MODBUS协议(功能码及报文解析)-485功能码
- 格式：docx
- 大小：27.05 KB
- 文档页数：14
下载文档原格式
合集下载
MODBUS协议功能码及报文解析-485功能码
MODBUS协议功能码及报文解析-485功能码MODBUS 协议功能码及报文解析 485 功能码在工业自动化控制领域，MODBUS 协议是一种广泛应用的通信协议。
它为不同设备之间的数据交换提供了一种标准化的方式，使得各种智能设备能够高效、准确地进行通信。
其中，485 功能码在MODBUS 协议中扮演着重要的角色。
MODBUS 协议最初由 Modicon 公司在 1979 年发明，如今已经成为工业领域通信的事实标准。
它具有简单、开放、易于实现等优点，支持多种物理层介质，如串口（RS232、RS485 等）和以太网。
在 MODBUS 协议中，功能码用于定义具体的操作类型。
常见的485 功能码包括读取线圈状态（功能码 01）、读取离散输入状态（功能码 02）、读取保持寄存器（功能码 03）、读取输入寄存器（功能码04）、写入单个线圈（功能码 05）、写入单个寄存器（功能码 06）、写入多个线圈（功能码 15）以及写入多个寄存器（功能码 16）等。
我们先来看看读取线圈状态（功能码 01）。
这个功能码主要用于读取从设备的离散输出（如继电器的开关状态）。
主设备向从设备发送包含功能码 01、起始地址、线圈数量等信息的请求报文。
从设备接收到请求后，根据指定的地址和数量，返回相应线圈的状态（0 表示关，1 表示开）。
读取离散输入状态（功能码 02）与功能码 01 类似，但它读取的是离散输入（如传感器的状态），这些输入的值通常只能被读取，不能被修改。
读取保持寄存器（功能码 03）用于获取从设备中的保持寄存器的值。
保持寄存器通常用于存储可读写的参数、配置信息或测量数据等。
读取输入寄存器（功能码 04）则用于读取从设备中的输入寄存器的值。
输入寄存器通常存储只读的测量值或状态信息。
接下来是写入操作的功能码。
写入单个线圈（功能码 05）可以将指定的线圈设置为 0 或 1，实现对单个离散输出的控制。
写入单个寄存器（功能码 06）用于向指定的保持寄存器写入一个16 位的值，以修改设备的参数或配置。
MODBUS协议(功能码及报文解析)
MODBUS协议Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。
事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。
M odbus比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求相对容易的工业网络部署对供应商来说，修改移动原生的位或字节没有很多限制Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。
Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数Modbus设备通信通过串口EIA-485物理层进行[1]。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通讯（serial communication）方式。
RTU格式后续的命令／数据带有循环冗余校验的校验和，而ASCII格式采用纵向冗余校验的校验和。
被配置为RTU变种的节点不会和设置为ASCII变种的节点通信，反之亦然。
对于通过TCP/IP（例如以太网）的连接，存在多个Modbus/TCP 变种，这种方式不需要校验和的计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus 有一个扩展版本 Modbus Plus(Modbus+或者MB+)，不过此协定是Modicon专有的，和 Modbus不同。
它需要一个专门的协处理器来处理类似HDLC的高速令牌旋转。
它使用1Mbit/s的双绞线，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。
MODBUS协议详情(功能码及报文解析汇报)-485功能码
MODBUS协议Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。
事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。
M odbus比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求相对容易的工业网络部署对供应商来说，修改移动原生的位或字节没有很多限制Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。
Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数Modbus设备通信通过串口EIA-485物理层进行[1]。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通讯（serial communication）方式。
RTU格式后续的命令／数据带有循环冗余校验的校验和，而ASCII格式采用纵向冗余校验的校验和。
被配置为RTU变种的节点不会和设置为ASCII变种的节点通信，反之亦然。
对于通过TCP/IP（例如以太网）的连接，存在多个Modbus/TCP 变种，这种方式不需要校验和的计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus 有一个扩展版本 Modbus Plus(Modbus+或者MB+)，不过此协定是Modicon专有的，和 Modbus不同。
它需要一个专门的协处理器来处理类似HDLC的高速令牌旋转。
它使用1Mbit/s的双绞线，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。
MODBUS协议(功能码及报文解析)
MODBUS协议Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。
事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。
M odbus比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求相对容易的工业网络部署对供应商来说，修改移动原生的位或字节没有很多限制Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。
Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数Modbus设备通信通过串口EIA-485物理层进行[1]。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通讯（serial communication）方式。
RTU格式后续的命令／数据带有循环冗余校验的校验和，而ASCII格式采用纵向冗余校验的校验和。
被配置为RTU变种的节点不会和设置为ASCII变种的节点通信，反之亦然。
对于通过TCP/IP（例如以太网）的连接，存在多个Modbus/TCP 变种，这种方式不需要校验和的计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus 有一个扩展版本 Modbus Plus(Modbus+或者MB+)，不过此协定是Modicon专有的，和 Modbus不同。
它需要一个专门的协处理器来处理类似HDLC的高速令牌旋转。
它使用1Mbit/s的双绞线，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。
MODBUS协议(功能码与报文解析)-485功能码
MODBUS协议Modbus是一种串行通信协议，是Modicon 于 1979 年，为使用可编程逻辑控制器（ PLC）而发表的。
事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。
Modbus 比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求相对容易的工业网络部署对供应商来说，修改移动原生的位或字节没有很多限制Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统（ SCADA）中， Modbus通常用来连接监控计算机和remote terminal unit (RTU)。
Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数 Modbus设备通信通过串口 EIA-485 物理层进行 [1] 。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU是一种紧凑的，采用二进制表示数据的方式， Modbus ASCII 是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通讯（serial communication）方式。
RTU格式后续的命令／数据带有循环冗余校验的校验和，而 ASCII 格式采用纵向冗余校验的校验和。
被配置为 RTU变种的节点不会和设置为ASCII 变种的节点通信，反之亦然。
对于通过 TCP/IP（例如以太网）的连接，存在多个 Modbus/TCP 变种，这种方式不需要校验和的计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus 有一个扩展版本 Modbus Plus(Modbus+ 或者 MB+)，不过此协定是 Modicon 专有的，和 Modbus 不同。
它需要一个专门的协处理器来处理类似 HDLC的高速令牌旋转。
它使用 1Mbit/s 的双绞线，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。
MODBUS协议功能码及报文解析-485功能码
MODBUS协议功能码及报文解析-485功能码在工业自动化领域，通信协议就如同信息传递的“高速公路”，而MODBUS 协议便是其中一条重要的“主干道”。
今天，咱们就来深入聊聊 MODBUS 协议中的功能码以及与之相关的 485 功能码，搞清楚它们是如何工作的，以及怎样解析其中的报文。
MODBUS 协议是一种应用广泛的工业通信协议，其功能强大且易于实现。
在这个协议中，功能码起到了关键的作用，它们就像是不同的指令，告诉接收方要执行什么样的操作。
首先，咱们来看看常见的 MODBUS 功能码。
功能码 01 被称为“读线圈状态”，它允许主站读取从站设备中的离散输出线圈的状态，是还是否，开或者关。
功能码 02 则是“读离散输入状态”，用于获取离散输入的当前状态。
接着是功能码 03，也就是“读保持寄存器”。
这一功能码能让主站读取从站设备中的多个保持寄存器的值，这些寄存器通常存储着重要的模拟量数据或者配置信息。
然后是功能码 04，即“读输入寄存器”，它用于读取从站的输入寄存器中的数据。
功能码 05 是“写单个线圈”，主站可以通过它来控制从站设备中单个离散输出线圈的状态。
而功能码 06 则用于“写单个寄存器”，能够向从站的单个保持寄存器写入数据。
功能码 0F 叫做“写多个线圈”，可以一次性地对多个离散输出线圈进行写操作。
功能码 10 则是“写多个寄存器”，能同时向多个保持寄存器写入数据。
说完了常见的 MODBUS 功能码，咱们再把目光聚焦到 485 功能码上。
485 是一种常用的物理接口标准，在 MODBUS 协议的应用中十分常见。
在基于 485 接口的 MODBUS 通信中，报文的格式和内容有着严格的规定。
一个完整的 MODBUS 报文通常包括地址域、功能码域、数据域和校验域。
地址域用于标识通信中的从站设备，就好像是给每个从站都分配了一个“门牌号”。
功能码域则明确了本次通信要执行的具体操作。
数据域的内容则根据功能码的不同而有所变化。
MODBUS协议功能码及报文解析-485功能码
MODBUS协议功能码及报文解析-485功能码MODBUS 协议功能码及报文解析 485 功能码在工业自动化领域，通信协议是实现设备之间高效、准确数据交换的关键。
MODBUS 协议作为一种广泛应用的工业通信协议，凭借其简单易用、开放性强等特点，在众多场景中发挥着重要作用。
其中，485 功能码更是 MODBUS 协议中的核心组成部分，理解它们对于掌握MODBUS 协议的应用至关重要。
MODBUS 协议最初由 Modicon 公司于 1979 年开发，现已成为工业领域通信的事实标准。
它支持多种物理层介质，如 RS-232、RS-485 等。
而在采用 RS-485 物理层的应用中，MODBUS 协议的功能码决定了数据的传输方式和内容。
MODBUS 协议中的功能码可以分为四大类：读输入寄存器、读保持寄存器、写单个寄存器、写多个寄存器。
下面我们来详细解析一下这些功能码。
读输入寄存器功能码（04H）主要用于读取从设备的输入状态或数据。
例如，在一个温度监测系统中，传感器将温度值转换为数字信号存储在输入寄存器中，主设备通过发送 04H 功能码及相应的寄存器地址和数量，就可以获取温度数据。
读保持寄存器功能码（03H）用于读取从设备中可修改和保存的数据。
比如，设备的配置参数、运行时间等通常存储在保持寄存器中，主设备使用 03H 功能码来获取这些信息，以便进行监控和管理。
写单个寄存器功能码（06H）允许主设备向从设备的单个寄存器写入数据。
假设我们要设置一个设备的工作模式，就可以通过 06H 功能码将代表特定工作模式的数值写入相应的寄存器。
写多个寄存器功能码（10H）则用于一次性向从设备的多个寄存器写入数据。
这在需要批量设置参数或更新大量数据时非常有用，能提高通信效率。
了解了这些基本的功能码，接下来我们看看 MODBUS 协议的报文结构。
MODBUS 协议的报文通常由地址域、功能码域、数据域和校验域组成。
地址域用于标识从设备的地址，确保主设备的指令能够准确发送到目标设备。
MODBUS协议(功能码及报文解析)-485功能码
Modbus是一种串行通信协定,是于1979年,为应用可编程逻辑掌握器（PLC）而揭橥的.事实上,它已经成为工业范畴通信协定,并且如今是工业电子装备之间相当经常应用的衔接方法.Modbus比其他通信协定应用的更普遍的重要原因有：公开揭橥并且无版税请求相对轻易的工业收集安排对供给商来说,修正移动原生的位或字节没有很多限制Modbus允很多个装备衔接在统一个收集长进行通信,举个例子,一个由测量温度和湿度的装配,并且将成果发送给盘算机.在数据收集与监督掌握体系（SCADA）中,Modbus通经常应用来衔接监控盘算机和remote terminal unit (RTU).Modbus协定今朝消失用于串口.以太网以及其他支撑互联网协定的收集的版本.大多半Modbus装备通信经由过程串口物理层进行.对于串行衔接,消失两个变种,它们在数值数据暗示不合和协定细节上略有不合.Modbus RTU是一种紧凑的,采取二进制暗示数据的方法,Modbus ASCII是一种人类可读的,冗长的暗示方法.这两个变种都应用串行通信（serial communication）方法.RTU格局后续的敕令／数据带有的校验和,而ASCII格局采取纵向冗余校验的校验和.被设置装备摆设为RTU变种的节点不会和设置为ASCII变种的节点通信,反之亦然.对于经由过程（例如）的衔接,消失多个Modbus/TCP变种,这种方法不须要校验和的盘算.对于所有的这三种通信协定在数据模子和功效挪用上都是雷同的,只有封装方法是不合的.Modbus 有一个扩大版本 Modbus Plus(Modbus+或者MB+),不过此协定是Modicon专有的,和 Modbus不合.它须要一个专门的协处理器来处理相似的高速令牌扭转.它应用1Mbit/s的,并且每个节点都有转换隔离装配,是一种采取转换／边沿触发而不是电压／程度触发的装配.衔接Modbus Plus到盘算机须要特此外接口,平日是支撑ISA（SA85）,PCI或者PCMCIA总线的板卡.Modbus协定是一个 master/slave 架构的协定.有一个节点是 master 节点,其他应用Modbus协定介入通信的节点是 slave 节点.每一个 slave 装备都有一个独一的地址.在串行和MB+收集中,只有被指定为主节点的节点可以启动一个敕令（在以太网上,任何一个装备都能发送一个Modbus敕令,但是平日也只有一个主节点装备启动指令）.一个ModBus敕令包含了打算履行的装备的Modbus地址.所有装备都邑收到敕令,但只有指定地位的装备会履行及回应指令（地址 0破例,指定地址 0 的指令是广播指令,所有收到指令的装备都邑履行,不过不回应指令）.所有的Modbus敕令包含了检讨码,以肯定到达的敕令没有被损坏.根本的ModBus敕令。
(完整版)MODBUS协议(功能码及报文解析)
MODBUS协议Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。
事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。
M odbus比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求相对容易的工业网络部署对供应商来说，修改移动原生的位或字节没有很多限制Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。
Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数Modbus设备通信通过串口EIA-485物理层进行[1]。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通讯（serial communication）方式。
RTU格式后续的命令／数据带有循环冗余校验的校验和，而ASCII格式采用纵向冗余校验的校验和。
被配置为RTU变种的节点不会和设置为ASCII变种的节点通信，反之亦然。
对于通过TCP/IP（例如以太网）的连接，存在多个Modbus/TCP 变种，这种方式不需要校验和的计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus 有一个扩展版本 Modbus Plus(Modbus+或者MB+)，不过此协定是Modicon专有的，和 Modbus不同。
它需要一个专门的协处理器来处理类似HDLC的高速令牌旋转。
它使用1Mbit/s的双绞线，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。
MODBUS协议(功能码及报文解析)-485功能码
MODBUS协议Modbus就是一种串行通信协议，就是Ｍodiｃoｎ于1979年，为使用可编程逻辑控制器(PＬＣ）而发表得。
事实上，它已经成为工业领域通信协议标准,并且现在就是工业电子设备之间相当常用得连接方式.Ｍodbuｓ比其她通信协议使用得更广泛得主要原因有：公开发表并且无版税要求相对容易得工业网络部署对供应商来说,修改移动原生得位或字节没有很多限制Mｏdbus允许多个设备连接在同一个网络上进行通信,举个例子,一个由测量温度与湿度得装置，并且将结果发送给计算机。
在数据采集与监视控制系统（ＳCＡDＡ）中,Modｂus通常用来连接监控计算机与remｏte tｅrminaｌ uｎit (ＲTＵ）。
Modｂuｓ协议目前存在用于串口、以太网以及其她支持互联网协议得网络得版本。
大多数Ｍodbｕs设备通信通过串口ＥIＡ-４85物理层进行[1］.对于串行连接，存在两个变种，它们在数值数据表示不同与协议细节上略有不同。
Modbus RTU就是一种紧凑得,采用二进制表示数据得方式，Modbus AＳＣII就是一种人类可读得,冗长得表示方式。
这两个变种都使用串行通讯(ｓｅrial municatiｏｎ）方式。
RＴU格式后续得命令／数据带有循环冗余校验得校验与,而AＳCＩI格式采用纵向冗余校验得校验与。
被配置为RTＵ变种得节点不会与设置为AS ＣII变种得节点通信，反之亦然。
对于通过TCP/IP（例如以太网）得连接,存在多个Modbus/TCP变种，这种方式不需要校验与得计算。
对于所有得这三种通信协议在数据模型与功能调用上都就是相同得,只有封装方式就是不同得。
Moｄbus 有一个扩展版本 Modbｕs Ｐlus（Ｍodbuｓ＋或者M Ｂ+），不过此协定就是Mｏｄｉcｏｎ专有得，与Ｍodｂｕｓ不同。
它需要一个专门得协处理器来处理类似HDLＣ得高速令牌旋转。
它使用１Mbit/s得双绞线，并且每个节点都有转换隔离装置,就是一种采用转换／边缘触发而不就是电压／水平触发得装置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MODBUS 协议Modbus 是一种串行通信协议，是Modicon 于 1979 年，为使用可编程逻辑控制器(PLC)而发表的。
事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。
M odbus 比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求相对容易的工业网络部署对供应商来说，修改移动原生的位或字节没有很多限制Modbus 允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。
在数据采集与监视控制系统(SCADA)中，Modbus 通常用来连接监控计算机和 remote terminal unit (RTU)。
Modbus 协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。
大多数 Modbus 设备通信通过串口EIA-485 物理层进行［1］。
对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。
Modbus RTU 是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII 是一种人类可读的，冗长的表示方式。
这两个变种都使用串行通讯(serial communication)方式。
RTU 格式后续的命令／数据带有循环冗余校验的校验和，而 ASCII 格式采用纵向冗余校验的校验和。
被配置为 RTU 变种的节点不会和设置为 ASCII 变种的节点通信，反之亦然。
对于通过TCP/IP（例如以太网）的连接，存在多个 Modbus/TCP变种，这种方式不需要校验和的计算。
对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。
Modbus 有一个扩展版本 Modbus Plus（Modbus+或者 MB+），不过此协定是 Modicon 专有的，和 Modbus 不同。
它需要一个专门的协处理器来处理类似HDLC 的高速令牌旋转。
它使用 1Mbit/s 的双绞线，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。
连接 Modbus Plus 到计算机需要特别的接口，通常是支持 ISA（SA85）,PCI 或者 PCMCIA 总线的板卡。
Modbus 协议是一个 master/slave 架构的协议。
有一个节点是master 节点，其他使用 Modbus 协议参与通信的节点是 slave 节点。
每一个 slave 设备都有一个唯一的地址。
在串行和 MB+网络中，只有被指定为主节点的节点可以启动一个命令（在以太网上，任何一个设备都能发送一个 Modbus 命令，但是通常也只有一个主节点设备启动指令）。
一个 ModBus 命令包含了打算执行的设备的 Modbus 地址。
所有设备都会收到命令，但只有指定位置的设备会执行及回应指令（地址0 例外，指定地址 0 的指令是广播指令，所有收到指令的设备都会执行，不过不回应指令）。
所有的 Modbus 命令包含了检查码，以确定到达的命令没有被破坏。
基本的 ModBus 命令能指令一个 RTU 改变它的寄存器的某个值，控制或者读取一个 I/O 端口，以及指挥设备回 送一个或者多个其寄存器中的数据。
有许多 modems 和网关支持 Modbus 协议，因为 Modbus 协议很简 单而且容易复制。
它们当中一些为这个协议特别设计的。
有使用有线、 无线通信甚至短消息和 GPRS 的不同实现。
不过设计者需要克服一些 包括高延迟和时序的问题。
MODBUS 通信过程如下图MODBUS RTU 报文格式T1-T2-T3-T4 8Bit 8Bit n 个 8Bit 16Bit T1-T2-T3-T4 MODBUS ASCII 报文格式起始位设备地 功能代址 码数据 CRC 校验 结束符设备地 LRC 校起始位 设备地 功能代码 数据 LRC 校 结束符 2个字 2个字1个字符 2个字 2个字符 n 个字符 2个字2个字符符 符MODBUS TCP 报文交互标识 协议标识 报文长度 设备标识 功能代码 数据 2字节 2字节 1字节一般为0 高字节在 也就是设 1个字符 n 个字符前 备地址实际上MODBUS RTU 与ASCII 的内容是完全相同的，不同的的AS CII 方式用“：”标识帧起始，用“CR LF”标识帧结束。
校验采用L RC ，把RTU 帧中一个字节的内容换成了2个ASCII 字符。
比如在RTU 方式下设备地址 01 只有一个字节，在ASCII 方式下转换成字符串“0 1”（16进制的30 31 ）。
MODBUS TCP 中的设备标识，功能码等与MODBUS RTU 相同，可以 认为是在MODBUS RTU 报文的前边加了一个头，去掉了CRC 校验这个 尾。
MODBUS 协议定义了4种基本数据类型：可读写位数据，只读位 数据，只读16位数据，可读写16位数据。
这些数据分别被称为线圈 状态，输入状态，输入寄存器，保持寄存器。
2字节 一般为0MODBUS 协议中定义的这些数据都是一个从地址 1 开始的数组，访问时需要指明从哪个地址开始访问，访问多少个数据。
下表是 MOD06写整 16 位整型15写位16写整 16 位整型MODBUS 协议相当复杂，但是常用的命令也就简单的几个，01，0 2，03，04，05，06，15，16 号命令。
各个命令的功能和报文如下： 01 命令读取线圈状态 MODBUS 地址00001MODBUS 请求功能码 1 BYTE0X01起始地址 2 BYTE0X0000 TO 0XFFFF读取数量 2 BYTE 1 TO 2000(0X7D0) MODBUS 响应功能码 1 BYTE0X01字节计数 1 BYTE N线圈状态n BYTE n =N or N+1N = 读取数量/8 如果余数不为0 则N=N+1 错误响应功能码 1 BYTE0X01+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（hex）域名称数据（hex）功能码01功能码01起始地址高（字节）00字节计数03起始地址低（字节）1327（h）～20状态CD读取数量高（字节）0035（h）～28状态6B读取数量低（字节）1338（h）～36状态0502 命令读取输入状态 MODBUS 地址 10001MODBUS 请求功能码 1 BYTE0X02起始地址 2 BYTE0X0000 TO 0XFFFF读取数量 2 BYTE 1 TO 2000(0X7D0) MODBUS 响应功能码 1 BYTE0X02字节计数 1 BYTE N输入状态n BYTE n =N or N+1N = 读取数量/8 如果余数不为0 则N=N+1 错误响应功能码 1 BYTE0X02+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（hex）域名称数据（hex）功能码02功能码02起始地址高（字节）00字节计数03起始地址低（字节）C4204(h)～197 状态AC读取数量高（字节）00212(h)～205 状态DB读取数量低（字节）16218(h)～213 状态3503 读保持寄存器 MODBUS 地址 40001MODBUS 请求功能码 1 BYTE0X03起始地址 2 BYTE0X0000 TO 0XFFFF读取数量 2 BYTE 1 TO 125(0X7D) MODBUS 响应功能码 1 BYTE0X03字节计数 1 BYTE N*2输入状态N*2 BYTE错误响应功能码 1 BYTE0X03+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（hex）域名称数据（hex）功能码03功能码03起始地址高（字节）00字节计数06起始地址低（字节）6B寄存器高（108）02读取数量高（字节）00寄存器低（108）2B读取数量低（字节）03寄存器高（109）00寄存器低（109）00寄存器高（110）00寄存器低（110）6404 输入寄存器 MODBUS 地址 30001MODBUS 请求功能码 1 BYTE0X04起始地址 2 BYTE0X0000 TO 0XFFFF读取数量 2 BYTE 1 TO 125(0X7D) MODBUS 响应功能码 1 BYTE0X04字节计数 1 BYTE N*2输入状态N*2 BYTE错误响应功能码 1 BYTE0X04+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例请求响应域名称数据（hex）域名称数据（hex）功能码04功能码04起始地址高（字节）00字节计数02起始地址低（字节）08输入寄存器高（9）00读取数量高（字节）00输入寄存器低（9）0A读取数量低（字节）0105 设置单个继电器状态MODBUS 请求功能码 1 BYTE0X05设置地址 2 BYTE0X0000 TO 0XFFFF设置内容 2 BYTE0x0000 OR 0XFF000x0000 释放继电器0xff00 吸合继电器MODBUS 响应功能码 1 BYTE0X05设置地址 2 BYTE0X0000 TO 0XFFFF设置内容 2 BYTE0x0000 OR 0XFF00错误响应功能码 1 BYTE0X05+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例（吸合6 号继电器）请求响应域名称数据（hex）域名称数据（hex）功能码05功能码05设置地址高（字节）00设置地址高（字节）00设置地址低（字节）05设置地址低（字节）05设置内容高（字节）FF设置内容高（字节）FF设置内容低（字节）00设置内容低（字节）FF06 设置单个保持寄存器MODBUS 请求功能码 1 BYTE0X06设置地址 2 BYTE0X0000 TO 0XFFFF设置内容 2 BYTE0x0000 to 0XFF00 MODBUS 响应功能码 1 BYTE0X06设置地址 2 BYTE0X0000 TO 0XFFFF设置内容 2 BYTE0x0000 to 0XFF00错误响应功能码 1 BYTE0X06+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例设置9 号保持寄存器内容为25请求响应域名称数据（hex）域名称数据（hex）功能码06功能码06设置地址高（字节）00设置地址高（字节）00设置地址低（字节）08设置地址低（字节）08设置内容高（字节）00设置内容高（字节）00设置内容低（字节）19设置内容低（字节）1915 设置多个继电器状态MODBUS 请求功能码 1 BYTE0X0F 设置起始地址 2 BYTE0X0000 TO 0XFFFF设置长度 2 BYTE0X0000 TO 0X7B0设置内容N BYTEMODBUS 响应功能码 1 BYTE0X0F 设置起始地址 2 BYTE0X0000 TO 0XFFFF设置长度 2 BYTE0X0000 TO 0X7B0错误响应功能码 1 BYTE0X0F+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例设置继电器请求响应域名称数据（hex）域名称数据（hex）功能码0F功能码0F设置地址高（字节）00设置地址高（字节）00设置地址低（字节）13设置地址低（字节）13设置数量高（字节）00设置数量高（字节）00设置数量低（字节）0A设置数量低（字节）0A字节计数02设置内容高（字节）CD设置内容低（字节）0116 设置多个保持寄存器MODBUS 请求功能码 1 BYTE0X10设置起始地址 2 BYTE0X0000 TO 0XFFFF设置长度 2 BYTE0X0000 TO 0X7B0设置内容N*2 BYTEMODBUS 响应功能码 1 BYTE0X10设置起始地址 2 BYTE0X0000 TO 0XFFFF设置长度 2 BYTE0X0000 TO 0X7B0错误响应功能码 1 BYTE0X10+ 0X80错误代码 1 BYTE0x1 or 0x2 or 0x3 or 0x4举例设置多个保持寄存器请求响应域名称数据（hex）域名称数据（hex）功能码10功能码0F设置地址高（字节）00设置地址高（字节）00设置地址低（字节）01设置地址低（字节）01设置数量高（字节）00设置数量高（字节）00设置数量低（字节）02设置数量低（字节）02字节计数04设置内容高（字节）00设置内容低（字节）0A设置内容高（字节）01设置内容低（字节）02MODBUS 协议在智能设备中的应用上面讲述了 MODBUS 协议的报文以及命令，那么在智能设备中如何使用这个协议呢?如果智能设备有开关量输入输出，模拟量输入输出，有计数器等。