本文以綜科智控品牌的IO控製器為(wei) 例,直接以實際例子講解modbus協議
目錄
一、MODBUS協議簡介4
1.什麽(me) 是MODBUS協議4
2.MODBUS協議格式5
2.1MODBUS-RTU報文模型(用於(yu) 串口通訊)5
2.2MODBUS-TCP報文模型(用於(yu) 網絡TCP/IP通信)5
3.MODBUS的功能碼及寄存器介紹5
3.1功能碼5
3.2寄存器分類說明6
3.3寄存器地址說明6
二、MODBUS-RTU協議詳解7
1.X輸入口開關(guan) 量狀態讀取 (讀取:DI寄存器,命令號:0x02)7
2.X輸入口脈衝(chong) 計數讀取 (讀取:AI寄存器,命令號:0x04)9
3.X輸入口脈衝(chong) 計數清空 (寫(xie) 入:DO寄存器,命令號:0x0F)12
4.Y輸出口ON/OFF寫(xie) 入 (寫(xie) 入:DO寄存器,命令號:0x0F)14
5.Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)16
6.AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)18
7.AO模擬量輸出寫(xie) 入(寫(xie) 入:AO寄存器,命令號:0x10)20
8.AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)22
三、MODBUS-TCP協議詳解24
1.X輸入口開關(guan) 量狀態讀取 (讀取:DI寄存器,命令號:0x02)24
2.X輸入口脈衝(chong) 計數讀取 (讀取:AI寄存器,命令號:0x04)27
3.X輸入口脈衝(chong) 計數清空 (寫(xie) 入:DO寄存器,命令號:0x0F)30
4.Y輸出口ON/OFF寫(xie) 入 (寫(xie) 入:DO寄存器,命令號:0x0F)33
5.Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)36
6.AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)39
7.AO模擬量輸出寫(xie) 入(寫(xie) 入:AO寄存器,命令號:0x10)42
8.AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)45
MODBUS協議簡介
什麽是MODBUS協議
Modbus協議是一種已廣泛應用於(yu) 當今工業(ye) 控製領域的通用通訊協議,按其格式可分為(wei) MODBUS-RTU,MODBUS-ASCII,MODBUS-TCP,其中前兩(liang) 者適用於(yu) 串行通信控製網絡中,例如RS485,RS232等,而MODBUS-TCP主要應用於(yu) 基於(yu) 以太網TCP/IP通信的控製網絡中。
通過此協議,控製器相互之間、或控製器經由網絡(如以太網)可以和其它設備之間進行通信。Modbus協議使用的是主從(cong) 通訊技術,即由主設備主動查詢和操作從(cong) 設備。一般將主控設備方所使用的協議稱為(wei) Modbus Master,從(cong) 設備方使用的協議稱為(wei) Modbus Slave。典型的主設備包括工控機和工業(ye) 控製器等;典型的從(cong) 設備如PLC可編程控製器等。Modbus通訊物理接口可以選用串口(包括RS232和RS485),也可以選擇以太網口。其通信遵循以下的過程:
● 主設備向從(cong) 設備發送請求
● 從(cong) 設備分析並處理主設備的請求,然後向主設備發送結果
● 如果出現任何差錯,從(cong) 設備將返回一個(ge) 異常功能碼
Modbus協議具有以下幾個(ge) 特點:
(1)標準、開放,用戶可以免費、放心地使用Modbus協議,不需要交納許可證費,也不會(hui) 侵犯知識產(chan) 權。
(2)Modbus可以支持多種電氣接口,如RS-232、RS-485等,還可以在各種介質上傳(chuan) 送,如雙絞線、光纖、無線等。
(3)Modbus的幀格式簡單、緊湊,通俗易懂。用戶使用容易,廠商開發簡單。
MODBUS-RTU報文模型(用於串口通訊)
設備地址 |
功能碼 |
數據 |
CRC校驗L |
CRC校驗H |
1BYTE |
1BYTE |
N*BYTE |
1BYTE |
1BYTE |
MODBUS-TCP報文模型(用於網絡TCP/IP通信)
傳(chuan) 輸標識符TID |
協議標識符PID |
後麵要傳(chuan) 輸的字節數 |
設備地址 |
功能碼 |
數據 |
2BYTE |
2BYTE |
2BYTE |
1BYTE |
1BYTE |
N*BYTE |
注意:
Modbus-RTU一般用於(yu) 串口RS232/RS485/RS422通訊
Modbus-TCP一般用於(yu) 網口、WIFI的TCP/UDP通訊
MODBUS的功能碼及寄存器介紹
功能碼
下表列出 MODBUS支持的部分功能代碼:以十進製表示
功能碼 (十進製) |
作用 |
信息地址 |
位操作/字操作 |
操作數量 |
01 |
讀單個(ge) /多個(ge) DO寄存器 |
00001-09999 |
位操作 |
單個(ge) /多個(ge) |
02 |
讀單個(ge) /多個(ge) DI寄存器 |
10001-19999 |
位操作 |
單個(ge) /多個(ge) |
03 |
讀單個(ge) /多個(ge) AO寄存器 |
40001-49999 |
字操作 |
單個(ge) /多個(ge) |
04 |
讀單個(ge) /多個(ge) AI寄存器 |
30001-39999 |
字操作 |
單個(ge) /多個(ge) |
05 |
寫(xie) 單個(ge) DO寄存器 |
00001-09999 |
位操作 |
單個(ge) |
06 |
寫(xie) 單個(ge) AO寄存器 |
40001-49999 |
字操作 |
單個(ge) |
15 |
寫(xie) 單個(ge) /多個(ge) DO寄存器 |
00001-09999 |
位操作 |
單個(ge) /多個(ge) |
16 |
寫(xie) 單個(ge) /多個(ge) AO寄存器 |
40001-49999 |
字操作 |
單個(ge) /多個(ge) |
寄存器分類說明
寄存器種類 |
說明 |
DI寄存器 |
隻讀,主要用於(yu) 讀模塊的DI離散量輸入信號的 ON/OFF狀態。 |
DO寄存器 |
可讀/可寫(xie) ,主要用於(yu) 控製相應DO輸出,例如:Y點的開關(guan) 狀態。也可以用於(yu) 控製某些功能的啟動或停止、打開或關(guan) 閉,例如:PWM的輸出/停止,計數的清空等。 |
AI寄存器 |
隻度,主要用於(yu) 讀取模塊中的輸入型數據,例如AD模擬采集到的電壓值,電流值,壓力值等,或者X輸入脈衝(chong) 計數值等。 |
AO寄存器 |
可讀/可寫(xie) ,主要用於(yu) 存放的用戶下發的參數,例如AO模擬量輸出值、PWM輸出頻率、占空比等。 |
寄存器地址說明
- 寄存器信息地址(PLC地址):
寄存器信息地址指的是存放於(yu) 控製器中的地址,這些控製器可以是 PLC,也可以使觸
摸屏,或是文本顯示器。例如 4x0001、3x0002等,這些地址一般使用十進製描述。
- 寄存器尋址地址(協議地址):
寄存器尋址地址指的是通信時使用的寄存器地址,例如信息地址 40001對應尋址地址
0x0000,40002對應尋址地址 0x0001,寄存器尋址地址一般使用 16進製描述。再如,信息寄存器 40003對應尋址地址 0002,信息寄存器 30003對應尋址地址 0002,雖然兩(liang) 個(ge) 信息寄存器通信時使用相同的地址,但是需要使用不同的命令才可以訪問,所以訪問時不存在衝(chong) 突。
MODBUS-RTU協議詳解
X輸入口開關量狀態讀取 (讀取:DI寄存器,命令號:0x02)
- 描述
讀模塊的X輸入口輸入信號的 ON/OFF狀態。
- 例子:讀X1當前輸入狀態的請求&響應報文
請求:
發送數據(HEX): 01 02 00 00 00 01 B9 CA
解釋:
01:子站地址
02:指令號,02讀DI
00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀
00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路
B9 CA:CRC校驗
響應:
//X1 輸入ON(1)時的回複
01 02 01 01 60 48
解釋:
01:子站地址
02:指令號,02讀DI
01:後麵跟的數據字節數
01:換成二進製就是 0000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
60 48:CRC校驗
//X1 輸入OFF(0)時的回複
01 02 01 00 A1 88
解釋:
01:子站地址
02:指令號,02讀DI
01:後麵跟的數據字節數
00:換成二進製就是 0000 0000 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
A1 88:CRC校驗
- 例子:讀X1-X8當前輸入狀態的請求&響應報文
請求:
發送數據(HEX): 01 02 00 00 00 08 79CC
解釋:
01:子站地址
02:指令號,02讀DI
00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀
00 08:要讀多少路十六進製0x0008=十進製8,讀取8路
79CC:CRC校驗
響應:
//X1,X8輸入ON(1)時,其他都輸入OFF(0)時的回複
01 02 01 81 61 E8
解釋:
01:子站地址
02:指令號,02讀DI
01:後麵跟的數據字節數
81:換成二進製就是1000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
61 E8:CRC校驗
- 例子:讀X1-X24當前輸入狀態的請求&響應報文
請求:
發送數據(HEX): 01 02 00 00 00 18 78 00
解釋:
01:子站地址
02:指令號,02讀DI
00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀
00 18:要讀多少路十六進製0x0018=十進製24,讀取24路
78 00:CRC校驗
響應:
//X1,X2,X9,X24 輸入ON(1)時,其他都輸入OFF(0)時的回複
01 02 03 03 01 80 88 7E
解釋:
01:子站地址
02:指令號,02讀DI
03:後麵跟的數據字節數
03:換成二進製就是 0000 0011 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
01:換成二進製就是 0000 0001 =X16-X15-X14-X13-X12-X11-X10-X9輸入口的當前狀態0=OFF,1=ON
80:換成二進製就是 1000 0000 =X24-X23-X22-X21-X20-X19-X18-X17輸入口的當前狀態0=OFF,1=ON
88 7E:CRC校驗
X輸入口脈衝計數讀取 (讀取:AI寄存器,命令號:0x04)
- 描述
讀模塊的X輸入口的脈衝(chong) 計數值。
- 例子:讀當前X1輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 18 00 02 F1 CC
解釋:
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 02:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,所以這裏寄存器數量要填2,十六進製0x0002=十進製2
F1 CC:CRC校驗
響應:
接收數據(HEX): 01 04 04 00 00 27 10 E1 B8
解釋:
01:子站地址
04:指令號,04讀AI
04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
E1 B8:CRC校驗
- 例子:讀當前X1-X4輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 18 00 08 71 CB
解釋:
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 08:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀4路,所以這裏寄存器數量要填8,十六進製0x0008=十進製8
71 CB :CRC校驗
響應:
接收數據(HEX): 01 04 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 EC C3
解釋:
01:子站地址
04:指令號,04讀AI
10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000
EC C3:CRC校驗
- 例子:讀當前X1-X8輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 18 00 10 71 C1
解釋:
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 10:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀8路,所以這裏寄存器數量要填十六進製0x0010=十進製16
71 C1 :CRC校驗
響應:
接收數據(HEX): 01 04 20 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 36 38
解釋:
01:子站地址
04:指令號,04讀AI
20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000
36 38:CRC校驗
- 例子:讀當前X1-X12輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 18 00 18 70 07
解釋:
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 18:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀12路,所以這裏寄存器數量要填十六進製0x0018=十進製24
70 07 :CRC校驗
響應:
接收數據(HEX): 01 04 30 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 C1 D9
解釋:
01:子站地址
04:指令號,04讀AI
30:後麵跟的數據字節數,0x30=十進製48,後麵數據區有48字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X9輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀到X10輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀到X11輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀到X12輸入口當前脈衝(chong) 計數值為(wei) 10000
C1 D9:CRC校驗
X輸入口脈衝計數清空 (寫入:DO寄存器,命令號:0x0F)
- 描述
清空模塊的X輸入口的脈衝(chong) 計數值。
- 例子:清空X1輸入計數值的請求&響應報文
請求:
發送數據(HEX): 01 0f 00 40 00 01 01 01 ee 98
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 01:要清空多少路計數,十六進製0x0001=十進製1路
01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
01:寫(xie) 入的數據,寫(xie) 1清空
ee 98:CRC校驗
響應:
//模塊回複
01 0F 00 40 00 01 95 df
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 01:要清空多少路計數,十六進製0x0001=十進製1路
95 df:CRC校驗
- 例子:清空X1-X12輸入計數值的請求&響應報文
請求:
發送數據(HEX): 01 0f 00 40 00 0C 02 ff 0f ea 84
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 0C:要清空多少路計數,十六進製0x000C=十進製12路
02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 入2字節數據
ff:十六進製0xff=二進製1111 1111=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
0f: 十六進製0x0f=二進製0000 1111=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
ea 84:CRC校驗
響應:
//模塊回複
01 0F 00 40 00 0C 54 1A
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 0C:要清空多少路計數,十六進製0x000C=十進製12路
54 1A:CRC校驗
- 例子:指定清空X1,X4,X8,X12,X24輸入計數值的請求&響應報文
請求:
發送數據(HEX): 01 0f 00 40 00 18 03 85 08 80 16 39
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 18:要清空多少路計數,十六進製0x0018=十進製24路
03:後麵要寫(xie) 入的數據字節數,0x03=十進製3,寫(xie) 入3字節數據
85:十六進製0x85=二進製1000 1001=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
08: 十六進製0x08=二進製0000 1000=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
80: 十六進製0x80=二進製1000 0000=X24計數清空-X23計數清空-X22計數清空-X21計數清空-X20計數清空-X19計數清空-X18計數清空-X17計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
16 39:CRC校驗
響應:
//模塊回複
01 0F 00 40 00 18 54 15
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 18:操作了多少路計數,十六進製0x0018=十進製24路
54 15:CRC校驗
Y輸出口ON/OFF寫入 (寫入:DO寄存器,命令號:0x0F)
- 描述
用於(yu) 控製模塊Y輸出點的開關(guan) 狀態。
- 例子:控製Y1當前輸出ON/OFF的請求&響應報文
請求:
發送數據(HEX): 01 0f 00 00 00 01 01 01 ef 57
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路
01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1
ef 57:CRC校驗
響應:
//模塊回複
01 0F 00 00 00 01 94 0B
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路
94 0B:CRC校驗
- 例子:控製Y1-Y8當前輸出ON/OFF的請求&響應報文
//將Y1,Y2,Y8輸出ON,其他路輸出OFF
請求:
發送數據(HEX): 01 0f 00 00 00 08 01 83 bf 34
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路
01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
83:寫(xie) 入的數據,0x83換算成二進製10000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1
bf 34:CRC校驗
響應:
//模塊回複
01 0F 00 00 00 08 54 0D
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路
54 0D:CRC校驗
- 例子:控製Y1-Y24當前輸出ON/OFF的請求&響應報文
//將Y1,Y2,Y9,Y24輸出ON,其他路輸出OFF
請求:
發送數據(HEX): 01 0f 00 00 00 18 03 03 01 80 b0 44
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 18:要寫(xie) 多少路,十六進製0x0018=十進製24,寫(xie) 24路
03:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
03:寫(xie) 入的數據,0x03換算成二進製00000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1
01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9輸出狀態,ON=0,OFF=1
80:寫(xie) 入的數據,0x80換算成二進製10000000 = Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17輸出狀態,ON=0,OFF=1
b0 44:CRC校驗
響應:
//模塊回複
01 0F 00 00 00 18 55 C1
解釋:
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 18:寫(xie) 了多少路,十六進製0x0018=十進製24,寫(xie) 24路
55 C1:CRC校驗
Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)
- 描述
用於(yu) 讀取當前Y輸出口的開關(guan) 狀態。
- 例子:讀Y1當前輸出狀態的請求&響應報文
請求:
發送數據(HEX): 01 01 00 00 00 01 FD CA
解釋:
01:子站地址
01:指令號,01讀取多路DO
00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀
00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路
FD CA:CRC校驗
響應:
//Y1 輸出ON(1)時的回複
01 01 01 01 90 48
解釋:
01:子站地址
01:指令號,01讀取多路DO
01:後麵數據區字節數
01:數據,換算成二進製0x01=0000 0001,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
90 48 :CRC校驗
//Y1 輸出OFF(0)的時回複
01 01 01 00 51 88
解釋:
01:子站地址
01:指令號,01讀取多路DO
01:後麵數據區字節數
00:數據,換算成二進製0x00=0000 0000,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
51 88 :CRC校驗
- 例子:讀Y1-Y8當前輸出狀態的請求&響應報文
請求:
發送數據(HEX): 01 01 00 00 00 08 3D CC
解釋:
01:子站地址
01:指令號,01讀取多路DO
00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀
00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路
3D CC:CRC校驗
響應:
//Y1,Y2,Y8輸出ON(1),其他輸出OFF(0)時的回複
01 01 01 83 10 29
解釋:
01:子站地址
01:指令號,01讀取多路DO
01:後麵數據區字節數,0x01=十進製1,後麵數據區有1字節數據
83:數據區,換算成二進製0x83=1000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
10 29 :CRC校驗
- 例子:讀Y1-Y24當前輸出狀態的請求&響應報文
請求:
發送數據(HEX): 01 01 00 00 00 18 3C 00
解釋:
01:子站地址
01:指令號,01讀取多路DO
00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀
00 18:要讀多少路,十六進製0x0018=十進製24,讀取24路
3C00:CRC校驗
響應:
//Y1,Y2,Y9,Y24輸出ON(1),其他輸出OFF(0)時的回複
01 01 03 03 01 80 CC 7E
解釋:
01:子站地址
01:指令號,01讀取多路DO
03:後麵數據區字節數,0x03=十進製3,後麵數據區有3字節數據
03:數據,換算成二進製0x03=0000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
01:數據,換算成二進製0x01=0000 0001,對應Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9的狀態
80:數據,換算成二進製0x80=1000 0000,對應Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17的狀態
CC 7E :CRC校驗
AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)
- 描述
讀模塊中的輸入型數據,例如AD模擬采集到的電壓值,電流值,壓力值等。
- 例子:讀當前AI通道AI1模擬量輸入值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 00 00 02 71CB
解釋:
01:子站地址
04:指令號,04讀AI
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 02:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀1路模擬量的話,寄存器數量要填2,十六進製0x0002=十進製2
71CB:CRC校驗
響應:
接收數據(HEX): 01 04 04 00 00 BF 11 4B B8
解釋:
01:子站地址
04:指令號,04讀AI
04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據
0000BF11:換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913
4B B8:CRC校驗
- 例子:讀當前AI通道AI1-AI4模擬量輸入值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 00 00 08 F1 CC
解釋:
01:子站地址
04:指令號,04讀AI
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 08:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀4路模擬量的話,寄存器數量要填8,十六進製0x0008=十進製8
F1 CC:CRC校驗
響應:
接收數據(HEX): 01 04 10 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 76 C5
解釋:
01:子站地址
04:指令號,04讀AI
10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913
76 C5:CRC校驗
- 例子:讀當前AI通道AI1-AI8模擬量輸入值的請求&響應報文
請求:
發送數據(HEX): 01 04 00 00 00 10 F1 C6
解釋:
01:子站地址
04:指令號,04讀AI
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 10:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀8路模擬量的話,寄存器數量要填16,換算成十六進製就是0x0010
F1 C6:CRC校驗
響應:
接收數據(HEX): 01 04 20 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 C0 F7
解釋:
01:子站地址
04:指令號,04讀AI
20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI5模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI6模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI7模擬量輸入口當前值為(wei) 48913
00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI8模擬量輸入口當前值為(wei) 48913
C0 F7:CRC校驗
AO模擬量輸出寫入(寫入:AO寄存器,命令號:0x10)
- 描述
用於(yu) 設定DA模擬量輸出值。
- 例子:寫當前AO通道AO1模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 01 10 00 00 00 01 02 10 D2 2B CD
解釋:
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路
02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 2個(ge) 字節
10 D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306
2B CD:CRC校驗
響應:
接收數據(HEX): 01 10 00 00 00 01 01 C9
解釋:
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路
01 C9:CRC校驗
- 例子:寫當前AO通道AO1-AO4模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 01 10 00 00 00 04 08 10 D2 10 D2 10 D2 10 D2 D6 9D
解釋:
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 04:要寫(xie) 多少路,十六進製0x0004=十進製4,寫(xie) 4路
08:後麵要寫(xie) 入的數據字節數,0x08=十進製8,寫(xie) 8個(ge) 字節
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306
D6 9D:CRC校驗
響應:
接收數據(HEX): 01 10 00 00 00 04 C1 CA
解釋:
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 04:寫(xie) 了多少路,十六進製0x0004=十進製4,寫(xie) 4路
C1 CA:CRC校驗
- 例子:寫當前AO通道AO1-AO8模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 01 10 00 00 00 08 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 E8 0C
解釋:
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路
10:後麵要寫(xie) 入的數據字節數,0x10=十進製16,16個(ge) 字節
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO5輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO6輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO7輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO8輸出口模擬量輸出值為(wei) 4306
E8 0C:CRC校驗
響應:
接收數據(HEX): 01 10 00 00 00 08 C1 CF
解釋:
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路
C1 CF:CRC校驗
AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)
- 描述
用於(yu) 讀取當前DA模擬量輸出值。
- 例子:讀當前AO通道AO1模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 01 03 00 00 00 01 84 0A
解釋:
01:子站地址
03:指令號,03讀AO
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路
84 0A:CRC校驗
響應:
接收數據(HEX): 01 03 02 10 D2 35 D9
解釋:
01:子站地址
03:指令號,03讀AO
02:後麵跟的數據字節數
10 D2:換成十進製就是0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306
35 D9:CRC校驗
- 例子:讀當前AO通道AO1-AO4模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 01 03 00 00 00 04 44 09
解釋:
01:子站地址
03:指令號,03讀AO
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 04:要讀多少路,十六進製0x0004=十進製4,讀取4路
44 09:CRC校驗
響應:
接收數據(HEX): 01 03 08 10 D2 10 D2 10 D2 10 D2 F5 30
解釋:
01:子站地址
03:指令號,03讀AO
08:後麵跟的數據字節數
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306
F5 30:CRC校驗
- 例子:讀當前AO通道AO1-AO8模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 01 03 00 00 00 08 44 0C
解釋:
01:子站地址
03:指令號,03讀AO
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路
44 0C:CRC校驗
響應:
接收數據(HEX): 01 03 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 15 98
解釋:
01:子站地址
03:指令號,03讀AO
10:後麵跟的數據字節數,十六進製0x10=十進製16
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO5輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO6輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO7輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO8輸出模擬量當前輸出值為(wei) 4306
15 98:CRC校驗
MODBUS-TCP協議詳解
X輸入口開關量狀態讀取 (讀取:DI寄存器,命令號:0x02)
- 描述
讀模塊X輸入點的ON/OFF狀態等。
- 例子:讀X1當前輸入狀態的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 02 00 00 00 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀
00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路
響應:
//X1 輸入ON(1)時的回複
00 00 00 00 00 04 01 02 01 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 04:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
01:後麵跟的數據字節數
01:換成二進製就是 0000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
//X1 輸入OFF(0)時的回複
00 00 00 00 00 04 01 02 01 00
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 04:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
01:後麵跟的數據字節數
00:換成二進製就是 0000 0000 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
- 例子:讀X1-X8當前輸入狀態的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 02 00 00 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀
00 08:要讀多少路十六進製0x0008=十進製8,讀取8路
響應:
//X1,X8輸入ON(1)時,其他都輸入OFF(0)時的回複
00 00 00 00 00 04 01 02 01 81
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 04:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
01:後麵跟的數據字節數
81:換成二進製就是1000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
- 例子:讀X1-X24當前輸入狀態的請求&響應報文
請求:
發送數據(HEX):00 00 00 00 00 06 01 02 00 00 00 18
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀
00 18:要讀多少路十六進製0x0018=十進製24,讀取24路
響應:
//X1,X2,X9,X24 輸入ON(1)時,其他都輸入OFF(0)時的回複
00 00 00 00 00 06 01 02 03 03 01 80
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
02:指令號,02讀DI
03:後麵跟的數據字節數
03:換成二進製就是 0000 0011 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON
01:換成二進製就是 0000 0001 =X16-X15-X14-X13-X12-X11-X10-X9輸入口的當前狀態0=OFF,1=ON
80:換成二進製就是 1000 0000 =X24-X23-X22-X21-X20-X19-X18-X17輸入口的當前狀態0=OFF,1=ON
X輸入口脈衝計數讀取 (讀取:AI寄存器,命令號:0x04)
- 描述
讀模塊的X輸入口的脈衝(chong) 計數值。
- 例子:讀當前X1輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 02
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 02:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,所以這裏寄存器數量要填2,十六進製0x0002=十進製2
響應:
接收數據(HEX): 00 00 00 00 00 07 01 04 04 00 00 27 10
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 07:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
- 例子:讀當前X1-X4輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 08:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀4路,所以這裏寄存器數量要填8,十六進製0x0008=十進製8
響應:
接收數據(HEX): 00 00 00 00 00 13 01 04 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 13:後麵要發送的字節數,0x13=十進製19
01:子站地址
04:指令號,04讀AI
10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000
- 例子:讀當前X1-X8輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 10
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 10:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀8路,所以這裏寄存器數量要填十六進製0x0010=十進製16
響應:
接收數據(HEX): 00 00 00 00 00 23 01 04 20 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 23:後麵要發送的字節數,0x23=十進製35
01:子站地址
04:指令號,04讀AI
20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000
- 例子:讀當前X1-X12輸入點脈衝計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 18
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址
00 18:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀12路,所以這裏寄存器數量要填十六進製0x0018=十進製24
響應:
接收數據(HEX): 00 00 00 00 00 33 01 04 30 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 33:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
30:後麵跟的數據字節數,0x30=十進製48,後麵數據區有48字節數據
00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀取到X9輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀到X10輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀到X11輸入口當前脈衝(chong) 計數值為(wei) 10000
00002710:換成十進製就是 0x00002710 =10000,即讀到X12輸入口當前脈衝(chong) 計數值為(wei) 10000
X輸入口脈衝計數清空 (寫入:DO寄存器,命令號:0x0F)
- 描述
清空模塊的X輸入口的脈衝(chong) 計數值。
- 例子:清空X1輸入計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 08 01 0f 00 40 00 01 01 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 08:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 01:要清空多少路計數,十六進製0x0001=十進製1路
01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
01:寫(xie) 入的數據,寫(xie) 1清空
響應:
//模塊回複
00 00 00 00 00 06 01 0F 00 40 00 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 01:要清空多少路計數,十六進製0x0001=十進製1路
- 例子:清空X1-X12輸入計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 09 01 0f 00 40 00 0C 02 ff 0f
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 09:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 0C:要清空多少路計數,十六進製0x000C=十進製12路
02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 入2字節數據
ff:十六進製0xff=二進製1111 1111=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
0f: 十六進製0x0f=二進製0000 1111=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
響應:
//模塊回複
00 00 00 00 00 06 01 0F 00 40 00 0C
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 0C:要清空多少路計數,十六進製0x000C=十進製12路
- 例子:指定清空X1,X4,X8,X12,X24輸入計數值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 0A 01 0f 00 40 00 18 03 85 08 80
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 0A:後麵要發送的字節數,0x0A=十進製10
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 18:要清空多少路計數,十六進製0x0018=十進製24路
03:後麵要寫(xie) 入的數據字節數,0x03=十進製3,寫(xie) 入3字節數據
85:十六進製0x85=二進製1000 1001=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
08: 十六進製0x08=二進製0000 1000=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
80: 十六進製0x80=二進製1000 0000=X24計數清空-X23計數清空-X22計數清空-X21計數清空-X20計數清空-X19計數清空-X18計數清空-X17計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變
響應:
//模塊回複
00 00 00 00 00 06 01 0F 00 40 00 18
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址
00 18:操作了多少路計數,十六進製0x0018=十進製24路
Y輸出口ON/OFF寫入 (寫入:DO寄存器,命令號:0x0F)
- 描述
用於(yu) 控製模塊Y輸出點的開關(guan) 狀態。
- 例子:控製Y1當前輸出ON/OFF的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 08 01 0f 00 00 00 01 01 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 08:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路
01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1
響應:
//模塊回複
00 00 00 00 00 06 01 0F 00 00 00 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路
- 例子:控製Y1-Y8當前輸出ON/OFF的請求&響應報文
//將Y1,Y2,Y8輸出ON,其他路輸出OFF
請求:
發送數據(HEX): 00 00 00 00 00 08 01 0f 00 00 00 08 01 83
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 08:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路
01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
83:寫(xie) 入的數據,0x83換算成二進製10000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1
響應:
//模塊回複
00 00 00 00 00 06 01 0F 00 00 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路
- 例子:控製Y1-Y24當前輸出ON/OFF的請求&響應報文
//將Y1,Y2,Y9,Y24輸出ON,其他路輸出OFF
請求:
發送數據(HEX): 00 00 00 00 00 0a 01 0f 00 00 00 18 03 03 01 80
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 0a:後麵要發送的字節數,0x0a=十進製10
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 18:要寫(xie) 多少路,十六進製0x0018=十進製24,寫(xie) 24路
03:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據
03:寫(xie) 入的數據,0x03換算成二進製00000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1
01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9輸出狀態,ON=0,OFF=1
80:寫(xie) 入的數據,0x80換算成二進製10000000 = Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17輸出狀態,ON=0,OFF=1
響應:
//模塊回複
00 00 00 00 00 06 01 0F 00 00 00 18
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
0f:指令號,0x0f=十進製15,寫(xie) 多路DO
00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)
00 18:寫(xie) 了多少路,十六進製0x0018=十進製24,寫(xie) 24路
Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)
- 描述
用於(yu) 讀取模塊Y輸出點的開關(guan) 狀態。
- 例子:讀Y1當前輸出狀態的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 01 00 00 00 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀
00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路
響應:
//Y1 輸出ON(1)時的回複
00 00 00 00 00 04 01 01 01 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 04:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
01:後麵數據區字節數
01:數據,換算成二進製0x01=0000 0001,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
//Y1 輸出OFF(0)的時回複
00 00 00 00 00 04 01 01 01 00
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 04:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
01:後麵數據區字節數
00:數據,換算成二進製0x00=0000 0000,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
- 例子:讀Y1-Y8當前輸出狀態的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 01 00 00 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀
00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路
響應:
//Y1,Y2,Y8輸出ON(1),其他輸出OFF(0)時的回複
00 00 00 00 00 04 01 01 01 83
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 04:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
01:後麵數據區字節數,0x01=十進製1,後麵數據區有1字節數據
83:數據區,換算成二進製0x83=1000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
- 例子:讀Y1-Y24當前輸出狀態的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 01 00 00 00 18
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀
00 18:要讀多少路,十六進製0x0018=十進製24,讀取24路
響應:
//Y1,Y2,Y9,Y24輸出ON(1),其他輸出OFF(0)時的回複
00 00 00 00 00 06 01 01 03 03 01 80
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
01:指令號,01讀取多路DO
03:後麵數據區字節數,0x03=十進製3,後麵數據區有3字節數據
03:數據,換算成二進製0x03=0000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態
01:數據,換算成二進製0x01=0000 0001,對應Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9的狀態
80:數據,換算成二進製0x80=1000 0000,對應Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17的狀態
AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)
- 描述
讀模塊中的輸入型數據,例如AD模擬采集到的電壓值,電流值,壓力值等。
- 例子:讀當前AI通道AI1模擬量輸入值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 00 00 02
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 02:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀1路模擬量的話,寄存器數量要填2,十六進製0x0002=十進製2
響應:
接收數據(HEX): 00 00 00 00 00 07 01 04 04 00 00 BF 11
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 07:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據
0000BF11:換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913
- 例子:讀當前AI通道AI1-AI4模擬量輸入值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 00 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 08:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀4路模擬量的話,寄存器數量要填8,十六進製0x0008=十進製8
響應:
接收數據(HEX): 00 00 00 00 00 13 01 04 10 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 13:後麵要發送的字節數,0x13=十進製19
01:子站地址
04:指令號,04讀AI
10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913
- 例子:讀當前AI通道AI1-AI8模擬量輸入值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 04 00 00 00 10
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
04:指令號,04讀AI
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 10:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀8路模擬量的話,寄存器數量要填16,換算成十六進製就是0x0010
響應:
接收數據(HEX): 00 00 00 00 00 23 01 04 20 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 23:後麵要發送的字節數,0x23=十進製35
01:子站地址
04:指令號,04讀AI
20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI5模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI6模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI7模擬量輸入口當前值為(wei) 48913
0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI8模擬量輸入口當前值為(wei) 48913
AO模擬量輸出寫入(寫入:AO寄存器,命令號:0x10)
- 描述
用於(yu) 設定DA模擬量輸出值。
- 例子:寫當前AO通道AO1模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 09 01 10 00 00 00 01 02 10 D2
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 09:後麵要發送的字節數
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路
02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 2個(ge) 字節
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306
響應:
接收數據(HEX): 00 00 00 00 00 06 01 10 00 00 00 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路
- 例子:寫當前AO通道AO1-AO4模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 0f 01 10 00 00 00 04 08 10 D2 10 D2 10 D2 10 D2
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 0f:後麵要發送的字節數,0x0f=十進製15
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 04:要寫(xie) 多少路,十六進製0x0004=十進製4,寫(xie) 4路
08:後麵要寫(xie) 入的數據字節數,0x08=十進製8,寫(xie) 8個(ge) 字節
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306
響應:
接收數據(HEX): 00 00 00 00 00 06 01 10 00 00 00 04
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 04:寫(xie) 了多少路,十六進製0x0004=十進製4,寫(xie) 4路
- 例子:寫當前AO通道AO1-AO8模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 17 01 10 00 00 00 08 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 17:後麵要發送的字節數,0x17=十進製23
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路
10:後麵要寫(xie) 入的數據字節數,0x10=十進製16,16個(ge) 字節
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO5輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO6輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO7輸出口模擬量輸出值為(wei) 4306
10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO8輸出口模擬量輸出值為(wei) 4306
響應:
接收數據(HEX): 00 00 00 00 00 06 01 10 00 00 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
10:指令號,0x10=十進製16,寫(xie) AO
00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)
00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路
AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)
- 描述
用於(yu) 讀取當前DA模擬量輸出值。
- 例子:讀當前AO通道AO1模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 03 00 00 00 01
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
03:指令號,03讀AO
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路
響應:
接收數據(HEX): 00 00 00 00 00 05 01 03 02 10 D2
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 05:後麵要發送的字節數
01:子站地址
03:指令號,03讀AO
02:後麵跟的數據字節數
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306
- 例子:讀當前AO通道AO1-AO4模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 03 00 00 00 04
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
03:指令號,03讀AO
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 04:要讀多少路,十六進製0x0004=十進製4,讀取4路
響應:
接收數據(HEX): 00 00 00 00 00 0B 01 03 08 10 D2 10 D2 10 D2 10 D2
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 0B:後麵要發送的字節數,0x000B=十進製11
01:子站地址
03:指令號,03讀AO
08:後麵跟的數據字節數
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306
- 例子:讀當前AO通道AO1-AO8模擬量輸出值的請求&響應報文
請求:
發送數據(HEX): 00 00 00 00 00 06 01 03 00 00 00 08
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 06:後麵要發送的字節數
01:子站地址
03:指令號,03讀AO
00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀
00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路
響應:
接收數據(HEX): 00 00 00 00 00 13 01 03 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2
解釋:
00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0
00 00:PID 協議標識符,默認0
00 13:後麵要發送的字節數,0x0013=十進製19
01:子站地址
03:指令號,03讀AO
10:後麵跟的數據字節數,十六進製0x10=十進製16
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO5輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO6輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO7輸出模擬量當前輸出值為(wei) 4306
10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO8輸出模擬量當前輸出值為(wei) 4306