Modbus协议和点表.docx

1、Modbus协议和点表公司Modbus通讯协议部分功能码描述本通讯协议描述了公司 GZDW直流屏监控系统在 Modbus RTU通讯模式下的信息传输，输入输出 命令格式和数据地址的定义，以方便第三方使用和开发，保证信息和数据在上位监控计算机和公司直流 屏系统之间有效的传输。1物理接口：1.1串行通讯口采用 RS485方式。1.2信息传输方式采用半双工异步方式，起始位 1位，数据位8位，无校验，停止位 1位。1.3数据传输速率为9600bps（默认）,存在选项.1.4在现场总线设备中， GZDW直流屏通讯口作从站.2.本通讯转换器支持的 MODBUS RTU通讯帧结构解释：符合标准 Modbus

2、 RTU通讯协议格式每个Modbus通讯帧由以下几个部分组成 ：1） 地址域2） 功能域3） 数据域4） 校验域 数据发送顺序：地址域（1 Byte） 功能域（1 Byte）数据域（N Byte）校验域（2 Byte）2.1地址域Modbus RTU从站地址域为一个字节，公司直流屏系统地址固定为 0x03，其响应网络数据帧中地址域数据与自身地址相等的数据信息命令。2.2功能码域Modbus RTU通讯协议中功能码域包括一个字节，有关本公司直流系统功能码参见下表功能码含义功能描述0x01读取开关量输出读取公司直流系统内一个或多个继电器 （实际输出）0x02读取开关量输入读取公司直流系统内一个或多

3、个开关输入状态0x03读取寄存器读取公司直流系统内一个或多个寄存器值0x04读取输入寄存器读取公司直流系统内一个或多个变量0x05写单个线圈设定公司直流系统内单个实际输出0x10设置寄存器设置公司直流系统内一个或多个寄存器值2.3数据域Modbus RTU通讯协议数据域长度不定，视具体情况而定 .数据域中数据采用高字节在前，低字节在后的传输顺序，例如：一个16位寄存器包含数据为 0x12BC,该寄存器数据发送顺序为：高位字节：0x12 低位字节：0xBC2.4校验域公司直流系统 Modbus RTU通讯协议采用16位CRC校验，传输时低字节在前，高字节在后01H读线圈状态数据帧格式(主机-从机

4、)从站地址1字节功能码01H1字节位数据请求开始地址2字节位请求个数2字节CRC校验码2字节应答01H数据帧(从机-主机)从站地址1字节功能码01H1字节字节数(字节记数器)1字节位数据n字节CRC校验码2字节01功能码可由上位机发送请求本通讯转换器中的一个或多个线圈(实际输出)状态，返回实际输出 点接通/断开状态。具体实例：1查询查询信息规定了要读的起始线圈和线圈量， 线圈的起始地址为零，1-16个线圈的寻址地址分为 0-15。例：请求从机设备17读20-56线圈。Slave Address 11Function 01Starting Address Hi 00Starting Addres

5、s Lo 13No. of Points Hi 00No. of Roints Lo 25Error Check (LRC or CRC) 2响应响应信息中的各线圈的状态与数据区的每一位的值相对应， 仁ON; 0=OFF。第一个数据字节的LSB为查询中的寻址地址， 其他的线圈按顺序在该字节中由低位向高位排列，直至 8个为止，下一个字节也是从低位向高位排例。 若返回的线圈数不是 8的倍数，则在最后的数据字节中的剩余位至字节的最高位全部填零，字节数区说明全部数据的字节数Slave Address 11Function 01Byte Count 05Data (Coils 27-20) CDData

6、 (Coils 35-28) 6BData (Coils 43-36) B2Data (Coils 51-44) 0EData (Coils 56-52) 1BError Check (LRC or CRC) 注释：线圈27-20的状态用CDH表示，二进制值为11001101,该字节的MCB为线圈27, LSB为 20。线圈从左(27)向右(20)状态分别为ON-ON-OFF-OFF-ON-ON-OFF-ON ，因此第一个字节中的线圈从 左到右应是27-20。下一个字节的线圈应为 35至28。位数据串行转输从低位到高位， 即20.27, 28.35。最后一个数据字节中，56-52线圈的状态为1

7、BH(或二进制00011011)，线圈56是左数第4位，线圈52是 该字节的最低位，所线圈56至52的状态分别为ON-ON-OFF-ON-ON注意3个剩余位(至最高位的数) 全部填0。02H读接点状态数据帧格式（主机-从机）从站地址1字节功能码02H1字节位数据请求开始地址2字节位请求个数2字节CRC校验码2字节应答02H数据帧（从机-主机）从站地址1字节功能码02H1字节字节数（字节记数器）1字节位数据n字节CRC校验码2字节02功能码可由上位机发送请求本通讯转换器中的一个或多个接点（实际输入）状态，返回实际输入 点接通/断开状态。具体实例1查询0，1-16个输入口查询信息规定了要读的输入起

8、始地址，以及输入信号的数量。输入起始地址为 的地址分别为0-15。例：请求读从机设备 17的10197-10218的输入位状态。Slave Address 11Function 02Starting Address Hi 00Starting Address Lo C4No. of Points Hi 00No. of Roints Lo 16Error Check （LRC or CRC） 2响应响应信息中的各输入口的状态，分别对应于数据区中的每一位值， 1 = ON; 0 = OFF，第一个数据字节的LSB为查询中的寻址地址， 其他输入口按顺序在该字节中由低位向高位排列， 直至8个位为止。

9、下一个字节中的 8个输入位也是从低位到高位排列。 若返回的输入位数不是 8的倍数，则在最后的数据字节中的剩余位直至字节的最高位全部填零。 字节的最高位，字节数区。说明了全部数据的字节数。Slave Address 11Function 02Byte Count 03Data (Inputs 10204-10197) ACData (Inputs 10212-10205) DBData (Inputs 10218-10213) 35Error Check (LRC or CRC) -注释：输入位10204-10197的状态用 35H （或二进制00110101）表示。输入位 10218为左数第

10、3位， 10213输入位为LSB，输入位10218-10213的状态分别为 ON-ON-OFF-ON-OFF-ON，注意最位还有 2个 剩余位需填零。例：请求读从机设备 17的108,109,110三个地址的变量值。03H读寄存器数据帧格式（主机 -从机）从站地址1字节功能码03H1字节数据请求开始地址2字节寄存器请求个数2字节CRC校验码2字节具体实例1查询查询信息规定了要读的寄存器起始地址及寄存器的数量, 对应的地址分别为 0-15应答03H数据帧（从机-主机）从站地址1字节功能码03H1字节字节数（2*应答寄存器数）1字节第一个寄存器数据2字节第一个寄存器数据2字节CRC校验码2字节寄存

11、器寻址起始地址为 0000,寄存器1-16所03功能码可由上位机发送请求本通讯转换器中的有效寄存器 ，数据发送顺序示例:2响应响应信息中的寄存器数据为二进制数据， 每个寄存器分别对应 2个字节，第一个字节为高位值数据,第二个字节为低位数据。 例按查询要求返回响应。注释：寄存器40108的数据用022BH 2个字节（或用十进制555）表示，寄存器40109-40110中的数 据为0000和0064H，（十进制时为0和100）2响应响应信息中的模拟量数据为二进制数据， 每个模拟量分别对应 2个字节，第一个字节为高位值数据,第二个字节为低位数据。 例按查询要求返回响应。注释：模拟量30108的数据用

12、022BH 2个字节（或用十进制555）表示，模拟量30109-30110中的数 据为0000和0064H，（十进制时为0和100）2.7功能域中04命令示例：Slave Address11FunctionByte CountData Hi (Register 40108)Data Lo(Register 40108)Data Hi(Register 40109)Data Lo(Register 40109)Data Hi(Register 40110)Data Lo(Register 40110)0406022B00000064Error Check (LRC or CRC),数据发送顺序示

13、例:04功能码可由上位机发送请求本通讯转换器中的有效模拟量值/断05功能码可由上位机发送设置本通讯转换器中的一个线圈（实际输出）状态，返回实际输出点接通 开状态。2响应线圈为强制状态后即返回正常响应Slave AddressFunctionCoil Address HiCoil Address LoForce Data HiForce Data LoError Check (LRC or CRC)例：按查询要求返回响应110500ACFF00具体实例1查询把数据按顺序预置到各 （4X类型）寄存器中，信息中规定了要预置的寄存器类型，寄存器寻址的起始地址为0,寄存器1寻址地址为0。查询数据区中指定

14、了寄存器的预置值， M84和484型控制器使用10位二进制数据，2个字节，剩余的高 6位置0。而其他类型的控制器使用一个 16位二进制数据， 每个寄存器2个字节。例：请求在从机设备17中的2个寄存器中放入预置值，起始寄存器为40002,预置值 为 00 0AH 和 01 02H。Slave Address 11Function 10Starting Address HiStarting Address LoNo. of Registers Hi000100No. of Registers LoByte CountData Hi020400Data Lo0AData Hi01Data Lo02Error Check （LRC or CRC）2响应例：按查询要求返回响应正常响应返回从机地址，功能代码和起始地址和预置寄存器数。Starting Address HiStarting Address LoNo. of Registers HiNo. of Registers LoError Check (LRC or CRC)