Modbus功能表

1、Modbus網(wǎng)絡(luò)是一個工業(yè)通信系統(tǒng)，由帶智能終端的可編程序控制器和計算機通過公用線路或局部專用線路連接而成。其系統(tǒng)結(jié)構(gòu)既包括硬件、亦包括軟件。它可應(yīng)用于各種數(shù)據(jù)采集和過程監(jiān)控。下表1是ModBus的功能碼定義。表1ModBus功能碼功能碼名稱作用01讀取線圈狀態(tài)取得一組邏輯線圈的當前狀態(tài)（ON/OFF）02讀取輸入狀態(tài)取得一組開關(guān)輸入的當前狀態(tài)（ON/OFF）03讀取保持寄存器在一個或多個保持寄存器中取得當前的二進制值04讀取輸入寄存器在一個或多個輸入寄存器中取得當前的二進制值05強置單線圈強置一個邏輯線圈的通斷狀態(tài)06預(yù)置單寄存器把具體二進值裝入一個保持寄存器07讀取異常狀態(tài)取得8個內(nèi)部線圈

2、的通斷狀態(tài)，這8個線圈的地址由控制器決定，用戶邏輯可以將這些線圈定義，以說明從機狀態(tài)，短報文適宜于迅速讀取狀態(tài)08回送診斷校驗把診斷校驗報文送從機，以對通信處理進行評鑒09編程（只用于484）使主機模擬編程器作用，修改PC從機邏輯10控詢（只用于484）可使主機與一臺正在執(zhí)行長程序任務(wù)從機通信，探詢該從機是否已完成其操作任務(wù)，僅在含有功能碼9的報文發(fā)送后，本功能碼才發(fā)送11讀取事件計數(shù)可使主機發(fā)生單詢問，并隨即判定操作是否成功，尤其是該命令或其他應(yīng)答產(chǎn)生通信錯誤時12讀取通信事件記錄可是主機檢索每臺從機的ModBus事務(wù)處理通信事件記錄。如果杲項事務(wù)處理完成，記錄會給由有關(guān)錯誤13編程(184

3、/384484584)可使主機模擬編程器功能修改PC從機邏輯14探詢(184/384484584)可使主機與正在執(zhí)行任務(wù)的從機通信，定期控詢該從機是否已完成其程序操作，僅在含有功能13的報文發(fā)送后，本功能碼才得發(fā)送15強置多線圈強置一串連續(xù)邏輯線圈的通斷16預(yù)置多寄存器把具體的二進制值裝入一串連續(xù)的保持寄存器17報告從機標識可使主機判斷編址從機的類型及該從機運行指示燈的狀態(tài)18(884和MICRO84)可使主機模擬編程功能，修改PC狀態(tài)邏輯19重置通信鏈路發(fā)生非可修改錯誤后，是從機復(fù)位于已知狀態(tài)，可重置順序字節(jié)20讀取通用參數(shù)(584L)顯示擴展存儲器文件中的數(shù)據(jù)信息21寫入通用參數(shù)(584L

4、)把通用參數(shù)寫入擴展存儲文件，或修改之2264保留作擴展功能備用6572保留以備用戶功能所用留作用戶功能的擴展編碼73119非法功能120127保留留作內(nèi)部作用128255保留用于異常應(yīng)答Modbus網(wǎng)絡(luò)只是一個主機，所有通信都由他發(fā)生。網(wǎng)絡(luò)可支持247個之多的遠程從屬控制器，但實際所支持的從機數(shù)要由所用通信設(shè)備決定。采用這個系統(tǒng)，各PC可以和中心主機交換信息而不影響各PC執(zhí)行本身的控制任務(wù)。表2是ModBus各功能碼對應(yīng)的數(shù)據(jù)類型。表2ModBus功能碼與數(shù)據(jù)類型對應(yīng)表代碼功能數(shù)據(jù)類型01讀位02讀位03讀整型、字符型、狀態(tài)字、浮點型04讀整型、狀態(tài)字、浮點型05寫位06寫整型、字符型、狀態(tài)

5、字、浮點型08N/A重復(fù)回路反饋”信息15寫位16寫整型、字符型、狀態(tài)字、浮點型17讀字符型（1） ModBus的傳輸方式在ModBus系統(tǒng)中有2種傳輸模式可選擇。這2種傳輸模式與從機PC通信的能力是同等的。選擇時應(yīng)視所用ModBus主機而定，每個ModBus系統(tǒng)只能使用一種模式，不允許2種模式混用。一種模式是ASCII（美國信息交換碼），另一種模式是RTU（遠程終端設(shè)備）這兩種模式的定義見表3表3ASCII和RTU傳輸模式的特性特性ASCII（7位）RTU（8位）編碼系統(tǒng)十六進制（使用ASCII可打印字符：09,AF）二進制每個字符的位數(shù)開始位1位1位數(shù)據(jù)位（最低有效位第一位）7位8位奇偶校

6、驗（任選）1位（此位用于奇偶校驗，無校應(yīng)則無該位）1位（此位用于奇偶校驗，無校應(yīng)則無該位）停止位1或2位1或2位錯誤校驗LRC（即縱向冗CRC（即循環(huán)冗余校驗）余校驗）ASCII可打印字符便于故障檢測，而且對于用高級語言（如Fortan）編程的主計算機及主PC很適宜。RTU則適用于機器語言編程的計算機和PC主機。用RTU模式傳輸?shù)臄?shù)據(jù)是8位二進制字符。如欲轉(zhuǎn)換為ASCII模式，則每個RTU字符首先應(yīng)分為高位和低位兩部分，這兩部分各含4位，然后轉(zhuǎn)換成十六進制等量值。用以構(gòu)成報文的ASCII字符都是十六進制字符。ASCII模式使用的字符雖是RTU模式的兩倍，但ASCII數(shù)據(jù)的譯瑪和處理更為容易一些

7、，止匕外，用RTU模式時報文字符必須以連續(xù)數(shù)據(jù)流的形式傳送，用ASCII模式，字符之間可產(chǎn)生長達1s的間隔，以適應(yīng)速度較快的機器。表4給由了以RTU方式讀取整數(shù)據(jù)的例子以RTU方式讀取整數(shù)據(jù)的例子主機請求地址功能碼第一個寄存器的高位地址第一個寄存器的低位地址寄存器的數(shù)量的高位寄存器的數(shù)量的底位錯誤校驗010300380001XX從機應(yīng)答地址功能碼字節(jié)數(shù)數(shù)據(jù)高字節(jié)數(shù)據(jù)低字節(jié)錯誤校驗010324124XX十六進制數(shù)4124表示的十進制整數(shù)為16676,錯誤校驗值要根據(jù)傳輸方式而定。（2） Modbus的數(shù)據(jù)校驗方式CRC-16（循環(huán)冗余錯誤校驗）CRC-16錯誤校驗程序如下：報文（此處只涉及數(shù)據(jù)位

8、，不指起始位、停止位和任選的奇偶校驗位）被看作是一個連續(xù)的二進制，其最高有效位（MSB）首選發(fā)送。報文先與XT16相乘（左移16位），然后看XT16+XT15+XT2+除，XT16+XT15+XT2+1以表示為二進制數(shù)11000000000000101。整數(shù)商位忽略不記，16位余數(shù)加入該報文（MSB先發(fā)送），成為2個CRC校驗字節(jié)。余數(shù)中的1全部初始化，以免所有的零成為一條報文被接收。經(jīng)上述處理而含有CRC字節(jié)的報文，若無錯誤，到接收設(shè)備后再被同一多項式（XT16+XT15+XT2+1除，會得到一個零余數(shù)（接收設(shè)備核驗這個CRC字節(jié)，并將其與被傳送的CRC比較）。全部運算以2為模（無進位）。習

9、慣于成串發(fā)送數(shù)據(jù)的設(shè)備會首選送由字符的最右位（LSB-最低有效位）。而在生成CRC情況下，發(fā)送首位應(yīng)是被除數(shù)的最高有效位MSB。由于在運算中不用進位，為便于操作起見，計算CRC時設(shè)MSB在最右位。生成多項式的位序也必須反過來，以保持一致。多項式的MSB略去不記，因其只對商有影響而不影響余數(shù)。生成CRC-16校驗字節(jié)的步驟如下：裝如一個16位寄存器，所有數(shù)位均為1。該16位寄存器的高位字節(jié)與開始8位字節(jié)進行異或"運算。運算結(jié)果放入這個16位寄存器。把這個16寄存器向右移一位。若向右（標記位）移由的數(shù)位是1,則生成多項式1010000000000001和這個寄存器進行異或”運算；若向右移

10、由的數(shù)位是0,則返回。重復(fù)和，直至移由8位。另外8位與該十六位寄存器進行異或"運算。重復(fù)，直至該報文所有字節(jié)均與16位寄存器進行異或”運算，并移位8次。這個16位寄存器的內(nèi)容即2字節(jié)CRC錯誤校驗，被加到報文的最高有效位。另外，在莫些非ModBus通信協(xié)議中也經(jīng)常使用CRC16作為校驗手段，而且產(chǎn)生了一些CRC16的變種，他們是使用CRC16多項式XT16+XT15+XT2+1,單首次裝入的16位寄存器為0000;使用CRC16的反序XT16+XT14+XT1+1,首次裝入寄存器值為0000或FFFFH。LRC（縱向冗余錯誤校驗）LRC錯誤校驗用于ASCII模式。這個錯誤校驗是一個8位二進制數(shù)，可作為2個ASCII十六進制字節(jié)傳送。把十六進制字符轉(zhuǎn)換成二進制，加上無循環(huán)進位的二進制字符和二進制補碼結(jié)果生成LRC錯誤校驗（參見圖）。這個LRC在接收設(shè)備進行核驗，并與被傳送的LRC進行比較，冒號（:）、回車符號（CR）、換行字符（LF）和置入的其他任何非ASCII十六進制字符在運算時忽略不計。表5LRC生成范例讀取02號從機的前8個線圈十六進制二進制地址0200000010功能碼0100000001起始地址高位0000000000起始地址低位0000000000單元數(shù)量00