当前位置：搜档网 › FX2N PLC MODBUS通信协议手册

FX2N PLC MODBUS通信协议手册

PLC的Modbus通信使用手册Modbus通信协议作为标准的工业通信协议已经被广泛地应用在各个领域，

正电PLC的RS485通信接口已支持了这种通信协议，使PLC能方便地与具有

Modbus通信协议的设备进行通信，例如变频器、温湿度模块、组态网路、各种传感器等。

Modbus通信协议分为两种串行通信模式，A SCII 和 RTU 通信模式。在配置每台PLC时，用户须选择通信模式以及RS485串行口的通信参数。(波特率，奇偶校验等)，在Modbus 总线上的所有设备应具有相同的通信模式和串行通信参数。使用Modbus通信，必须在梯形图中对每台PLC的相关特殊元件进行设置。

D8120通信参数选择寄存器：

b15 b14 b13 b12 b11 b10b9b8b7b6b5b4b3 b2 b1 b0

b0 数据长度

0:7位

1:8位

b2b1 奇偶性

00:None无

01:Odd奇

11:Even偶

b3 停止位

0:1位

1:2位

b7b6b5b4 波特率

0100:600bps 0111:4800bps

0101:1200bps 1000:9600bps

0110:2400bps 1001:19200bps

b8 与Modbus无关

b9 与Modbus无关

b11b10 与Modbus无关

b12 与Modbus无关

b13 Modbus通信模式

0:RTU

1:ASCII

b14 启动通信协议

0:使用编程口协议或按RS指令通信

1:使用Modbus协议通信

b15 PLC主从机选择

0:从机

1:主机

D8121从机站号寄存器：范围1-247。

当PLC作为Modbus通信从机时，必须有一个站号，在梯形图里对D8121进行设定。

D8126发送前的延时寄存器：范围0-1000，单位ms。

让接收设备有个准备时间，可以适当选择5-20ms。

1，当PLC为主机时

读取从机数据指令示例：RD3A K1 H0 D0

RD3A原来是模拟量模块读取指令，原指令功能不能使用。RD3A指令对应Modbus的03号功能，读取（4X类型）寄存器。指令中K1是代表被读从机设备的站号，范围1-247；H0是代表被读数据在从机设备中的地址编号0000(十六进制数表示)；D0里的值是代表读取的寄存器个数，范围1-32，被读取的数据依次保存在D1，D2，D3……里。

写数据到从机指令示例：WR3A K1 H0 D0

WR3A原来是模拟量模块写入指令，原指令功能不能使用。WR3A指令对应Modbus的16号功能，写数据到从机设备的各个(4×类型) 寄存器；如果只写1个寄存器，WR3A指令对应Modbus的06号功能，写1个数据到从机设备的1个(4×类型) 寄存器。指令中K1是代表被写从机设备的站号，范围1-247；H0是代表被写寄存器在从机设备中的首地址编号0000(十六进制数表示)；D0里的值是代表被写的寄存器个数，范围1-32，被写出的源数据依次保存在D1，D2，D3……里。

D8129（M8129）超时时间寄存器：范围0-32767，单位10ms。

当接收超时或接收错误时，M8129=ON，

M8123一次通信完成标志

当完成一次通信时，M8123=ON，不管是否成功完成。

当RD3A或WR3A不被执行时，不影响M8129和M8123；当指令被执行时，如果正在通信中，则M8129和M8123都被系统自动置OFF；如果通信完成则M8123和M8129输出相应的状态。

多次编程

RD3A或WR3A可以在梯形图中多次编程，因通信是一个长时间的过程，所以通信中要保持执行，不能用脉冲形式。在有多个指令同时需要通信时，系统会依次轮流分时通信，使用M8123的上延可以方便地检出本通信指令本次的执行状况。

D8063（M8063）通信错误信息

M8063的上延可以方便地检出本通信指令本次通信的错误信息。

D8063的值分别代表各自的错误信息

6315：Modbus从站号超范围〉255

6316：Modbus读写寄存器个数超范围，正常是1-32。

6317：Modbus接收超时

6318：得到回应的站号不一致

6319：回应非法

6320：回应的LCR校验错

6321：保存数据的地址非法

6322：回应的CRC校验错

6323：回应的数据格式非法

6324：本机未设为Modbus主机

6325：地址超范围

6326：Modbus发送超时

2，当PLC为从机时

一旦PLC被设定为Modbus从机，不管PLC是在STOP还是在RUN状态，都可以进行Modbus通信。

从机支持的Modbus功能有：

01号功能：读位，范围1-512个

02号功能：读位，范围1-512个

03号功能：读寄存器，范围1-32个

04号功能：读寄存器，范围1-32个

05号功能：写位，范围1个

06号功能：写寄存器，范围1个

15号功能：写位，范围1-512个

16号功能：写寄存器，范围1-32个

PLC寄存器在Modbus通信时所对应的地址编号：

16进制地址编号寄存器

0000-01FF D0-D511

1F40-203F D8000-D8255

A140-A23F T0-T255

A340-A407 C0-C199

A408-A477 C200-C255，32bit占2个地址

PLC位元件在Modbus通信时所对应的地址编号：

16进制地址编号位元件

0000-05FF M0-M1535

1E00-1EFF M8000-M8255

2000-23E7 S0-S999

3000-30FF T0-T255

3200-32FF C0-C255

3300-33B7 Y0-Y267

3400-34B7 X0-X267

通信示例请到下载。

欧姆龙PLC以太网TCP命令FINS协议实验

ETN21以太网fins/TCP命令实验时间：2014年10月8日实验设备：CP1H-XA40DR-A、CP1W-EXT01、CJ1W-ETN21、网线实验目的：利用SOCKETTOOL发送fins/TCP命令，对CPU内存进行读取和写入。实验步骤： 1、IP地址设置： ①打开电脑本地连接查看IP地址如下： ②usb线连上电脑，打开I/O表，将ETN21模块的ip地址与电脑设置为同一个网段不同节点，节点号跟硬件上的node number一样，下载重启模块，如下： 2、配置socketool软件 ①软件选TCP Client，创建，输入ETN21的IP地址和端口号，端口号9600，如下：

点击连接，显示十六进制值打勾： 3、握手信号 TCP方式客户端需要发给服务器握手信号，等待服务器正常反馈表示握手成功，才能正常交流数据。客户端发出的命令格式如下：

服务器反馈的命令格式如下：故sockettool发送命令为：46494E53（FINS）0000000C（长度12字节）00000000（命令代码）00000000（错误代码）000000D6（客户端节点号214），即： 46494E530000000C0000000000000000000000D6 46494E530000000C00000000000000000000003C

反馈是46494E53（FINS）00000010（长度16字节）00000001（命令代码）00000000（错误代码）000000D6（客户端节点号）00000003（服务器节点号）通讯建立成功。 4、TCP命令 ①命令帧如下，ETN手册W421第7-4有相关介绍，如下： Fins 命令格式：

modbus协议及modbus_RTU的C51程序

查看完整版本: [-- modbus协议及modbus RTU的C51程序--] 电子工程师之家-> 51单片机论坛-> modbus协议及modbus RTU的C51程序[打印本页]登录-> 注册-> 回复主题-> 发表主题一线工人2007-11-15 21:44 modbus协议及modbus RTU的C51程序完整的程序请下载[attachment=1488] Modbus通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus 协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。 Modbus 协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。下面我来简单的给大家介绍一下，对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU 协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。所以在这里我仅介绍一下Modbus的ASCII和RTU协议。

Modbus RTU通讯协议

要实现Modbus RTU通信，一、需要STEP 7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装STEP 7-Micro/WIN32 V3.2 Instruction Library（指令库）。Modbus RTU功能是通过指令库中预先编好的程序功能块实现的。 Modbus RTU从站指令库只支持CPU上的通信0口（Port0）基本步骤： 1. 检查Micro/WIN的软件版本，应当是STEP 7-Micro/WIN V3.2以上版本。 2. 检查Micro/WIN的指令树中是否存在Modbus RTU从站指令库（图1），库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。如果没有，须安装Micro/WIN32 V3.2的Instruction Library（指令库）软件包； 1. 西门子编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用 MBUS_SLAVE，并指定相应参数。关于参数的详细说明，可在子程序的局部变量表中找到；调用Modbus RTU通信指令库图中参数意义如下： a. 模式选择：启动/停止Modbus，1=启动；0=停止 b. 从站地址：Modbus从站地址，取值1~247 c. 波特率：可选1200，2400，4800，9600，19200，38400，57600，115200 d. 奇偶校验：0=无校验；1=奇校验；2=偶校验 e. 延时：附加字符间延时，缺省值为0 f. 最大I/Q位：参与通信的最大I/O点数，S7-200的I/O映像区为128/128，缺省值为128 g. 最大AI字数：参与通信的最大AI通道数，可为16或32 h. 最大保持寄存器区：参与通信的V存储区字（VW） i. 保持寄存器区起始地址：以&VBx指定（间接寻址方式） j. 初始化完成标志：成功初始化后置1

什么是ModBusRTU通讯协议

什么是ModBusRTU通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave 端的数据，实现双向读写。

Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP 网络协议发送出去即可。（一）、通讯传送方式：通讯传送分为独立的信息头，和发送的编码数据。以下的通讯传送方式定义也与ModBusRTU通讯规约相兼容：初始结构= ≥4字节的时间地址码= 1 字节功能码= 1 字节数据区= N 字节错误校检= 16位CRC码

MODBUS-RTU通讯协议简介

MODBUS-RTU通讯协议简介 2008-10-10 17:27 1.1 Modbus协议简述 ACRXXXE系列仪表使用的是Modbus-RTU通讯协议，MODBUS协议详细定义了校验码、数据序列等，这些都是特定数据交换的必要内容。MODBUS协议在一根通讯线上使用主从应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计算机的信号寻址到一台唯一的终端设备（从机），然后，终端设备发出的应答信号以相反的方向传输给主机。 Modbus协议只允许在主机（PC，PLC等）和终端设备之间通讯，而不允许独立的终端设备之间的数据交换，这样各终端设备不会在它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。 1.2 查询—回应周期 1.2.1 查询查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。 1.2.2 回应如果从设备产生一正常的回应，在回应消息中的功能代码是在查询消息中的功能代码的回应。数据段包括了从设备收集的数据：如寄存器值或状态。如果有错误发生，功能代码将被修改以用于指出回应消息是错误的，同时数据段包含了描述此错误信息的代码。错误检测域允许主设备确认消息内容是否可用。 1.3 传输方式传输方式是指一个数据帧内一系列独立的数据结构以及用于传输数据的有限规则，下面定义了与Modbus 协议– RTU方式相兼容的传输方式。每个字节的位： · 1个起始位 · 8个数据位，最小的有效位先发送 ·无奇偶校验位 · 1个停止位错误检测(Error checking)：CRC（循环冗余校验） 1.4 协议当数据帧到达终端设备时，它通过一个简单的“端口”进入被寻址到的设备，该设备去掉数据帧的“信封”（数据头），读取数据，如果没有错误，就执行数据所请求的任务，然后，它将自己生成的数据加入到取得的“信封”中，把数据帧返回给发送者。返回的响应数据中包含了以下内容：终端从机地址(Address)、被执行了的命令(Function)、执行命令生成的被请求数据(Data)和一个校验码(Check)。发生任何错误都不会有成功的响应，或者返回一个错误指示帧。 1.4.1 数据帧格式 Address Function Data Check 8-Bits 8-Bits N x 8-Bits 16-Bits 1.4.2 地址（Address）域地址域在帧的开始部分，由一个字节（8位二进制码）组成，十进制为0～255，

Modbus+RTU+标准通讯协议格式

HLP_SV Modbus RTU 标准通讯协议格式通信资料格式 Address Function Data CRC check 8 bits 8 bits N×8bits 16bits 1）Address通讯地址：1-247 2）Function：命令码8-bit命令 01 读线圈状态上位机发送数据格式: ADDRESS 01 ADDRH ADDRL NUMH NUML CRC 注: ADDR: 00000 --- FFFF(ADDR=线圈地址－1)；NUM: 0010-----0040 (NUM为要读线圈状态值的二进制数位数) 正确时变频器返回数据格式： ADDRESS 01 BYTECOUNT DA TA1 DA TA2 DA TA3 DA TAN CRC 注: BYTECOUNT:读取的字数错误时变频器返回数据格式： ADDRESS 0X81 Errornum CRC 注: Errornum为错误类型代码如：要检测变频器的输出频率应发送数据：01 01 00 30 00 10 3D C9（16进制）变频器返回数据：01 01 02 00 20 B8 24（16进制）发送数据：0030hex（线圈地址49）返回的数据位为“0020”（16进制），高位与低位互换，为2000。即输出频率为 303（Max Ref）的50%。关于2000对应50%，具体见图1。

03读保持寄存器上位机发送数据格式： ADDRESS 03 ADDRH ADDRL NUMH NUML CRC 注：ADDR: 0 --- 0XFFFF；NUM: 0010-----0040 (NUM为要读取数据的字数) ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 03 BYTECOUNT DA TA1 DA TA 2 DA TA 3 DA TAN CRC 注: BYTECOUNT:读取的字节数错误时变频器返回数据格式： ADDRESS 0X83 Errornum CRC 如：要读变频器参数303的设定值应发送数据：01 03 0B D5 00 02 95 BC （16进制） Parameter 303(3029)=0BD5HEX 变频器返回数据：“：”01 03 04 00 00 EA 60 B5 7B 返回的数据位为“00 00 EA 60”（16进制）转换为10进制数为60000, 表示303设置值为60.000 ※当参数值为双字时，NUM的值必须等于2。否则无法读取或读取错误。 05 写单个线圈状态上位机发送数据格式： ADDRESS 05ADDRH ADDRL DA TAH DA TAL CRC 注：ADDR: 0 ---- 0XFFFF(ADDR=线圈地址－1)；DATA=0000HEX(OFF) OR FF00(ON) HEX 正确时变频器返回数据格式： ADDRESS 05 DATAH DATAL BYTECOUNT CRC 错误时变频器返回数据格式： ADDRESS 0X85 Errornum CRC 如：要使写参数为写入RAM和EEPROM 应发送数据：01 05 00 40 FF 00 CRC（16进制）变频器返回数据：01 05 FF 00 00 01 CRC（16进制）发送数据：0040hex（线圈地址65） 06 写单个保持寄存器值（只能写参数值为单个字的参数）上位机发送数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 注:ADDR: ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 错误时变频器返回数据： ADDRESS 0X86 Errornum CRC 如：要对变频器参数101写入1 应发送数据：01 06 00 03 F1 00 01 19 BD（16进制）变频器返回数据：01 06 03 F1 00 01 19 BD（16进制） PARAMETER 101（1009）=03F1 HEX

Omron-Fins通讯协议

OMRON FINS 通讯 1. OMRON FINS 通讯 1.1 FINS 通讯概述 FINS(factory interface network service)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令／响应系统。运用 FINS 指令可实现各种网络间的无缝通信，通过编程发送FINS 指令，上位机或PLC 就能够读写另一个PLC 数据区的内容，甚至控制其运行状态，从而简化了用户程序。FINS 协议支持工业以太网，这就为OMRON PLC 与上位机以太网通信的实现提供了途径。 1.2 Fins 帧的结构发送命令结构: 发送命令结构：响应命令结构：命令码： 01 01 读数据 01 02 写数据结束码： 00 00 无错误，否则执行出错；举例说明：存储区代码（82代表D 区 80代表CIO 区）当结束码不为00 00时，则代表执行错误，应重发当前帧。

2 FINS在以太网上的帧格式 Fins在以太网上帧格式比较简单，简单来说就是在上面所说的Fins帧的基础上加上以太网的包头就可以了。具体帧格式分为UDP/IP帧格式和TCP/IP帧格式。 2.1 FINS UDP/IP的帧格式 UDP/IP的帧格式：共10个字节，其名称如下：其每个字节的具体解释如下： ICF:发送接收标志字节，发送报文：ICF=80HEX；响应报文：ICF=C0； RSV:固定为00HEX； GCT:固定为02HEX； DNA:目标网络号；本网络：00；远程网络：01-7F； DA1:目标节点号；对于以太网来说，即该网络IP地址最后一位的值； DA2:目标单元号；对于CPU来说，固定为00; SNA:源网络号；本网络：00； SA1:源节点号；IP地址最后一位的值； SA2:源单元号：可设置为与目标单元号相同； SID:服务ID，响应端将接收过来的SID复制后添加到响应帧中；举例说明： PC IP地址：10.11.1.19 PLC IP地址：10.11.1.86 如果要请求DM10开始的10个字的内容 80 00 02 00 00 56 00 00 13 00 00 Data1—Data10

MODBUS_RTU通讯协议

精品文档 . ?MODBUS通讯协议使用手册

1. RTU 方式通讯协议 1.1. 硬件采用RS －485，主从式半双工通讯，主机呼叫从机地址，从机应答方式通讯。 1. 2. 数据帧10位，1个起始位，8个数据位，1个停止位，无校验。波特率:9600;19200 38400 1.3. 功能码03H ：读寄存器值主机发送：第1字节 ADR ：从机地址码（=001～254）第2字节 03H ：读寄存器值功能码第3、4字节：要读的寄存器开始地址要读FCC 下挂仪表，第5、6字节：要读的寄存器数量第7、8字节：从字节1到6的CRC16校验和从机回送：第1字节 ADR ：从机地址码（=001～254）第2字节 03H ：返回读功能码第3字节：从4到M （包括4及M ）的字节总数第4到M 字节：寄存器数据第M ＋1、M+2字节：从字节1到M 的CRC16校验和当从机接收错误时，从机回送：第1字节 ADR ：从机地址码（=001～254）第2字节 83H ：读寄存器值出错第3字节信息码：见信息码表第4、5字节：从字节1到3的CRC16校验和 1.4. 功能码06H ：写单个寄存器值主机发送：

当从机接收正确时，从机回送：当从机接收错误时，从机回送：第1字节 ADR ：从机地址码（=001～254）第2字节 86H ：写寄存器值出错功能码第3字节错误数息码：见信息码表第4、 5字节：从字节1到3的CRC16校验和 1.5. 功能码10H ：连续写多个寄存器值当从机接收正确时，从机回送：当从机接收错误时，从机回送：第1字节 ADR ：从机地址码（=001～254）第2字节 90H ：写寄存器值出错第3字节错误信息码：见信息码表

Modbus通讯协议(TCP和RTU)

1MODBUS RTU 读寄存器请求序号意义所占字节字节存放格式 1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3起始寄存器基地址两个字节高字节在前 4寄存器个数两个字节高字节在前 5CRC校验码两个字节低字节在前读寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3数据长度1个字节寄存器个数×2 4数据寄存器个数×2个字节每个寄存器高字节在前5CRC校验码两个字节低字节在前写单个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x06 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节　高字节在前 5CRC校验码　两个字节　低字节在前写单个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节　高字节在前 5CRC校验码　两个字节　低字节在前 1

写多个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节　高字节在前 5数据长度　1个字节　寄存器个数×2　 6数据寄存器个数×2个字节每个寄存器高字节在前7CRC校验码　两个字节　低字节在前写多个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节　高字节在前 5CRC校验码　两个字节　低字节在前错误返回序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节请求功能码+0x80 3错误码1个字节　其代号见下面表格4CRC校验码　两个字节　低字节在前错误代号错误代号意义 0x01不支持该功能码 0x02越界 0x03寄存器数量超出范围 0x04读写错误 2

很好的威纶通MODBUS RTU通讯协议与变频器通讯案例

本文研究的是触摸屏通过MODBUS RTU通讯协议与变频器通讯实现变频器的控制。触摸屏采用威纶通TK6070IP,变频器用汇川MD380通用系列。通过触摸屏编程软件，编辑控制画面实现变频器的启动、停止、速度调节、多段速速度设置，通过宏指令实现工程值与实际值的转换。一、MODBUS RTU 简介：为了在自动化系统之间、自动化系统和所连接的分散的现场设备之间进行信息交换，如今串行现场总线被主要用作通讯系统。成千上万的应用已经强烈地证明了通过使用现场总线技术，可以节省多至40％的接线、调试及维护的费用。仅仅使用两根电线就可以传送现场设备的所有相关信息，比如输入和输出数据、参数、诊断数据。过去使用的现场总线往往是制造商的特定现场总线，并且同其它现场总线不兼容。如今使用的现场总线几乎是完全公开和标准化的。这就意味者用户可以以最合理的价格选择最好的产品，而不用依赖于每个独立的制造商。Modbus RTU是一种国际的、开放的现场总线标准。作为一种很容易实现的现场总线协议，在全世界范围内，Modbus得到了成功的应用。应用领域包括生产过程中的自动化、过程控制和楼宇自控。MODBUS RTU通讯协议的报文如图1。图1 MODBUS RTU 通讯协议的报文功能码如下： 01H 读取线圈状态。从执行机构上读取线圈（单个位）的内容； 02H 读取离散量输入。从执行机构上读取离散量输入（多个位）的内容； 03H 读取保持寄存器。从执行机构上读取保持寄存器（16位字）的内容； 04H 读取输入寄存器。从执行机构上读取输入寄存器（16位字）的内容； 05H 强置单线圈。写数据到执行机构的线圈（单个位）为“通”（“1”）或 “断”（“0”）； 06H 预置单寄存器。写数据到执行机构的单个保持寄存器（16位字）； 0FH 强置多线圈。写数据到执行机构的几个连续线圈（单个位）为“通”（“1”）或“断”（“0”）； 10H 预置多寄存器。写数据到执行机构的几个连续的保持寄存器（16位字）。二、威纶通编程软件介绍： EB8000软件中MODBUS协议的设备类型为0x、1x、3x、4x、5x、6x，还有3x_bit，4x_bit，6x_bit，0x_multi_coils等，下面分别说明这些设备类型在MODBUS协议中支持哪些功能码。0x：是一个可读可写的设备类型，相当于操作PLC的输出点。该设备类型读取位状态的时候，发出的功能码是01H，写位状态的时候发出的功能码是05H。写多个寄存器时发出的功能码是0fH。 1x：是一个只读的设备类型，相当于读取PLC的输入点。读取位状态的时候发出的功能码为02H。 3x：是一个只读的设备类型，相当于读取PLC的模拟量。读数据的时候，发出的功能码是04H。 4x：是一个可读可写的设备类型，相当于操作PLC的数据寄存器。当读取数据的时候，发出的功能码是03H，当写数据的时候发出的功能码时10H，可写多个寄存器的数据。

MODBUSRTU通讯协议

? MODBUS通讯协议使用手册

第1字节ADR ：从机地址码（=001～254）第2字节03H ：返回读功能码第3字节：从4到M（包括4及M）的字节总数第4到M字节：寄存器数据第M＋1、M+2字节：从字节1到M的CRC16校验和当从机接收错误时，从机回送：第1字节ADR ：从机地址码（=001～254）第2字节83H ：读寄存器值出错第3字节信息码：见信息码表第4、5字节：从字节1到3的CRC16校验和 1.4.功能码06H：写单个寄存器值主机发送：

当从机接收正确时，从机回送：当从机接收错误时，从机回送：第1字节ADR ：从机地址码（=001～254）第2字节86H ：写寄存器值出错功能码第3字节错误数息码：见信息码表第4、5字节：从字节1到3的CRC16校验和 1.5.功能码10H：连续写多个寄存器值

当从机接收正确时，从机回送：当从机接收错误时，从机回送：第1字节ADR ：从机地址码（=001～254）第2字节90H ：写寄存器值出错第3字节错误信息码：见信息码表第4、5字节：从字节1到3的CRC16校验和1.8 寄存器定义表：(注:寄存器地址编码为16进制)

Omron Fins通讯协议

结束码：00 00 无错误，否则执行出错；举例说明：要读取DM10开始10个字的内容：存储区代码（82代表D区80代表CIO区）响应当结束码不为00 00时，则代表执行错误，应重发当前帧。 2 FINS在以太网上的帧格式 Fins在以太网上帧格式比较简单，简单来说就是在上面所说的Fins帧的基础上加上以太网的包头就可以了。具体帧格式分为UDP/IP帧格式和TCP/IP帧格式。 2.1 FINS UDP/IP的帧格式帧格式：UDP/IP帧+FINS命令帧 UDP/IP的帧格式：共10个字节，其名称如下：

其每个字节的具体解释如下： ICF:发送接收标志字节，发送报文：ICF=80HEX；响应报文：ICF=C0；RSV:固定为00HEX； GCT:固定为02HEX； DNA:目标网络号；本网络：00；远程网络：01-7F； DA1:目标节点号；对于以太网来说，即该网络IP地址最后一位的值；DA2:目标单元号；对于CPU来说，固定为00; SNA:源网络号；本网络：00； SA1:源节点号；IP地址最后一位的值； SA2:源单元号：可设置为与目标单元号相同； SID:服务ID，响应端将接收过来的SID复制后添加到响应帧中；举例说明： PC IP地址：10.11.1.19 PLC IP地址：10.11.1.86 如果要请求DM10开始的10个字的内容则PC发送命令如下：源IP地址：PLC地址（IP地址最后位）目标IP地址：通讯主机地址（IP地址最后位）而PLC返回命令如下：

MODBUS_RTU通信协议_

MODBUS RTU通信协议本通信协议采用标准ModBus协议，采用RTU（十六进制数）传输模式。ModBus协议是一种主---从式协议。任何时刻只有一个设备能够在线路上进行发送。由主站管理信息交换，且只有主站能发起。主站会依次对从站进行轮流查询。只有当从站地址与轮询地址相匹配，从站才能回复消息。从站之间不能进行直接通信。协议桢中不包含任何消息报头及消息结束符，消息的开始和结束依靠间隔时间来识别，当间隔时间长于或等于3.5个字符时，即作为检测到桢结束。如果网络内没有与查询地址相一致的从站或从站接收时CRC校验出错，主站将不会接收到返回桢，这时主站根据超时设定判断是否超时，如超时，作出重发或弹出异常错误窗口动作。协议桢定义如下：从站地址功能代码数据区CRC16 从站地址：地址必须在1---247之间。在同个主站网络中每个从站地址必须唯一。设定仪表二级参数DE。功能代码：包含读、写多个寄存器。数据：以二进制代码传输。 CRC16：循环冗余校验，校验从从站地址到数据区最后一个字节，计算多项式码为A001(hex)。通讯口设置通讯方式异步串行通讯接口，如RS-485，RS-232，RS-422等波特率1200～9600bps（可由设定仪表二级参数自由更改，设定仪表二级参数BT，默认9600）见表10 字节数据格式 HEX . 一位起始位 . 八位数据位 . 一位停止位 . 无校验起始位数据位（从低到高）停止位消息桢格式（读、写功能是从主站角度定义的）读寄存器桢

读寄存器返回桢写寄存器桢写寄存器返回桢错误返回桢功能代码表：1 错误代码表：2 寄存器 0x03，0x10命令对应的保持寄存器地址表，MODBUS地址40001 对应于寄存器地址0。

(完整word版)MODBUS_RTU通讯协议

百特工控福州福光百特自动化设备有限公司MODBUS通讯协议使用手册

omronfins通讯协议

1. OMRON FINS 通讯 FINS 通讯概述 FINS(factory interface network service)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令／响应系统。运用 FINS 指令可实现各种网络间的无缝通信，通过编程发送FINS 指令，上位机或PLC 就能够读写另一个PLC 数据区的内容，甚至控制其运行状态，从而简化了用户程序。FINS 协议支持工业以太网，这就为OMRON PLC 与上位机以太网通信的实现提供了途径。 1.2 Fins 帧的结构发送命令结构: 发送命令结构：响应命令结构：命令码： 01 01 读数据 01 02 写数据结束码： 00 00 无错误，否则执行出错；举例说明：要读取DM10开始10个字的内容：

存储区代码（82代表D区 80代表CIO区）响应当结束码不为00 00时，则代表执行错误，应重发当前帧。 2 FINS在以太网上的帧格式 Fins在以太网上帧格式比较简单，简单来说就是在上面所说的Fins帧的基础上加上以太网的包头就可以了。具体帧格式分为UDP/IP帧格式和TCP/IP帧格式。 FINS UDP/IP的帧格式帧格式：UDP/IP帧+FINS命令帧 UDP/IP的帧格式：共10个字节，其名称如下：其每个字节的具体解释如下： ICF:发送接收标志字节，发送报文：ICF=80HEX；响应报文：ICF=C0； RSV:固定为00HEX； GCT:固定为02HEX； DNA:目标网络号；本网络：00；远程网络：01-7F； DA1:目标节点号；对于以太网来说，即该网络IP地址最后一位的值； DA2:目标单元号；对于CPU来说，固定为00;

威纶通触摸屏和s通过MODBUSRTU协议通讯

威纶通触摸屏和s7-200通过MODBUS RTU协议通讯一般情况下，威纶通触摸屏通过PPI协议与西门子S7-200 CPU直接通讯。另外，由于西门子PLC也支持MODBUS协议，下面就介绍一下怎么使用Modbus协议建立威纶通触摸屏与S7-200之间的通讯：硬件连接在使用Modbus协议时，计算机与S7-200之间通讯直接使用PPI通讯电缆即可。选配一触摸屏通讯端口我们这里以MT6070IH2和s7-200进行通讯 S7-200的通讯端口是一个9孔（famel）D型插头，针脚分布如下所示： S7-200通讯端口（端口0）与威纶通触摸屏的通讯连接，如下图所示： S7-200编程及设置在缺省情况下S7-200的通讯端口是不支持Modbus协议的，要想实现Modbus通讯必需在PLC的主程序模块中调用Modbus通讯子程序。Modbus通讯子程序可以从“STEP 7-Micro/WIN Add-On: Instruction Library (STEP 7-Micro/WIN附件：指令库)”中获得。在安装了“STEP 7-Micro/WIN附件：指令库”后，在导航树“指令/库”下面我们可以找到“Modbus Protocol”。在其下面包含了MBUS_INIT 和MBUS_SLAVE两个子程序，MBUS_INIT用于对Modbus通讯进行初始化，MBUS_SLAVE用于在

指定端口上提供Modbus从站通讯服务。下在介绍如何在主程序中调相关子程序及环境参数设置：调用Modbus通讯初始化命令首先为MBUS_INIT命令建立一个触发条件（只触发一次），如：SM0.1；从导航树“指令/库/ Modbus Protocol”下面，将MBUS_INIT指令拖拽到主程序块中。再就是正确设置MBUS_INIT各项调用参数和执行结果输出地址，我们可以建立一下如下图所示初始化调用过程： Mode:协议类型，1-Modbus协议；0-PPI协议。 Addr: PLC地址，1~247，。 Baud: 通讯波特率，1200、2400、4800、9600、19200、38400、57600或11520。 Parity: 校验方式，0-无校验；1-奇数校验；2-偶数校验。 Delay:信息结束超时时间，0~32767,有线连接设置为0即可。 MaxIQ:0~128,映射在离散输入寄存器或离散输出寄存器中的I或Q数。建议为：128。 MaxAI:0~32；映射在模拟输入寄存器中AIW数；CPU 221为0，CPU 222为16，CPU 224、226和226XM为32。 MaxHold:V内存映射在保持寄存器中的寄存器数。 HoldStart:V内存的映射时的起始地址。 Done:初始化指完成时，输出为开状态；开关量（Bit）。 Error:初始化错误代码，请参阅Modbus从机协议执行错误代码；输出为字节。调用Modbus从机通讯命令初始化完成后，就可以调用Modbus从机通讯命令（MBUS_SLAVE）了。通常Modbus从机通讯命令在主程序块的每个执行周期都要初执行（始终保持通讯状态），因为可以用一个常开量作为命令的触发条件，如：SM0.0。从导航树“指令/库/ Modbus Protocol”下面，将MBUS_SLAVE指令拖拽到主程序块中。调用过程如下图所示：

ModBusRTU通讯协议与ModBus通讯协议有什么区别

M o d B u s R T U通讯协议与M o d B u s通讯协议有什么区别 Last revision date: 13 December 2020.

modbus RTU常见问题汇总 2013年04月22日 10:57 注：本资料由网络搜索，答案仅供参考（持续更新中）点击查看产品详情 1、ModBus RTU通讯协议与ModBus通讯协议有什么区别 ModBus协议是应用层报文传输协议（OSI模型第7层），它定义了一个与通信层无关的协议数据单元（PDU），即PDU=功能码+数据域。 ModBus协议能够应用在不同类型的总线或网络。对应不同的总线或网络，Modbus 协议引入一些附加域映射成应用数据单元（ADU），即ADU=附加域+PDU。目前，有下列三种通信方式： 1.以太网，对应的通信模式是MODBUS TCP。 2.异步串行传输（各种介质如有线RS-232-/422/485/；光纤、无线等），对应的通信模式是MOU或MODBUS ASCII。 3.高速令牌传递网络，对应的通信模式是Modbus PLUS。 2、关于MODBUS RTU通讯协议的提问 modbus 主要由站地址（一个字节）+功能码（一个字节）+首地址（两个字节）+访问字数（两个字节）+校验码（CRC16或LRC两个字节）总共8个字节组成。其实VB中编程很简单从组建添加MSComm组建就行了，难的是校验，

3、modbus、rtu、modbus rtu分别是什么 modbus协议是工控行业的标准协议，前身为莫迪康所写，现已被施奈德收购而modbus分为两种协议：即串口协议(modbus rtu)和网口协议(modbus tcp)协议，一般的工控机只支持rs232或者RS485的串口模式，这个时候工控机的协议栈里就只有协议，当他从串口接收到数据时,会直接根据报文中的数据进行控制，如果需要用modbusTCP协议进行传输，则需要使用带有网口的PLC 具体的帧格式如下 modbus RTU 地址域功能码数据差错校验 modbus TCP 目的地址协议id 长度单元号功能码数据简单的说 tcp是由RTU加工而来的而RTU则是另外一种概念，不包含在modbus协议内是工控行业对监控设备的简称。 4、关于modbus_RTU协议主机发送的命令的一些问题 01 读保持线圈状态（Read coil status） 02 读输入线圈状态（Read input status） 03 读保持寄存器（Read holding register） 04 读输入寄存器（Read input register）

(完整)MODBUS_RTU通讯协议

?MODBUS通讯协议使用手册