Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。

广泛的系统集成：

PDM系列仪表/变送器提供了标准的RS-485/422通讯接口及ModBus通讯协议，这个通讯协议已广泛被国内外电力行业及工控行业作为系统集成的标准。

通讯数据的类型及格式：

信息传输为异步方式，并以字节为单位。在主站和从站之间传递的通讯信息是11位的字格式：

字格式（串行数据）

11位二进制

起始位

1位

数据位

8位

奇偶校验位

1位:有奇偶校验位/无：无奇偶校验位

停止位

1位:有奇偶校验位/2位：无奇偶校验位

● 通讯数据（信息帧）格式

数据格式：

地址码

功能码

数据区

错误校检

数据长度：

1字节

1字节

N字节

16位CRC码（冗余循环码）

★ 注：1、1个字节由8位二进制数组成（既8 bit）。

2、ModBus是Modicon公司的注册商标。

3、“从机”在本文件中既为PDM。

一、通讯信息传输过程：

当通讯命令由发送设备（主机）发送至接收设备（从机）时，符合相应地址码的从机接收通讯命令，并根据功能码及相关要求读取信息，如果CRC校验无误，则执行相应的任务，然后把执行结果（数据）返送给主机。返回的信息中包括地址码、功能码、执行后的数据以及CRC校验码。如果CRC校验出错就不返回任何信息。

1.1 地址码：

地址码是每次通讯信息帧的第一字节（8位），从0到255。这个字节表明由用户设置地址的从机将接收由主机发送来的信息。每个从机都必须有唯一的地址码，并且只有符合地址码的从机才能响应回送信息。当从机回送信息时，回送数据均以各自的地址码开始。主机

发送的地址码表明将发送到的从机地址，而从机返回的地址码表明回送的从机地址。相应的地址码表明该信息来自于何处。

1.2 功能码：

是每次通讯信息帧传送的第二个字节。ModBus通讯规约可定义的功能码为1到127。PDM系列仪表/变送器仅用到其中的一部分功能码。作为主机请求发送，通过功能码告诉从机应执行什么动作。作为从机响应，从机返回的功能码与从主机发送来的功能码一样，并表明从机已响应主机并且已进行相关的操作。

表8.1 MODBUS部分功能码

功能码

定  义

操  作（二进制）

02

读开关量输入

读取一路或多路开关量状态输入数据

01

读开关量输出

读取一路或多路开关量输出状态数据

03

读寄存器数据

读取一个或多个寄存器的数据

05

写开关量输出

控制一路继电器“合/分”输出

06

写单路寄存器

把一组二进制数据写入单个寄存器

10

写多路寄存器

把多组二进制数据写入多个寄存器

1.3 数据区：

数据区包括需要由从机返送何种信息或执行什么动作。这些信息可以是数据（如：开关量输入/输出、模拟量输入/输出、寄存器等等）、参考地址等。例如，主机通过功能码03告诉从机返回寄存器的值（包含要读取寄存器的起始地址及读取寄存器的长度），则返回的数据包括寄存器的数据长度及数据内容。对于不同的从机，地址和数据信息都不相同（应给出通讯信息表）。

PDM系列仪表/变送器采用Modbus通讯规约，主机（PLC、RTU、PC机、DCS等）利用通讯命令（功能码03），可以任意读取其数据寄存器（其数据信息表详见附录）。PDM系列仪表/变送器的数据寄存器存储的电量多达几百个（如：电流、电压、功率、0~31次谐波分量等），并且都是16位（2字节）的二进制数据，并且高位在前；一次最多可读取寄存器数（既各种电量的数量）是50个。

PDM响应的命令格式是从机地址、功能码、数据区及CRC码。数据区的数据都是两个字节，并且高位在前（电能量除外）。

注：1、PDM-820AC/ACM/ACR、PDM-800AC/ACM具有“03”、“06”、“10”功能码；

2、如果PDM采用MODBUS ASCII通讯协议，其通讯数据格式为；7个数据位，1个

停止位，偶校验。

二、MODBUS功能码简介

2.1 功能码“02”：读1路或多路开关量状态输入

例如：主机要读取地址为01，开关量DI1—DI4的输入状态。

从机（PDM）数据寄存器的地址和数据为：

起始位地址

DI寄存器数据（16进制）

备  注

0000

0B

DI1/DI2/DI4状态为“1”，DI3状态为“0”

主机发送的报文格式：

主机发送

字节数

发送的信息

备  注

从机地址

1

01

发送至地址为01的从机

功能码

1

02

读开关量输入状态

起始BIT位

2

0000

起始BIT位地址为0000

读数据长度

2

0004

读取4路开关量输入状态位

CRC码

2

79C9

由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

从机响应

字节数

返回的信息

备  注

从机地址

1

01

来自从机01

功能码

1

02

读开关量输入状态

数据长度

1

01

1个字节（8个BIT位）

DI状态数据

1

0B

DI寄存器内容

CRC码

2

E04F

由从机计算得到CRC码

2.2 功能码“01”：读1路或多路开关量输出状态

例如：主机要读取地址为01，开关量DO1，DO2的输出状态。

从机（PDM）数据寄存器的地址和数据为：

起始位地址

DO寄存器数据(16进制)

备  注

0000

02

DO2输出状态为“1”，DO1输出状态为“0”

主机发送的报文格式：

主机发送

字节数

发送的信息

备  注

从机地址

1

01

发送至地址为01的从机

功能码

1

01

读开关量输出状态

起始BIT位

2

0000

起始BIT位地址为0000

读数据长度

2

0002

读取2路继电器输出状态位

CRC码

2

BDCB

由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

从机响应

字节数

返回的信息

备  注

从机地址

1

01

来自从机01

功能码

1

01

读开关量输出状态

数据长度

1

01

1个字节（8个BIT位）

DO状态数据

1

02

DO寄存器内容

CRC码

2

D049

由从机计算得到CRC码

2.3 功能码“03”：读多路寄存器输入

例如：主机要读取地址为01，起始地址为0116的3个从机寄存器数据。

从机（PDM）数据寄存器的地址和数据为：

寄存器地址

寄存器数据（16进制）

对应PDM电量

0116

1784

UA

0117

1780

UB

0118

178A

UC

主机发送的报文格式：

主机发送

字节数

发送的信息

备  注

从机地址

1

01

发送至地址为01的从机

功能码

1

03

读取寄存器

起始地址

2

0116

起始地址为0116

数据长度

3

0003

读取3个寄存器（共6个字节）

CRC码

2

E5F3

由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

从机响应

字节数

返回的信息

备  注

从机地址

1

01

来自从机01

功能码

1

03

读取寄存器

读取字

1

06

3个寄存器共6个字节

寄存器数据1

2

1784

地址为0116内存的内容

寄存器数据2

2

1780

地址为0117内存的内容

寄存器数据3

2

178A

地址为0118内存的内容

CRC码

2

5847

由从机计算得到CRC码

2.4 功能码“05”：写1路开关量输出（“遥控”）

例1：开关量输出点DO1，其当前状态为“分”，主机要控制该路继电器“合”。

控制命令为：

“FF00”为控制继电器“合”；

“0000”为控制继电器“分”；

主机发送的报文格式：

主机发送

字节数

发送的信息

备  注

从机地址

1

01

发送至地址为01的从机

功能码

1

05

写开关量输出状态

输出BIT位

2

0000

对应输出继电器BIT位（DO1）

控制命令

2

FF00

控制该路继电器输出为“合”状态位

CRC码

2

8C3A

由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

例2：开关量输出点DO2，其当前状态为“合”，主机要控制该路继电器“分”。

主机发送的报文格式：

主机发送

字节数

发送的信息

备  注

从机地址

1

01

发送至地址为01的从机

功能码

1

05

写开关量输出状态

输出BIT位

2

0001

对应输出继电器BIT位（DO2）

控制命令

2

0000

控制该路继电器输出为“合”状态位

CRC码

2

9C0A

由主机计算得到CRC码

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

2.5 功能码“06”：写单路寄存器

例如：主机要把数据07D0，保存到地址为002C的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C的PDM表原存储信息为：

地址

原来存储数据（16进制）

002C

04B0

主机发送的报文格式：

主机发送

字节数

发送的信息

举例

从机地址

1

01

发送至地址为01的从机

功能码

1

06

写单路寄存器

起始地址

2

002C

要写入的寄存器地址

写入数据

2

07D0

对应的新数据

CRC码

2

4BAF

由主机计算得到的CRC码

从机（PDM）响应返回的报文格式：

与主机发送的报文格式及数据内容完全相同。

2.6功能码“10”：写多路寄存器

主机利用这个功能码把多个数据保存到PDM表的数据存储器中去。Modbus通讯规约中的寄存器指的是16位（即2字节），并且高位在前。这样PDM的存储器都是二个字节。由于Modbus通讯规约允许每次最多保存60个寄存器，因此PDM一次也最多允许保存60个数据寄存器。

例如：主机要把0064，0010保存到地址为002C，002D的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C/002D的PDM表内存储信息为：

地址

原来存储数据（16进制）

002C

04B0

002D

1388

主机发送的报文格式：

主机发送

字节数

发送信息

举例

从机地址

1

01

发送至从机01

功能码

1

10

写多路寄存器

起始地址

2

002C

要写入的寄存器的起始地址

保存数据字长度

2

0002

保存数据的字长度（共2字）

保存数据字节长

1

04

保存数据的字节长度（共4字节）

保存数据1

2

04B0

数据地址002C

保存数据2

2

1388

数据地址002D

CRC码

2

FC63

由主机计算得到的CRC码

从机（PDM）响应返回的报文格式：

从机响应

字节数

字节数

举例

从机地址

1

01

来自从机01

功能码

1

10

写多路寄存器

起始地址

2

002C

起始地址为002C

保存数据字长度

2

0002

保存2个字长度的数据

CRC码

2

8001

由从机计算得到的CRC码

三、错误校验码（CRC校验）：

主机或从机可用校验码进行判别接收信息是否正确。由于电子噪声或一些其它干扰，信息在传输过程中有时会发生错误，错误校验码（CRC）可以检验主机或从机在通讯数据传送过程中的信息是否有误，错误的数据可以放弃（无论是发送还是接收），这样增加了系统的安全和效率。

MODBUS通讯协议的CRC（冗余循环码）包含2个字节，即16位二进制数。CRC码由发送设备（主机）计算，放置于发送信息帧的尾部。接收信息的设备（从机）再重新计算接收到信息的CRC，比较计算得到的CRC是否与接收到的相符，如果两者不相符，则表明出错。

在进行CRC计算时只用8个数据位，起始位及停止位，如有奇偶校验位也包括奇偶校验位，都不参与CRC计算。

● CRC码的计算方法是：

1．预置1个16位的寄存器为十六进制FFFF（即全为1）；称此寄存器为CRC寄存器；

2．把第一个8位二进制数据（既通讯信息帧的第一个字节）与16位的CRC寄存器的低

8位相异或，把结果放于CRC寄存器；

3．把CRC寄存器的内容右移一位（朝低位）用0填补最高位，并检查右移后的移出位；

4．如果移出位为0：重复第3步（再次右移一位）；

如果移出位为1：CRC寄存器与多项式A001（1010 0000 0000 0001）进行异或；

5．重复步骤3和4，直到右移8次，这样整个8位数据全部进行了处理；

6．重复步骤2到步骤5，进行通讯信息帧下一个字节的处理；

7．将该通讯信息帧所有字节按上述步骤计算完成后，得到的16位CRC寄存器的高、低

字节进行交换；

8．最后得到的CRC寄存器内容即为：CRC码。

四、通讯错误信息及数据的处理：

当PDM表检测到除了CRC码出错以外的错误时，必须向主机回送信息，功能码的最高位置为1，即从机返送给主机的功能码是在主机发送的功能码的基础上加128 。以下的这些代码表明有意外的错误发生。

PDM从主机接收到的信息如有CRC错误，则将被PDM表忽略。

PDM返送的错误码的格式如下（CRC码除外）：

地址码： 1字节

功能码： 1字节（最高位为1）

错误码： 1字节

CRC码：2字节。

PDM响应回送如下错误码：

81．非法的功能码。

接收到的功能码PDM表不支持。

82．非法的数据位置。

指定的数据位置超出PDM表的范围。

83．非法的数据值。

接收到主机发送的数据值超出PDM相应地址的数据范围。

MODBUS_RTU通信协议相关推荐

  1. 基于Modbus RTU 485通信协议实现对PH、溶解氧传感器的数据采集

    modbus rtu 485协议采用的是一主多从方式通信,主机是普中的stm32f103zet6开发板,从机是传感器.代码已经在实物上测试通过,并且也用modbus精灵测试通过了.如果你没有stm32 ...

  2. 计算机与plc链接通信协议,实现上位计算机与PLC的上位链接系统的通信设计

    1.引 言 PLC是专为工业控制而设计的专用计算机,其体积小,具有高可靠性和很强的抗干扰能力,因而在工业控制中得到了广泛的使用. 随着工业的自动化程度的提高,对PLC的应用提出了更高的要求:更快的处理 ...

  3. OSI七层 TCP/IP四层 TCP/IP协议栈： 不同的通信协议的大集合

    应用层: 网络服务与最终用户的一个接口. 协议有:HTTP FTP TFTP SMTP SNMP DNS TELNET HTTPS POP3 DHCP 表示层: 数据的表示.安全.压缩.(在五层模型里 ...

  4. RSocket云原生架构下的另一种通信协议选择

    点击上方蓝色字体,选择"设为星标" 优质文章,及时送达 写在前面 奈飞公司在整个微服务架构体系处于行业领先地位,在其内部有一种自研的通信协议方式,以实现微服务架构下高性能的通信,他 ...

  5. mysql 查询用户最后登陆时间_弄懂mysql：mysql的通信协议

    我准备从mysql的实现出发,将mysql好好理解一下,从他的逻辑结构一层一层出发,感受一下,所以再学第一层之前,要先对mysql整体的逻辑结构有一个初步认识 mysql逻辑架构 整体来说,MySql ...

  6. 安卓端和服务器端通信协议,安卓客户端和服务器如何通信协议

    安卓客户端和服务器如何通信协议 内容精选 换一换 华为云ROMA Connect服务帮助中心,为用户提供产品简介.价格说明.购买指南.用户指南.API参考.最佳实践.常见问题.视频帮助等技术文档,帮助 ...

  7. oftp-2协议服务器,科普：Oasis自研通信协议与互联网分层架构

    绿洲网络拥有自主知识产权的移动通信协议OMTP(Oasis Message Transfer Protocol).OFTP(Oasis File Transfer Protocol).ORCP(Oas ...

  8. 简述移动端IM开发的那些坑：架构设计、通信协议和客户端

    1.前言 有过移动端开发经历的开发者都深有体会:移动端IM的开发,与传统PC端IM有很大的不同,尤其无线网络的不可靠性.移动端硬件设备资源的有限性等问题,导致一个完整的移动端IM架构设计和实现都充满着 ...

  9. 物联网通信协议全解析

    来源于软件新视界,转载自物联网世界,图片来源于网络 随着物联网设备数量的持续增加,这些设备之间的通信或连接已成为一个重要的思考课题.通信对物联网来说十分常用且关键,无论是近距离无线传输技术还是移动通信 ...

最新文章

  1. PCL点云配准（3）
  2. 2020考研 管理类联考数学 【题型分析及解题思路】
  3. 如何配置天融信NGFW4000防火墙基于长连接的访问策略
  4. 公有/私有/保护继承、overload/overwrite/override之间的区别
  5. 显示部分数据标签_长春市农贸市场监测数据显示：粮油和水果价格平稳，部分副食品价格小幅波动...
  6. DES对称加密(1)算法说明
  7. python离线安装国内镜像OpenCV
  8. java 网络文件_java实现从网络下载多个文件
  9. 三年半Java后端面试经历
  10. NOIP模拟测试10「大佬·辣鸡·模板」
  11. leetcode1302. 层数最深叶子节点的和（深度优先搜索）
  12. 大数——大数相加（hdu1002）
  13. mongodb创建local库用户_MongoDB 在系统数据库local上无法创建用户的解决方法
  14. Keras:基于Python的深度学习库
  15. Matlab中的数据类型
  16. 不断改进的FUP TC20H 台式多用途高速冷冻离心机
  17. Hadoop_day01_大数据的概念及磁盘存储
  18. 小米电视ec、小米电视es、小米电视ea2022款的区别
  19. 小米云服务器怎么管理员密码,小米路由器管理密码怎么设置 小米路由器管理密码设置介绍【图文】...
  20. 波斯顿房价（lasso、线性回归、留出法、k折交叉验证法）

热门文章

  1. Google音乐搜索
  2. 出人意料，这些人竟然也是程序员
  3. 电源锁WakeLock不起作用
  4. java做一个数据库网站,用javaSwing和mysql数据库做的一个登录页面
  5. python 火车票查询_Python，写火车票查看器，你还在担心没票吗？
  6. 区别传统广告联盟，穿山甲的新角色
  7. 计算机英语求职简历模板,计算机专业英文简历模板
  8. Day4：应用层——网络应用层内容概述、网络应用基本原理（体系结构、进程通信、套接字socket、应用层协议）、Web应用与HTTP
  9. java 对象工厂_Java工厂模型详解
  10. 设计一个雇员类，创建雇员类的对象数组并初始化，输出每个雇员的信息