Modbus Tcp通信格式详解

超、凢脫俗 2023-02-13 05:55 11阅读 0赞

> Modbus TCP  03功能码 读取一个或多个保持寄存器的数值  
> 读取连续三个保持寄存器的数值  
> （40001=1000、40002=5000、40003=650）  
>   
> 发送：00 00 00 00 00 06 01 03 00 00 00 03  
> 接收：00 00 00 00 00 09 01 03 06 03 E8 13 88 02 8A  
>   
> 发送详解：00 00 00 00 00 06 01 03 00 00 00 03  
> 00 00 事务标识符  
> 00 00 协议标识符  
> 00 06 长度标识符  
> 01 站号  
> 03 功能码  
> 00 00 首个寄存器地址   
> 00 03 读取寄存器的个数 RTU格式 （无需CRC）  
> Modbus TCP 与Modbus RTU 比较就是头部多了六个字节  
> Modbus TCP 无需CRC校验码  
>   
> 接收详解：00 00 00 00 00 09 01 03 06 03 E8 13 88 02 8A  
> 00 00 事务标识符  
> 00 00 协议标识符  
> 00 09 长度标识符  
> 01 站号  
> 03 功能码  
> 06 读取的字节数  
> 03 E8 读取第一个寄存器的数值  
> 13 88 读取第二个寄存器的数值  
> 02 8A 读取第三个寄存器的数值  RTU格式 （无需CRC）  
> 03功能码 读取（03 E8=1000、13 88=5000、02 8A=650）  
>   
> Modbus TCP  06功能码 写一个寄存器的值  
> （40001=10）（00 0A=10=40001）  
> 发送：00 00 00 00 00 06 01 06 00 00 00 0A  
> 接收：00 00 00 00 00 06 01 06 00 00 00 0A  
>   
> Modbus TCP  01功能码 读取一组逻辑线圈的当前状态（ON/OFF）  
> 读5个线圈状态：（00001=1、00002=1、00003=1、00004=1、00005=1）  
> 返回状态：（1F=0001 1111）  
> 发送：00 00 00 00 00 06 01 01 00 00 00 05  
> 接收：00 00 00 00 00 04 01 01 01 1F  
>   
>   
>   
>   
> Modbus TCP  02功能码 读取一组开关输入的当前状态（ON/OFF）  
> 读5个输入状态  
> （10001=1、10002=0、10003=1、10004=0、10005=1）  
> （15=0001 0101）提示15为十六进制数。  
> 发送：00 00 00 00 00 06 01 02 00 00 00 05  
> 接收：00 00 00 00 00 04 01 02 01 15  
>   
> Modbus TCP  04功能码 读取一个或多个输入寄存器的数值  
> 读5个输入寄存器的数值  
> （30001=0、30002=1、30003=2、30004=3、30005=4）  
> 发送：00 00 00 00 00 06 01 04 00 00 00 05  
> 接收：00 00 00 00 00 0D 01 04 0A 00 00 00 01 00 02 00 03 00 04  
>   
> Modbus TCP  05功能码 强置一个逻辑线圈的通断状态  
> 发送：00 00 00 00 00 06 01 05 00 00 FF 00  
> 接收：00 00 00 00 00 06 01 05 00 00 FF 00  
>   
> Modbus TCP  16（16进制=10码）功能码 写多（3）个寄存器的值  
> 发送详解：00 00 00 00 00 0D 01 10 00 00 00 03 06 00 0A 00 0B 00 0F  
> 00 00 事务标识符  
> 00 00 协议标识符  
> 00 0D 长度标识符  
>    01 站号  
>    10 功能码  
> 00 00 首个寄存器通讯地址  
> 00 03 写入的寄存器个数  
> 06 00 写入的字节数  
> 00 0A 写入第一个寄存器的数值  
> 00 0B 写入第二个寄存器的数值  
> 00 0F 写入第三个寄存器的数值  
>   
> 接收详解：00 00 00 00 00 06 01 10 00 00 00 03  
> 00 00 事务标识符  
> 00 00 协议标识符  
> 00 06 长度标识符  
> 01 站号  
> 10 功能码  
> 00 00 首个寄存器通讯地址  
> 00 03 写入的寄存器个数  
>   
> Modbus TCP  15（16进制=0F码）功能码 强置一串连续逻辑线圈的通断  
> 发送：00 00 00 00 00 0B 01 0F 00 00 00 02 04 FF 00 00 00  
> 发送：00 00 00 00 00 06 01 0F 00 00 00 02