MODBUS-RTU协议解析

1、Modbus RTU 协议2018.05.08 Big Q功能码： 01 02 03 04 05 06 15 16功能码： 01 读取线圈状态读取 从站为 1 起始地址为 0 数量为 10主站发送报文： 01 01 00 00 00 0a bc 0d01：从站地址Type:Byte01：功能码；Type:Byte00 00 ：读取从站的起始地址； Type:Word （主站访问实际起始地址=报文地址 +1）00 0a : 读取总共的线圈个数， 10 个； Type:Wordbc 0d: CRCK验；Type:Word从站返回报文：01 01 02 07 00bb cc01：从站地址Type:B

2、yte01：功能码Type:Byte02:返回字节个数（每读 8个BIT线圈为一个字节BYTE Type:Byte07 00 : 返回线圈状态，读取10 个线圈状态，用两个字节存储（ 00000111,00000000）Type:Bytebb cc:发送 CRCS验码 Type:Word如下图Odl01010207LOOinaira010100000。0abe'rodi0101L020700_bball：0f：O1：02：07：oo；bbIfflfcon010000 1loo6a上c.LOd.Itoi：02：07：oo：汕j 4 .ccj01：0102：07：00：皿ccoiJLoUL

3、ooJLooJLooJa.,bcjLOdJ10101：02：妣00：,cc,0101020700;bbcc.LoiJ01 0000000abeLoll0101020700bb.cc.LoU01OOj：0700bb'.cc.0：0100 0000OabeOd 10101020700bbLcc,01-Of荀0000bbllcdlw0100100 00：0a：:be：Mil01：01：0210700汕;ccI0fl010000001bbI.cc|0101000000 0a.be.Od01 01020700bb.cc.Oil01LooJ刈LooJLOaJ功能码：02读取输入状态读取从站为1起始

4、地址为10数量为10主站发送报文：01 02 00 09 00 0a 28 0f01:从站地址 Type:Byte02:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1） 00 0a :读取总共的输入个数，10个；Type:Word28 0f: CRO验；Type:Word从站返回报文：01 02 02 00 00 b9 b801:从站地址Type:Byte02:功能码Type:Byte02:返回字节个数（每读 8个BIT线圈为一个字节BYTE Type：Byte00 00 :返回线圈状态，读取 10个线圈状态，用两个字节存储

5、（00000000,0000000。Type:Byte b9 b8:发送 CRCK验码 Type:Word 如下图D'l： JI；? C? 'I, ：1. o目词 oo Oa tear Oa taiC二一 ”】【M【I". Il >.1'门l:；.'D 二 i'；i7： rr；：-i'iri 511 i-.T 02 oo rogl 况 j foil tffjiDia i i. A oa bS二：血I ：m口 i L < '功能码：03读取保持型寄存器读取从站为1起始地址为10数量为10主站发送报文：01 03 00

6、09 00 0a 15 cf01:从站地址 Type:Byte03:功能码；Type:Byte00 09 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :读取总共的输入个数，10个；Type:Word15 cf: CRCK3Type:Word从站返回报文：01 03 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 a3 6701:从站地址Type:Byte03:功能码Type:Byte14:返回字节个数（每读1个寄存器为二个字节BYTE Type：Byte00 00 00

7、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 一个寄存器用两个字节存储，读取10个寄存器 为20个字节 Type:Byteb9 b8:发送 CRCK验码 Type:Word如下图：功能码：04读取输入寄存器读取从站为1起始地址为10数量为10主站发送报文：01 04 00 09 00 0a a0 0f01:从站地址 Type:Byte04:功能码；Type:Byte00 09 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 0a :读取总共的输入个数，10个；Type:Worda0 0f: CRCK验

8、；Type:Word从站返回报文：01 04 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 95 8101:从站地址Type:Byte04:功能码Type:Byte14:返回字节个数（每读1个寄存器为二个字节BYTE Type：Byte00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 一个寄存器用两个字节存储，读取10个寄存器 为20个字节 Type:Byte发送 CRC9码:95 81Type:Word 如下图:, 一'1!| BooIn

9、' JL U inii L1 .1,Of JILl.L l中J；rn 1Lk U11 .nnj L叫L： 1：0(J LQ【皿LXiJ：o"'''1)01 ：WJ 95 31 JIwj k?_'_Lr9IQJEKEODT： J：''：w.1 ：OQJ0<«:四g.,1网1JT-i 10：a】>0：1：回皿：M即woc c?lroi 画ooJCOOJ Ao cool oac ：00 LO 日而力DO笫0a.血:r n Cl - 11 l> ll -llit fn-lLDDJ LOO J Loajiooj

10、 OOj tWJ roonwiL- n 'in'：OJf 0D 1" L" Mil OOI 1LB5J LSI. COJ O<|： Cdl «' l> I-.厘 51 i-rlll-'linjj 那D3m 产口 ioriimii£3iL：4ICffln* 皿14 IfiraCn-Mli4oaoo LoCOoo：1. Jj .UJDO：Ldd 1Loo aalcajii)Jl JDdo an'1 .aO'J 1 '：'|0D31Hl04M0a,141 L00,to.orjLFL&#

11、39;*'JL < ? 21-d .0C LM 0D11LM M：ILO打Loojlmmloo.J >：1.9&I.J . 9JCh'.RiaT a 1 Z fl ICillBCa 侬 j;5L.O ：0工1# 1Mi. TTcuM 口口 loot hn laiira 1 - il jjril gj L jJijju. 山1槽& L01J L.iJ ：1< (n'T IfjJ I'-'U ME iidr.o , O.'H . . 网网g l J.ICOItu 1 = Itorr u. H 0?H"

12、9; * J oo00 加j L 7 uu.1IIC 力其 K Xiro .u.u：oE0r.iii Lod 盟zIir KiMCEJtsI Mjfli 31(51ES：di： q<j . . "1 i 1 . icm li-d'OCJ斓 丽OaJLeOJl照UHffll »la OJSSIi-01.0电睨i功能码：15写多个线圈寄存器读取从站为1起始地址为0数量为10主站发送报文：01 0f 00 00 00 0a 02 1e 00 ec 9801:从站地址 Type:Byte0f:功能码； Type:Byte00 00 :读取从站的起始地址；Type:Wo

13、rd （主站访问实际起始地址=报文地址+1）00 0a :写入总共的线圈个数，10个；Type:Word02：总字节数（8个线圈占用一个字节，多余的再占用一个）Type:Byte1e 00 :写入数据的值（01111） Type:Byteec 98: CRCK验；Type:Word从站返回报文：01 0f 14 00 00 00 00 0a d5 cc01:从站地址Type:Byte0f:功能码Type:Byte00 00:返回起始地址Type:Word00 0a返回读取寄存器个数 Type:Word如下图厘.|加|西|以，盯d5 cc :发送 CRCK验码 Type:Word屏省ii4*MD

14、TZ1! JM. ”机“皿丁I”峭如IlCIf F JJIUL忆 WILE二二II弱川加仁功能码：16写多个保持型寄存器读取从站为1起始地址为0数量为4主站发送报文： 01 10 00 00 00 04 08 01 00 01 01 00 01 00 00 1a 6701:从站地址 Type:Byte10:功能码；Type:Byte00 00 :读取从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 04 :写入总共的寄存器数，4个；Type:Word08:总字节数（1个保持型占用二个字节，）Type:Byte01 00 01 01 00 01 00 00写入数据的

15、值 Type:Byte1a 67: CR饭验；Type:Word从站返回报文：01 10 00 00 00 04 c1 ca01:从站地址Type:Byte10:功能码Type:Byte00 00:返回起始地址Type:Word00 04返回读取寄存器个数 Type:Word如下图厘.|加|西|以，盯c1 ca 发送 CRCK验码 Type:Word屏省ii4*MDTZ1! JM. ”机“皿丁I”峭如IlCIf F JJIUL忆 WILE二二II弱川加仁功能码：05单个线圈读取从站为1起始地址为0主站发送报文：01 05 00 00 00 00 cd ca01:从站地址 Type:Byte05

16、:功能码；Type:Byte00 00 :写入从站的起始地址；Type:Word （主站访问实际起始地址=报文地址+1）00 00 :写入的数据值，高位 低位；cd ca: CRCK验；Type:Word从站返回报文：01 05 00 00 00 00 cd ca01:从站地址Type:Byte05:功能码Type:Byte 00 00 :返回写入从站的起始地址；Type:Word住站访问实际起始地址=报文地址+1） 00 00 :返回写入的数据值，高位 低位;cd ca: CRCK验；Type:Word如下图间颐I弧EH叫I皿画画叫0000咽四叫皿MMtaiOMIOOm irnRiinm in nirnnunni卜制3诬1所1孙而1而而而而河面皿麻I血血血1cd1HMMTmin nrnRiinmmni mmnriHMik帼|也叫四 M"恤血加耐|功能码：06单个寄存器读取从站为1起始地址为0主站发送报文：01 06 00 01 00 00 d8 0a01:从站地址 Type:Byte06:功能码；Type:Byte00 00 :写入从站的起始地址；Typ