modbus 协议整理.doc

版本历史版本日期修改说明修改人V0.12013-04-25样稿V0.22013-04-27去除PLC地址部分,命令说明部分 只保留协议地址1.MODBUS功能代码简述下表列出MODBUS支持的部分功能代码：以十进制表示表1.1 MODBUS部分功能码代 码中文名称寄存器PLC地址位操作/字操作操作数量01读线圈状态00001-09999位操作单个或多个02读离散输入状态10001-19999位操作单个或多个03读保持寄存器40001-49999字操作单个或多个04读输入寄存器30001-39999字操作单个或多个05写单个线圈00001-09999位操作单个06写单个保持寄存 器40001-49999字操作单个15写多个线圈00001-09999位操作多个16写多个保持寄存 器40001-49999字操作多个1.1功能码说明功能码可以分为位操作和字操作两类位操作的最小单位为BIT,字操作的最小单位为 两个字节位操作包指令包括，读线圈状态01H, 个线圈OFHo字操作指令包括：读保持寄存器03H,读（离散）输入状态02H,写单个线圈06H和写多写单个寄存器06H,写多个保持寄存器10H1.2寄存器地址分配表1.2 MODBUS寄存器地址分配寄存器PLC地 址寄存器协议地址适用功能寄存器种类读写状态00001-099990000H-FFFFH01H05H 0FH线圈状态可读可写10001-199990000H-FFFFH02H离散输入状态可读30001-399990000H-FFFFH04H输入寄存器可读40001-499990000H-FFFFH03H 06H 0FH保持寄存器可读可写1.3寄存器种类说明表1.3 MODBUS寄存器种类说明寄存器种类说明PLC 类比举例说明一线态输出端口。

可设定端口的输出 状态，也可以读取该位的输出 状态可分为两种不同的执行 状态，例如保持型或边沿触发 型DO数字量输 出电磁阀输出，MOSFET输 出,LED显不等离散 输入状 态输入端口通过外部设定改变 输入状态，可读但不可写DI数字量输 入拨码开关，接近开关等保持 寄存器输出参数或保持参数，控制器 运行吋被设定的某些参数可 读可写AO模拟量输 出模拟量输出设定值，PID 运行参数，变量阀输出大 小，传感器报警上限下限输入 寄存器输入参数控制器运行时从外 部设备获得的参数可读但不AI模拟量输入模拟量输入1.4 PLC地址和协议地址区别PLC地址可以理解为协议地址的变种，在触摸屏和PLC编程中应用较为广泛141寄存器PLC地址寄存器PLC地址指存放于控制器中的地址，这些控制器可以是PLC,也可以使触摸 屏，或是文本显示器PLC地址一般采用10进制描述，共有5位，其中第一位代码寄 存器类型第一位数字和寄存器类型的对应关系如表1所示PLC地址例如4000K30002 等1.4.2寄存器协议地址寄存器协议地址指指通信吋使用的寄存器地址，例如PLC地址40001对应寻址地址 0x0000, 40002对应寻址地址0x0001,寄存器寻址地址一般使用16进制描述。

再如， PLC寄存器地址40003对应协议地址0002, PLC寄存器地址30003对应协议地址0002, 虽然两个PLC寄存器寄存器通信时使用相同的地址，但是需要使用不同的命令访问， 所以访问时不存在冲突2.MODBUS指令说明2.1读线圈寄存器01H1） 描述：读MODBUS从机线圈寄存器当前状态2） 查询：例如从机地址为1IH,线圈寄存器的起始地址为0013H,结束地址为0037H该次查询 总共访问37个线圈寄存器表2.1.1读线圈寄存器一查询Hex从机地址I1H功能码01H寄存器起始地址高字节00H寄存器起始地址低字节13H寄存器数量高字节OOH寄存器数量低字节25HCRC校验高字节CRC校验低字节3）响应响应信息中的各线圈的状态与数据区的每位的值相对应1代表ON, 0代表OFF若返 回的线圈数不为8的倍数，则在最后的数据字节未尾使用0代替字节数区说明全部数 据的字节数表2.1.2读线圈寄存器一响应Hex从机地址11功能码()1返回字节数05数据1（线圈0013H-线圈001AH）CD数据2（线圈00IBH-线圈0022H）6B数据3（线圈0023H-线圈002AH）B2数据4（线圈0032H-线圈002BH）0E数据5（线圈0037H-线圈OO33H）IBCRC校验高字节CRC校验低字节线圈0013H到线圈001AH的状态用CDH表示，二进制值为11001101，该字节的最高 字节为线圈00IAH,最低字节为线圈0013Ho线圈001 AH到线圈0013H的状态分别为 ON-ON-OFF-OFF-ON-ON-OFF-ONo表2.1.3线圈0013H到001A状态001 AH0019H00I8H0017H0016H00I5H00I4H00I3HONONOFFOFFONONOFFON最后一个数据字节中,线圈OO33H到线圈0037状态为1BH（二进制00011011）,线圈 OO37H是左数第4位，线圈OO33H为该字节的最低字节，线圈0037H至线圈0033H的 状态分别为ON・ON・OFF・ON・ON,剩余3位使用0填充。

表2」.4线圈0033H到线圈0037状态003AHOO39H0038H0037H0036H0035H0034HOO33H填充填充填充ONONOFFONON2.2读离散输入寄存器02H1） 说明读离散输入寄存器状态2） 查询从机地址为IIHo离散输入寄存器的起始地址为00C4H,结束寄存器地址为00D9Ho总 共访问32个离散输入寄存器表2.2.1读离散输入寄存器——查询Hex从机地址11功能码02寄存器地址高字节00寄存器地址低字节C4寄存器数量高字节00寄存器数量低字节16CRC校验高字节CRC校验低字节3）响应响应各离散输入寄存器状态，分别对应数据区中的每一位值，1代表ON；0代表OFF 第一个数据字节的LSB（最低字节）为查询的寻址地址，其他输入口按顺序在该字节中由 低字节向高字节排列，直至8位为止下一个字节中的8个输入位也是从低字节到高字 节排列若返回的输入位数不是8的倍数，则在最后的数据字节中的剩余位至字节的最 高位填充0字节数区，说明了全部数据的字节数表2.2.1读输入寄存器一响应Hex从机地址11功能码02返回字节数03数据 l(00C4H-00CBH)AC数据 2(00CCH-00D3H)DB数据 3(00D4H-00D9H)35CRC校验高字节CRC校验低字节离散输入寄存器00D4H到00D9H的状态用35H （二进制00110101）表示。

输入寄存器 00D9H为左数第3位，输入寄存器00D4为最低位，输入寄存器00D9H到00D4H的状 态分别为ON・ON・OFF・ON・OFF・ON该字节数据中的00DBH和00DA寄存器被0填充表222离散输入寄存器00C4H到00DBH状态00CBHOOCAH00C9H00C8H00C7H00C6H00C5H00C4H0011010100D3H00D2H00D1H00D0HOOCFHOOCEHOOCDHOOCCH1110101100DBH00DAH00D9H00D8H00D7H00D6H00D5H00D4H填充填充1101012.3读保持寄存器03H1） 说明读保持寄存器可读取单个或多个保持寄存器2） 查询从机地址为HHo保持寄存器的起始地址为006BH,结束地址为006DHo该次查询总共 访问3个保持寄存器表2.3.1读保持寄存器■查询Hex从机地址11功能码03寄存器地址高字节00寄存器地址低字节6B寄存器数量高字节00寄存器数量低字节03CRC高字节CRC低字节3) 响应保持寄存器的长度为2个字节对于单个保持寄存器而言，寄存器高字节数据先被传输， 低字节数据后被传输保持寄存器之间，低地址寄存器先被传输，高地址寄存器后被传 输。

表2.3.2读保持寄存器■响应Hex从机地址11功能码03字节数06数据1高字节(006BH)00数据1低字节(006BH)6B数据2高字节(006CH)00数据2低字节(006CH)13数据3高字节(006DH)00数据3低字节(006DH)00CRC高字节CRC低字节表2.3.3保持寄存器006B到006D结果006BH高字节006BH低字节006CH高字节006CH低字节006DH高字节006DH低字节006B001300002.4读输入寄存器04H1） 说明读输入寄存器命令该命令支持单个寄存器访问也支持多个寄存器访问2） 查询从机地址为11H输入寄存器的起始地址为0008H,寄存器的结束地址为0009Ho本次 访问访问2个寄存器表241读输入寄存器■查询Hex格式从机地址11功能码04寄存器起始地址高字节00寄存器起始地址低字节08寄存器个数高字节00寄存器个数低字节02CRC高字节CRC低字节3) 响应输入寄存器的长度为2个字节对于单个输入寄存器而言，寄存器高字节数据先被传输， 低字节数据后被传输输入寄存器之间，低地址寄存器先被传输，高地址寄存器后被传 输表2.4.2读寄存器■响应Hex格式从机地址11功能码04字节数04数据1高字节(0008H)00数据1低字节(0008H)0A数据2高字节(0009H)00数据2低字节(0009H)0BCRC高字节CRC低字节2.5写单个线圈寄存器05H1）说明写单个线圈寄存器。

2）查询FFOOH值请求线圈处于ON状态，0000H值请求线圈处于OFF状态05H指令设置单个线圈的状态，15H指令nJ以设置多个线圈的状态，虽然都设定线圈的ON/OFF状态, 但是ON/OFF的表达方式却不同从机地址为11H,线圈寄存器的地址为00ACH使 00ACH线圈处于ON状态，即数据内容为FF00H。