modbus功能码举例说明(modbus功能码10报文举例说明)

应该是相应的寄存器不支持功能码16，我以前遇到过，有些寄存器只能用特定的功能码去读写，换了就不通，像ROTOCK的阀门总线控制器有的地址只能用功能码06，用功能码03就不行。
你发错了，字节计数应该是数据长度的2倍 应该发： 01 10 00 01 00 03 06 12 34 56 78 90 90 F8 0E
这是通讯有误，有可能S7-200就不支持16码，很多类似的设备都有同样的问题
字节数是6不是3

ModBus常用功能码 (功能码为10进制) 01 READ COIL STATUS 读线圈寄存器02 READ INPUT STATUS 　　读状态寄存器03 READ HOLDING REGISTER 　　 读保持寄存器04 READ INPUT REGISTER读输入寄存器05 WRITE SINGLE COIL写单线圈寄存器06 WRITE SINGLE REGISTER 　　写单保持寄存器15 WRITE MULTIPLE COIL 　　 写多线圈寄存器 16 WRITE MULTIPLE REGISTER 写多保持寄存器
ModBus功能码 (功能码为10进制) 01 READ COIL STATUS02 READ INPUT STATUS03 READ HOLDING REGISTER04 READ INPUT REGISTER05 WRITE SINGLE COIL06 WRITE SINGLE REGISTER15 WRITE MULTIPLE COIL 16 WRITE MULTIPLE REGISTER

其实任何数制都是一回事，大多协议相关资料在解释协议的时候，多采用十六进制表达MODBUS协议码，但这只是一种习惯而已，十进制表达也没有错的，只是大家不这样表达而已。无论什么协议数据，在进行信道上进行传输时都是以二进制码串的方式进行的。
在工业控制中，Modbus RTU CRC16的校验码用的比较广泛，包括本人富士产品中，PC与伺服电机以及PC与VP系列的变频器的Modbus RTU通讯中都使用到了CRC16. 而对CRC16的计算的方式基本上有2种：第一种，使用双循环依照CRC的计算方法进行计算，第二种，采用查表的方式。本人愚钝无比，从网络上搜来的查表法都与实际的正确CRC16的结果有所差异，因此编写了一个小程序供自己使用。软件的界面很简单，输入诸如“010303020014”的值，然后每2个字符作为一个字节，填入字节数，然后就可以计算出校验码，校验码的多项式为：X16+X15+X2+1.程序界面如下：实现的源代码如下：unit Unit1;interfaceusesWindows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,Dialogs, StdCtrls;typeTForm1 = class(TForm)Edit1: TEdit;Button1: TButton;Edit2: TEdit;Edit3: TEdit;Label1: TLabel;Label2: TLabel;Label3: TLabel;Memo1: TMemo;Label4: TLabel;function CalCRC16(AData:array of Byte;AStart,AEnd:Integer):Word;procedure Button1Click(Sender: TObject);private{ Private declarations }public{ Public declarations }end;varForm1: TForm1;implementation{$R *.dfm}//××××××××××××××××××××××××××// CalCRC16用于计算Modbus RTU的CRC16// 多项式公式为X16+X15+X2+1//××××××××××××××××××××××××××function TForm1.CalCRC16(AData:array of Byte;AStart,AEnd:Integer):Word;constGENP=$A001;//多项式公式X16+X15+X2+1（1100 0000 0000 0101）varcrc:Word;i:Integer;tmp:Byte;procedure CalOneByte(AByte:Byte);//计算1个字节的校验码varj:Integer;begincrc:=crc xor AByte; //将数据与CRC寄存器的低8位进行异或for j:=0 to 7 do//对每一位进行校验begintmp:=crc and 1;//取出最低位crc:=crc shr 1;//寄存器向右移一位crc:=crc and $7FFF;//将最高位置0if tmp=1 then //检测移出的位，如果为1，那么与多项式异或crc:=crc xor GENP;crc:=crc and $FFFF;end;end;begincrc:=$FFFF; //将余数设定为FFFFfor i:=AStart to AEnd do //对每一个字节进行校验CalOneByte(AData[i]);Result:=crc;end;procedure TForm1.Button1Click(Sender: TObject);varData:array[0..255] of Byte;i,j,Count:Integer;Res:Word;szData:string;beginszData:=Form1.Edit2.Text;//读入欲校验的字符串Count:=StrToInt(form1.Edit3.Text); //读入需要计算的字符串长度i:=1;j:=0;for j:=0 to Count-1 dobeginif (i mod 2)=0 then//每2个字符放入一个字节中i:=i+1;if i>=Length(szData) thenexit;Data[j]:=StrToInt('$'+copy(szData,i,2)); //取出字符并转换为16进制数i:=i+1;end;Res:=CalCRC16(Data,Low(Data),Count-1);form1.Edit1.Text:=IntToHex(Res,4);end; end.

简单点说，modbus有四种数据，DI、DO、AI、AO DI: 数字输入，离散输入，一个地址一个数据位，用户只能读取它的状态，不能修改。比如面板上的按键、开关状态，电机的故障状态。DO: 数字输出，线圈输出，一个地址一个数据位，用户可以置位、复位，可以回读状态，比如继电器输出，电机的启停控制信号。AI: 模拟输入，输入寄存器，一个地址16位数据，用户只能读，不能修改，比如一个电压值的读数。AO: 模拟输出，保持寄存器，一个地址16位数据，用户可以写，也可以回读，比如一个控制变频器的电流值。 无论这些东西被叫做什么名字，其内容不外乎这几种，输入的信号用户只能看不能改，输出的信号用户控制，并可以回读。离散的数据只有一位，模拟的数据有16位。

Modbus 基于串口；Modbus Plus基于网络,它有四层:Modbus、LLC、MAC、HDLC；通信方式：ASCII（每个八位字节用2个ASCII码表示，如128，表示成‘8’和‘0’，LRC校验）、RTU（二进制，CRC校验）；报文格式：（RTU方式）3.5 characters time延时、地址（1字节）、功能码（1字节）、数据（n字节）、CRC（2字节）、3.5 characters time延时；主站发送报文间隔时间>3.5 characters time，否则认为是一封报文；Query和Response格式一样;Query读, Response：所要数据;Query写, Response：前6个字节与Query一样；寄存器起始地址、个数和数据:高字节在前、低字节在后；而CRC是低字节在前、高字节在后串行字节格式：启动（1位）、数据（8位）、停止（2位）；或启动（1位）、数据（8位）、奇/偶（1位）、停止（1位）；地址：0~247，0：广播；寄存器号=实际号-1，每种类型寄存器的高位不变号作为隐含可不表示；Slave device对Query的处理：⑴未收到Query，no response;⑵收到Query但校验错，no response;⑶正确收到Query但不能处理，Exception response;Exception response格式：地址（1字节）、原功能码+80H（1字节）、ExceptionCode（1字节）、CRC（2字节）ExceptionCode见P103/121⑷正确收到Query且能处理，normal response;功能码01~24，见P31/121~；其中08为diagnostic function code,详见P81/121；08码Query格式：地址（1字节）、功能码（1字节）、Subfunction Code(1个字节)、数据、CRC（2字节）；最大参数见P106/121~；收发时间估算：P112/121~；CRC/LRC计算：P115/121~ 。
第一张图是表达 modbus和其他通讯设施或协议 的联合通讯 第二张图 modbus只是一种传输模式，功能码可以自定义，数据区也可以自己规范。 不要被规矩套死。就这些
Modbus协议最初由Modicon公司开发出来，现在Modbus已经是工业领域全球最流行的协议。协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。