18luck网站

18luck网站電子設計 | 18luck网站Rss 2.0 會員中心 會員注冊
搜索: 您現在的位置: 18luck网站 >> 18luck平台 >> PLC基礎入門教程 >> 正文

modbus協議實例講解,功能碼和報文詳解

作者:佚名    文章來源:本站原創    點擊數:    更新時間:2023/3/31

本文以綜科智控品牌的IO控製器為(wei) 例,直接以實際例子講解modbus協議

目錄

一、MODBUS協議簡介4

1.什麽(me) 是MODBUS協議4

2.MODBUS協議格式5

2.1MODBUS-RTU報文模型(用於(yu) 串口通訊)5

2.2MODBUS-TCP報文模型(用於(yu) 網絡TCP/IP通信)5

3.MODBUS的功能碼及寄存器介紹5

3.1功能碼5

3.2寄存器分類說明6

3.3寄存器地址說明6

二、MODBUS-RTU協議詳解7

1.X輸入口開關(guan) 量狀態讀取 (讀取:DI寄存器,命令號:0x02)7

2.X輸入口脈衝(chong) 計數讀取 (讀取:AI寄存器,命令號:0x04)9

3.X輸入口脈衝(chong) 計數清空 (寫(xie) 入:DO寄存器,命令號:0x0F)12

4.Y輸出口ON/OFF寫(xie) 入 (寫(xie) 入:DO寄存器,命令號:0x0F)14

5.Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)16

6.AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)18

7.AO模擬量輸出寫(xie) 入(寫(xie) 入:AO寄存器,命令號:0x10)20

8.AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)22

三、MODBUS-TCP協議詳解24

1.X輸入口開關(guan) 量狀態讀取 (讀取:DI寄存器,命令號:0x02)24

2.X輸入口脈衝(chong) 計數讀取 (讀取:AI寄存器,命令號:0x04)27

3.X輸入口脈衝(chong) 計數清空 (寫(xie) 入:DO寄存器,命令號:0x0F)30

4.Y輸出口ON/OFF寫(xie) 入 (寫(xie) 入:DO寄存器,命令號:0x0F)33

5.Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)36

6.AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)39

7.AO模擬量輸出寫(xie) 入(寫(xie) 入:AO寄存器,命令號:0x10)42

8.AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)45

MODBUS協議簡介

什麽是MODBUS協議

Modbus協議是一種已廣泛應用於(yu) 當今工業(ye) 控製領域的通用通訊協議,按其格式可分為(wei) MODBUS-RTU,MODBUS-ASCII,MODBUS-TCP,其中前兩(liang) 者適用於(yu) 串行通信控製網絡中,例如RS485,RS232等,而MODBUS-TCP主要應用於(yu) 基於(yu) 以太網TCP/IP通信的控製網絡中。

通過此協議,控製器相互之間、或控製器經由網絡(如以太網)可以和其它設備之間進行通信。Modbus協議使用的是主從(cong) 通訊技術,即由主設備主動查詢和操作從(cong) 設備。一般將主控設備方所使用的協議稱為(wei) Modbus Master,從(cong) 設備方使用的協議稱為(wei) Modbus Slave。典型的主設備包括工控機和工業(ye) 控製器等;典型的從(cong) 設備如PLC可編程控製器等。Modbus通訊物理接口可以選用串口(包括RS232和RS485),也可以選擇以太網口。其通信遵循以下的過程:

  ● 主設備向從(cong) 設備發送請求

  ● 從(cong) 設備分析並處理主設備的請求,然後向主設備發送結果

  ● 如果出現任何差錯,從(cong) 設備將返回一個(ge) 異常功能碼

  Modbus協議具有以下幾個(ge) 特點:

  (1)標準、開放,用戶可以免費、放心地使用Modbus協議,不需要交納許可證費,也不會(hui) 侵犯知識產(chan) 權。

  (2)Modbus可以支持多種電氣接口,如RS-232、RS-485等,還可以在各種介質上傳(chuan) 送,如雙絞線、光纖、無線等。

  (3)Modbus的幀格式簡單、緊湊,通俗易懂。用戶使用容易,廠商開發簡單。

MODBUS-RTU報文模型(用於串口通訊)

設備地址

功能碼

數據

CRC校驗L

CRC校驗H

1BYTE

1BYTE

N*BYTE

1BYTE

1BYTE

MODBUS-TCP報文模型(用於網絡TCP/IP通信)

傳(chuan) 輸標識符TID

協議標識符PID

後麵要傳(chuan) 輸的字節數

設備地址

功能碼

數據

2BYTE

2BYTE

2BYTE

1BYTE

1BYTE

N*BYTE

注意:

Modbus-RTU一般用於(yu) 串口RS232/RS485/RS422通訊

Modbus-TCP一般用於(yu) 網口、WIFI的TCP/UDP通訊

MODBUS的功能碼及寄存器介紹

功能碼

下表列出 MODBUS支持的部分功能代碼:以十進製表示

功能碼

(十進製)

作用

信息地址

位操作/字操作

操作數量

01

讀單個(ge) /多個(ge) DO寄存器

00001-09999

位操作

單個(ge) /多個(ge)

02

讀單個(ge) /多個(ge) DI寄存器

10001-19999

位操作

單個(ge) /多個(ge)

03

讀單個(ge) /多個(ge) AO寄存器

40001-49999

字操作

單個(ge) /多個(ge)

04

讀單個(ge) /多個(ge) AI寄存器

30001-39999

字操作

單個(ge) /多個(ge)

05

寫(xie) 單個(ge) DO寄存器

00001-09999

位操作

單個(ge)

06

寫(xie) 單個(ge) AO寄存器

40001-49999

字操作

單個(ge)

15

寫(xie) 單個(ge) /多個(ge) DO寄存器

00001-09999

位操作

單個(ge) /多個(ge)

16

寫(xie) 單個(ge) /多個(ge) AO寄存器

40001-49999

字操作

單個(ge) /多個(ge)

寄存器分類說明

寄存器種類

說明

DI寄存器

隻讀,主要用於(yu) 讀模塊的DI離散量輸入信號的 ON/OFF狀態。

DO寄存器

可讀/可寫(xie) ,主要用於(yu) 控製相應DO輸出,例如:Y點的開關(guan) 狀態。也可以用於(yu) 控製某些功能的啟動或停止、打開或關(guan) 閉,例如:PWM的輸出/停止,計數的清空等。

AI寄存器

隻度,主要用於(yu) 讀取模塊中的輸入型數據,例如AD模擬采集到的電壓值,電流值,壓力值等,或者X輸入脈衝(chong) 計數值等。

AO寄存器

可讀/可寫(xie) ,主要用於(yu) 存放的用戶下發的參數,例如AO模擬量輸出值、PWM輸出頻率、占空比等。

寄存器地址說明

  • 寄存器信息地址(PLC地址):

寄存器信息地址指的是存放於(yu) 控製器中的地址,這些控製器可以是 PLC,也可以使觸

摸屏,或是文本顯示器。例如 4x0001、3x0002等,這些地址一般使用十進製描述。

  • 寄存器尋址地址(協議地址):

寄存器尋址地址指的是通信時使用的寄存器地址,例如信息地址 40001對應尋址地址

0x0000,40002對應尋址地址 0x0001,寄存器尋址地址一般使用 16進製描述。再如,信息寄存器 40003對應尋址地址 0002,信息寄存器 30003對應尋址地址 0002,雖然兩(liang) 個(ge) 信息寄存器通信時使用相同的地址,但是需要使用不同的命令才可以訪問,所以訪問時不存在衝(chong) 突。

MODBUS-RTU協議詳解

X輸入口開關量狀態讀取 (讀取:DI寄存器,命令號:0x02)

  • 描述

讀模塊的X輸入口輸入信號的 ON/OFF狀態。

  • 例子:讀X1當前輸入狀態的請求&響應報文

請求:

發送數據(HEX): 01 02 00 00 00 01 B9 CA

解釋:

01:子站地址

02:指令號,02讀DI

00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀

00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路

B9 CA:CRC校驗

響應:

//X1 輸入ON(1)時的回複

01 02 01 01 60 48

解釋:

01:子站地址

02:指令號,02讀DI

01:後麵跟的數據字節數

01:換成二進製就是 0000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

60 48:CRC校驗

//X1 輸入OFF(0)時的回複

01 02 01 00 A1 88

解釋:

01:子站地址

02:指令號,02讀DI

01:後麵跟的數據字節數

00:換成二進製就是 0000 0000 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

A1 88:CRC校驗

  • 例子:讀X1-X8當前輸入狀態的請求&響應報文

請求:

發送數據(HEX): 01 02 00 00 00 08 79CC

解釋:

01:子站地址

02:指令號,02讀DI

00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀

00 08:要讀多少路十六進製0x0008=十進製8,讀取8路

79CC:CRC校驗

響應:

//X1,X8輸入ON(1)時,其他都輸入OFF(0)時的回複

01 02 01 81 61 E8

解釋:

01:子站地址

02:指令號,02讀DI

01:後麵跟的數據字節數

81:換成二進製就是1000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

61 E8:CRC校驗

  • 例子:讀X1-X24當前輸入狀態的請求&響應報文

請求:

發送數據(HEX): 01 02 00 00 00 18 78 00

解釋:

01:子站地址

02:指令號,02讀DI

00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀

00 18:要讀多少路十六進製0x0018=十進製24,讀取24路

78 00:CRC校驗

響應:

//X1,X2,X9,X24 輸入ON(1)時,其他都輸入OFF(0)時的回複

01 02 03 03 01 80 88 7E

解釋:

01:子站地址

02:指令號,02讀DI

03:後麵跟的數據字節數

03:換成二進製就是 0000 0011 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

01:換成二進製就是 0000 0001 =X16-X15-X14-X13-X12-X11-X10-X9輸入口的當前狀態0=OFF,1=ON

80:換成二進製就是 1000 0000 =X24-X23-X22-X21-X20-X19-X18-X17輸入口的當前狀態0=OFF,1=ON

88 7E:CRC校驗

X輸入口脈衝計數讀取 (讀取:AI寄存器,命令號:0x04)

  • 描述

讀模塊的X輸入口的脈衝(chong) 計數值。

  • 例子:讀當前X1輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 18 00 02 F1 CC

解釋:

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 02:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,所以這裏寄存器數量要填2,十六進製0x0002=十進製2

F1 CC:CRC校驗

響應:

接收數據(HEX): 01 04 04 00 00 27 10 E1 B8

解釋:

01:子站地址

04:指令號,04讀AI

04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

E1 B8:CRC校驗

  • 例子:讀當前X1-X4輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 18 00 08 71 CB

解釋:

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 08:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀4路,所以這裏寄存器數量要填8,十六進製0x0008=十進製8

71 CB :CRC校驗

響應:

接收數據(HEX): 01 04 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 EC C3

解釋:

01:子站地址

04:指令號,04讀AI

10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000

EC C3:CRC校驗

  • 例子:讀當前X1-X8輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 18 00 10 71 C1

解釋:

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 10:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀8路,所以這裏寄存器數量要填十六進製0x0010=十進製16

71 C1 :CRC校驗

響應:

接收數據(HEX): 01 04 20 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 36 38

解釋:

01:子站地址

04:指令號,04讀AI

20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000

36 38:CRC校驗

  • 例子:讀當前X1-X12輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 18 00 18 70 07

解釋:

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 18:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀12路,所以這裏寄存器數量要填十六進製0x0018=十進製24

70 07 :CRC校驗

響應:

接收數據(HEX): 01 04 30 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 C1 D9

解釋:

01:子站地址

04:指令號,04讀AI

30:後麵跟的數據字節數,0x30=十進製48,後麵數據區有48字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X9輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀到X10輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀到X11輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀到X12輸入口當前脈衝(chong) 計數值為(wei) 10000

C1 D9:CRC校驗

X輸入口脈衝計數清空 (寫入:DO寄存器,命令號:0x0F)

  • 描述

清空模塊的X輸入口的脈衝(chong) 計數值。

  • 例子:清空X1輸入計數值的請求&響應報文

請求:

發送數據(HEX): 01 0f 00 40 00 01 01 01 ee 98

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 01:要清空多少路計數,十六進製0x0001=十進製1路

01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

01:寫(xie) 入的數據,寫(xie) 1清空

ee 98:CRC校驗

響應:

//模塊回複

01 0F 00 40 00 01 95 df

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 01:要清空多少路計數,十六進製0x0001=十進製1路

95 df:CRC校驗

  • 例子:清空X1-X12輸入計數值的請求&響應報文

請求:

發送數據(HEX): 01 0f 00 40 00 0C 02 ff 0f ea 84

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 0C:要清空多少路計數,十六進製0x000C=十進製12路

02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 入2字節數據

ff:十六進製0xff=二進製1111 1111=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

0f: 十六進製0x0f=二進製0000 1111=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

ea 84:CRC校驗

響應:

//模塊回複

01 0F 00 40 00 0C 54 1A

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 0C:要清空多少路計數,十六進製0x000C=十進製12路

54 1A:CRC校驗

  • 例子:指定清空X1,X4,X8,X12,X24輸入計數值的請求&響應報文

請求:

發送數據(HEX): 01 0f 00 40 00 18 03 85 08 80 16 39

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 18:要清空多少路計數,十六進製0x0018=十進製24路

03:後麵要寫(xie) 入的數據字節數,0x03=十進製3,寫(xie) 入3字節數據

85:十六進製0x85=二進製1000 1001=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

08: 十六進製0x08=二進製0000 1000=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

80: 十六進製0x80=二進製1000 0000=X24計數清空-X23計數清空-X22計數清空-X21計數清空-X20計數清空-X19計數清空-X18計數清空-X17計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

16 39:CRC校驗

響應:

//模塊回複

01 0F 00 40 00 18 54 15

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 18:操作了多少路計數,十六進製0x0018=十進製24路

54 15:CRC校驗

Y輸出口ON/OFF寫入 (寫入:DO寄存器,命令號:0x0F)

  • 描述

用於(yu) 控製模塊Y輸出點的開關(guan) 狀態。

  • 例子:控製Y1當前輸出ON/OFF的請求&響應報文

請求:

發送數據(HEX): 01 0f 00 00 00 01 01 01 ef 57

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路

01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1

ef 57:CRC校驗

響應:

//模塊回複

01 0F 00 00 00 01 94 0B

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路

94 0B:CRC校驗

  • 例子:控製Y1-Y8當前輸出ON/OFF的請求&響應報文

//將Y1,Y2,Y8輸出ON,其他路輸出OFF

請求:

發送數據(HEX): 01 0f 00 00 00 08 01 83 bf 34

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路

01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

83:寫(xie) 入的數據,0x83換算成二進製10000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1

bf 34:CRC校驗

響應:

//模塊回複

01 0F 00 00 00 08 54 0D

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路

54 0D:CRC校驗

  • 例子:控製Y1-Y24當前輸出ON/OFF的請求&響應報文

//將Y1,Y2,Y9,Y24輸出ON,其他路輸出OFF

請求:

發送數據(HEX): 01 0f 00 00 00 18 03 03 01 80 b0 44

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 18:要寫(xie) 多少路,十六進製0x0018=十進製24,寫(xie) 24路

03:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

03:寫(xie) 入的數據,0x03換算成二進製00000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1

01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9輸出狀態,ON=0,OFF=1

80:寫(xie) 入的數據,0x80換算成二進製10000000 = Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17輸出狀態,ON=0,OFF=1

b0 44:CRC校驗

響應:

//模塊回複

01 0F 00 00 00 18 55 C1

解釋:

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 18:寫(xie) 了多少路,十六進製0x0018=十進製24,寫(xie) 24路

55 C1:CRC校驗

Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)

  • 描述

用於(yu) 讀取當前Y輸出口的開關(guan) 狀態。

  • 例子:讀Y1當前輸出狀態的請求&響應報文

請求:

發送數據(HEX): 01 01 00 00 00 01 FD CA

解釋:

01:子站地址

01:指令號,01讀取多路DO

00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀

00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路

FD CA:CRC校驗

響應:

//Y1 輸出ON(1)時的回複

01 01 01 01 90 48

解釋:

01:子站地址

01:指令號,01讀取多路DO

01:後麵數據區字節數

01:數據,換算成二進製0x01=0000 0001,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

90 48 :CRC校驗

//Y1 輸出OFF(0)的時回複

01 01 01 00 51 88

解釋:

01:子站地址

01:指令號,01讀取多路DO

01:後麵數據區字節數

00:數據,換算成二進製0x00=0000 0000,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

51 88 :CRC校驗

  • 例子:讀Y1-Y8當前輸出狀態的請求&響應報文

請求:

發送數據(HEX): 01 01 00 00 00 08 3D CC

解釋:

01:子站地址

01:指令號,01讀取多路DO

00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀

00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路

3D CC:CRC校驗

響應:

//Y1,Y2,Y8輸出ON(1),其他輸出OFF(0)時的回複

01 01 01 83 10 29

解釋:

01:子站地址

01:指令號,01讀取多路DO

01:後麵數據區字節數,0x01=十進製1,後麵數據區有1字節數據

83:數據區,換算成二進製0x83=1000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

10 29 :CRC校驗

  • 例子:讀Y1-Y24當前輸出狀態的請求&響應報文

請求:

發送數據(HEX): 01 01 00 00 00 18 3C 00

解釋:

01:子站地址

01:指令號,01讀取多路DO

00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀

00 18:要讀多少路,十六進製0x0018=十進製24,讀取24路

3C00:CRC校驗

響應:

//Y1,Y2,Y9,Y24輸出ON(1),其他輸出OFF(0)時的回複

01 01 03 03 01 80 CC 7E

解釋:

01:子站地址

01:指令號,01讀取多路DO

03:後麵數據區字節數,0x03=十進製3,後麵數據區有3字節數據

03:數據,換算成二進製0x03=0000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

01:數據,換算成二進製0x01=0000 0001,對應Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9的狀態

80:數據,換算成二進製0x80=1000 0000,對應Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17的狀態

CC 7E :CRC校驗

AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)

  • 描述

讀模塊中的輸入型數據,例如AD模擬采集到的電壓值,電流值,壓力值等。

  • 例子:讀當前AI通道AI1模擬量輸入值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 00 00 02 71CB

解釋:

01:子站地址

04:指令號,04讀AI

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 02:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀1路模擬量的話,寄存器數量要填2,十六進製0x0002=十進製2

71CB:CRC校驗

響應:

接收數據(HEX): 01 04 04 00 00 BF 11 4B B8

解釋:

01:子站地址

04:指令號,04讀AI

04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據

0000BF11:換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913

4B B8:CRC校驗

  • 例子:讀當前AI通道AI1-AI4模擬量輸入值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 00 00 08 F1 CC

解釋:

01:子站地址

04:指令號,04讀AI

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 08:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀4路模擬量的話,寄存器數量要填8,十六進製0x0008=十進製8

F1 CC:CRC校驗

響應:

接收數據(HEX): 01 04 10 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 76 C5

解釋:

01:子站地址

04:指令號,04讀AI

10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913

76 C5:CRC校驗

  • 例子:讀當前AI通道AI1-AI8模擬量輸入值的請求&響應報文

請求:

發送數據(HEX): 01 04 00 00 00 10 F1 C6

解釋:

01:子站地址

04:指令號,04讀AI

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 10:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀8路模擬量的話,寄存器數量要填16,換算成十六進製就是0x0010

F1 C6:CRC校驗

響應:

接收數據(HEX): 01 04 20 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 C0 F7

解釋:

01:子站地址

04:指令號,04讀AI

20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI5模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI6模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI7模擬量輸入口當前值為(wei) 48913

00 00 BF 11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI8模擬量輸入口當前值為(wei) 48913

C0 F7:CRC校驗

AO模擬量輸出寫入(寫入:AO寄存器,命令號:0x10)

  • 描述

用於(yu) 設定DA模擬量輸出值。

  • 例子:寫當前AO通道AO1模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 01 10 00 00 00 01 02 10 D2 2B CD

解釋:

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路

02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 2個(ge) 字節

10 D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306

2B CD:CRC校驗

響應:

接收數據(HEX): 01 10 00 00 00 01 01 C9

解釋:

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路

01 C9:CRC校驗

  • 例子:寫當前AO通道AO1-AO4模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 01 10 00 00 00 04 08 10 D2 10 D2 10 D2 10 D2 D6 9D

解釋:

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 04:要寫(xie) 多少路,十六進製0x0004=十進製4,寫(xie) 4路

08:後麵要寫(xie) 入的數據字節數,0x08=十進製8,寫(xie) 8個(ge) 字節

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306

D6 9D:CRC校驗

響應:

接收數據(HEX): 01 10 00 00 00 04 C1 CA

解釋:

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 04:寫(xie) 了多少路,十六進製0x0004=十進製4,寫(xie) 4路

C1 CA:CRC校驗

  • 例子:寫當前AO通道AO1-AO8模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 01 10 00 00 00 08 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 E8 0C

解釋:

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路

10:後麵要寫(xie) 入的數據字節數,0x10=十進製16,16個(ge) 字節

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO5輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO6輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO7輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO8輸出口模擬量輸出值為(wei) 4306

E8 0C:CRC校驗

響應:

接收數據(HEX): 01 10 00 00 00 08 C1 CF

解釋:

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路

C1 CF:CRC校驗

AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)

  • 描述

用於(yu) 讀取當前DA模擬量輸出值。

  • 例子:讀當前AO通道AO1模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 01 03 00 00 00 01 84 0A

解釋:

01:子站地址

03:指令號,03讀AO

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路

84 0A:CRC校驗

響應:

接收數據(HEX): 01 03 02 10 D2 35 D9

解釋:

01:子站地址

03:指令號,03讀AO

02:後麵跟的數據字節數

10 D2:換成十進製就是0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306

35 D9:CRC校驗

  • 例子:讀當前AO通道AO1-AO4模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 01 03 00 00 00 04 44 09

解釋:

01:子站地址

03:指令號,03讀AO

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 04:要讀多少路,十六進製0x0004=十進製4,讀取4路

44 09:CRC校驗

響應:

接收數據(HEX): 01 03 08 10 D2 10 D2 10 D2 10 D2 F5 30

解釋:

01:子站地址

03:指令號,03讀AO

08:後麵跟的數據字節數

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306

F5 30:CRC校驗

  • 例子:讀當前AO通道AO1-AO8模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 01 03 00 00 00 08 44 0C

解釋:

01:子站地址

03:指令號,03讀AO

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路

44 0C:CRC校驗

響應:

接收數據(HEX): 01 03 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 15 98

解釋:

01:子站地址

03:指令號,03讀AO

10:後麵跟的數據字節數,十六進製0x10=十進製16

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO5輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO6輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO7輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO8輸出模擬量當前輸出值為(wei) 4306

15 98:CRC校驗

MODBUS-TCP協議詳解

X輸入口開關量狀態讀取 (讀取:DI寄存器,命令號:0x02)

  • 描述

讀模塊X輸入點的ON/OFF狀態等。

  • 例子:讀X1當前輸入狀態的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 02 00 00 00 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀

00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路

響應:

//X1 輸入ON(1)時的回複

00 00 00 00 00 04 01 02 01 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 04:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

01:後麵跟的數據字節數

01:換成二進製就是 0000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

//X1 輸入OFF(0)時的回複

00 00 00 00 00 04 01 02 01 00

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 04:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

01:後麵跟的數據字節數

00:換成二進製就是 0000 0000 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

  • 例子:讀X1-X8當前輸入狀態的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 02 00 00 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀

00 08:要讀多少路十六進製0x0008=十進製8,讀取8路

響應:

//X1,X8輸入ON(1)時,其他都輸入OFF(0)時的回複

00 00 00 00 00 04 01 02 01 81

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 04:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

01:後麵跟的數據字節數

81:換成二進製就是1000 0001 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

  • 例子:讀X1-X24當前輸入狀態的請求&響應報文

請求:

發送數據(HEX):00 00 00 00 00 06 01 02 00 00 00 18

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

00 00:從(cong) 哪一路開始讀,0x0000=X1開始讀

00 18:要讀多少路十六進製0x0018=十進製24,讀取24路

響應:

//X1,X2,X9,X24 輸入ON(1)時,其他都輸入OFF(0)時的回複

00 00 00 00 00 06 01 02 03 03 01 80

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

02:指令號,02讀DI

03:後麵跟的數據字節數

03:換成二進製就是 0000 0011 =X8-X7-X6-X5-X4-X3-X2-X1輸入口的當前狀態0=OFF,1=ON

01:換成二進製就是 0000 0001 =X16-X15-X14-X13-X12-X11-X10-X9輸入口的當前狀態0=OFF,1=ON

80:換成二進製就是 1000 0000 =X24-X23-X22-X21-X20-X19-X18-X17輸入口的當前狀態0=OFF,1=ON

X輸入口脈衝計數讀取 (讀取:AI寄存器,命令號:0x04)

  • 描述

讀模塊的X輸入口的脈衝(chong) 計數值。

  • 例子:讀當前X1輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 02

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 02:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,所以這裏寄存器數量要填2,十六進製0x0002=十進製2

響應:

接收數據(HEX): 00 00 00 00 00 07 01 04 04 00 00 27 10

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 07:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

  • 例子:讀當前X1-X4輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 08:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀4路,所以這裏寄存器數量要填8,十六進製0x0008=十進製8

響應:

接收數據(HEX): 00 00 00 00 00 13 01 04 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 13:後麵要發送的字節數,0x13=十進製19

01:子站地址

04:指令號,04讀AI

10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000

  • 例子:讀當前X1-X8輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 10

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 10:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀8路,所以這裏寄存器數量要填十六進製0x0010=十進製16

響應:

接收數據(HEX): 00 00 00 00 00 23 01 04 20 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 23:後麵要發送的字節數,0x23=十進製35

01:子站地址

04:指令號,04讀AI

20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000

  • 例子:讀當前X1-X12輸入點脈衝計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 18 00 18

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 18:從(cong) 哪一路開始讀,0x0018對應的是X1脈衝(chong) 計數寄存器起始地址

00 18:要讀多少個(ge) 寄存器,因為(wei) 一路X脈衝(chong) 計數占用2個(ge) 寄存器地址,這裏讀12路,所以這裏寄存器數量要填十六進製0x0018=十進製24

響應:

接收數據(HEX): 00 00 00 00 00 33 01 04 30 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10 00 00 27 10

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 33:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

30:後麵跟的數據字節數,0x30=十進製48,後麵數據區有48字節數據

00002710:換成十進製就是 0x00002710 =10000,即讀取到X1輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X2輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X3輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X4輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X5輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X6輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X7輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X8輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀取到X9輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀到X10輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀到X11輸入口當前脈衝(chong) 計數值為(wei) 10000

00002710:換成十進製就是 0x00002710 =10000,即讀到X12輸入口當前脈衝(chong) 計數值為(wei) 10000

X輸入口脈衝計數清空 (寫入:DO寄存器,命令號:0x0F)

  • 描述

清空模塊的X輸入口的脈衝(chong) 計數值。

  • 例子:清空X1輸入計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 08 01 0f 00 40 00 01 01 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 08:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 01:要清空多少路計數,十六進製0x0001=十進製1路

01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

01:寫(xie) 入的數據,寫(xie) 1清空

響應:

//模塊回複

00 00 00 00 00 06 01 0F 00 40 00 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 01:要清空多少路計數,十六進製0x0001=十進製1路

  • 例子:清空X1-X12輸入計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 09 01 0f 00 40 00 0C 02 ff 0f

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 09:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 0C:要清空多少路計數,十六進製0x000C=十進製12路

02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 入2字節數據

ff:十六進製0xff=二進製1111 1111=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

0f: 十六進製0x0f=二進製0000 1111=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

響應:

//模塊回複

00 00 00 00 00 06 01 0F 00 40 00 0C

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 0C:要清空多少路計數,十六進製0x000C=十進製12路

  • 例子:指定清空X1,X4,X8,X12,X24輸入計數值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 0A 01 0f 00 40 00 18 03 85 08 80

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 0A:後麵要發送的字節數,0x0A=十進製10

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 18:要清空多少路計數,十六進製0x0018=十進製24路

03:後麵要寫(xie) 入的數據字節數,0x03=十進製3,寫(xie) 入3字節數據

85:十六進製0x85=二進製1000 1001=X8計數清空-X7計數清空-X6計數清空-X5計數清空-X4計數清空-X3計數清空-X2計數清空-X1計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

08: 十六進製0x08=二進製0000 1000=X16計數清空-X15計數清空-X14計數清空-X13計數清空-X12計數清空-X11計數清空-X10計數清空-X9計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

80: 十六進製0x80=二進製1000 0000=X24計數清空-X23計數清空-X22計數清空-X21計數清空-X20計數清空-X19計數清空-X18計數清空-X17計數清空,對應的bit位寫(xie) 1清空,寫(xie) 0保持不變

響應:

//模塊回複

00 00 00 00 00 06 01 0F 00 40 00 18

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 40:從(cong) 哪一路開始清空,0x00 40是X1計數清空DO寄存器起始地址

00 18:操作了多少路計數,十六進製0x0018=十進製24路

Y輸出口ON/OFF寫入 (寫入:DO寄存器,命令號:0x0F)

  • 描述

用於(yu) 控製模塊Y輸出點的開關(guan) 狀態。

  • 例子:控製Y1當前輸出ON/OFF的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 08 01 0f 00 00 00 01 01 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 08:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路

01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1

響應:

//模塊回複

00 00 00 00 00 06 01 0F 00 00 00 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路

  • 例子:控製Y1-Y8當前輸出ON/OFF的請求&響應報文

//將Y1,Y2,Y8輸出ON,其他路輸出OFF

請求:

發送數據(HEX): 00 00 00 00 00 08 01 0f 00 00 00 08 01 83

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 08:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路

01:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

83:寫(xie) 入的數據,0x83換算成二進製10000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1

響應:

//模塊回複

00 00 00 00 00 06 01 0F 00 00 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路

  • 例子:控製Y1-Y24當前輸出ON/OFF的請求&響應報文

//將Y1,Y2,Y9,Y24輸出ON,其他路輸出OFF

請求:

發送數據(HEX): 00 00 00 00 00 0a 01 0f 00 00 00 18 03 03 01 80

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 0a:後麵要發送的字節數,0x0a=十進製10

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 18:要寫(xie) 多少路,十六進製0x0018=十進製24,寫(xie) 24路

03:後麵要寫(xie) 入的數據字節數,0x01=十進製1,寫(xie) 入1字節數據

03:寫(xie) 入的數據,0x03換算成二進製00000011 = Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1輸出狀態,ON=0,OFF=1

01:寫(xie) 入的數據,0x01換算成二進製00000001 = Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9輸出狀態,ON=0,OFF=1

80:寫(xie) 入的數據,0x80換算成二進製10000000 = Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17輸出狀態,ON=0,OFF=1

響應:

//模塊回複

00 00 00 00 00 06 01 0F 00 00 00 18

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

0f:指令號,0x0f=十進製15,寫(xie) 多路DO

00 00:從(cong) 哪一路開始寫(xie) ,00 00=Y1開始寫(xie)

00 18:寫(xie) 了多少路,十六進製0x0018=十進製24,寫(xie) 24路

Y輸出口ON/OFF讀取 (讀取:DO寄存器,命令號:0x01)

  • 描述

用於(yu) 讀取模塊Y輸出點的開關(guan) 狀態。

  • 例子:讀Y1當前輸出狀態的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 01 00 00 00 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀

00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路

響應:

//Y1 輸出ON(1)時的回複

00 00 00 00 00 04 01 01 01 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 04:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

01:後麵數據區字節數

01:數據,換算成二進製0x01=0000 0001,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

//Y1 輸出OFF(0)的時回複

00 00 00 00 00 04 01 01 01 00

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 04:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

01:後麵數據區字節數

00:數據,換算成二進製0x00=0000 0000,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

  • 例子:讀Y1-Y8當前輸出狀態的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 01 00 00 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀

00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路

響應:

//Y1,Y2,Y8輸出ON(1),其他輸出OFF(0)時的回複

00 00 00 00 00 04 01 01 01 83

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 04:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

01:後麵數據區字節數,0x01=十進製1,後麵數據區有1字節數據

83:數據區,換算成二進製0x83=1000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

  • 例子:讀Y1-Y24當前輸出狀態的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 01 00 00 00 18

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

00 00:從(cong) 哪一路開始讀,00 00=Y1開始讀

00 18:要讀多少路,十六進製0x0018=十進製24,讀取24路

響應:

//Y1,Y2,Y9,Y24輸出ON(1),其他輸出OFF(0)時的回複

00 00 00 00 00 06 01 01 03 03 01 80

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

01:指令號,01讀取多路DO

03:後麵數據區字節數,0x03=十進製3,後麵數據區有3字節數據

03:數據,換算成二進製0x03=0000 0011,對應Y8-Y7-Y6-Y5-Y4-Y3-Y2-Y1的狀態

01:數據,換算成二進製0x01=0000 0001,對應Y16-Y15-Y14-Y13-Y12-Y11-Y10-Y9的狀態

80:數據,換算成二進製0x80=1000 0000,對應Y24-Y23-Y22-Y21-Y20-Y19-Y18-Y17的狀態

AI模擬量采集讀取(讀取:AI寄存器,命令號:0x04)

  • 描述

讀模塊中的輸入型數據,例如AD模擬采集到的電壓值,電流值,壓力值等。

  • 例子:讀當前AI通道AI1模擬量輸入值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 00 00 02

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 02:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀1路模擬量的話,寄存器數量要填2,十六進製0x0002=十進製2

響應:

接收數據(HEX): 00 00 00 00 00 07 01 04 04 00 00 BF 11

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 07:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

04:後麵跟的數據字節數,0x04=十進製4,後麵數據區有4字節數據

0000BF11:換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913

  • 例子:讀當前AI通道AI1-AI4模擬量輸入值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 00 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 08:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀4路模擬量的話,寄存器數量要填8,十六進製0x0008=十進製8

響應:

接收數據(HEX): 00 00 00 00 00 13 01 04 10 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 13:後麵要發送的字節數,0x13=十進製19

01:子站地址

04:指令號,04讀AI

10:後麵跟的數據字節數,0x10=十進製16,後麵數據區有16字節數據

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913

  • 例子:讀當前AI通道AI1-AI8模擬量輸入值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 04 00 00 00 10

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

04:指令號,04讀AI

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 10:要多少個(ge) 寄存器,因為(wei) 一個(ge) AI通道占用2個(ge) 寄存器地址,所以這裏讀8路模擬量的話,寄存器數量要填16,換算成十六進製就是0x0010

響應:

接收數據(HEX): 00 00 00 00 00 23 01 04 20 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11 00 00 BF 11

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 23:後麵要發送的字節數,0x23=十進製35

01:子站地址

04:指令號,04讀AI

20:後麵跟的數據字節數,0x20=十進製32,後麵數據區有32字節數據

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI1模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI2模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI3模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI4模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI5模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI6模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI7模擬量輸入口當前值為(wei) 48913

0000BF11:數據區,換成十進製就是 0x0000BF11 =48913,即讀取到AI8模擬量輸入口當前值為(wei) 48913

AO模擬量輸出寫入(寫入:AO寄存器,命令號:0x10)

  • 描述

用於(yu) 設定DA模擬量輸出值。

  • 例子:寫當前AO通道AO1模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 09 01 10 00 00 00 01 02 10 D2

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 09:後麵要發送的字節數

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 01:要寫(xie) 多少路,十六進製0x0001=十進製1,寫(xie) 1路

02:後麵要寫(xie) 入的數據字節數,0x02=十進製2,寫(xie) 2個(ge) 字節

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306

響應:

接收數據(HEX): 00 00 00 00 00 06 01 10 00 00 00 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 01:寫(xie) 了多少路,十六進製0x0001=十進製1,寫(xie) 1路

  • 例子:寫當前AO通道AO1-AO4模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 0f 01 10 00 00 00 04 08 10 D2 10 D2 10 D2 10 D2

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 0f:後麵要發送的字節數,0x0f=十進製15

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 04:要寫(xie) 多少路,十六進製0x0004=十進製4,寫(xie) 4路

08:後麵要寫(xie) 入的數據字節數,0x08=十進製8,寫(xie) 8個(ge) 字節

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306

響應:

接收數據(HEX): 00 00 00 00 00 06 01 10 00 00 00 04

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 04:寫(xie) 了多少路,十六進製0x0004=十進製4,寫(xie) 4路

  • 例子:寫當前AO通道AO1-AO8模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 17 01 10 00 00 00 08 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 17:後麵要發送的字節數,0x17=十進製23

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 08:要寫(xie) 多少路,十六進製0x0008=十進製8,寫(xie) 8路

10:後麵要寫(xie) 入的數據字節數,0x10=十進製16,16個(ge) 字節

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO1輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO2輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO3輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO4輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO5輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO6輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO7輸出口模擬量輸出值為(wei) 4306

10D2:要寫(xie) 入的AO輸出值,0x10D2=十進製4306,即寫(xie) 入AO8輸出口模擬量輸出值為(wei) 4306

響應:

接收數據(HEX): 00 00 00 00 00 06 01 10 00 00 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

10:指令號,0x10=十進製16,寫(xie) AO

00 00:從(cong) 哪一路開始寫(xie) ,0x0000=AIO1開始寫(xie)

00 08:寫(xie) 了多少路,十六進製0x0008=十進製8,寫(xie) 8路

AO模擬量輸出讀取(讀取:AO寄存器,命令號:0x03)

  • 描述

用於(yu) 讀取當前DA模擬量輸出值。

  • 例子:讀當前AO通道AO1模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 03 00 00 00 01

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

03:指令號,03讀AO

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 01:要讀多少路,十六進製0x0001=十進製1,讀取1路

響應:

接收數據(HEX): 00 00 00 00 00 05 01 03 02 10 D2

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 05:後麵要發送的字節數

01:子站地址

03:指令號,03讀AO

02:後麵跟的數據字節數

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306

  • 例子:讀當前AO通道AO1-AO4模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 03 00 00 00 04

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

03:指令號,03讀AO

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 04:要讀多少路,十六進製0x0004=十進製4,讀取4路

響應:

接收數據(HEX): 00 00 00 00 00 0B 01 03 08 10 D2 10 D2 10 D2 10 D2

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 0B:後麵要發送的字節數,0x000B=十進製11

01:子站地址

03:指令號,03讀AO

08:後麵跟的數據字節數

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306

  • 例子:讀當前AO通道AO1-AO8模擬量輸出值的請求&響應報文

請求:

發送數據(HEX): 00 00 00 00 00 06 01 03 00 00 00 08

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 上位機傳(chuan) 輸報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 06:後麵要發送的字節數

01:子站地址

03:指令號,03讀AO

00 00:從(cong) 哪一路開始讀,0x0000=AIO1開始讀

00 08:要讀多少路,十六進製0x0008=十進製8,讀取8路

響應:

接收數據(HEX): 00 00 00 00 00 13 01 03 10 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2 10 D2

解釋:

00 00:TID 傳(chuan) 輸標識符(用於(yu) 模塊回送報文序列號),也可為(wei) 0

00 00:PID 協議標識符,默認0

00 13:後麵要發送的字節數,0x0013=十進製19

01:子站地址

03:指令號,03讀AO

10:後麵跟的數據字節數,十六進製0x10=十進製16

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO1輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO2輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO3輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO4輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO5輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO6輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO7輸出模擬量當前輸出值為(wei) 4306

10 D2:換成十進製就是 0x10D2 =十進製4306,即讀取到AO8輸出模擬量當前輸出值為(wei) 4306

Tags:modbus,功能碼,報文,寄存器地址  
責任編輯:admin
相關文章列表
Modbus 的RTU、ASCII、TCP傻傻搞不清楚?一文全解讀
Modbus測試工具與控件介紹
西門子PLC 200smartPLC與第三方進行Modbus TCP通訊
MODBUS--變頻器\PLC\儀表連不上怎麽辦?送最簡單的軟件搞定問題
西門子plc Smart 200主從站之間RS485通訊實例_從站主站讀寫程序
西門子plc之間的通訊_兩台西門子S7-200 SMART PLC如何通過Modbus
西門子S7-200 Smart plc的Modbus RTU庫通訊輪詢實例
學習s7-200之間的Modbus通訊_兩個PLC互相通信,主站從站通訊
西門子PLC S7-200Smart實現Modbus-RTU通信實例 多功能電表 溫控表
西門子plc S7-200 SMART與丹佛斯變頻器之間Modbus通信
西門子plc S7-200 SMART與變頻器MODBUS-RTU通信例程
RS232、RS485標準以及在DB9公頭、母頭上的接線定義_Modbus通訊接
PLC控製伺服電機運動的完整案例(PLC設置伺服驅動參數)_ 絲杠運
MODBUS常用功能碼
Modbus寄存器分類及地址分配表 寄存器分類及說明 寄存器的地址
西門子plc S7-200smart 與台達變頻器通訊Modbus梯形圖編程實例
Modbus調試軟件--ModbusPoll、ModbusSlave使用詳解
modbus poll 使用教程  Modbus通訊
20種PLC對應Modbus地址表
西門子plc S7-200SMART通過MODBUS通信控製變頻器啟停如何看電流頻
西門子plc梯形圖編程實例 西門子200smart與電流表Modbus RTU通訊
使用西門子plc的Modbus通訊 串口調試助手與S7-200SMART PLC從站通
Modbus 調試助手的使用(一) Modsim32使用詳解Modbus Poll
【工具使用】Modsim32軟件使用詳解 串口調試軟件
什麽是Modbus網關?modbus網關有什麽作用?
西門子S7-200PLC ModbusTCP通訊,ModScan32使用
Modbus協議詳解 科普Modbus通訊協議
Modbus通訊簡單測試—Modscan32使用簡介
Modbus Scan32模擬軟件使用,Modscan32使用教程
Modbus協議的數據模型和地址模型
請文明參與討論,禁止漫罵攻擊,不要惡意評論、違禁詞語。 昵稱:
1分 2分 3分 4分 5分

還可以輸入 200 個字
[ 查看全部 ] 網友評論
推薦文章
最新推薦
關於我們 - 聯係我們 - 廣告服務 - 友情鏈接 - 網站地圖 - 版權聲明 - 在線幫助 - 文章列表
返回頂部
刷新頁麵
下到頁底
晶體管查詢