modbus rtu功能码表(modbus rtu功能码表plc)

Modbus协议RTU模式的信息都以16进制数表示。03为从机地址:01为功能码01;00 00为线圈的起始地址;00 08为要读 取的线圈数,共读取8个线圈;3C为CRC校验低字节。。。
十六进制数

第一个发送的数据 0x01（从机的站号，也就是你这个仪表的站号）0x03（功能码）0x00 0x00（读取的地址，是4区的0001，也就是40001，地址编号串1位）0x00 0x01（读取的个数，1个）0x84 0x0A(CRC校验码)因此这串数据的意思就是只读取40001这一个数据反馈的数据0x01（从机的站号）0x03（功能码）0x02（反馈的数据个数，因为40001时一个16位的数据，而传送的数据一个数时8位的，因此反馈一个数据就需要2个8位的）0x00 0x2A（反馈的数据）0x39 0x3B(CRC校验码)因此这串数据的意思就是反馈40001的数据为2A（转成十进制就是42），根据表格的内容，就是读取毛重为42。第二个发送的数据0x01（从机的站号）0x06（功能码）0x00 0x60（写入的地址，是4区的0097，也就是40097）0x00 0x02（写入的数据）0x08(CRC校验码)0x15因此这串数据的意思就是，将2写入到40097中，根据根据表格写的内容，意思就是40097的第1位为ON，就是去皮反馈的数据，因为这个不是读取数据，因此没有数据需要反馈回来，因此就将接收的写入的的数据，直接作为反馈的数据反馈回来了。所以这个只是读取了40001为42，没有读取40011。 望采纳。。。。。。
看来你连Modbus RTU的协议也没有看过呢……提问之前应该自己先在网上查找一下RTU的协议文档看一遍，就不会有这么多问题了。 ①发送读寄存器的地址。要读40001，相当于偏移量为0，因此发送的地址两字节为00 00。截图的最上面两段不是给你举例了么。②连续读取寄存器的数量。示例只读1个寄存器。③CRC16校验码。④一字节长度，你横线画多了。⑤返回的40001寄存器内容，00 2A，也就是42公斤。 ⑥还是CRC16校验码。
要确定200要实现的功能，是要它做主站还还是从站，分别有不同的库程序
香菱（甄英莲） 臻儿

MODBUS通讯协议说大了，可以写一篇万言论文了，这里没法跟你细说，只能说点一般规律。 MODBUS数据区分输入寄存器，输出寄存器，保持寄存器，线圈寄存器四种，对于不同的寄存器读写，都有不同的指令，一般分为连续多个读写，单个寄存器读写等。指令结构一般是：第一个字节是设备ID，单字节码，必须与读写的设备ID一致，否则无法读写；第二个字节是指令码，单字节，比如十六进制03码，就是读连续多个输出寄存器的指令码，第三第四字节是起始地址，双字节，也就是要读取的寄存器数据区的偏移量，第五第六字节是寄存器数量，也就是说连续读取的寄存器个数，第七第八字节为CRC16校验码吗，根据前面六个字节算出，低字节在前，高字节在后排列。输出寄存器对应的是4XXXX寄存器区。
功能码是定义发送的报文做什么用的，地址是从站的站号，相当于门牌号，定义报文由哪个从站接受并响应。详细的解释，应该阅读MODBUS协议的相关资料，这个必须理解透彻。

这个可以通过串口精灵进行读取分析，通常06只是读取单字节数据，不常用。03是读取多个字节用，MODRD应该用的是03H指令。附：台达PLC MODBUS RTU格式相关信息RTU通讯格式起始（START）:ES及EP系列机种：保持无输入信号大于等于10ms。EH系列机种：通信地址（Address）:00H:所有驱动器广播（Broadcast）,01H:对第01地址驱动器，0FH对第15地址驱动器，10H写入多比寄存器内容。功能码：（Function Code）03H:读取多比寄存器内容06H:写入一个WORD内容至寄存器10H:写入多比寄存器内容数据内容（Data Characters）：使用者之传数据内容。CRC检查码：结束（END）ES及EP系列机种：保持无输入信号大于等于10ms。EH系列机种：03H命令：（读取多比寄存器内容），读取N个字（Word）(最多可以连续读取16个字)驱动器地址01H，读出2个连续于寄存器内的数据内容如下表示：起始寄存器地址0004H。驱动器地址01H，读出2个连续于寄存器内的数据内容如下表示：起始寄存器地址2102H06H:写入一个字（WORD）内容至寄存器将5000（1388H）写到从机地址02H的变频器0008H地址处希望能够对你有帮助。

功能码16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10）：01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验。功能码15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）：01 0F 00 00 00 10 02 01 00 E3 B0字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验。扩展资料Modbus允许多个 (大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。大多数Modbus设备通信通过串口EIA-485物理层进行。参考资料来源：百度百科-Modbus通讯协议
16码是站号，命令，地址，字数，字节数，写入数值 校验 15码也是一样
举例：16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10） 01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验举例：15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）01 0F 00 00 00 10 02 01 00 E3 B0 字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验