Modbus 功能码解析

来源：互联网发布：qq空间破解软件linux 编辑：程序博客网时间：2024/05/23 02:07

Modbus协议是请求/应答通信协议，其中功能码主要用于表述该数据报文执行的功能，当服务器对客户机进行响应时，它使用功能码域来指示正常响应（无差错）或者异常响应（即出现某种差错）。

功能码说明

Modbus协议处理的所有数据按照存储数据的类型可分为位寄存器（1bit）和16位寄存器（16bit）。因此功能码可分为位操作和字操作两类。位操作的最小单位是bit，字操作的最小单位是两个字节。

寄存器功能码说明
这里写图片描述

寄存器种类说明
这里写图片描述

Modbus RTU报文帧格式　

 地址码（1字节） + 功能码（1字节）+  数据区（0~252字节） + 错误校验码（2字节）

地址码
地址码为通信的第一字节，每个从站都有一个唯一的地址码，只有符合主站发送的地址码的从站才能响应回送。地址0为广播地址，所有的从站都能识别，但不做响应，从站的地址范围为（1~247）。
数据区
数据区根据功能码的不同而不同。下面会结合功能码介绍。
校验码
主站或从站通过校验码判别报文在通讯过程中是否出错。RTU报文使用CRC检测，ASCII报文使用LRC检测。
功能码

<1>功能码01(0x01) 读线圈状态

发送：

从站地址功能码起始地址线圈数量 CRC 1字节（1~147） 1字节（0x1） 2字节（0x0000~0xFFFF） 2字节（1~2000） 2字节

接收：

从站地址功能码字节数线圈状态 CRC 1字节（1~147） 1字节（0x1） 1字节（N） N字节 2字节

N=读取线圈个数/8，如果余数不为0则N=N+1。

例子：
发送： 01 01 00 00 00 19 FD C0 (读取25个线圈的状态)
接收： 01 01 04 0F 03 80 01 A8 C5

<2>功能码02(0x02) 读取输入状态
发送：

从站地址功能码起始地址输入点数量 CRC 1字节（1~147） 1字节（0x2） 2字节（0x0000~0xFFFF） 2字节（1~2000） 2字节

接收：

从站地址功能码字节数输入点状态 CRC 1字节（1~147） 1字节（0x2） 1字节（N） N字节 2字节

N=读取线圈个数/8，如果余数不为0则N=N+1。

例子：
发送： 01 02 00 00 00 19 B9 C0 (读取25个输入线圈的状态)
接收： 01 02 04 00 00

<3>功能码03(0x03) 读保持寄存器

发送：

从站地址功能码起始地址寄存器数量 CRC 1字节(1~147) 1字节(0x3) 2字节(0x0000~0xFFFF) 2字节( 1~125) 2字节

接收：

从站地址功能码字节数寄存器值 CRC 1字节(1~147) 1字节(0x3) 1字节(N) 2*N字节 2字节

N=寄存器的数量，03码每个寄存器是16位的。

不难看出03码的发送接收规律，主站发送为固定格式的8字节长度数据，从站返回长度随主站读取个数的不同而不同。
这里举个例子：主站向从站地址为01的设备，请求从设备地址 00 00 处读取3个寄存器的值。从站接受到请后，返回主站读取到的3个寄存器的值，每个寄存器由2个字节组成。

发送：01 03 00 00 00 03 05 CB
接收：01 03 06 01 2C 01 2C 01 2C 71 1A

<4>功能码05(0x05) 写单一线圈
发送：

从站地址功能码线圈地址写入值 CRC 1字节(1~147) 1字节(0x5) 2字节(0x0000~0xFFFF) 2字节 2字节

线圈写入值只能为0x0000或0xFF00

接收：

从站地址功能码线圈地址写入值 CRC 1字节(1~147) 1字节(0x5) 2字节(0x0000~0xFFFF) 2字节 2字节

05码的发送和接收相同。

发送：01 05 00 00 FF 00 8C 3A （写单个线圈的值，把地址为0的线圈置1）
接收：01 05 00 00 FF 00 8C 3A

<5>功能码06(0x06) 写单一寄存器
发送：

从站地址功能码寄存器地址写入值 CRC 1字节(1~147) 1字节(0x6) 2字节(0x0000~0xFFFF) 2字节( 0x0000~0xFFFF) 2字节

接收：

从站地址功能码寄存器地址写入值 CRC 1字节(1~147) 1字节(0x6) 2字节(0x0000~0xFFFF) 2字节( 0x0000~0xFFFF) 2字节

06码的发送和接收相同。

发送： 01 06 00 00 00 0A 09 CD （往地址为0的寄存器写入10）
接收： 01 06 00 00 00 0A 09 CD

<6>功能码15(0x0F) 写多线圈
发送：

从站地址功能码起始地址写入线圈个数写入字节数写入值 CRC 1字节(1~147) 1字节(0xF) 2字节(0x0000~0xFFFF) 2字节( 0x0001~0x07B0) 1字节(N) N字节 2字节

N=读取线圈个数/8，如果余数不为0则N=N+1。

接收：

从站地址功能码起始地址写入线圈个数 CRC 1字节(1~147) 1字节(0xF) 2字节(0x0000~0xFFFF) 2字节( 0x0001~0x07B0) 2字节

发送： 01 0F 00 00 00 0A 02 01 01 25 68
返回： 01 0F 00 00 00 0A D5 CC

<7>功能码16(0x10) 写多寄存器
发送：

从站地址功能码起始地址写入寄存器个数写入字节数写入值 CRC 1字节(1~147) 1字节(0x10) 2字节(0x0000~0xFFFF) 2字节( 0x0001~0x07B0) 1字节(N) 2*N字节 2字节

接收：

从站地址功能码起始地址写入寄存器个数 CRC 1字节(1~147) 1字节(0x10) 2字节(0x0000~0xFFFF) 2字节( 0x0001~0x07B0) 2字节

发送：01 10 00 00 00 02 04 00 01 00 02 23 AE
接收：01 10 00 00 00 02 41 C8

0 0