modbus功能码详解(modbus通讯协议功能码详解)

功能码16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10）：01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验。功能码15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）：01 0F 00 00 00 10 02 01 00 E3 B0字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验。扩展资料Modbus允许多个 (大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。大多数Modbus设备通信通过串口EIA-485物理层进行。参考资料来源：百度百科-Modbus通讯协议
16码是站号，命令，地址，字数，字节数，写入数值 校验 15码也是一样
举例：16号命令请求格式（从设备地址为1、Modbus功能码16、Modbus寄存器开始地址0、写寄存器个数10） 01 10 00 00 00 0A 14 12 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 43 21 84 93字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为寄存器个数、字节6为发送字节个数、字节7-26为发送数据（20个字节）、字节27-28为RCR校验举例：15号命令请求格式（从设备地址为1、Modbus功能码15、Modbus寄存器开始地址0、写位变量个数16，即2个字节）01 0F 00 00 00 10 02 01 00 E3 B0 字节0为从设备ID、字节1为功能码（十六进制）、字节2-3为Modbus寄存器开始地址、字节4-5为Modbus寄存器格式、字节6为发送字节个数、字节7-8为发送数据（2个字节即16个位）、字节9-10为CRC校验

在S7-200中，若使用了MODBUS主站库，则调用MBUS_MSG指令实现对从站的访问，MODBUS通信中的功能码由指令自行转换。如果访问4xxxxx保持寄存器，有三种类型的功能码03H(读单个或多个寄存器)、06H(写单个寄存器)、10H(写多个寄存器)。下面是一个简单的MBUS_MSG指令的应用示例：各参数意义如下:1.EN使能：同一时刻只能有一个读写功能（即MBUS_MSG）使能，注意：建议每一个读写功能（即MBUS_MSG）都用上一个MBUS_MSG指令的Done完成位来激活，以保证所有读写指令循环进行（见例程）。2.First读写请求位：每一个新的读写请求必须使用脉冲触发3.Slave从站地址：可选择的范围1-2474.RW从站地址：0＝读，1＝写注意：●开关量输出和保持寄存器支持读和写功能●开关量输入和模拟量输入只支持读功能5.Addr读写从站的选择读写的数据类型数据地址：00001至0xxxx-开关量输出10001至1xxxx-开关量输入30001至3xxxx-模拟量输入40001至4xxxx-保持寄存器6.Count数据个数通讯的数据个数（位或字的个数）注意：Modbus主站可读/写的最大数据量为120个字（是指每一个MBUS_MSG指令）7.DataPtr数据指针：●如果是读指令，读回的数据放到这个数据区中●如果是写指令，要写出的数据放到这个数据区中8.Done完成位读写功能完成位9.Error错误代码：只有在Done位为1时，错误代码才有效0＝无错误1＝响应校验错误2＝未用3＝接收超时（从站无响应）4＝请求参数错误（slaveaddress,Modbusaddress,count,RW）5＝Modbus/自由口未使能6＝Modbus正在忙于其它请求7＝响应错误（响应不是请求的操作）8＝响应CRC校验和错误101＝从站不支持请求的功能102＝从站不支持数据地址103＝从站不支持此种数据类型104＝从站设备故障105＝从站接受了信息，但是响应被延迟106＝从站忙，拒绝了该信息107＝从站拒绝了信息108＝从站存储器奇偶错误常见的错误：●如果多个MBUS_MSG指令同时使能会造成6号错误●从站delay参数设的时间过长会造成主站3号错误●从站掉电或不运行，网络故障都会造成主站3号错误

MODBUS通讯协议说大了，可以写一篇万言论文了，这里没法跟你细说，只能说点一般规律。 MODBUS数据区分输入寄存器，输出寄存器，保持寄存器，线圈寄存器四种，对于不同的寄存器读写，都有不同的指令，一般分为连续多个读写，单个寄存器读写等。指令结构一般是：第一个字节是设备ID，单字节码，必须与读写的设备ID一致，否则无法读写；第二个字节是指令码，单字节，比如十六进制03码，就是读连续多个输出寄存器的指令码，第三第四字节是起始地址，双字节，也就是要读取的寄存器数据区的偏移量，第五第六字节是寄存器数量，也就是说连续读取的寄存器个数，第七第八字节为CRC16校验码吗，根据前面六个字节算出，低字节在前，高字节在后排列。输出寄存器对应的是4XXXX寄存器区。
功能码是定义发送的报文做什么用的，地址是从站的站号，相当于门牌号，定义报文由哪个从站接受并响应。详细的解释，应该阅读MODBUS协议的相关资料，这个必须理解透彻。

Modbus 基于串口；Modbus Plus基于网络,它有四层:Modbus、LLC、MAC、HDLC；通信方式：ASCII（每个八位字节用2个ASCII码表示，如128，表示成‘8’和‘0’，LRC校验）、RTU（二进制，CRC校验）；报文格式：（RTU方式）3.5 characters time延时、地址（1字节）、功能码（1字节）、数据（n字节）、CRC（2字节）、3.5 characters time延时；主站发送报文间隔时间>3.5 characters time，否则认为是一封报文；Query和Response格式一样;Query读, Response：所要数据;Query写, Response：前6个字节与Query一样；寄存器起始地址、个数和数据:高字节在前、低字节在后；而CRC是低字节在前、高字节在后串行字节格式：启动（1位）、数据（8位）、停止（2位）；或启动（1位）、数据（8位）、奇/偶（1位）、停止（1位）；地址：0~247，0：广播；寄存器号=实际号-1，每种类型寄存器的高位不变号作为隐含可不表示；Slave device对Query的处理：⑴未收到Query，no response;⑵收到Query但校验错，no response;⑶正确收到Query但不能处理，Exception response;Exception response格式：地址（1字节）、原功能码+80H（1字节）、ExceptionCode（1字节）、CRC（2字节）ExceptionCode见P103/121⑷正确收到Query且能处理，normal response;功能码01~24，见P31/121~；其中08为diagnostic function code,详见P81/121；08码Query格式：地址（1字节）、功能码（1字节）、Subfunction Code(1个字节)、数据、CRC（2字节）；最大参数见P106/121~；收发时间估算：P112/121~；CRC/LRC计算：P115/121~ 。
第一张图是表达 modbus和其他通讯设施或协议 的联合通讯 第二张图 modbus只是一种传输模式，功能码可以自定义，数据区也可以自己规范。 不要被规矩套死。就这些
Modbus协议最初由Modicon公司开发出来，现在Modbus已经是工业领域全球最流行的协议。协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。

简而言之， 是一个串行通信，物理层和RS232/485接口都是一样的，二进制传输从做的权利。一般来说，标准MODBUS肯定：1：地址码2：功能代码3：数据区4：校验码（CRC校验）> 255这是一个主机和多个从机，host命令发出，只有相对的从机地址的回应， 奴隶和奴隶无法沟通。