400080数据长度：MODBUS请求功能码1 BYTE0X06设置地址2 BYTE0X0000 TO 0XFFFF设置内容2 BYTE0x0000 to 0XFF00MODBUS响应功能码1 BYTE0X06设置地址2 BYTE0X000

32、0 TO 0XFFFF设置内容2 BYTE0x0000 to 0XFF00错误 响应功能码1BYTE0X06+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例设置 9 号保持寄存器内容为25请求域名称数据（ hex）功能码06设置地址高 (字节 )00设置地址低 (字节 )08设置内容高 (字节 )00设置内容低 (字节 )19响应域名称数据（ hex）功能码06设置地址高 (字节 )00设置地址低 (字节 )08设置内容高 (字节 )00设置内容低 (字节 )1913 设置多个继电器设置多个继电器功能码： 0X0FMODBUS 请求功能码1 BYTE0X0F设

33、置起始地址2 BYTE0X0000 TO 0XFFFF设置长度2 BYTE0X0000 TO 0X7B0字节计数1 BYTEN设置内容N BYTEMODBUS 响应功能码1 BYTE0X0F设置起始地址2 BYTE0X0000 TO 0XFFFF设置长度2 BYTE0X0000 TO 0X7B0错误 响应功能码1BYTE0X0F+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例设置继电器请求响应域名称数据（ hex）域名称数据（ hex）功能码0F功能码0F设置地址高 (字节 )00设置地址高 (字节 )00设置地址低 (字节 )13设置地址低 (字节 )13设

34、置数量高 (字节 )00设置数量高 (字节 ) 00设置数量低 (字节 )0A设置数量低 (字节 )0A字节计数02设置内容低 (字节 )CD设置内容低 (字节 )0114设置多个保持寄存器设置多个保持寄存器功能码：0X10MODBUS 请求功能码1 BYTE0X10设置起始地址2 BYTE0X0000 TO 0XFFFF设置长度2 BYTE0X0000 TO 0X7B0字节计数1 BYTEN*2设置内容N*2 BYTEMODBUS响应功能码1 BYTE0X10设置起始地址2 BYTE0X0000 TO 0XFFFF设置长度2 BYTE0X0000 TO 0X7B0错误 响应功能码1BYTE0

35、X10+ 0X80错误代码1BYTE0x1 or 0x2 or 0x3 or 0x4举例设置多个保持寄存器请求响应域名称数据（ hex）域名称数据（ hex）功能码10功能码0F设置地址高 (字节 )00设置地址高 (字节 )00设置地址低 (字节 )01设置地址低 (字节 )01设置数量高 (字节 )00设置数量高 (字节 ) 00设置数量低 (字节 )02设置数量低 (字节 )02字节计数04设置内容高 (字节 )00设置内容低 (字节 ) 0A设置内容高 (字节 )01设置内容低 (字节 )0215读取文件记录系统中存在两个文件系统，一个存在存系统参数，可以进行读写。一个文件为用于存放

36、SOE 记录。文件号 0 保留FM24CL16 中，容量 2KBYTE, 用于保FLASH 文件系统，容量1M BYTE ，24CL16 文件的文件编号为1读写性质：可读写RAM 中的 FIFO 也可以用文件的方式读取，文件号 2 读写性质：只读临时文件 大小 512 字节， 文件编号 4 读写性质：可读写1M FLASH 分为 8 个文件，文件编号为 9，10， 11，12，13，14，15， 16，读写性质：只读读取文件记录，在 MODBUS 中，认为文件是一个由 16BIT 位串构成的数组，其寻址是按照地址进行的。 文件读取，规定读取的起始地址和读取长度， 改变读取地址和长度就可以遍历整

37、个文件。文件没有名字，只有编号。功能码： 0X14/0X06我们的产品仅支持一次读取一个文件，不支持一次读取多个文件 MODBUS 请求功能码字节计数子功能码文件号记录号读取长度子功能码。MODBUS响应功能码字节计数子功能字节计数子功能码数据错误 响应功能码错误代码1 BYTE0X141 BYTE0X07 TO 0XF51 BYTE0X062 BYTE0X0000 TO 0XFFFF2 BYTE0X0000 TO 0X270F2 BYTEN1 BYTE0X06。1 BYTE0X141 BYTE0X07 TO 0XF51 BYTE0X07 TO 0XF51 BYTE0X06N*2byte1BYTE0X14+ 0X801BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（ hex）域名称数据（ hex）功能码14字节计数07子功能码06文件号高 (字节 )00文件号低 (字节 )04记录号高 (字节 )00记录号低 (字节 )01读取长度高 (字节 )00读取长度低 (字节 )0216写文件记录写文件记录功能码： 0X15/0X06功能