Modbus RTU协议与S7 200 PLC通讯

一、Modbus RTU功能码

二、功能码使用与解析实例

01功能码 –读线圈状态

主机发送：01 01 00 01 00 08 6C 0C
从机回复: 01 01 01 2F 10 54

主机解析：01 地址(设备ID)；

             01  功能码；

            00 01  代表查询的起始线圈地址，即从0001线圈开始查询。

            00 08 查询线圈数量。

            6C 0C 循环冗余校验。

从机解析：01 地址(设备ID)；

            01  功能码；

            01  代表后面数据的字节数。

            2F    读取以0001线圈开始的8个线圈的状态。0x2F二进制为00101111，对应状态为1111                         0100

            10 54 循环冗余校验。

02功能码 –-读离散输入寄存器

       功能：读离散输入寄存器，位操作，可读单个或多个，类似功能码0X01

03功能码 –-读保持寄存器的值

主机发送：01 03 00 01 00 01 D5 CA

从机回复: 01 03 02 00 01 79 84

主机解析：01 地址(设备ID)；

            03  功能码；

            00 01  代表查询的起始寄存器地址，即从0001寄存器开始查询。

            00 01 查询寄存器数量。

            D5 CA 循环冗余校验。

从机解析：01 地址(设备ID)；

             03  功能码；

            02  代表后面数据的字节数。

            00 01 查询0001寄存器的值。

            79 84 循环冗余校验。

04 功能码 –-读输入寄存器

    功能：读输入寄存器，字节操作，可读单个或多个，类似功能码0X03

05 功能码 –-写单个线圈

    功能：对单个线圈进行写操作，位操作，只能写一个。写入0xFF00表示将线圈置为ON，写入0x0000表示将线圈置为OFF，其它值无效；

    主机发送数据：从站地址+功能码+寄存器起始地址+数据值+校验码

    从站应答数据：从站地址+功能码+寄存器地址+写入值+校验码

06 功能码 –-写单个保持寄存器

主机发送：01 06 00 02 00 01 E9 CA

从机回复: 01 06 00 02 00 01 E9 CA

主机解析：01 地址(设备ID)；

            06  功能码；

            00 02  代表待写入的起始寄存器地址，即从0002寄存器开始写数据。

            00 01 写入的寄存器的值。即给0002寄存器写入0001

            E9 CA 循环冗余校验。

从机解析：01 地址(设备ID)；

            06  功能码；

            02  代表后面数据的字节数。

            00 01 查询0001寄存器的值。

            E9 CA 循环冗余校验。

15 功能码 –-写多个线圈状态

主机发送：01 0F 00 01 00 07 01 6B B2 B9

从机回复: 01 0F 00 01 00 07 45 C9

主机解析：01 地址(设备ID)；

            0F  功能码；

            00 01  代表待写入的起始线圈地址，即从0001线圈开始写数据。

            00 07 待写入的线圈的数量。

            01 后面写入数据的字节数。

            6B写入寄存器的值，即11010110。二进制01101011

            B2 B9 循环冗余校验。

从机解析：01 地址(设备ID)；

            0F  功能码；

            00 01  代表待写入的起始线圈地址，即从0001线圈开始写数据。

            00 07 待写入的线圈的数量。

            45 C9 循环冗余校验。

16功能码 – 写多个保持寄存器

主机发送：01 10 00 04 00 03 06 00 01 00 00 00 01 5B 55

从机回复: 01 10 00 04 00 03 C1 C9

主机解析：01 地址(设备ID)；

            10  功能码；

            00 04  代表待写入的起始寄存器地址，即从0004寄存器开始写数据。

            00 03 待写入的寄存器的数量。

            06 后面写入数据的字节数。

         0001,0000,0001写入寄存器的值。即给0004,0005,0006寄存器分别写入0001，0000,0001

            5B 55 循环冗余校验。

从机解析：01 地址(设备ID)；

            10  功能码；

            00 04  代表待写入的起始寄存器地址，即从0004寄存器开始写数据。

            00 03 待写入的的寄存器的值。即给0004,0005,0006寄存器分别写入0001，0000,0001

            C1 C9 循环冗余校验。

> 具体内容转载