触摸屏与变频器MODBUS通讯步骤
A)硬件：昆仑通泰触摸屏
无锡博尔变频器
RJ45通讯线
B)软件：MCGS组态软件
C)资料：无锡博尔变频器说明书（查各个寄存器对应MODBUS地址）D）调试过程：同时建立多个MODBUS通讯路
1、在组态软件上新建立一个项目
2、建立一个父通讯路
3、在父通讯路下插入两个子通讯路（设备1：远程IO 和设备2变频器）
4、分别定义各个通讯路的通讯协议数据（地址，通讯格式：波特率、数据位数、停止位数、数据校验方式；注意：一条路上所有设备的通讯格式要一致）
5、在“实时数据库中”创建所需变量
6、在组态好的通讯设备里创建所链接的数据格式和寄存器地址，每个通讯子设备都有一个“通讯监测”的变量，在画面组态中可以用它来判断通讯是否正常，正常显示为0，显示为2表示无通讯，3为通讯数据格式错误。
7、将定义好的寄存器地址跟所对应变量关联起来
8、组态画面关联组态好的变量；
注：1、无锡博尔的变频器MODBUS地址转化为十进制后要加一，且读写数据都是用功能4，用功能3则通讯后检测通讯正常与否的寄存器会报错（显示3）。
2、以太网通讯时，组态软件里的IP地址要去触摸屏设置的IP一致，电脑网卡的IP地址网段要一致。
3、寄存器定义的格式有两种：读写位和读写一个字。
通讯协议及编程 通讯协议分为协议和协议，我公司的多种仪表都采用通讯协议，如：2000智能电力监测仪、巡检表、数显表、光柱数显表等。下面就协议简要介绍如下： 一、通讯协议 （一）、通讯传送方式： 通讯传送分为独立的信息头，和发送的编码数据。以下的通讯传送方式定义也与通讯规约相兼容： 初始结构= ≥4字节的时间 地址码 = 1 字节 功能码 = 1 字节 数据区 = N 字节 错误校检 = 16位码 结束结构= ≥4字节的时间 地址码：地址码为通讯传送的第一个字节。这个字节表明由用户设定地址码的从机将接收由主机发送来的信息。并且每个从机都有具有唯一的地址码，并且响应回送均以各自的地址码开始。主机发送的地址码表明将发送到的从机地址，而从机发送的地址码表明回送的从机地址。 功能码：通讯传送的第二个字节。通讯规约定义功能号为1到127。本仪表只利用其中的一部分功能码。作为主机请求发送，通过功能码告诉从机执行什么动作。作为从机响应，从机发送的功能码与从主机发送来的功能码一样，并表明从机已响应主机进行操作。如果从机发送的功能码的最高位为１(比如功能码大与此同时127)，则表明从机没有响应操作或发送出错。 数据区：数据区是根据不同的功能码而不同。数据区可以是实际数值、设置点、主机发送给从机或从机发送给主机的地址。 码：二字节的错误检测码。 （二）、通讯规约： 当通讯命令发送至仪器时，符合相应地址码的设备接通讯命令，并除去地址码，读取信息，如果没有出错，则执行相应的任务；然后把执行结果返送给发送者。返送的信息
中包括地址码、执行动作的功能码、执行动作后结果的数据以及错误校验码。如果出错就不发送任何信息。 1．信息帧结构 地址码：地址码是信息帧的第一字节(8位)，从0到255。这个字节表明由用户设置地址的从机将接收由主机发送来的信息。每个从机都必须有唯一的地址码，并且只有符合地址码的从机才能响应回送。当从机回送信息时，相当的地址码表明该信息来自于何处。 功能码：主机发送的功能码告诉从机执行什么任务。表1-1列出的功能码都有具体的含义及操作。 数据区：数据区包含需要从机执行什么动作或由从机采集的返送信息。这些信息可以是数值、参考地址等等。例如，功能码告诉从机读取寄存器的值，则数据区必需包含要读取寄存器的起始地址及读取长度。对于不同的从机，地址和数据信息都不相同。 错误校验码：主机或从机可用校验码进行判别接收信息是否出错。有时，由于电子噪声或其它一些干扰，信息在传输过程中会发生细微的变化，错误校验码保证了主机或从机对在传送过程中出错的信息不起作用。这样增加了系统的安全和效率。错误校验采用16校验方法。 注：信息帧的格式都基本相同：地址码、功能码、数据区和错误校验码。 2．错误校验 冗余循环码（）包含2个字节，即16位二进制。码由发送设备计算，放置于发送信息的尾部。接收信息的设备再重新计算接收到信息的码，比较计算得到的码是否与接收到的相符，如果两者不相符，则表明出错。 码的计算方法是，先预置16位寄存器全为1。再逐步把每8位数据信息进行处理。在进行码计算时只用8位数据位，起始位及停止位，如有奇偶校验位的话也包括奇偶校验位，都不参与码计算。 在计算码时，8位数据与寄存器的数据相异或，得到的结果向低位移一字节，用0 填补最高位。再检查最低位，如果最低位为1，把寄存器的内容与预置数相异或，如果最低位为0，不进行异或运算。 这个过程一直重复8次。第8次移位后，下一个8位再与现在寄存器的内容相相异或，这个过程与以上一样重复8次。当所有的数据信息处理完后，最后寄存器的内容即为码值。码中的数据发送、接收时低字节在前。 计算码的步骤为：
Modbus RTU –基本功能 1 关于ModBus ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。 1.1 报文结构 以串行数据传输为基础，通过一位接着一位进行传送。 1.2协议数据单元（PDU） 1.2.1 Modbus PDU（协议数据单元）由功能码和实际数据两部分组成。 1.2.2 Modbus 串行通讯的消息帧 站号（站地址） 站号字段为１字节长，可能选择0～247站点。 选择0 地址表示选择所有的子机站，代表广播消息的意思。 FC（RTU功能代码） FC字段为１字节长，用以下所示的0～255的值进行定义。带有网格部分表示使用的FC。请不要使用未使用的FC。否则会成为异常应答。常用ModBus的功能码FC定义如下： 01 READ COIL STATUS 01 读取线圈状态 02 READ INPUT STATUS 02 读取离散量输入。 03 READ HOLDING REGISTER 03 读取保持寄存器。 04 READ INPUT REGISTER 04 读取输入寄存器。 05 WRITE SINGLE COIL 05 强置单线圈。 06 WRITE SINGLE REGISTER 06 预置单寄存器 15 WRITE MULTIPLE COIL 07 15 强置多线圈。 16 WRITE MULTIPLE REGISTER 16 预置多寄存器 数据区 数据字段包含所有的信息（功能代码（地址）、字节计数、数据数、数据等）。有关各消息类型(广播、查询、正常应答、异常应答) 的信息字段的详细情况； CRC校验
上海安标电子有限公司 ——PC39A接地电阻仪通信协议 通信协议： 波特率：9600数据位：8校验位：无停止位：1 上位机(计算机)： 字节号 1 2 3 4 5 6 7 8 意义ID Command 数据地址V alue CRC 注：1 ID：1个字节，由单机来定（0~255） 2 Command：1个字节，读：3或4，写：6 3 数据地址：2个字节，寄存器地址，读从100开始，写从200开始 4 V alue：2个字节，读：个数（以整型为单位），写：命令/ 数据（以整型为单位） 5 CRC：计算出CRC 下位机（PC39A）： 读数据，若正确 字节号 1 2 3 3+N (N=个数*2) 3+N+1 3+N+2 意义ID Command=3 / 4 数据个数数据CRC 注：1 ID：1个字节，由单机来定（0~255） 2 Command：1个字节，收到的上位机命令 3数据个数：1个字节，返回数据个数（以字节为单位） 4 V alue：N个字节，是返回上位机的数据 5 CRC：计算出CRC 写命令，若正确 返回收到的数据： 若错误 字节号 1 2 3 4 5 意义ID Command 数据CRC 注：1 ID：1个字节，由单机来定（0~255） 2 Command：1个字节，收到的上位机命令或上0x80, 如收到3，返回0x83 3数据：1个字节，错误的指令 错误指令 1:表示command不存在 2:表示数据地址超限 4 CRC：计算出CRC
例如读PC39A 电流数据: 机器地址为12,电流的数据地址100，数据为15.45(A) （一个整型数据） 主机： ID Command 数据地址 V alue CRC 16进制 0x0c 0x03 0x0064 0x0001 CRC_H CRC_L 10进制 12 3 100 1 CRC_H CRC_L 从机返回 如正确： ID Command 数据个数（以字节为单位） V alue CRC 16进制 0x0c 0x03 0x002 0x0609 CRC_H CRC_L 10进制 12 3 2 1545 CRC_H CRC_L 如错误： ID Command 数据 CRC 16进制 0x0c 0x83 0x02 CRC_H CRC_L 10进制 12 131 2 CRC_H CRC_L 例如发PC39A 启动命令: 机器地址为12,命令的地址200，数据为25000（25000表示启动） 主机： ID Command 数据地址 V alue CRC 16进制 0x0c 0x06 0x00c8 0x61a8 CRC_H CRC_L 10进制 12 6 200 25000 CRC_H CRC_L 从机返回 如正确： ID Command 数据地址 V alue CRC 16进制 0x0c 0x06 0x00c8 0x61a8 CRC_H CRC_L 10进制 12 6 200 25000 CRC_H CRC_L 如错误： ID Command 数据 CRC 16进制 0x0c 0x86 0x02 CRC_H CRC_L 10进制 12 134 2 CRC_H CRC_L 0011 10000110 错误码0x83 功能码0x06错误码0x86
本文研究的是触摸屏通过MODBUS RTU通讯协议与变频器通讯实现变频器的控制。触摸屏采用威纶通TK6070IP,变频器用汇川MD380通用系列。通过触摸屏编程软件，编辑控制画面实现变频器的启动、停止、速度调节、多段速速度设置，通过宏指令实现工程值与实际值的转换。 令狐文艳 一、MODBUS RTU 简介： 为了在自动化系统之间、自动化系统和所连接的分散的现场设备之间进行信息交换，如今串行现场总线被主要用作通讯系统。成千上万的应用已经强烈地证明了通过使用现场总线技术，可以节省多至40％的接线、调试及维护的费用。仅仅使用两根电线就可以传送现场设备的所有相关信息，比如输入和输出数据、参数、诊断数据。过去使用的现场总线往往是制造商的特定现场总线，并且同其它现场总线不兼容。如今使用的现场总线几乎是完全公开和标准化的。这就意味者用户可以以最合理的价格选择最好的产品，而不用依赖于每个独立的制造商。Modbus RTU是一种国际的、开放的现场总线标准。作为一种很容易实现的现场总线协议，在全世界范围内，Modbus 得到了成功的应用。应用领域包括生产过程中的自动化、过程控制和楼宇自控。MODBUS RTU通讯协议的报文如图1。
图1 MODBUS RTU 通讯协议的报文功能码如下： 01H 读取线圈状态。从执行机构上读取线圈（单个位）的内容； 02H 读取离散量输入。从执行机构上读取离散量输入（多个位）的内容； 03H 读取保持寄存器。从执行机构上读取保持寄存器（16位字）的内容； 04H 读取输入寄存器。从执行机构上读取输入寄存器（16位字）的内容； 05H 强置单线圈。写数据到执行机构的线圈（单个位）为“通”（“1”）或 “断”（“0”）； 06H 预置单寄存器。写数据到执行机构的单个保持寄存器（16位字）； 0FH 强置多线圈。写数据到执行机构的几个连续线圈（单个位）为“通”（“1”） 或“断”（“0”）； 10H 预置多寄存器。写数据到执行机构的几个连续的保持寄存器（16位字）。 二、威纶通编程软件介绍： EB8000软件中MODBUS协议的设备类型为0x、1x、3x、4x、5x、6x，还有3x_bit，4x_bit，6x_bit，0x_multi_coils
Modbus 通讯协议的原理和标准 工业控制已从单机控制走向集中监控、集散控制，如今已进入网络时代，工业控制器连网也为网络管理提供了方便。Modbus 就是工业控制器的网络协议中的一种。 一、Modbus 协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在一Modbus 网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus 协议发出。在其它网络上，包含了Modbus 协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 1、在Modbus 网络上转输 标准的Modbus 口是使用一RS-232C 兼容串行接口，它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem 组网。 控制器通信使用主—从技术，即仅一设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据做出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信，从设备返回一消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus 协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。 从设备回应消息也由Modbus 协议构成，包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误，或从设备不能执行其命令，从设备将建立一错误消息并把它作为回应发送出去。 2、在其它类型网络上转输 在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中，控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位，Modbus 协议仍提供了主—从原则，尽管网络通信方法是“对等”。如果一控制器发送一消息，它只是作为主设备，并期望从从设备得到回应。同样，当控制器接收到一消息，它将建立一从设备回应格式并返回给发送的控制器。 3、查询—回应周期 （1）查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03 是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。
HITECH触摸屏与INVT变频器的通讯 一、引言 在现代工业控制系统中，触摸屏和变频器的综合应用最为普遍。通过触摸屏来控制变频器完成具体的功能以满足用户的要求已经变得越来越普遍。下面主要介绍一下HITECH触摸屏（PWS6600S-P）与英威腾CHV系列变频器的通讯。 二、通讯协议 英威腾系列变频器内置国际标准的MODBUS通信协议，其中包括RTU和ASCII两中方式（详细的MODBUS协议在变频器的说明书中有介绍）。 三、准备工作 触摸屏与INVT变频器采用RS485通讯，触摸屏的编程软件使用HITECH专用的ADP6.0，通讯线（带9针阳性插头的串口线）的连接方式如下： PWS（COM1，9针） INVT 1——————————————485+(P5)-------- SDA+RDA 5——————————————GND (P3)---------SG 6——————————————485-(P4)---------SDB+RDB 下面是台达VFD-E/EL系列变频器的参数设置： 09.00=1 //通讯地址：1 09.01=2 //通讯波特率：19200BPS 09.04=4 //通讯资料格式：偶校验（8，E，1）for RTU 02.00=3 //频率指令来源采用通讯方式:RS-485 02.01=4 //运转指令来源采用通讯方式:RS-485
四、触摸屏的设置 1、触摸屏工作参数的设置： 图1 如图1所示，打开ADP软件的工作参数设置菜单，人机界面型号选择PWS6600S 加强型，PLC种类选择MODICON 984（RTU；Slave）；控制区和状态区不用设置。然后选择连线选项，如图2所示设置：根据前面的变频器的参数进行相应的设置地址，其中PWS地址为触摸屏地址，站号为变频器地址。
用VB实现Modbus RTU串行通讯工程实例 声明：网上看到的，觉得不错，稍微整理了一下分享给大家。 用VB实现Modbus RTU串行通讯 在一些应用中可能需要使用诸如VB来进行上位机监控程序的开发，而Modbus 协议是这类应用中首选的通讯协议；Modbus协议以其简单易用，在工业领域里已广泛的为其他第三方设备所支持。这里对VB和Twido PLC间的通讯进行说明。 对于大部分应用，Twido PLC作为从站，它不需要编制通讯程序，只要把通讯口的参数设置好即可，例如下图表示此Twido通过编程口和上位机连接，其站号地址为2；波特率、数据位、校验、停止位和上位机设置保持一致。 VB程序通过利用MSComm控件很容易就能够实现。 1．通讯口初始化： MSComm1.Settings = "9600,n,8,1" https://www.doczj.com/doc/b93766647.html,mPort = 1 MSComm1.SThreshold = 0 If Not MSComm1.PortOpen Then MSComm1.PortOpen = True 2． CRC校验码的计算方法，如以下函数，可以得到字节数组变量cmdstring指向的字符串的CRC校验码。 Function crc16_1(ByRef cmdstring() As Byte, ByVal j As Integer) Dim data As Integer Dim i As Integer Addressreg_crc = &HFFFF For i = 0 To j Addressreg_crc = Addressreg_crc Xor cmdstring(i) For j = 0 To 7 data = Addressreg_crc And &H1
本文研究的是触摸屏通过 MODBUS RTU 通讯协议与变频器通讯实现变频器的控制。 触摸屏 采用威纶通TK6070IP,变频器用汇川 MD380通用系列。通过触摸屏编程软件，编辑控制画 面实现变频器的启动、停止、速度调节、 多段速速度设置，通过宏指令实现工程值与实际值 的转换。 一、MODBUS RTU 简介： 为了在自动化系统之间、 自动化系统和所连接的分散的现场设备之间进行信息交换， 如今串 行现场总线被主要用作通讯系统。成千上万的应用已经强烈地证明了通过使用现场总线技 术，可以节省多至 40%的接线、调试及维护的费用。仅仅使用两根电线就可以传送现场设 备的所有相关信息， 比如输入和输出 数据、参数、 诊断数据。过去使用的现场总线往往是制 造商的特定现场总线，并且同其它现场总线不兼容。如今使用的现场总线几乎是完全公开和 标准化的。这就意味者用户可以以最合理的价格选择最好的产品， 而不用依赖于每个独立的 制造商。Modbus RTU 是一种国际的、开放的现场总线标准。作为一种很容易实现的现场总 线协议，在全世界范围内，Modbus 得到了成功的应用。 应用领域包括生产过程中的自动化、 过程控制和楼宇自控。 MODBUS RTU 通讯协议的报文如图 1 。 或断”（“0” 10H 预置多寄存器。 二、威纶通编程软件介绍: EB8000 软件中 MODBUS 协议的设备类型为 0x 、1x 、3x 、4x 、5x 、6x ,还有 3x_bit , 4x_bit , 6x_bit, 0x_multi_coils 等，下面分别说明这些设备类型在 MODBUS 协议中支持哪些功能码。 0x ：是一个可读可写的设备类型，相当于操作 PLC 的输出点。该设备类型读取位状态的时 候，发出的功能码是 01H ,写位状态的时候发出的功能码是 05H 。写多个寄存器时发出的功 能码是0fH 。 1x ：是一个只读的设备类型，相当于读取 PLC 的输入点。读取位状态的时候发出的功能码 为 02H 。 3x ：是一个只读的设备类型，相当于读取 PLC 的模拟量。读数据的时候，发出的功能码是 04H 。 4x ：是一个可读可写的设备类型，相当于操作 PLC 的数据寄存器。当读取数据的时候，发 出的功能码是03H ，当写数据的时候发出的功能码时 10H ，可写多个寄存器的数据。 01H 02H 03H 04H 05H 断” 06H 读取线圈状态。 读取离散量输入。 读取保持寄存器。 读取输入寄存器。 强置单线圈。 （“ 0） 预置单寄存器。 强置多线圈。 从执行机构上读取线圈（单个位）的内容； 从执行机构上读取离散量输入（多个位）的内容； 从执行机构上读取保持寄存器（16位字）的内容; 从执行 机构上读取输入寄存器（16位字）的内容; 写数据到执行机构的线圈（单个位）为 通”（“D”或 写数据到执行机构的单个保持寄存器（ 16位字）； 通”（“1）” 16位字）。 写数据到执行机构的几个连续的保持寄存器（
PLC的MODBUS通信实例 随着工业时代的发展，工业自动化控制已进入网络时代，工业控制器连网也为网络管理提供了方便。MODBUS通信就是工业控制器的网络协议中的一种。 关键词：MOBUS通信协议，RS485，奥越信CPU，程序设计 一、MODBUS 简介 MODBUS是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。当现代的控制领域持续不断的产生和应用诸如现场总线和网状网络等先进概念的时候，MODBUS的简单性以及它的便于在许多通讯媒介上实施 应用的特点一直使它受到最广泛的支持，并且成为全球应用最广泛的工业协议。通过此协议，控制器经由网络（例如以太网）和其它设备之间可以通信，此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC、DCS、变频器、智能仪表等都 在使用MODBUS协议作为他们之间的通讯标准，它可应用于各种数据采集和过程监控。 二、MODBUS协议库 1、使用MOBUS协议的部分要求 A、初始化MODBUS从站协议占用PortO作为MODBUS从站协议通信，MODBUS从站协议只支持端口0通信，所以选择奥越信的双通信的CPU，可以把Port1作为编程通信口，以便于调试；如果只有单通信口的话，可把CPU打到STOP模式在编程。 B、MODBUS从站协议指令的变量要求799字节的V区域，该区域的起始地址由用户指定，保留给MODBUS使用，程序中不可以使用库存储区占用的地址。 C、可参照S7-200编程手册中了解MODBUS指令的设置与编写。 2、MODBUS协议允许在各种网络体系结构内进行简单通信。如图所示：
西门子S7200与变频器MODBUS通讯实例详解 西门子S7200PLC简介 西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。来自西门子的S7 - 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。 Modbus通讯协议简介 Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。 ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。 ModBus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。 1 MODBUS RTU协议在S7-200中的应用原理 1.1 MODBUS RTU协议与S7-200相互关系简介 S7-200 CPU上的通讯口Port0可以支持MODBUS RTU协议，成为MODBUS RTU从站。此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。 想在S7-200 CPU与其他支持MODBUS RTU的设备使用MODBUS RTU协议通讯，需要由有S7-200 CPU做MODBUS主站。S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。 2 从站指令的用法： S7-200控制系统应用中，MODBUS RTU从站指令库只支持CPU上的通讯0口(Port0)。要
Modbus通讯协议 图片： 图片： 图片：
Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master 端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。
Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP 协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 下面我来简单的给大家介绍一下，对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。所以在这里我仅介绍一下Modbus的ASCII和RTU协议。 下表是ASCII协议和RTU协议进行的比较： 通过比较可以看到，ASCII协议和RTU协议相比拥有开始和结束标记，因此在进行程序处理时能更加方便，而且由于传输的都是可见的ASCII字符，所以进行调试时就更加的直观，另外它的LRC校验也比较容易。但是因为它传输的都是可见的ASCII 字符，RTU传输的数据每一个字节ASCII都要用两个字节来传输，比如RTU传输一个十六进制数0xF9,ASCII就需要传输’F’’9’的ASCII码0x39和0x46两个字节，这样它的传输的效率就比较低。所以一般来说，如果所需要传输的数据量较小可以考虑使用ASCII协议，如果所需传输的数据量比较大，最好能使用RTU协议。
说明: 使用下面的例程你可以在S7-200CPU之间设置一个简单的Modbus通讯。 这个例子是关于Modbus功能码6的(写从站保持寄存器），也可以作为其他所支持的功能码：1, 2, 3, 4, 5, 15 和16 的基本参数设置步骤。 要求: 要使用Modbus协议必须先在STEP 7 Micro/Win上安装指令库。 Modbus主站协议只支持STEP 7 Micro/Win V4.0 SP5及其以上版本.。 1. 硬件设置 2. 参数匹配 3. 指令库的存储地址 4. 保持寄存器值得传输 1. 硬件设置 例程中的Modbus通讯是在两个S7-200 CPU的0号通讯口间进行的(最好每个CPU 都有两个通讯口)。在主站侧也可以选择相应库文件 "MBUS_CTRL_P1" 和 "MBUS_MSG_P1"通过1号通讯口通信。通讯口1与Micro/WIN建立PG或PC连接，两个CPU的通讯口0通过PPI电缆进行连接（电缆的针脚连接为2，3，7，8）。
图. 01 2. 参数匹配 对于MODBUS通讯, 主站侧需要程序库 "MBUS_CTRL" 和 "MBUS_MSG", 从站侧需要程序库 "MBUS_INIT" and "MBUS_SLAVE"。 在 Micro/WIN 中您需要为主站和从站新建一个项目，程序与参数设置见图.02。 必须要保证主站与从站的“Baud”和"Parity"的参数设置要一致,并且程序块"MBUS_MSG"中的"Slave"地址要与程序块"MBUS_INIT"中的"Addr"所设置的一致 (见图. 02)。 Micro/WIN“系统块”中设置的0通讯口的波特率与MODBUS协议无关("Mode" = "1")。 图. 02 下面的表格列出了程序块各个参数选项及其意义 主站
Modbus通讯协议简化 V1.0 2004-5-21 1 Modbus协议概述 Modbus协议是主从站通讯协议，用异步串行口完成通讯，物理层采用RS485或RS232。传输速率可以达到115kbps，理论上可接（寻址）一台主站和至多247台从站。受线路和设备的限制，最多可接一台主站和32台从站。 Modbus理，以及所执行的功能等，都不能随便改动。其他特性属于用户可选的，如传输介质、波特率、字符奇偶校验、停止位的个数等等，传输模式为RTU。用户所选择的参数对于各个站必须一致，在系统运行时不能改变。 1.1 Modbus协议传输模式 Modbus的传输模式：RTU方式。 表1-1 RTU传输模式的特性 特性编码系统 每个字符的位数起始位 数据位 奇偶校验位 停止位 1.2 帧 Modbus协议的帧（报文）格式：RTU帧。 下表是RTU传输模式的一般格式命令帧。 从站地址 8位 2 Modbus协议 2.1 通讯方式 Modbus有两种通讯方式：应答方式和广播方式。 应答方式是主站向某个从站（地址1~247）发出命令，然后等待从站的应答；从站接到主站命令后，执行命令，并将执行结果返回给主站作为应答，然后等待下一个命令。 广播方式是主站向所有从站发送命令（从站地址为0），不需要等待从站应答；从站接到广播命令后，执行命令，也不向主站应答。 除了会送诊断校验外，只有05、06、15、16这四项功能（见2.3）对广播方式有效。功能码数据校验和 8位位位十六进制 1位 8位 0或1位 1或2位校验和（循环冗余校验） 2.2 Modbus帧
Modbus的帧按应答方式分为命令帧（询问帧）和应答帧。命令帧为一般格式命令帧，应答帧有显长度帧和隐长度帧之分，图2-1、2-3、2-4给出了典型的帧格式。从站地址 功能码 数据 数据起始寄存器高位 数据起始寄存器地位 数据寄存器高位 数据寄存器地位 校验和 图2-1 一般格式命令帧 从站地址 从站地址 2.2.1 功能码 从站地址字段 数据 图2-4 隐长度应答帧 帧中的从站地址字段表示接收主站报文的从站地址。当从站地址字段为0时，表示所有从站，此时的报文是广播报文。 用户必须设定每台从站的专用地址。只有被编址的设备才能对主机的命令（询问）做出应答。从站发送应答报文时，报文中地址的作用是向主站报告正在通讯的是哪台从站。 2.2.2 功能码字段 功能码字段同志从站应执行何种功能。表2-1列出了功能码的意义和作用。2.3节给出了各个功能码对应报文的详细格式和功能。表2-1 Modbus功能码 功能码 01 02 03 04 05 06 07 08 09 10 11 12 名称 读取开出状态读取开入状态读取模出状态读取模入状态强制单路开出强制单路模出读取异常状态回送诊断校验编程探询读取事件计数读取通讯事件记录 作用（对主站而言） 取得一组开关量输出的当前状态取得一组开关量输入的当前状态取得一组模拟量输出的当前状态取得一组模拟量输入的当前状态强制设定某个开关量输出的值强制设定某个模拟量输出的值取得从站的一些状态（8位）
三晶变频器与触摸屏的通讯触摸屏作为工控应用中的一匹快马，越来越得到电气工程技术人员，电气技术员，机电维修人员的重视，怎样使用它，用好它，却是一个难点，特别是与上，下位机的通讯，更是让人搞得摸不到头脑，感觉无从下手，下面以我公司生产的三晶变频器与台达DOP-AS38BSTD触摸屏通讯为例简要介绍，希望能给广大读者提供一定的帮助。 一，三晶变频器通讯功能介绍。 1，概述 三晶SAJ8000系列变频器提供了RS485通讯接口，采用通用的MODBUS（RTU）串行传输协议，用户可通过PC/PLC集中监控，以适应特定的使用要求。 2，三晶SAJ8000通讯参数设定说明： （1），F093=PB。ID（P-通讯格式；B-通讯速率；ID-通讯地址）A；通讯格式设定说明如下： 通讯格式说明 P=2 MODBUS，NOPARITY， 8BIT BINARY P=3 SAJ8000MODBUS，NOPARITY， 8BIT BINARY B；通讯速率设定说明如下： 通讯速率说明
B=0 4800BPS，2STOPBITS B=1 9600BPS，2STOPBITS B=2 19200BPS，2STOPBITS B=3 保留 B=4 4800BPS，1STOPBITS B=5 9600BPS，1STOPBITS B=6 19200BPS，1STOPBITS B=7 保留 C；通迅地址设定范围：ID=1—99 3，SAJ8000系列变频器支持的MODBUS功能代码 01（HEX）：BIT READ 05（HEX）：BIT WRITE 03（HEX）：WORD READ；LONGWORD READ 06（HEX）：WORD WRITE 10（HEX）：LONGWORD WRITE 4，MODBUS协议对变频器的运行控制命令 控制命令从机地址 （HEX）功能代码 （HEX） 起始地址 （HEX） 数据 （HEX） CRC校验 （HEX） 复位01 05 000F FF00 BC39 停止01 06 0042 0000 29DE 正转01 06 0042 0020 2806 反转01 06 0042 0040 282E 点动正转01 06 0042 0002 A81F
TITLE=程序注释 Network 1 //网络标题 //网络注释 LD SM0.1 R M0.0, 128 Network 2 LD M0.1 EU S M1.0, 1 Network 3 LD SM0.0 =L60.0 LD SM0.0 =L63.7 LD L60.0 CALL SBR1, L63.7, 19200, 0, +100, M0.1, VB0 Network 4 LD M1.0 =L60.0 LD M1.0 EU
1 / 17 =L63.7 LD L60.0 CALL SBR2, L63.7, 3, 0, 40001, +14, &VB500, M1.1, VB1 Network 5 LD M1.1 R M1.0, 1 Network 6 LD M1.1 =L60.0 LD M1.1 EU =L63.7 LD L60.0 CALL SBR2, L63.7, 3, 1, 40014, +2, &VB200, M1.2, VB2 Network 7 LD M1.2 R M1.1, 1 Network 8 LD M1.2 =L60.0
2 / 17 EU =L63.7 LD L60.0 CALL SBR2, L63.7, 4, 0, 40001, +14, &VB528, M1.3, VB3 Network 9 LD M1.3 R M1.2, 1 Network 10 LD M1.3 =L60.0 LD M1.3 EU =L63.7 LD L60.0 CALL SBR2, L63.7, 4, 1, 40014, +2, &VB204, M1.4, VB4 Network 11 LD M1.4 R M1.3, 1 Network 12
百特工控 福州福光百特自动化设备有限公司MODBUS通讯协议 使用手册
1. RTU 方式通讯协议 1.1. 硬件采用RS －485，主从式半双工通讯，主机呼叫从机地址，从机应答方式通讯。 1. 2. 数据帧10位，1个起始位，8个数据位，1个停止位，无校验。 波特率:9600;19200 38400 1.3. 功能码03H ： 读寄存器值 主机发送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 03H ： 读寄存器值功能码 第3、4字节 ： 要读的寄存器开始地址 要读FCC 下挂仪表， 第5、6字节 ： 要读的寄存器数量 第7、8字节 ： 从字节1到6的CRC16校验和 从机回送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 03H ： 返回读功能码 第3字节 ： 从4到M （包括4及M ）的字节总数 第4到M 字节 ： 寄存器数据 第M ＋1、M+2字节 ： 从字节1到M 的CRC16校验和 当从机接收错误时，从机回送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 83H ： 读寄存器值出错 第3字节 信息码 ： 见信息码表 第4、5字节 ： 从字节1到3的CRC16校验和 1.4. 功能码06H ： 写单个寄存器值 主机发送：
当从机接收正确时，从机回送： 当从机接收错误时，从机回送： 第1字节 ADR ：从机地址码（=001～254） 第2字节 86H ：写寄存器值出错功能码 第3字节 错误数息码 ： 见信息码表 第4、 5字节 ： 从字节1到3的CRC16校验和 1.5. 功能码10H ： 连续写多个寄存器值 当从机接收正确时，从机回送： 当从机接收错误时，从机回送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 90H ： 写寄存器值出错 第3字节 错误信息码 ： 见信息码表 第4、5字节 ： 从字节1到3的CRC16校验和
Modbus通讯协议 一、 Modbus 协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议,控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它,不同厂商生产的控制设备可以连成工业网络,进行集中监控。此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程,如果回应来自其它设备的请求,以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在一Modbus网络上通信时,此协议决定了每个控制器须要知道它们的设备地址,识别按地址发来的消息,决定要产生何种行动。如果需要回应,控制器将生成反馈信息并用Modbus协议发出。在其它网络上,包含了Modbus 协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 1、在Modbus网络上转输 标准的Modbus口是使用一RS-232C兼容串行接口,它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem 组网。 控制器通信使用主—从技术,即仅一设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据作出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信,也能以广播方式和所有从设备通信。如果单独通信,从设备返回一消息作为回应,如果是以广播方式查询的,则不作 任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。 从设备回应消息也由Modbus协议构成,包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误,或从设备不能执行其命令,从设备将建立一错误消息并把它作为回应发送出去。 2、在其它类型网络上转输 在其它网络上,控制器使用对等技术通信,故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中,控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位,Modbus协议仍提供了主—从原则,尽管网络通信方法是“对等”。如果一控制器发送一消息,它只是作为主设备,并期望从从设备得到回应。同样,当控制器接收到一消息,它将建立一从设备回应格式并返回给发送的控制器。
1MODBUS RTU 读寄存器请求序号意义所占字节字节存放格式 1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3起始寄存器基地址两个字节高字节在前 4寄存器个数两个字节高字节在前 5CRC校验码两个字节低字节在前 读寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3数据长度1个字节寄存器个数×2 4数据寄存器个数×2个字节每个寄存器高字节在前5CRC校验码两个字节低字节在前 写单个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x06 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节 高字节在前 5CRC校验码 两个字节 低字节在前 写单个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节 高字节在前 5CRC校验码 两个字节 低字节在前 1
写多个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节 高字节在前 5数据长度 1个字节 寄存器个数×2 6数据寄存器个数×2个字节每个寄存器高字节在前7CRC校验码 两个字节 低字节在前 写多个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节 高字节在前 5CRC校验码 两个字节 低字节在前 错误返回序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节请求功能码+0x80 3错误码1个字节 其代号见下面表格4CRC校验码 两个字节 低字节在前 错误代号错误代号意义 0x01不支持该功能码 0x02越界 0x03寄存器数量超出范围 0x04读写错误 2