嵌入式Modbus TCP功能码
Posted 沧海一笑-dj
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了嵌入式Modbus TCP功能码相关的知识，希望对你有一定的参考价值。
00. 目录
文章目录
01. 寄存器分类
Modbus寄存器分为四种，如下表所示：
02. 常用功能码
Modbus中常用的功能码有8个，可以分为位操作和字操作两类，如下表所示：
03. 读线圈寄存器(01H)
功能码01H读取Modbus从机中线圈寄存器的状态，可以是单个寄存器，或者多个连续的寄存器。
发送
假设从机地址为01H，读取的线圈寄存器的起始地址为0017H，读取38个寄存器，指令如下所示：
读线圈寄存器指令
响应
各线圈的状态与数据内容的每个bit对应，1代表ON，0代表OFF。如果查询的线圈数量不是8的倍数，则在最后一个字节的高位补0。
读线圈状态的返回结果
其中，第一个字节CDH对应线圈0017H到001E的状态，转为二进制是11001101，其中bit0对应0017H，bit7对应001E，如下表所示：
线圈0017H到001EH的状态
最后一个字节为1BH，对应线圈0037H到003CH的状态，转为二进制是00011011，其中bit0对应0037H，bit5对应003CH，其余两位用0填充：
线圈0037H到003CH的状态
04. 读离散输入寄存器(02H)
功能码02H读取Modbus从机中离散输入寄存器的状态，可以是单个寄存器，或者多个连续的寄存器。
发送
假设从机地址为01H，读取的离散输入寄存器的起始地址为00C4H，读取22个寄存器，指令如下所示：
读离散输入寄存器指令：
响应
各个离散输入寄存器的状态与数据内容的每个bit对应，1代表ON，0代表OFF。如果查询的线圈数量不是8的倍数，则在最后一个字节的高位补0。
读离散输入寄存器的返回结果
其中，第一个字节ACH对应00C4H到00CBH寄存器的状态，转为二进制是10101100，其中bit0对应00C4H，bit7对应00CB，如下所示：
寄存器00C4H到00CBH的状态
最后一个字节为35H，对应寄存器00D4H到00D9H的状态，转为二进制是00110101，其中bit0对应00D4H，bit5对应00D9H，其余两位用0填充，
寄存器00D4H到00D9H的状态
05. 读保持寄存器(03H)
功能码03H读取Modbus从机中保持寄存器的数据，可以是单个寄存器，或者多个连续的寄存器。
发送
假设从机地址为01H，读取的保持寄存器的起始地址为006BH，读取3个寄存器，指令如表5.1所示：
读保持寄存器指令：
响应
每个保持寄存器的长度为2个字节。保持寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个保持寄存器，高字节数据先传输，低字节数据后传输。
读保持寄存器的返回结果
06. 读输入寄存器(04H)
功能码04H读取Modbus从机中输入寄存器的数据，可以是单个寄存器，或者多个连续的寄存器。
发送
假设从机地址为01H，读取的保持寄存器的起始地址为006BH，读取2个寄存器，指令如下所示：
读输入寄存器指令：
响应
每个输入寄存器的长度为2个字节。输入寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个输入寄存器，高字节数据先传输，低字节数据后传输。
读输入寄存器的返回结果
07. 写单个线圈寄存器(05H)
功能码05H写单个线圈寄存器，FF00H请求线圈处于ON状态，0000H请求线圈处于OFF状态。
发送
假设从机地址为01H，线圈寄存器的地址为00ACH，使其处于ON状态的指令如下所示：
写单个线圈指令：
响应
如果写入成功，返回发送的指令，即010500ACFF004C1B。
08. 写单个保持寄存器(06H)
功能码06H写单个保持寄存器。
发送
假设从机地址为01H，保持寄存器的地址为0001H，数据位0003H，指令如下所示：
写单个保持寄存器指令：
响应
如果写入成功，返回发送的指令，即010600010003980B。
09. 写多个线圈寄存器(0FH)
功能码0FH写多个线圈寄存器。如果对应的数据位为1，表示线圈状态为ON；如果对应的数据位为0，表示线圈状态为OFF。线圈寄存器之间，低地址寄存器先传输，高地址寄存器后传输。单个线圈寄存器，高字节数据先传输，低字节数据后传输。如果写入的线圈寄存器的个数不是8的倍数，则在最后一个字节的高位补0。
发送
假设从机地址为01H，线圈寄存器的起始地址为0013H，写入10个寄存器，指令如下所示：
写入多个线圈寄存器指令
其中，CDH对应线圈0013H到001AH的内容，01H对应线圈001B到001CH的内容，未使用位用0填充。
此时，线圈寄存器的内容如下所示：
线圈寄存器0013H到001CH的内容
响应
如果写入成功，返回写入的寄存器数量
写多个线圈寄存器的返回结果
10. 写多个保持寄存器(10H)
功能码10H写多个保持寄存器，其中每个保持寄存器的长度为两个字节。
发送
假设从机地址为01H，保持寄存器的起始地址为0001H，写入2个寄存器，指令如下所示：
写入多个保持寄存器指令
响应
如果写入成功，返回写入的寄存器数量，
写多个保持寄存器的返回结果
11. 附录
参考：Modbus功能码
以上是关于嵌入式Modbus TCP功能码的主要内容，如果未能解决你的问题，请参考以下文章