报文格式：
设备地址/从站地址： 1个字节 指定目标设备地址（从站地址）
功能码：1个字节 功能码在modbus协议用于表示信息帧的功能，例如读取线圈状态、读取寄存器等。
数据： N个字节 后面数据根据不同功能码不同。
CRC校验：循环冗余校验码，用于检测报文完整性和数据错误
modbus 常用功能代码
01 读取多个线圈
示例报文：
请求：
第1位 01 设备地址
第2位 01 功能码
第3，4位起始地址
第5，6位 查询线圈长度，查询10个线圈
第7，8位是CRC校验码
响应：
前2位设备地址和功能码，同请求发送的报文
第3位是后面数据位的长度
第4-5位都是数据位，长度与第3位的长度对应
第6,7位是CRC校验码
01查询线圈，每一个16进制数据表示8位线圈
第3位82 --> 1000 0010 第二位是1，第八位是1，对应地址从零开始，地址1是1，地址7是1，其余都为0
02读取 多个离散量输入
第二位功能码不同，报文其他格式都同01
03 读取 多个保持寄存器
寄存器读取与线圈的区别，响应数据，寄存器数据每两个字节表示1位，一次请求不能超过127个地址
示例报文：
请求：
第1位 01 设备地址
第2位 03 功能码
第3，4位起始地址
第5，6位 查询寄存器长度，查询10个寄存器
第7，8位是CRC校验码
响应：
前2位设备地址和功能码，同请求发送的报文
第3位是后面数据位的长度,每一个寄存器长度为2个字节，所以总长20（0x14）
第4位开始，20位都是数据位，第6,7位（数据位3，4）00 05，表示地址1数据为5，第10,1位（数据位7，8），表示地址3值为
04 读取 多个输入寄存器
同03
05 （05H）写入 单个线圈
请求：
前两位还是设备地址和功能码
第3，4位 写入线圈的地址
第5，6位 写入的数据值 表示置ON/1状态 ， 表示置OFF/0状态
响应：
正常响应与请求报文一致
15（0FH）写入 多个线圈
请求：
前两位还是设备地址和功能码
第3，4位 写入的起始地址
第5，6位写入线圈数量
第7位 数据字节数量
第8，9位是数据 低地址字节在前
第10,11位是CRC校验码
数据位：
—> 1011 0010 0000 00000
06（06H） 写入 单个寄存器
请求：
向地址为4的寄存器写入55。
第1位 01 设备地址
第2位 06 功能码
第3，4位 写入的起始地址
第5，6位 写入寄存器的值
第7，8位位CRC校验码
响应：
写入成功，响应报文与写入报文一致
16（10H）写入多个寄存器
请求：
从地址5开始写入两个寄存器，5寄存器写入20，3寄存器写入33
第1位 01 设备地址
第2位 功能码
第3，4位 写入的起始地址
第5，6位 写入的寄存器的数量
第7位 是后面写入数据位的长度
第8-11位是数据
最后两位是CRC校验码
响应：
写入成功响应1-6位同发送报文，然后加CRC校验码，没有数据位
当发生通讯异常时，响应前1位仍然为modbus正常协议格式（设备地址），第2位响应功能码（请求功能码+0x80），第3位异常码，第4，5位为CRC校验码。
异常数据即包含异常码的数据：
目前使用的异常码是：01，02，03和04。
- 响应功能码 = 请求功能码 + 0x80
- 响应报文提供异常码显示出错原因。
常见异常码含义：
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/bian-cheng-ri-ji/43939.html