2- Modbus TCP 协议开发手册 以太网口

1、福州格控电子有限公司产品手册 适用于工业专用设备Modbus TCP协议编码手册l 适用对象：1. 程序开发人员；l 适用场合：1. 用户自己开发PC端Modbus通讯软件；2. 可以结合：Modscan32软件说明书，开发后台软件更方便；l 版本声明：1. 该手册基于标准Modbus通讯协议，结合我司产品编写的开发手册；2. 目的是为了方便具有编码能力的客户设计开发自己的上位机软件；3. 如果您发现本手册中有错误或疑问，请与我们联系，谢谢；l 电子手册：在给您提供产品的同时，我们会提供包含产品的资料、工具软件等内容。l 技术支持：有关产品使用培训、技术咨询以及常见疑难问题，请与公司联系或到网

2、站查询。l 联系方式：研发支持：庄工，电话箱地址：公司网站：淘宝网站：手册下载：/s/1mhTACsw在线帮助：QQ/微信-173900859 淘宝旺旺- zhuanghoufei目录目录21.Modbus TCP报文格式32.读AI模拟量输入43.读DI开关量输入54.写AO多路模拟量输出75.写AO单路模拟量输出86.读AO模拟量输出97.写DO多路开关量输出108.写DO单路开关量输出129.

3、读DO开关量输出1510.读PT100温度数值1711.读PI脉冲输入1812.PI脉冲个数清零191. Modbus TCP报文格式Modbus TCP协议和Modbus RTU协议基本一样；需熟悉以太网TCP 的Socket链接，Socket不属于Modbus介绍范畴；本文只介绍Modbus TCP的数据包格式，和命令应答格式；Modbus TCP和Modbus RTU协议区别: Modbus TCP 报文 = 6字节协议头 + Modbus RTU整个报文 - Modbus RTU的两字节CRC；也就是说，Modbus TCP比Modbus RTU多了6字节的头，少两字节的CRC；Mod

4、bus TCP 6字节协议头格式如下：txbuf0 = 0 事务标识符，固定0即可txbuf1 = 0 事务标识符，固定0即可txbuf2 = 0 协议标识符，固定0即可txbuf3 = 0 协议标识符，固定0即可txbuf4 = 0 长度高字节，固定0即可 txbuf5 = 后面报文字节数 txbuf6. txbuf6 + txnum - 1 / 正规协议包，同Modbus RTU整个报文一样，无CRC；2. 读AI模拟量输入举例：读取8路AI数据，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 04 00 00 00 08从机应答：00

5、 00 00 00 00 13 01 04 10 A0 B0 A1 B1 A2 B2 A3 B3 A4 B4 A5 B5 A6 B6 A7 B7报文详解：主机发送的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码104H读取寄存器 起始寄存器地址20000H寄存器地址：0000H - 对应模拟量输入通道0 。 。0007H - 对应模拟量输入通道7 该寄存器地址位于【3】区数据发送顺序：高字节在前，如0007，则顺序：00 07读取寄存器数量20008H读取8个寄存器里的内容 数据发送顺序：高字节在前

6、，如0008，则顺序：00 08从机应答的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码104H读取寄存器 返回数据长度110H其中：10H = AI个数 * 2 = 8 * 2返回数据1621E6H3B95H. .0000H0通道，86781通道，15253. .7通道，0000数据发送顺序：高字节在前，如21E6，则顺序：21 E63. 读DI开关量输入举例：读取8路DI，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 02 00 00 00

7、 08从机应答：00 00 00 00 00 04 01 02 01 02 举例：读取16路DI，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 02 00 00 00 10从机应答：00 00 00 00 00 04 01 02 02 03 FF举例：读取18路DI，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 02 00 00 00 12从机应答：00 00 00 00 00 04 01 02 03 03 FF FF报文详解：主机发送的报文格式：发送内容字节数发送报文备注协议头部5

8、0 0 0 0 0固定全为0即可下面字节数106后面报文字节数模块地址101H模块地址 = 1功能码102H读取寄存器 起始寄存器地址20000H0000H - 该寄存器对应DI0的开关状态 0001H - 该寄存器对应DI1的开关状态 。 。0007H - 该寄存器对应DI7的开关状态 该寄存器地址位于【1】区数据发送顺序：高字节在前，如0007，则顺序：00 07读取寄存器数量20008H读取8个开关量输入状态 数据发送顺序：高字节在前，如0008，则顺序：00 08从机应答的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数104后面报文字节数模块地

9、址101H模块地址 = 1功能码102H读取寄存器 返回字节长度101H返回01个字节的开关量输入状态其中：01H = 开关量个数 / 8 = 8 / 8如果个数8，且8，且=16，则字节数=2，发送报文=0102H，数据发送顺序为高字节在前：01 0201即表示：DI0-DI702即表示：DI8-DI15以此类推个数4. 写AO多路模拟量输出举例：模块地址=1，设置：AO0=10000，AO1=20000，AO2=30000， AO3=40000 AO0= 2710，AO1= 4E20，AO2= 7530， AO3= 9C40 Modbus TCP格式： 十六进制主机发送：00 00 00

10、00 00 0F 01 10 00 00 00 04 08 27 10 4E 20 75 30 9C 40从机应答：00 00 00 00 00 06 01 10 00 00 00 04报文详解：主机发送的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码110H写多保持寄存器 起始寄存器地址20000H0000H -通道0 。 。0003H -通道3 该寄存器地址位于【4】区数据发送顺序：高字节在前，如0003，则顺序：00 03寄存器数量20004H4个寄存器AO0-3 最多一次写120个寄存器数据

11、发送顺序：高字节在前，如0004，则顺序：00 04数据字节长度108H寄存器数量 * 2保持数据AO022710H写入AO0数据发送顺序：高字节在前，如2710，则顺序：27 10保持数据AO329C40H写入AO3数据发送顺序：高字节在前，如9C40，则顺序：9C 40从机应答的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码110H写多保持寄存器 起始寄存器地址20000H同“主机发送的报文格式”解析寄存器数量20004H同“主机发送的报文格式”解析5. 写AO单路模拟量输出举例：模块地址=1:

12、Modbus TCP格式： 十六进制主机发送AO-0输出十进制10000：00 00 00 00 00 06 01 06 00 00 27 10从机应答AO-0输出十进制10000：00 00 00 00 00 06 01 06 00 00 27 10=主机发送AO-1输出十进制10000：00 00 00 00 00 06 01 06 00 01 27 10从机应答AO-1输出十进制10000：00 00 00 00 00 06 01 06 00 01 27 10=主机发送AO-2输出十进制10000：00 00 00 00 00 06 01 06 00 02 27 10从机应答AO-2输出

13、十进制10000：00 00 00 00 00 06 01 06 00 02 27 10=主机发送AO-3输出十进制10000：00 00 00 00 00 06 01 06 00 03 27 10从机应答AO-3输出十进制10000：00 00 00 00 00 06 01 06 00 03 27 10=报文详解：主机发送的报文格式：设置模拟量输出AO-0通道发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码106H写寄存器 寄存器地址20000H0000H - 该寄存器对应通道0 。 。0003H - 该寄存

14、器对应通道3 该寄存器地址位于【4】区数据发送顺序：高字节在前，如0003，则顺序：00 03 写入数据22710H设置通道0的输出值为10000从机应答的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码106H写寄存器 寄存器地址20000H同“主机发送的报文格式”解析写入数据22710H同“主机发送的报文格式”解析6. 读AO模拟量输出举例：读取4路AO数据，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 03 00 00 00 04从机应答：

15、00 00 00 00 00 0D 01 03 08 21 E6 3B 95 11 22 00 00 7C 6D报文详解：主机发送的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码103H读取寄存器 起始寄存器地址20000H0000H - 该寄存器对应通道AO0 。 。0003H - 该寄存器对应通道AO3 该寄存器地址位于【4】区数据发送顺序：高字节在前，如0003，则顺序：00 03读取寄存器数量20004H读取4个寄存器里的内容 数据发送顺序：高字节在前，如0004，则顺序：00 04从机应答

16、的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码103H读取寄存器 返回数据长度108H其中：08H = AO个数 * 2 = 4 * 2返回数据821E6H3B95H. .0000H0通道，86781通道，15253. .3通道，0000数据发送顺序：高字节在前，如21E6，则顺序：21 E67. 写DO多路开关量输出举例：模块地址=1:Modbus TCP格式： 十六进制主机发送DO-0、1闭合，DO2-7断开：00 00 00 00 00 08 01 0F 00 00 00 08 01 03从

17、机应答DO-0、1闭合，DO2-7断开：00 00 00 00 00 06 01 0F 00 00 00 08 =主机发送DO:0- 7闭合：00 00 00 00 00 08 01 0F 00 00 00 08 01 FF从机应答DO:0- 7闭合：00 00 00 00 00 06 01 0F 00 00 00 08 TCP=主机发送DO:0- 7断开：00 00 00 00 00 08 01 0F 00 00 00 08 01 00从机应答DO:0- 7断开：00 00 00 00 00 06 01 0F 00 00 00 08 TCP=主机发送DO:0-12闭合：00 00 00 00

18、 00 09 01 0F 00 00 00 0C 02 FF FF从机应答DO:0-12闭合：00 00 00 00 00 06 01 0F 00 00 00 0C TCP=主机发送DO:0-12断开：00 00 00 00 00 09 01 0F 00 00 00 0C 02 00 00从机应答DO:0-12断开：00 00 00 00 00 06 01 0F 00 00 00 0C TCP=主机发送DO:0-15闭合：00 00 00 00 00 09 01 0F 00 00 00 10 02 FF FF从机应答DO:0-15闭合：00 00 00 00 00 06 01 0F 00 00

19、 00 10 TCP=主机发送DO:0-15断开：00 00 00 00 00 09 01 0F 00 00 00 10 02 00 00从机应答DO:0-15断开：00 00 00 00 00 06 01 0F 00 00 00 10 TCP=主机发送DO:0-23闭合：00 00 00 00 00 0A 01 0F 00 00 00 18 03 FF FF FF从机应答DO:0-23闭合：00 00 00 00 00 06 01 0F 00 00 00 18 TCP=主机发送DO:0-23断开：00 00 00 00 00 0A 01 0F 00 00 00 18 03 00 00 00从

20、机应答DO:0-23断开：00 00 00 00 00 06 01 0F 00 00 00 18 TCP=主机发送DO:0-31闭合：00 00 00 00 00 0B 01 0F 00 00 00 20 04 FF FF FF FF从机应答DO:0-31闭合：00 00 00 00 00 06 01 0F 00 00 00 20 TCP=主机发送DO:0-31断开：00 00 00 00 00 0B 01 0F 00 00 00 20 04 00 00 00 00从机应答DO:0-31断开：00 00 00 00 00 06 01 0F 00 00 00 20 TCP=报文详解：主机发送的报

21、文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码10FH写寄存器 起始寄存器地址20000H起始寄存器地址：0000H - 开关量输出通道0的开关状态。 。0007H - 开关量输出通道7的开关状态该寄存器地址位于【0】区 数据发送顺序：高字节在前，如0007，则顺序：00 07开关量输出通道个数20008H8个输出开关量输出数据字节个数101H写入01个字节其中：01H = 通道个数 / 8 = 8 / 8如果个数8，且8，且=16，则字节数=2，发送报文=0302H，数据发送顺序为高字节在前：03

22、0203即表示：DO0-DO702即表示：DO8-DO15以此类推个数从机应答的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码10FH写寄存器 起始寄存器地址20000H同“主机发送的报文格式”解析开关量输出通道个数20008H同“主机发送的报文格式”解析8. 写DO单路开关量输出举例：模块地址=1:Modbus TCP格式： 十六进制主机发送DO-0闭合：00 00 00 00 00 06 01 05 00 00 FF 00 Modbus TCP从机应答DO-0闭合：00 00 00 00 00

23、06 01 05 00 00 FF 00 Modbus TCP主机发送DO-0断开：00 00 00 00 00 06 01 05 00 00 00 00 Modbus TCP从机应答DO-0断开：00 00 00 00 00 06 01 05 00 00 00 00 Modbus TCP=主机发送DO-1闭合：00 00 00 00 00 06 01 05 00 01 FF 00 Modbus TCP从机应答DO-1闭合：00 00 00 00 00 06 01 05 00 01 FF 00 Modbus TCP主机发送DO-1断开：00 00 00 00 00 06 01 05 00 01

24、 00 00 Modbus TCP从机应答DO-1断开：00 00 00 00 00 06 01 05 00 01 00 00 Modbus TCP=主机发送DO-2闭合：00 00 00 00 00 06 01 05 00 02 FF 00 Modbus TCP从机应答DO-2闭合：00 00 00 00 00 06 01 05 00 02 FF 00 Modbus TCP主机发送DO-2断开：00 00 00 00 00 06 01 05 00 02 00 00 Modbus TCP从机应答DO-2断开：00 00 00 00 00 06 01 05 00 02 00 00 Modbus

25、TCP=主机发送DO-3闭合：00 00 00 00 00 06 01 05 00 03 FF 00 Modbus TCP从机应答DO-3闭合：00 00 00 00 00 06 01 05 00 03 FF 00 Modbus TCP主机发送DO-3断开：00 00 00 00 00 06 01 05 00 03 00 00 Modbus TCP从机应答DO-3断开：00 00 00 00 00 06 01 05 00 03 00 00 Modbus TCP=主机发送DO-4闭合：00 00 00 00 00 06 01 05 00 04 FF 00 Modbus TCP从机应答DO-4闭合

26、：00 00 00 00 00 06 01 05 00 04 FF 00 Modbus TCP主机发送DO-4断开：00 00 00 00 00 06 01 05 00 04 00 00 Modbus TCP从机应答DO-4断开：00 00 00 00 00 06 01 05 00 04 00 00 Modbus TCP=主机发送DO-5闭合：00 00 00 00 00 06 01 05 00 05 FF 00 Modbus TCP从机应答DO-5闭合：00 00 00 00 00 06 01 05 00 05 FF 00 Modbus TCP主机发送DO-5断开：00 00 00 00 0

27、0 06 01 05 00 05 00 00 Modbus TCP从机应答DO-5断开：00 00 00 00 00 06 01 05 00 05 00 00 Modbus TCP=主机发送DO-6闭合：00 00 00 00 00 06 01 05 00 06 FF 00 Modbus TCP从机应答DO-6闭合：00 00 00 00 00 06 01 05 00 06 FF 00 Modbus TCP主机发送DO-6断开：00 00 00 00 00 06 01 05 00 06 00 00 Modbus TCP从机应答DO-6断开：00 00 00 00 00 06 01 05 00

28、06 00 00 Modbus TCP=主机发送DO-7闭合：00 00 00 00 00 06 01 05 00 07 FF 00 Modbus TCP从机应答DO-7闭合：00 00 00 00 00 06 01 05 00 07 FF 00 Modbus TCP主机发送DO-7断开：00 00 00 00 00 06 01 05 00 07 00 00 Modbus TCP从机应答DO-7断开：00 00 00 00 00 06 01 05 00 07 00 00 Modbus TCP=主机发送DO-8闭合：00 00 00 00 00 06 01 05 00 08 FF 00 Modb

29、us TCP从机应答DO-8闭合：00 00 00 00 00 06 01 05 00 08 FF 00 Modbus TCP主机发送DO-8断开：00 00 00 00 00 06 01 05 00 08 00 00 Modbus TCP从机应答DO-8断开：00 00 00 00 00 06 01 05 00 08 00 00 Modbus TCP=主机发送DO-9闭合：00 00 00 00 00 06 01 05 00 09 FF 00 Modbus TCP从机应答DO-9闭合：00 00 00 00 00 06 01 05 00 09 FF 00 Modbus TCP主机发送DO-9

30、断开：00 00 00 00 00 06 01 05 00 09 00 00 Modbus TCP从机应答DO-9断开：00 00 00 00 00 06 01 05 00 09 00 00 Modbus TCP=主机发送DO-10闭合：00 00 00 00 00 06 01 05 00 0A FF 00 Modbus TCP从机应答DO-10闭合：00 00 00 00 00 06 01 05 00 0A FF 00 Modbus TCP主机发送DO-10断开：00 00 00 00 00 06 01 05 00 0A 00 00 Modbus TCP从机应答DO-10断开：00 00 0

31、0 00 00 06 01 05 00 0A 00 00 Modbus TCP=主机发送DO-11闭合：00 00 00 00 00 06 01 05 00 0B FF 00 Modbus TCP从机应答DO-11闭合：00 00 00 00 00 06 01 05 00 0B FF 00 Modbus TCP主机发送DO-11断开：00 00 00 00 00 06 01 05 00 0B 00 00 Modbus TCP从机应答DO-11断开：00 00 00 00 00 06 01 05 00 0B 00 00 Modbus TCP=主机发送DO-12闭合：00 00 00 00 00

32、06 01 05 00 0C FF 00 Modbus TCP从机应答DO-12闭合：00 00 00 00 00 06 01 05 00 0C FF 00 Modbus TCP主机发送DO-12断开：00 00 00 00 00 06 01 05 00 0C 00 00 Modbus TCP从机应答DO-12断开：00 00 00 00 00 06 01 05 00 0C 00 00 Modbus TCP=主机发送DO-13闭合：00 00 00 00 00 06 01 05 00 0D FF 00 Modbus TCP从机应答DO-13闭合：00 00 00 00 00 06 01 05

33、00 0D FF 00 Modbus TCP主机发送DO-13断开：00 00 00 00 00 06 01 05 00 0D 00 00 Modbus TCP从机应答DO-13断开：00 00 00 00 00 06 01 05 00 0D 00 00 Modbus TCP=主机发送DO-14闭合：00 00 00 00 00 06 01 05 00 0E FF 00 Modbus TCP从机应答DO-14闭合：00 00 00 00 00 06 01 05 00 0E FF 00 Modbus TCP主机发送DO-14断开：00 00 00 00 00 06 01 05 00 0E 00

34、00 Modbus TCP从机应答DO-14断开：00 00 00 00 00 06 01 05 00 0E 00 00 Modbus TCP=主机发送DO-15闭合：00 00 00 00 00 06 01 05 00 0F FF 00 Modbus TCP从机应答DO-15闭合：00 00 00 00 00 06 01 05 00 0F FF 00 Modbus TCP主机发送DO-15断开：00 00 00 00 00 06 01 05 00 0F 00 00 Modbus TCP从机应答DO-15断开：00 00 00 00 00 06 01 05 00 0F 00 00 Modbus

35、 TCP报文详解：主机发送的报文格式： 设置DO_0闭合，模块地址=1:发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码105H写寄存器 起始寄存器地址20000H寄存器地址：0000H -开关量输出通道0的开关状态。 。0007H -开关量输出通道7的开关状态该寄存器地址位于【0】区数据发送顺序：高字节在前，如0007，则顺序：00 07写入数据2FF00H将FF00H写入0000H寄存器中FF00H：表示DO闭合0000H：表示DO断开数据发送顺序：高字节在前，如FF00，则顺序：FF 00从机应答的报文格

36、式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码105H写寄存器 起始寄存器地址20000H同“主机发送的报文格式”解析写入数据2FF00H同“主机发送的报文格式”解析9. 读DO开关量输出举例：读取8路DO状态，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 01 00 00 00 08从机应答：00 00 00 00 00 04 01 01 01 03 举例：读取12路DO状态，模块地址=7:Modbus TCP格式： 十六进制主机发送：00 00

37、00 00 00 06 07 01 00 00 00 0C从机应答：00 00 00 00 00 04 07 01 02 03 FF 报文详解：主机发送的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码101H读取寄存器 起始寄存器地址20000H0000H 开关量输出通道0状态 。 。0007H - 开关量输出通道7状态 该寄存器地址位于【0】区数据发送顺序：高字节在前，如0007，则顺序：00 07读取寄存器数量20008H读取8个寄存器里的内容 数据发送顺序：高字节在前，如0008，则顺序：00

38、 08从机应答的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码101H读取开关量输出 返回数据长度101H其中：01H = 通道个数 / 8 = 8 / 8如果个数8，且8，且=16，则字节数=2，发送报文=0302H，数据发送顺序为高字节在前：03 0203即表示：DO0-DO702即表示：DO8-DO15以此类推个数10. 读PT100温度数值举例：读取8路PT100数据，模块地址=1:Modbus TCP格式： 十六进制主机发送：00 00 00 00 00 06 01 04 00 00 00

39、 08从机应答：00 00 00 00 00 13 01 04 10 A0 B0 A1 B1 A2 B2 A3 B3 A4 B4 A5 B5 A6 B6 A7 B7报文详解：主机发送的报文格式：发送内容字节数发送报文备注协议头部50 0 0 0 0固定全为0即可下面字节数1后面报文字节数模块地址101H模块地址 = 1功能码104H读取寄存器 起始寄存器地址20000H0000H - 该寄存器对应输入通道0 。 。0007H - 该寄存器对应输入通道7 该寄存器地址位于【3】区数据发送顺序：高字节在前，如0007，则顺序：00 07读取寄存器数量20008H读取8个寄存器里的内容 数据发送顺序：高字节在前，如0008，则顺序：00 08从机