modbus rtu功能码表(modbus rtu功能码与地址)

功能码16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10）：01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验。功能码15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）：01 0F 00 00 00 10 02 01 00 E3 B0字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验。扩展资料Modbus允许多个 (大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。大多数Modbus设备通信通过串口EIA-485物理层进行。参考资料来源：百度百科-Modbus通讯协议
16码是站号，命令，地址，字数，字节数，写入数值 校验 15码也是一样
举例：16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10） 01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验举例：15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）01 0F 00 00 00 10 02 01 00 E3 B0 字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验

本文研究的是触摸屏通过MODBUS RTU通讯协议与变频器通讯实现变频器的控制。触摸屏采用威纶通TK6070IP,变频器用汇川MD380通用系列。通过触摸屏编程软件，编辑控制画面实现变频器的启动、停止、速度调节、多段速速度设置，通过宏指令实现工程值与实际值的转换。 一、MODBUS RTU 简介：为了在自动化系统之间、自动化系统和所连接的分散的现场设备之间进行信息交换，如今串行现场总线被主要用作通讯系统。成千上万的应用已经强烈地证明了通过使用现场总线技术，可以节省多至40％的接线、调试及维护的费用。仅仅使用两根电线就可以传送现场设备的所有相关信息，比如输入和输出数据、参数、诊断数据。过去使用的现场总线往往是制造商的特定现场总线，并且同其它现场总线不兼容。如今使用的现场总线几乎是完全公开和标准化的。这就意味者用户可以以最合理的价格选择最好的产品，而不用依赖于每个独立的制造商。Modbus RTU是一种国际的、开放的现场总线标准。作为一种很容易实现的现场总线协议，在全世界范围内，Modbus得到了成功的应用。应用领域包括生产过程中的自动化、过程控制和楼宇自控。MODBUS RTU通讯协议的报文如图1。图1MODBUS RTU 通讯协议的报文功能码如下：01H 读取线圈状态。 从执行机构上读取线圈（单个位）的内容；02H 读取离散量输入。 从执行机构上读取离散量输入（多个位）的内容；03H 读取保持寄存器。 从执行机构上读取保持寄存器（16位字）的内容；04H 读取输入寄存器。 从执行机构上读取输入寄存器（16位字）的内容；05H 强置单线圈。 写数据到执行机构的线圈（单个位）为“通”（“1”）或“断”（“0”）；06H 预置单寄存器。 写数据到执行机构的单个保持寄存器（16位字）；0FH 强置多线圈。 写数据到执行机构的几个连续线圈（单个位）为“通”（“1”）或“断”（“0”）；10H 预置多寄存器。 写数据到执行机构的几个连续的保持寄存器（16位字）。二、威纶通编程软件介绍：EB8000软件中MODBUS协议的设备类型为0x、1x、3x、4x、5x、6x，还有3x_bit，4x_bit，6x_bit，0x_multi_coils等，下面分别说明这些设备类型在MODBUS协议中支持哪些功能码。0x：是一个可读可写的设备类型，相当于操作plc的输出点。该设备类型读取位状态的时候，发出的功能码是01H，写位状态的时候发出的功能码是05H。写多个寄存器时发出的功能码是0fH。1x：是一个只读的设备类型，相当于读取PLC的输入点。读取位状态的时候发出的功能码为02H。3x：是一个只读的设备类型，相当于读取PLC的模拟量。读数据的时候，发出的功能码是04H。4x：是一个可读可写的设备类型，相当于操作PLC的数据寄存器。当读取数据的时候，发出的功能码是03H，当写数据的时候发出的功能码时10H，可写多个寄存器的数据。5x：该设备类型与4x的设备类型属性是一样的。即发出读写的功能码完全一样，不同之处在于：当为双字时，例如32_bit unsigned格式的数据，使用5x和4x两种设备类型分别读取数据时，高字和低字的位置是颠倒的。例如，使用4x设备类型读到的数据是0x12345678，那么使用5x设备类型读到的数据是0x56781234。6x：是一个可读可写的设备类型，读取数据的时候，发出的功能码也是03H，与4x不同之处在于写数据的时候发出的功能码时06H，即写单个寄存器的数据。三、变频器参数设置：F0-02 命令源选择为：通讯命令通道（1正转运行、2反转运行、3正转点动、4反转点动、5自由停车、6减速停机）；F0-03 主频率源选择为：通讯给定；F0-28 串口通讯协议选择：MODBUS 协议；Fd-00 通讯波特率：9600 BPS；Fd-01 MODBUS 数据格式：偶校检（8-E-1）；Fd-02 本机地址：1 Fc-00—Fc-15 1到16段多段速运行速度

第一个发送的数据 0x01（从机的站号，也就是你这个仪表的站号）0x03（功能码）0x00 0x00（读取的地址，是4区的0001，也就是40001，地址编号串1位）0x00 0x01（读取的个数，1个）0x84 0x0A(CRC校验码)因此这串数据的意思就是只读取40001这一个数据反馈的数据0x01（从机的站号）0x03（功能码）0x02（反馈的数据个数，因为40001时一个16位的数据，而传送的数据一个数时8位的，因此反馈一个数据就需要2个8位的）0x00 0x2A（反馈的数据）0x39 0x3B(CRC校验码)因此这串数据的意思就是反馈40001的数据为2A（转成十进制就是42），根据表格的内容，就是读取毛重为42。第二个发送的数据0x01（从机的站号）0x06（功能码）0x00 0x60（写入的地址，是4区的0097，也就是40097）0x00 0x02（写入的数据）0x08(CRC校验码)0x15因此这串数据的意思就是，将2写入到40097中，根据根据表格写的内容，意思就是40097的第1位为ON，就是去皮反馈的数据，因为这个不是读取数据，因此没有数据需要反馈回来，因此就将接收的写入的的数据，直接作为反馈的数据反馈回来了。所以这个只是读取了40001为42，没有读取40011。 望采纳。。。。。。
看来你连Modbus RTU的协议也没有看过呢……提问之前应该自己先在网上查找一下RTU的协议文档看一遍，就不会有这么多问题了。 ①发送读寄存器的地址。要读40001，相当于偏移量为0，因此发送的地址两字节为00 00。截图的最上面两段不是给你举例了么。②连续读取寄存器的数量。示例只读1个寄存器。③CRC16校验码。④一字节长度，你横线画多了。⑤返回的40001寄存器内容，00 2A，也就是42公斤。 ⑥还是CRC16校验码。
要确定200要实现的功能，是要它做主站还还是从站，分别有不同的库程序
香菱（甄英莲） 臻儿

其实任何数制都是一回事，大多协议相关资料在解释协议的时候，多采用十六进制表达MODBUS协议码，但这只是一种习惯而已，十进制表达也没有错的，只是大家不这样表达而已。无论什么协议数据，在进行信道上进行传输时都是以二进制码串的方式进行的。
在工业控制中，Modbus RTU CRC16的校验码用的比较广泛，包括本人富士产品中，PC与伺服电机以及PC与VP系列的变频器的Modbus RTU通讯中都使用到了CRC16. 而对CRC16的计算的方式基本上有2种：第一种，使用双循环依照CRC的计算方法进行计算，第二种，采用查表的方式。本人愚钝无比，从网络上搜来的查表法都与实际的正确CRC16的结果有所差异，因此编写了一个小程序供自己使用。软件的界面很简单，输入诸如“010303020014”的值，然后每2个字符作为一个字节，填入字节数，然后就可以计算出校验码，校验码的多项式为：X16+X15+X2+1.程序界面如下：实现的源代码如下：unit Unit1;interfaceusesWindows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,Dialogs, StdCtrls;typeTForm1 = class(TForm)Edit1: TEdit;Button1: TButton;Edit2: TEdit;Edit3: TEdit;Label1: TLabel;Label2: TLabel;Label3: TLabel;Memo1: TMemo;Label4: TLabel;function CalCRC16(AData:array of Byte;AStart,AEnd:Integer):Word;procedure Button1Click(Sender: TObject);private{ Private declarations }public{ Public declarations }end;varForm1: TForm1;implementation{$R *.dfm}//××××××××××××××××××××××××××// CalCRC16用于计算Modbus RTU的CRC16// 多项式公式为X16+X15+X2+1//××××××××××××××××××××××××××function TForm1.CalCRC16(AData:array of Byte;AStart,AEnd:Integer):Word;constGENP=$A001;//多项式公式X16+X15+X2+1（1100 0000 0000 0101）varcrc:Word;i:Integer;tmp:Byte;procedure CalOneByte(AByte:Byte);//计算1个字节的校验码varj:Integer;begincrc:=crc xor AByte; //将数据与CRC寄存器的低8位进行异或for j:=0 to 7 do//对每一位进行校验begintmp:=crc and 1;//取出最低位crc:=crc shr 1;//寄存器向右移一位crc:=crc and $7FFF;//将最高位置0if tmp=1 then //检测移出的位，如果为1，那么与多项式异或crc:=crc xor GENP;crc:=crc and $FFFF;end;end;begincrc:=$FFFF; //将余数设定为FFFFfor i:=AStart to AEnd do //对每一个字节进行校验CalOneByte(AData[i]);Result:=crc;end;procedure TForm1.Button1Click(Sender: TObject);varData:array[0..255] of Byte;i,j,Count:Integer;Res:Word;szData:string;beginszData:=Form1.Edit2.Text;//读入欲校验的字符串Count:=StrToInt(form1.Edit3.Text); //读入需要计算的字符串长度i:=1;j:=0;for j:=0 to Count-1 dobeginif (i mod 2)=0 then//每2个字符放入一个字节中i:=i+1;if i>=Length(szData) thenexit;Data[j]:=StrToInt('$'+copy(szData,i,2)); //取出字符并转换为16进制数i:=i+1;end;Res:=CalCRC16(Data,Low(Data),Count-1);form1.Edit1.Text:=IntToHex(Res,4);end; end.

03是对保持寄存器，就相当于控制器里面是保持性数据存储区。、 04是输入寄存器，类似于PLC的输入映像。 具体要看从站存储区划分
Modbus TCP和RTU有什么区别？带你涨知识~