modbus返回数据格式(modbus返回错误数据)
最后更新：2023-04-24 20:19:28 手机定位技术交流文章
c#请问modbus-rtu返回的数据该如何解析
Modbus RTU返回的数据，第一个字节是设备ID，第二个字节是寄存器类型，第三第四字节是数据长度，最末的两个字节是CRC16校验码，中间的是数据。数据的解析，要看你读的是什么寄存器，以及寄存器存放的数据类型是什么，如果读的是线圈寄存器，也就是开关量，数据区第一个字节的最高位二进制位就对应着第一个开关量，0为关，1为开，依此类推。如果是保持寄存器，或者读写寄存器，数据类型可能是32位浮点，32位整数，16位整数等。一个寄存器包含两个字节，也就是说你读取一个寄存器，返回的数据是两个字节，32位浮点或者整数需要用到两个寄存器，也就是四个字节，四个字节的顺序可能与电脑的标准不同，有0123,1032,3210,2301等四种组合，都要调整顺序为0123才能被电脑正确转换。 浮点数使用BitConverter.ToSingle(Bdata, 0);进行转换。其中Bdata是一个长度为4的字节数组，保存着四字节的浮点数，用过这个方法可以将字节数组转换为浮点数据类型。整数也可用类似的方法。
ModBus通信规约的异常响应报文格式
由于软件编程错误，对协议理解错误或通讯干扰等原因，MODBUS通信子站接收到主站的报文后，可以采用异常响应报文给予回答，异常响应报文格式举例如下：FC 05H 主站=>子站：远方复归报文内容含义备注1字节MODBUS地址01H 举例1字节功能码05H1字节线圈地址高字节01H1字节线圈地址低字节07H1字节强制线圈数值高字节FFH1字节强制线圈数值低字节00H1字节CRC高字节3CH1字节CRC低字节07H异常响应报文 子站=>主站报文内容含义备注1字节MODBUS地址01H 举例1字节功能码85H1字节异常代码02H1字节CRC高字节C3H1字节CRC低字节51H子站通过校验，发现主站报文有问题，将响应报文将主站的功能码最高位（D7）置1，如例子中的02H，异常响应报文中有固定的一个字节作为“异常代码”，表示异常原因。异常代码含义01非法功能码。子站无法处理主站报文中的功能码。02非法数据地址。子站无法处理主站报文中的数据地址。03非法数据内容。主站报文中的数据不能满足子站的要求格式。04子站设备错误。05确认帧。06子站忙。
modbus TCP通讯，返回数据总说总长错误，哪位大神知道该返回什么才对啊？
发送报文：图片中的这modbustcp报文里面的从站地址是06，功能码是01，读起始地址为00 00，读数据格式为00 01。 接收报文：前面的报文头都一样的，00 09表示的是后面的modbus数据有9个字节，数据是【06 10 00 00 00 01 02 00 00 】，意思是从站地址06、功能码变成了10H，也就是16，这应答报文是错的。起始地址是 00 00，数据个数是 00 01 ，字节数是 02，具体的数据内容是 00 00。-----------------------------------你的modbustcp的应答报文，好像不是读线圈状态的，而是功能码16——写多个保持型寄存器。 矩形PLC，支持Modbus rtu和Modbus tcp协议。
把端口号换成502试试。
把端口号换成502试试。
modbus协议返回的数据如何解析
根据你的Modbus的通讯协议规范进行解析，其中有的字节排列有的是4321，还有的是1234，一般在说明书中会有这个设置说明的。对应寄存器的位置是1-16个寄存器。
MODBUS RTU指令字符串格式
读的功能码是03，写的功能码10，都是16进制。格式：站号（1bit）+功能码（1bit）+起始地址（2bit）+长度（2bit）+校验（2bit）（如果需要）。例如，RTU协议，读取站1，从7052寄存器开始读8个字。（数据长度默认为字）校验码低位在前高位在后的情况发码应为：01 03 1b 8c 00 08 83 03。校验码高位在前低位在后的情况发码应为：01 03 1b 8c 00 08 03 83。 具体CRC-16或LRC校验码的计算，我也不懂，但是可以在网上下到校验位（码）计算工具。 都是16进制的数，但是要超过9的数才会有ABCDEF。
本文由 在线网速测试 整理编辑，转载请注明出处。
