modbus功能码(modbus功能码有哪些)

在S7-200中，若使用了MODBUS主站库，则调用MBUS_MSG指令实现对从站的访问，MODBUS通信中的功能码由指令自行转换。如果访问4xxxxx保持寄存器，有三种类型的功能码03H(读单个或多个寄存器)、06H(写单个寄存器)、10H(写多个寄存器)。下面是一个简单的MBUS_MSG指令的应用示例：各参数意义如下:1.EN使能：同一时刻只能有一个读写功能（即MBUS_MSG）使能，注意：建议每一个读写功能（即MBUS_MSG）都用上一个MBUS_MSG指令的Done完成位来激活，以保证所有读写指令循环进行（见例程）。2.First读写请求位：每一个新的读写请求必须使用脉冲触发3.Slave从站地址：可选择的范围1-2474.RW从站地址：0＝读，1＝写注意：●开关量输出和保持寄存器支持读和写功能●开关量输入和模拟量输入只支持读功能5.Addr读写从站的选择读写的数据类型数据地址：00001至0xxxx-开关量输出10001至1xxxx-开关量输入30001至3xxxx-模拟量输入40001至4xxxx-保持寄存器6.Count数据个数通讯的数据个数（位或字的个数）注意：Modbus主站可读/写的最大数据量为120个字（是指每一个MBUS_MSG指令）7.DataPtr数据指针：●如果是读指令，读回的数据放到这个数据区中●如果是写指令，要写出的数据放到这个数据区中8.Done完成位读写功能完成位9.Error错误代码：只有在Done位为1时，错误代码才有效0＝无错误1＝响应校验错误2＝未用3＝接收超时（从站无响应）4＝请求参数错误（slaveaddress,Modbusaddress,count,RW）5＝Modbus/自由口未使能6＝Modbus正在忙于其它请求7＝响应错误（响应不是请求的操作）8＝响应CRC校验和错误101＝从站不支持请求的功能102＝从站不支持数据地址103＝从站不支持此种数据类型104＝从站设备故障105＝从站接受了信息，但是响应被延迟106＝从站忙，拒绝了该信息107＝从站拒绝了信息108＝从站存储器奇偶错误常见的错误：●如果多个MBUS_MSG指令同时使能会造成6号错误●从站delay参数设的时间过长会造成主站3号错误●从站掉电或不运行，网络故障都会造成主站3号错误

功能码03是值主站向从站读取多个寄存器数据，起始地址是主战读进来得数据存储的首地址（实际上就是个指针），需要配个数据长度的， 错误地址指向一个存储区，存储区里存储通讯出错的状态码，485的通讯不稳定是公认，要处理握手信号的。
起始地址就是指的所要读写的寄存器数据首地址啊 参考基于ModbusRTU协议的温度采集模块与西门子PLC SP7-200的连接http://www.yotons.com/solution4.html ，其内详细解说了地址对应关系举例，使用的就是03指令

这是MODBUS协议里的一段话 ------ 使用RTU方式时，错误校验码为一个16位的值，2个8位字节。错误校验值是对信息内容执行CRC校验结果。CRC校验信息帧是最后的一个数据，得到的校验码先送低位字节，后送高位字节，所以CRC码的高位字节是最后被传送的信息。 现在网上提供的好的MODBUS RTU的CRC16查表的程序，都是反过来计算的，而且提供的CRC16余数表也是高低字节相反的，所以计算的CRC校验码是高低字节相反的，所以就变成楼上说的。
'''MODBUS的采用CRC16校验，检验码两个字节， 按照规范 要求CRC按照低字节在前，高字节在后的顺序传送
高字节在前，这个没有为什么的，只是一种规定，大家都这样认定在校验时就不会错，如果发送端是高字节在前，而收信端在校验时当做是低字节在前的话肯定得到校验错误的结果。
楼上几位可以用modscan看一下数据流。 modbus协议CRC 低位先发送，高位后发送。 这样接收端把接受的报文整体进行crc计算，结果是0，可以直接用作判断数据是否正确。
对。高字节在前，没有为什么啊。

Modbus协议RTU模式的信息都以16进制数表示。03为从机地址:01为功能码01;00 00为线圈的起始地址;00 08为要读 取的线圈数,共读取8个线圈;3C为CRC校验低字节。。。
十六进制数

功能码16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10）：01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验。功能码15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）：01 0F 00 00 00 10 02 01 00 E3 B0字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验。扩展资料Modbus允许多个 (大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。大多数Modbus设备通信通过串口EIA-485物理层进行。参考资料来源：百度百科-Modbus通讯协议
16码是站号，命令，地址，字数，字节数，写入数值 校验 15码也是一样
举例：16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10） 01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验举例：15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）01 0F 00 00 00 10 02 01 00 E3 B0 字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验