什么是 Modbus协议?/ Modbus 是如何工作的?

2021-09-10 14:03:27 admin 23

. 什么是 Modbus - Modbus 是如何工作的?

Modbus 通过多条线在设备之间传输数据,其中最简单的设置是使用串行电缆连接主机和从机。数据以 0 或 1 的字符串传输,一个数字就是一个比特。0代表正电压,而1代表负电压。比特数据传输速度非常快,常见的传输速度为9600波特(即9600 bits/s)。

5g/4g工业路由网关

5g/4g工业路由网关

 

2. 什么是 Modbus - 如何在标准 Modbus 中存储数据?

信息存储在从站的四个不同表中。两个表存储数字量,称为线圈;另外两个表存储模拟量,称为寄存器。对于线圈和寄存器,一个是只读的,一个是可读写的。每个表可以存储 9999 个值。线圈为一位,地址为0000~270E;寄存器为一个字(16 位,2 字节),地址也是从 0000 到 270E。

线圈/寄存器编号

数据地址

类型

表名

1-9999

0000 到 270E

读写

离散输出线圈

10001-19999

0000 到 270E

只读

离散输入触点

30001-39999

0000 到 270E

只读

模拟输入寄存器

40001-49999

0000 到 270E

读写

模拟输出保持寄存器

Coil/Register 的数量可以看作是地址的名称,它们不会出现在实际发送的消息中。数据地址在实际发送的消息中。

比如第一个Holding Register的编号是40001,它的数据地址是0000,这两个编号的区别是因为偏移量。

 

3. 什么是 Modbus - 从站 ID 是什么?

在网络中,每个从机都被分配了一个唯一的设备地址,范围从 1 到 247。当主机请求数据时,发送的消息的第一个字节是从机地址。这样,从机接收到第一个字节后,就知道是否需要忽略后续信息。

 

4. 什么是Modbus - 什么是功能码?

主机发送的第二个字节是功能码。该功能码告诉slave需要访问哪个表,是往表中写数据还是从表中读数据。

有趣的代码

行动

表名

01(01 十六进制)

离散输出线圈

05(05 六角)

写单

离散输出线圈

15(0F 十六进制)

写多个

离散输出线圈

02(02 十六进制)

离散输入触点

04(04 六角)

模拟输入寄存器

03(03 六角)

模拟输出保持寄存器

06(06 六角)

写单

模拟输出保持寄存器

16(10 六角)

写多个

模拟输出保持寄存器

 

5.什么是Modbus - 什么是CRC?

CRC代表Cyclic Redundancy check,就是在每条消息发送后增加两个字节,以检查发送或接收是否有错误。消息的每个字节都用于计算 CRC。接收器在接收数据时计算 CRC。然后,它将计算结果与发送方计算的 CRC 进行比较。如果两者不同,则会发生错误。

 

6. 什么是 Modbus - Modbus 命令发送和响应的格式

数据地址

写单

写多个

离散输出线圈 0xxxx

FC01

FC05

FC15

离散输入触点 1xxxx

FC02

不适用

不适用

模拟输入寄存器 3xxxx

FC04

不适用

不适用

模拟输出保持寄存器 4xxxx

FC03

FC06

FC16

注:FC 代表功能代码

 

例子:

数据请求:
11 01 0013 0025 0E84
11:从机地址(0x11 = 17)
01:功能码01(读取线圈状态)

0013:线圈首地址(0x0013=19,+1偏移=#20线圈)

0025:要读取的线圈数(0x25 = 37, 20~56)

0E84:CRC

 

数据响应
11 01 05 CD6BB20E1B 45E6
11:从地址(0x11 = 17)

01:功能码01(读取线圈状态)

05:之后的字节数(37/8=5 字节)

CD:线圈 27-20 (1100 1101)

6B:线圈 35-28 (0110 1011)

B2:线圈 43-36 (1011 0010)

0E:线圈 51-44 (0000 1110)

1B:3个空格和线圈56-52 (0001 1011)

45E6:CRC


标签: Modbus
网站首页
解决方案
产品中心
在线咨询