S7-200与标准MODBUS地址对应关系

S7-200与标准MODBUS地址对应关系

1-2 DTU 配置地址

0000,0001,0002,0003,0004,0005,0006,0008,0009,000a, 000b,000c,000d,000e,000f,0018,0019,001a,001b,001c

1-3 DTU 配置地址

0000,0001,0002,0003,0004,0005,0006,0008,0009,000a, 000b,000c,000d,000e,000f,0010,0011,0012,0013,0018, 0019,001a,001b,001c

上电--刷固件----等桢------设Modbus主模式---- 站号-----读取参数-----设定参数-----配地址

单独传感器标准MODBUS485通讯协议

A、读取数据(标准moｄbｕｓ协议） 地址默认为0ｘ0１,可以更改 1、读取数据 主机呼: ０１03 00 0０００ 01 840A 从机答: 0103 02 ＸX ＸX XＸ XX 上面02，XX等均为一个字节。数据为两个字节，高位字节在前。每帧的开头和结尾至少有３。5个字节时间的间隔. 2。读设备地址 ００20 CＲC (4个字节）(读取:00 2０ 0068) 00 20 Adress CRC （5个字节) 3．写设备地址 ０0 10 Adresｓ CRC (5个字节)（地址设为01:00 10 ０1 BD C0) 00 10CＲＣ?(4个字节）（返回：00 100０ 7Ｃ) 说明: １.读写地址命令的地址位必须是０0。 2。Adｒess为1个字节,范围为0－25５。 用户在为主机编程时,除了站号（地址)和ＣＲＣ校验码之外，其它字节的字符均采用上面的内容不变。主机格式中的读取点数为0１。从机回答帧中的功能码(03）和读单元字节数(０1）不变。

计算CＲC码的步骤: 1、预置16位寄存器为十六进制FFFＦ(即全为1）。称此寄存器为ＣRＣ寄存器; 2、把第一个8位数据与16位CRC寄存器的低位相异或,把结果放于CRＣ寄存器; 3、把寄存器的内容右移一位（朝低位)，用0填补最高位，并检查右移后的移出位; ４、如果最低位为0：重复第３步（再次移位） 如果最低位为1:CＲC寄存器与多项式A0０1(１0１００000 ０000 ００01）进行异或； 5、重复步骤3和４,直到右移8次，这样整个8位数据全部进行了处理; 6、重复步骤２到步骤5,进行下一步8位数据的处理; ７、最后得到的CＲＣ寄存器即为CRＣ码; 8、将ＣＲC结果放入信息帧时，将高低位交换,低位在前。 //*＊**＊*＊****＊＊**＊＊**＊＊＊＊＊**＊＊＊＊****＊*＊＊＊*＊***＊**＊＊＊＊****＊＊＊**＊＊＊*＊*＊**********＊*＊**＊***＊＊＊***＊*** //*＊名称：CRC16 //**说明:CＲＣ效验函数 ／/**形参：*p效验帧的指针帧长 dataｌen /／**返回值：效验字 /／*＊**＊＊＊***＊*＊＊＊＊**＊****＊*＊**＊***＊＊*＊****＊＊*＊*＊**＊＊*＊***＊＊****＊****＊＊＊＊＊*＊***＊**＊＊＊*＊**＊＊**＊*＊＊＊* ｕｎsignedｉnt CRC16（ｕnsigned chａr ＊ p, ｕint16 ｄaｔalen ) { unｓignｅd cｈar ＣRC16Lｏ,ＣRC16Hi,CL,CH，SaveHi，SａvｅLｏ； ｉｎt i,Flag; CRＣ16Lo =0ｘFF； CRC１6Hｉ＝ 0xFF; ＣL ＝ 0x01； CH= 0ｘＡ０; ｆor（ｉ=０；i>= 1 ; //高位右移一位，低位右移一位ｉf (（SavｅＨi &0x01) ==０x01） /／如果高位字节最后一位为1 ＣRC16Lｏ|=0ｘ80 ; //则低位字节右移后前面补1否则自动补0 if （（SaveLo&0x01) ＝=0x01) //如果LSＢ为１，则与多项式码进行异或 { CRC1６Hｉ＾= CＨ;ＣＲC1６Lo ＾= ＣL;} ｝ }

Modbus 通讯协议的原理和标准

Modbus 通讯协议的原理和标准 工业控制已从单机控制走向集中监控、集散控制，如今已进入网络时代，工业控制器连网也为网络管理提供了方便。Modbus 就是工业控制器的网络协议中的一种。 一、Modbus 协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在一Modbus 网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus 协议发出。在其它网络上，包含了Modbus 协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 1、在Modbus 网络上转输 标准的Modbus 口是使用一RS-232C 兼容串行接口，它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem 组网。 控制器通信使用主—从技术，即仅一设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据做出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信，从设备返回一消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus 协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。 从设备回应消息也由Modbus 协议构成，包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误，或从设备不能执行其命令，从设备将建立一错误消息并把它作为回应发送出去。 2、在其它类型网络上转输 在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中，控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位，Modbus 协议仍提供了主—从原则，尽管网络通信方法是“对等”。如果一控制器发送一消息，它只是作为主设备，并期望从从设备得到回应。同样，当控制器接收到一消息，它将建立一从设备回应格式并返回给发送的控制器。 3、查询—回应周期 （1）查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03 是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。

Modbus标准通讯协议格式

Modbus通讯协议 Modbus协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus 协议发送给询问方。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave 端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。 Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 下面我来简单的给大家介绍一下，对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。所以在这里我仅介绍一下

MODBUS协议解析

MODBUS协议解析 Modbus是OSI模型第7层上的应用层报文传输协议，它在连接至不同类型总线或网络的设备之间提供客户机/服务器通信。目前，可以通过下列三种方式实现Modbus通信： 以太网上的TCP/IP； 各种介质（有线：EIA/TIA-232-F、EIA-422、EIA/TIA-485-A；光纤、无线等）上的异步串行传输； Modbus PLUS，一种高速令牌传递网络。 作为中国国家标准的“基于Modbus协议的工业自动化网络规范”在描述Modbus应用协议的基础上，提供了Modbus应用协议在串行链路和TCP/IP上的实现指南。 Modbus 通信线 Modbus数据单元 Modbus协议定义了一个与基础通信层无关的简单协议数据单元（PDU），特定总线或网络上的Modbus协议映射能够在应用数据单元（ADU）上引入一些附加域。启动Modbus事务处理的客户机创建Modbus PDU，其中的功能码向服务器指示将执行哪种操作，功能码后面是含有请求和响应参数的数据域。 通用Modbus帧 当Modbus应用在串行链路上时，Modbus ADU的地址域只含有从站地址，而差错校验码是根据报文内容执行“冗余校验”计算的结果，根据使用的传输模式（RTU或ASCII）采用不同的计算方法。 串行链路上的Modbus帧 当Modbus应用在TCP/IP上时，将使用一种专用报文头——MBAP报文头（Modbus应用协议报文头）来识别Modbus应用数据单元。 TCP/IP上的Modbus帧

Modbus标准功能码 Modbus协议定义了三种功能码： 公共功能码：被确切定义的、唯一的功能码，由Modbus-IDA组织确认、可进行一致性测试且已在MB IETF RFC中归档 用户定义的功能码：用户无需Modbus-IDA组织的任何批准就可以选择和实现的功能码，但是不能保证被选功能码的使用是唯一的 保留功能码：某些公司在传统产品上现行使用的功能码，不作为公共使用。 公共功能码定义如下表所示。 Modbus通信原理 Modbus是一种简单的客户机/服务器型应用协议，其通信遵循以下的过程： 客户端准备请求并向服务器发送请求； 服务器分析并处理客户端的请求，然后向客户端发送结果； 如果出现任何差错，服务器将返回一个异常功能码。 Modbus事务处理 统一的标准 Modbus串行链路、Modbus PLUS和Modbus TCP/IP使用的是一种统一的应用协议，因而使得信息从一个网络传输到另一个网络而不需改变通讯协议成为了可能。 当Modbus在TCP/IP上实施时，用户还可以从IP路由功能中得益，使得分布于世界任何地方的设备之间都可以进行通讯。施耐德电气还提供了全套的网关，用于实现Modbus TCP/IP网络与现有的Modbus PLUS 或Modbus串行链路网络之间的互连。 IANA委员会给施耐德电气公司分配了已为大家熟知的TCP 502端口，以专为Modbus协议保留。由此可见，Modbus协议现在已经成为Internet标准。Modbus和Modbus TCP/IP 也被IEC 61158国际标准承认为一种现场总线，同时它们还是由ITEI管理的中国国家标准。 Modbus拥有著名的TCP端口502 Modbus TCP/IP是唯一个被分配到互联网端口的工业以太网专题">工业以太网协议！ 23 -Telnet 远程登录协议 21 -FTP 文件传输协议 161 -SNMP 简单网络管理协议 25 -SMTP 简单邮件传输协议 53 -DNS 域名解析服务

Modbus+RTU+标准通讯协议格式

HLP_SV Modbus RTU 标准通讯协议格式 通信资料格式 Address Function Data CRC check 8 bits 8 bits N×8bits 16bits 1）Address通讯地址：1-247 2）Function：命令码8-bit命令 01 读线圈状态 上位机发送数据格式: ADDRESS 01 ADDRH ADDRL NUMH NUML CRC 注: ADDR: 00000 --- FFFF(ADDR=线圈地址－1)；NUM: 0010-----0040 (NUM为要读线圈状态值的二进制数位数) 正确时变频器返回数据格式： ADDRESS 01 BYTECOUNT DA TA1 DA TA2 DA TA3 DA TAN CRC 注: BYTECOUNT:读取的字数 错误时变频器返回数据格式： ADDRESS 0X81 Errornum CRC 注: Errornum为错误类型代码 如：要检测变频器的输出频率 应发送数据：01 01 00 30 00 10 3D C9（16进制） 变频器返回数据：01 01 02 00 20 B8 24（16进制） 发送数据：0030hex（线圈地址49） 返回的数据位为“0020”（16进制），高位与低位互换，为2000。即输出频率为 303（Max Ref）的50%。关于2000对应50%，具体见图1。

03读保持寄存器 上位机发送数据格式： ADDRESS 03 ADDRH ADDRL NUMH NUML CRC 注：ADDR: 0 --- 0XFFFF；NUM: 0010-----0040 (NUM为要读取数据的字数) ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 03 BYTECOUNT DA TA1 DA TA 2 DA TA 3 DA TAN CRC 注: BYTECOUNT:读取的字节数 错误时变频器返回数据格式： ADDRESS 0X83 Errornum CRC 如：要读变频器参数303的设定值 应发送数据：01 03 0B D5 00 02 95 BC （16进制） Parameter 303(3029)=0BD5HEX 变频器返回数据：“：”01 03 04 00 00 EA 60 B5 7B 返回的数据位为“00 00 EA 60”（16进制）转换为10进制数为60000, 表示303设置值为60.000 ※当参数值为双字时，NUM的值必须等于2。否则无法读取或读取错误。 05 写单个线圈状态 上位机发送数据格式： ADDRESS 05ADDRH ADDRL DA TAH DA TAL CRC 注：ADDR: 0 ---- 0XFFFF(ADDR=线圈地址－1)；DATA=0000HEX(OFF) OR FF00(ON) HEX 正确时变频器返回数据格式： ADDRESS 05 DATAH DATAL BYTECOUNT CRC 错误时变频器返回数据格式： ADDRESS 0X85 Errornum CRC 如：要使写参数为写入RAM和EEPROM 应发送数据：01 05 00 40 FF 00 CRC（16进制） 变频器返回数据：01 05 FF 00 00 01 CRC（16进制） 发送数据：0040hex（线圈地址65） 06 写单个保持寄存器值（只能写参数值为单个字的参数） 上位机发送数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 注:ADDR: ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 错误时变频器返回数据： ADDRESS 0X86 Errornum CRC 如：要对变频器参数101写入1 应发送数据：01 06 00 03 F1 00 01 19 BD（16进制） 变频器返回数据：01 06 03 F1 00 01 19 BD（16进制） PARAMETER 101（1009）=03F1 HEX

MODBUS协议功能码及报文解析要点修订版

M O D B U S协议功能码及报文解析要点 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]

Modbus是一种串行通信协议，是于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：公开发表并且无版税要求 相对容易的工业网络部署 对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCAD A）中，Modbus通常用来连接监控计算机和remoteterminalunit(RTU)。 Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。 大多数Modbus设备通信通过串口物理层进行。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。ModbusRTU是一种紧凑的，采用二进制表示数据的方式，ModbusASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serialcommunicatio n）方式。RTU格式后续的命令／数据带有的校验和，而ASCII格式采用纵向冗余校验的校验和。被配置为RTU变种的节点不会和设置为ASCII变种的节点通信，反之亦然。 对于通过（例如）的连接，存在多个Modbus/TCP变种，这种方式不需要校验和的计算。

对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。 Modbus有一个扩展版本ModbusPlus(Modbus+或者MB+)，不过此协定是Modico n专有的，和Modbus不同。它需要一个专门的协处理器来处理类似的高速令牌旋转。它使用1Mbit/s的，并且每个节点都有转换隔离装置，是一种采用转换／边缘触发而不是电压／水平触发的装置。连接ModbusPlus到计算机需要特别的接口，通常是支持ISA（SA85）,PCI或者PCMCIA总线的板卡。 Modbus协议是一个master/slave架构的协议。有一个节点是master节点，其他使用Modbus协议参与通信的节点是slave节点。每一个slave设备都有一个唯一的地址。在串行和MB+网络中，只有被指定为主节点的节点可以启动一个命令（在以太网上，任何一个设备都能发送一个Modbus命令，但是通常也只有一个主节点设备启动指令）。 一个ModBus命令包含了打算执行的设备的Modbus地址。所有设备都会收到命令，但只有指定位置的设备会执行及回应指令（地址0例外，指定地址0的指令是广播指令，所有收到指令的设备都会执行，不过不回应指令）。所有的Modbus命令包含了检查码，以确定到达的命令没有被破坏。基本的ModBus命令能指令一个R TU改变它的寄存器的某个值，控制或者读取一个I/O端口，以及指挥设备回送一个或者多个其寄存器中的数据。 有许多modems和网关支持Modbus协议，因为Modbus协议很简单而且容易复制。它们当中一些为这个协议特别设计的。有使用有线、无线通信甚至短消息和GP RS的不同实现。不过设计者需要克服一些包括高延迟和时序的问题。 MODBUS通信过程如下图 MODBUSRTU报文格式

Modbus标准通讯协议格式【最新】

Modbus通讯协议 下表是Modbus的功能格式： 1、读可读写数字量寄存器（线圈状态）： 计算机发送命令：[设备地址] [命令号01] [起始寄存器地址高8位] [低8位] [读取的寄存器数高8位] [低8位] [CRC校验的低8位] [CRC校验的高8位] 例：[11][01][00][13][00][25][CRC低][CRC高] 意义如下： <1>设备地址：在一个485总线上可以挂接多个设备，此处的设备地址表示想和哪一个设备通讯。例子中为想和17号(十进制的17是十六进制的11)通讯。 <2>命令号01：读取数字量的命令号固定为01。 <3>起始地址高8位、低8位：表示想读取的开关量的起始地址(起始地址为0)。比如例子中的起始地址为19。 <4>寄存器数高8位、低8位：表示从起始地址开始读多少个开关量。例子中为37个开关量。

<5>CRC校验：是从开头一直校验到此之前。在此协议的最后再作介绍。此处需要注意，CRC校验在命令中的高低字节的顺序和其他的相反。 设备响应：[设备地址] [命令号01] [返回的字节个数][数据1][数据2]...[数据n][CRC 校验的低8位] [CRC校验的高8位] 例：[11][01][05][CD][6B][B2][0E][1B][CRC低][CRC高] 意义如下： <1>设备地址和命令号和上面的相同。 <2>返回的字节个数：表示数据的字节个数，也就是数据1，2...n中的n的值。 <3>数据1...n：由于每一个数据是一个8位的数，所以每一个数据表示8个开关量的值，每一位为0表示对应的开关断开，为1表示闭合。比如例子中，表示20号(索引号为19)开关闭合，21号断开，22闭合，23闭合，24断开，25断开，26闭合，27闭合...如果询问的开关量不是8的整倍数，那么最后一个字节的高位部分无意义，置为0。 <4>CRC校验同上。 2、读只可读数字量寄存器（输入状态）： 和读取线圈状态类似，只是第二个字节的命令号不再是1而是2。 3、写数字量（线圈状态）：

标准modbus协议文本

ISCS与子接口协议版本：V 1.1 南京南瑞集团公司

1通信接口 基于以太网的MODBUS TCP/IP协议 ISCS系统的FEP（前端处理器）配置为主机，子系统的通讯设备配置为从机。ISCS系统每500ms向子系统发送一次轮询报文。 2MODBUS TCP/IP 协议 2.1 协议概述 MODBUS TCP/IP协议在应用层采用MODBUS信息定义，在传输层和网络层采用TCP/IP，用于以太网通讯。MODBUS TCP/IP协议和OSI各层之间的对应关系由下图表示： （图片来源于https://www.wendangku.net/doc/072146682.html,：参考OSI模型的应用层模型） 19世纪70年代MODBUS协议初次发布，至今已经在工业自动化领域广泛应用。MODBUS协议获取简便（访问https://www.wendangku.net/doc/072146682.html,），且便于实现。MODBUS协议本身没有变化，但对报文的发送方式和速率作了改变，以满足工业应用的实时性需求。MODBUS/TCP由此产生。 MODBUS TCP/IP就是简单地将MDOBUS帧嵌入到TCP帧中。TCP/IP的请求/应答机制能和MODBUS本身的主/从机制很好的配合工作。

2.2 报文格式组成（标准MODBUS TCP/IP） 报文格式组成： 报头描述： 事务标识: 用于事务配对。MODBUS服务端在应答时拷贝来自客户端请求的事务标识。请求和应答通过事务标识相对应。因此，在同一时间，TCP连接的事务标识必须是唯一的。有几种方式应用事务标识。比如简单计数“TCP顺序号”，每次请求时加1。 协议标识: 用于系统内的多元标识。MODBUS协议用‘0’标识。 长度: 长度字段以字节计数，包括单元标识和数据字段。 单元标识: 该字段用于系统内路由。其典型应用为请求和服务器应答报文返回值在该字段值必须相同。 在某些情况下，单元标识携带远程设备的MODBUS从机地址。但在TCP/IP层，MODBUS服务端用其IP地址寻址，因此MODBUS单元标识就没有实际意义。此时该字段值为0xFF。 顺序号的应用: 对于每个信息，MODBUS MASTER (ISCS FEP) 会给MODBUS SLAVE (子系统)初始化/制造顺序号； MODBUS SLAVE (子系统)的响应信息应使用从MODBUS MASTER (ISCS FEP)发出的相同的顺序号； ISCS FEP应确认从子系统收到的顺序号与之前发送给子系统的顺序号相同；ISCS FEP增加顺序号数值的原则： 顺序号应用两个字节来储存； 顺序号的范围应是(0-65535)或(0x0000 to 0xFFFF)；

Modbus通讯协议详解含程序

Modbus通讯协议详解(1) 作者：来源于：发布时间：2006-11-28 16:22:00 工业控制已从单机控制走向集中监控、集散控制,如今已进入网络时代,工业控制器连网也为网络管理提供了方便。Modbus就是工业控制器的网络协议中的一种。 一、 Modbus 协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议,控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它,不同厂商生产的控制设备可以连成工业网络,进行集中监控。此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程,如果回应来自其它设备的请求,以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在一Modbus网络上通信时,此协议决定了每个控制器须要知道它们的设备地址,识别按地址发来的消息,决定要产生何种行动。如果需要回应,控制器将生成反馈信息并用Modbus协议发出。在其它网络上,包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 1、在Modbus网络上转输 标准的Modbus口是使用一RS-232C兼容串行接口,它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem 组网。 控制器通信使用主—从技术,即仅一设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据作出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信,也能以广播方式和所有从设备通信。如果单独通信,从设备返回一消息作为回应,如果是以广播方式查询的,则不作任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。 从设备回应消息也由Modbus协议构成,包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误,或从设备不能执行其命令,从设备将建立一错误消息并把它作为回应发送出去。 2、在其它类型网络上转输 在其它网络上,控制器使用对等技术通信,故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中,控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位,Modbus协议仍提供了主—从原则,尽管网络通信方法是“对等”。如果一控制器发送一消息,它只是作为主设备,并期望从从设备得到回应。同样,当控制器接收到一消息,它将建立一从设备回应格式并返回给发送的控制器。 3、查询—回应周期 （1）查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保

Modbus中文版协议

网络由以下来定义： □拓扑（总线，令牌环，星形，树状，网状等等） □物理局限（长度，速率，用户数量，等等） □所采用的传输媒体（线缆，光缆，无线电波等） □网络接入类型（随机接入，主从站，带或不带故障管理的令牌环，等等） □传输模式（同步/异步，分组，串行/并行，NRZ/曼彻斯特编码，等） □协议（TCP/IP，FIP，MODBUS，等）。 系统 每秒钟的波特和比特数 当选用线缆时所要考虑的重要的参数是带宽。带宽与由波特表示的调制速率有关。 波特经常被错误的表示为每秒的比特数。 该参数对用户非常有用。两者容易混淆是由于它们的比价通常为1。 比价为2表示吞吐量是通讯速率的二倍。

结构体系 (以推荐的SubD9连接，波特率1200时最大长度3000米， 波特率9600时最大长度300米，总线拓扑。) （以SubD9或25pts 连接，波特率19200时最大长度15米。） （以推荐的SubD9连接，波特率19200时最大长度1200米。） （以推荐的SubD9连接，波特率19200时最大长度1200米，总线拓扑。） 拓扑 总线 环 星形 点对点

从电源电压（12V或24V）获得的20mA电流流经回路。对于正常线路（20mA：线路静止状态）连接每个站大约损失125V。 □从站的发送器通常和主站的接收器串行连接（正常 线路，20mA静止状态）： 主站从站从站从站 □从站的发送器能和主站的接收器并行连接。在此例 中，线路的静止状态是0mA： 主站从站从站从站

实际的DB25-DB25连接 定义：DTE（数据终端设备）表示终端或计算机。 定义：DCE（数据通讯设备）表示调制解调器（或打印机）。□用直接的PIN-TO-PIN电缆连接不同类型的设备（DTE-DCE）。 □用特殊电缆连接相同类型的设备： 2DTE-DTE，用NUL-调制解调器电缆， 2DCE-DCE，用NUL-终接电缆。 注意：术语“DCE”和“DTE”与连接器的类型和性别无关。 标准的RS232C不能明确定义连接器是插头型还是插座型。它的目的只是标准化其连接器针及所用电压的功能和用途。 定义：并行通讯是指8位二进制码元（1个字节）同时传输。字节中的8个比特同时送往通讯介质。 打印机通常用带有DB25连接器的并行电缆连接到计算机上。 并行电缆的最大长度是30米。并行电缆太长会使所传输的数据出错，这是由于电磁干扰和矩形波发生变形。（当为比特1或0时） 定义：串行通讯是指比特一个接一个传输。 该模式用于两个机器间的距离太远而不能用并行连接的情况。注意计算机和调制解调器以串行连接。制造商通常按照标准RS232-C来做。 推荐的串行电缆的最大长度是30米，如果考虑到标准 RS232-C所规定的电气特性，还可采用更长的电缆。

电磁流量计标准MODBUS通讯协议(1)

电磁流量计转换器 通讯协议 2012-10-12

目录 一、概述....................................... 错误!未定义书签。 二、网络结构及接线............................. 错误!未定义书签。 三、Modbus协议RTU帧格式....................... 错误!未定义书签。 四、Modbus协议命令编码定义..................... 错误!未定义书签。 五、电磁流量计MODBUS寄存器定义 ................ 错误!未定义书签。 1. 电磁流量计MODBUS寄存器地址定义 ............. 错误!未定义书签。 地址设置说明................................... 错误!未定义书签。 3.组态王地址设置说明........................... 错误!未定义书签。 4．数据含义说明................................ 错误!未定义书签。 六、通讯数据解析............................... 错误!未定义书签。 1读瞬时流量.................................... 错误!未定义书签。 2.读瞬时流速：................................. 错误!未定义书签。 3读累积流量.................................... 错误!未定义书签。 5.读总量流量单位............................... 错误!未定义书签。 6.读报警状态................................... 错误!未定义书签。 七、应用举例................................... 错误!未定义书签。 语言MODBUS 示例程序............................ 错误!未定义书签。 调试软件 modbus poll通讯实例................... 错误!未定义书签。 调试软件modscan32通讯实例 ..................... 错误!未定义书签。 4.组态王通讯实例............................... 错误!未定义书签。 5.力控通讯实例................................. 错误!未定义书签。 通讯实例....................................... 错误!未定义书签。 注：本协议应用举例中例程只提供参考，例程中部分参数与MODBUS寄存器地址定义不符，请以MODBUS寄存器地址定义为准。

MODBUS协议最简单又是最直白的解释

Modbus是一种单主站的主/从通信模式。Modbus网络上只能有一个主站存在，主站在Modbus网络上没有地址，从站的地址范围为0 - 247，其中0 为广播地址，从站的实际地址范围为1 - 247。Modbus通信标准协议可以通过各种传输方式传播，如RS232C、RS485、光纤、无线电等。 Modbus具有两种串行传输模式，ASCII 和RTU。它们定义了数据如何打包、解码的不同方式。支持Modbus 协议的设备一般都支持RTU 格式。通信双方必须同时支持上述模式中的一种。 上面说的是官话，下面是我说的大白话： modbus协议也只是通讯协议的一种，没什么神秘的，通讯协议包括两个方面： 一、通讯格式，即：波特率，检验方式，数据位，停止位 波特率：一秒钟传送的位数，也就是通讯速率；比如波特率为9600，即，一秒种可以传送9600个位数，位的概念看下面的数据位介绍 校验方式：奇校验或偶校验或无校验，目的是判断传输过程中是否有错误！它只是用于判断一个字符（比如八个位或是七个位组成一个字符）传输是否有错误。但是它并不能完全能够判断传输是否有错。比如偶校验，在检验送八个“11111111”时，如果到达接收方，由于干扰而变成了“10111101”，“1”的个数仍然是偶数，接收方就判断不出来传送的字符已经错误！ 数据位：传输一个字符由几个位组成，计算机的基本单位就是“位”，其值非“0”即“1”，又如传送A，定义通讯格式时，是定义的八位，其传送的数据可能就是：00001010； 停止位：传输一个字符有几个停止位，用天判断某个字符是否传输结束，以便开始接收下一个字符。 通讯格式的作用是规范发送方与接收方的传输格式，如果双方通讯格式不一样，接收方就不可能正确判断发送方发来的东西是什么。 比如，接收方设置的波特率是10（一秒只接收十个位）位，而发送方的波特率是20（一秒发送二十个位），那么发送方一秒种发送的20个字符，接收方就不可能都收到，只能接收到10个，造成通讯出错。 校验方式：双方校验方式不一样，就没有一个统一的标准认定传输是否有错误。 数据位，接收方设定的七位，即它接收到七个位就认为是一个字符，而实际发送方设定的是八位，那么接收方认定的字符与发送方发送的字符就不一样了。 ***参预通讯的双方设定的通讯格式必须一样的！！ 二、通讯规范（这个词是我自己定义的，不能引用，会被人笑话的） 通讯格式只是保证接收方正确地接收到发送方传输过来的每一个字符（实际如上所述，检验方式并不能保证完全正确，还要靠通讯规范中的校验和计算来验证整体正确性，下面会继续说明），那么接收到的整串字符做什么用呢，就要靠通讯规范了 MODBUS的通讯规范很简单！ 先说ASCII方式：

MODBUS协议详细讲解

MODBUS RTU详细解释 Modbus一个工业上常用的通讯协议、一种通讯约定。Modbus协议包括RTU、ASCII、TCP。其中MODBUS-RTU 最常用，比较简单，在单片机上很容易实现。虽然RTU比较简单，但是看协议资料、手册说得太专业了，起初很多内容都很难理解。 所谓的协议是什么？就是互相之间的约定嘛，如果不让别人知道那就是暗号。现在就来定义一个新的最简单协议。例如， 协议：“A”--“LED灭” “B”--“报警” “C”--“LED亮” 单片机接收到“A”控制一个LED灭，单片机接收到“B”控制报警，单片机接收到“A”控制一个LED亮。那么当收到对应的信息就执行相应的动作，这就是协议，很简单吧。 先来简单分析一条MODBUS-RTU报文，例如：0106000100179804 0106000100179804 从机地址功能号数据地址数据CRC校验 这一串数据的意思是：把数据0x0017(十进制23)写入1号从机地址0x0001数据地址。 先弄明白下面的东西。 1、报文 一个报文就是一帧数据，一个数据帧就一个报文：指的是一串完整的指令数据，就像上面的一串数据。 2、CRC校验 意义：例如上面的9804是它前面的数据（010*********）通过一算法（见附录2，很简单的）计算出来的结果，其实就像是计算累加和那样。（累加和：就是010*********加起来的值，然后它的算法就是加法）。 作用：在数据传输过程中可能数据会发生错误，CRC检验检测接收的数据是否正确。比如主机发出010600 010*******，那么从机接收到后要根据010*********再计算CRC校验值，从机判断自己计算出来的CRC校验是否与接收的CRC校验（9804主机计算的）相等，如果不相等那么说明数据传输有错误这些数据不能要。 3、功能号 意义：modbus定义。见附录1。 作用：指示具体的操作。 MODBUS-RTU 一、一个报文分析 先声明下我们的目的，我们是要两个设备通讯，用的是MODBUS协议。上面简单介绍了：“报文”“CRC校验”“功能号”。 在单片机中拿出一部分内存（RAM）进行两个设备通讯，例如：

MODBUS标准通讯协议

MODBUS 标准通讯协议（简版） （基于Modbus 应用协议RTU 通讯模式） 1. 前言 本协议适用于符合MODBUS 标准通讯协议的规定以及在Modbus 网络上以RTU 模式通信运行的设备和应用软件。本协议按照Modbus 应用协议标准制定。 2. 波特率可选范围 代码 6 7 8 9 10 11 12 13 14 波特率 2400 4800 9600 14400 19200 28800 38400 57600 115200 3. RTU 通讯数据传输模式 3.1 RTU 模式每个字节( 11 位 )的格式为 : 通讯传输为异步方式，并以字节（数据帧）为单位。在主站和从站之间传递的每一个数据帧都是11位的串行数据流。 编码系统: 8–位二进制，报文中每个8 位字节含有两个4 位十六进制字符(0–9， A –F) 数 据 位: 1个 起始位 8个 数据位， 首先发送最低有效位 1个 奇偶校验（注：偶校验是要求的，其它模式( 奇校验，无校验 )也可以使用） 1个 停止位 （注 :使用无校验时要求2个停止位） 帧校验域：循环冗余校验(CRC) 3.2 字符的串行传送方式: 每个字符或字节按如下顺序发送(从左到右):最低有效位 (LSB) . . . 最高有效位 (MSB) 通过配置，设备可以接受奇校验、偶校验或无校验。如果无奇偶校验，那么传送一个附加的停止位来填充数据帧使其成为完整的11位异步字符: 3.3 数据编码： Modbus 处理的所有数据按照存储数据的类型可以分为位寄存器（容量为1位）和16位寄存器（容量为16位）两种，它们的宽度都是16位(Data is packed as two bytes per register)，协议允许单个选择65536个数据项，而且其读写操作可以越过多个连续数据项直到数据大小规格限制，这个数据大小规格限制与事务处理功能码有关。在Modbus PDU 中从0～65535寻址每个数据。 Modbus 使用一个‘big-Endian ’表示地址和数据项，即最高有效字节在低地址存储，最低有效字节在高字节存储。这意味着当发送多个字节时，首先发送最高有效位例如： 寄存器大小 值 16位 0x1234 发送的第一字节为0x12，然后发0x34。 4. RTU 报文帧结构 Modbus RTU 报文帧格式如下： 地址码 功能码 数据区 错误校验码 2 字节 1字节 1字节 0到252字节 CRC 低 CRC 高

MODBUS TCPIP协议规范详细介绍

1．该规范的发展概况 原始版本1997年9月3日作为公共评论的草案。 再版1999年3月29日，即修订版1.0。 没有大的技术改动，仅作了补充说明。增加了附录A和B作为对一些常用执行问题的回应。 该Modbus/TCP规范在万维网上公开发行。它表明开发者的意愿是把它作为工业自动化领域具有互用性的标准。 既然MODBUS和MODBUS/TCP作为事实上的“实际”标准，而且很多生产商已经实现了它的功能，此规范主要是阐述在互连网上具有普遍可用性的基于TCP 通讯协议的MODBUS报文的特殊编码。 2. 概述 MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品。显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的最通用用途是为诸如PLC’s，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。 MODBUS/TCP协议是作为一种（实际的）自动化标准发行的。既然MODBUS 已经广为人知，该规范只将别处没有收录的少量信息列入其中。然而，本规范力图阐明MODBUS中哪种功能对于普通自动化设备的互用性有价值，哪些部分是MODBUS作为可编程的协议交替用于PLC’s的“多余部分”。 它通过将配套报文类型“一致性等级”，区别那些普遍适用的和可选的，特别是那些适用于特殊设备如PLC’s的报文。 2.1 面向连接 在MODBUS中，数据处理传统上是无国界的，使它们对由噪音引起的中断有高的抵抗力，而且在任一端只需要最小的维护信息。 编程操作，另一方面，期望一种面向连接的方法。这种方法对于简单变量通过唯一的“登录”符号完成，对于Modbus Plus变量，通过明确的“程序路径”容量来完成，而“程序路径”容量维持了一种双向连接直到被彻底击穿。

Modbus协议讲解

Modbus协议讲解 一、基本术语 1、字word、字节byte、位bit 1 word = 2 byte; 1 byte = 8 bit. 2、校验码 校验码是由前面的数据通过某种算法得出的，用以检验该组数据的正确性。代 码作为数据在向计算机或其它设备进行输入时，容易产生输入错误，为了减少 这种输入错误，编码专家发明了各种校验检错方法，并依据这些方法设置了校 验码。 常用的校验有：累加和校验SUM、字节异或校验XOR、纵向冗余校验LRC、循环冗余校验CRC…… 3、协议和接口 协议是一种规范和约定，是一种通讯的语言，规定了通信双方能够识别并使用 的消息结构和数据格式。 接口是一种设备的物理连接，指的是在物理层上的定义，像 RS422/RS232/RS485/以太网口等。协议和接口并不是一个概念，不能混淆。 Modbus协议一般运行在RS485物理接口上，半双工的，是一种主从协议。 二、Modbus协议概述

Modbus协议是应用于电子控制器上的一种通用语言，实现控制器之间、控制器由网络和其它设备之间的通信，支持传统的RS232/RS422/RS485和最新发展的以太网设备。它已经成为一种通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中控制。此协议定义了一个控制器能认识使用的消息结构。 Modbus协议是一种请求——应答方式的协议。 三、两种传输方式 1、ASCII模式 ASCII：美国标准信息交换代码 特点： ②消息中每个8bit都作为两个ASCII字符发送 ②1个起始位、7个数据位、1个奇偶校验位和1个停止位（或者两个停止位） ③错误检测域是LRC检验 ④字符发送的时间间隔可达到1秒而不会产生错误 2、RTU模式 RTU:远程终端单元 特点： ①消息中每个8bit字节包含两个4bit的十六进制字符，因此，在波特率相 同的情况下，传输效率比ascii传输方式大 ②1个起始位、8个数据位、1个奇偶校验位和1个停止位（或者两个停 止位）