【嵌入式】Modbus TCP功能码
发布日期:2021-06-29 20:51:57 浏览次数:2 分类:技术文章

本文共 2120 字,大约阅读时间需要 7 分钟。

00. 目录

文章目录

01. 寄存器分类

Modbus寄存器分为四种,如下表所示:

在这里插入图片描述

02. 常用功能码

Modbus中常用的功能码有8个,可以分为位操作和字操作两类,如下表所示:

在这里插入图片描述

03. 读线圈寄存器(01H)

功能码01H读取Modbus从机中线圈寄存器的状态,可以是单个寄存器,或者多个连续的寄存器。

发送

假设从机地址为01H,读取的线圈寄存器的起始地址为0017H,读取38个寄存器,指令如下所示:

读线圈寄存器指令

在这里插入图片描述

响应

各线圈的状态与数据内容的每个bit对应,1代表ON,0代表OFF。如果查询的线圈数量不是8的倍数,则在最后一个字节的高位补0。

读线圈状态的返回结果

在这里插入图片描述

其中,第一个字节CDH对应线圈0017H到001E的状态,转为二进制是11001101,其中bit0对应0017H,bit7对应001E,如下表所示:

线圈0017H到001EH的状态

在这里插入图片描述

最后一个字节为1BH,对应线圈0037H到003CH的状态,转为二进制是00011011,其中bit0对应0037H,bit5对应003CH,其余两位用0填充:

线圈0037H到003CH的状态

在这里插入图片描述

04. 读离散输入寄存器(02H)

功能码02H读取Modbus从机中离散输入寄存器的状态,可以是单个寄存器,或者多个连续的寄存器。

发送

假设从机地址为01H,读取的离散输入寄存器的起始地址为00C4H,读取22个寄存器,指令如下所示:

读离散输入寄存器指令:

在这里插入图片描述

响应

各个离散输入寄存器的状态与数据内容的每个bit对应,1代表ON,0代表OFF。如果查询的线圈数量不是8的倍数,则在最后一个字节的高位补0。

读离散输入寄存器的返回结果

在这里插入图片描述

其中,第一个字节ACH对应00C4H到00CBH寄存器的状态,转为二进制是10101100,其中bit0对应00C4H,bit7对应00CB,如下所示:

寄存器00C4H到00CBH的状态

在这里插入图片描述

最后一个字节为35H,对应寄存器00D4H到00D9H的状态,转为二进制是00110101,其中bit0对应00D4H,bit5对应00D9H,其余两位用0填充,

寄存器00D4H到00D9H的状态在这里插入图片描述

05. 读保持寄存器(03H)

功能码03H读取Modbus从机中保持寄存器的数据,可以是单个寄存器,或者多个连续的寄存器。

发送

假设从机地址为01H,读取的保持寄存器的起始地址为006BH,读取3个寄存器,指令如表5.1所示:

读保持寄存器指令:

在这里插入图片描述

响应

每个保持寄存器的长度为2个字节。保持寄存器之间,低地址寄存器先传输,高地址寄存器后传输。单个保持寄存器,高字节数据先传输,低字节数据后传输。

读保持寄存器的返回结果

在这里插入图片描述

06. 读输入寄存器(04H)

功能码04H读取Modbus从机中输入寄存器的数据,可以是单个寄存器,或者多个连续的寄存器。

发送

假设从机地址为01H,读取的保持寄存器的起始地址为006BH,读取2个寄存器,指令如下所示:

读输入寄存器指令:

在这里插入图片描述

响应

每个输入寄存器的长度为2个字节。输入寄存器之间,低地址寄存器先传输,高地址寄存器后传输。单个输入寄存器,高字节数据先传输,低字节数据后传输。

读输入寄存器的返回结果

在这里插入图片描述

07. 写单个线圈寄存器(05H)

功能码05H写单个线圈寄存器,FF00H请求线圈处于ON状态,0000H请求线圈处于OFF状态。

发送

假设从机地址为01H,线圈寄存器的地址为00ACH,使其处于ON状态的指令如下所示:

写单个线圈指令:

在这里插入图片描述

响应

如果写入成功,返回发送的指令,即010500ACFF004C1B。

08. 写单个保持寄存器(06H)

功能码06H写单个保持寄存器。

发送

假设从机地址为01H,保持寄存器的地址为0001H,数据位0003H,指令如下所示:

写单个保持寄存器指令:

在这里插入图片描述

响应

如果写入成功,返回发送的指令,即010600010003980B。

09. 写多个线圈寄存器(0FH)

功能码0FH写多个线圈寄存器。如果对应的数据位为1,表示线圈状态为ON;如果对应的数据位为0,表示线圈状态为OFF。线圈寄存器之间,低地址寄存器先传输,高地址寄存器后传输。单个线圈寄存器,高字节数据先传输,低字节数据后传输。如果写入的线圈寄存器的个数不是8的倍数,则在最后一个字节的高位补0。

发送

假设从机地址为01H,线圈寄存器的起始地址为0013H,写入10个寄存器,指令如下所示:

写入多个线圈寄存器指令

在这里插入图片描述

其中,CDH对应线圈0013H到001AH的内容,01H对应线圈001B到001CH的内容,未使用位用0填充。

此时,线圈寄存器的内容如下所示:

线圈寄存器0013H到001CH的内容

在这里插入图片描述

响应

如果写入成功,返回写入的寄存器数量

写多个线圈寄存器的返回结果

在这里插入图片描述

10. 写多个保持寄存器(10H)

功能码10H写多个保持寄存器,其中每个保持寄存器的长度为两个字节。

发送

假设从机地址为01H,保持寄存器的起始地址为0001H,写入2个寄存器,指令如下所示:

写入多个保持寄存器指令

在这里插入图片描述

响应

如果写入成功,返回写入的寄存器数量,

写多个保持寄存器的返回结果

在这里插入图片描述

11. 附录

参考:

参考:

转载地址:https://dengjin.blog.csdn.net/article/details/116545046 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!

上一篇:【Tools】虚拟串口工具之VSPD10
下一篇:【嵌入式】Modbus TCP协议详解

发表评论

最新留言

关注你微信了!
[***.104.42.241]2024年04月26日 20时56分40秒