目录目录1 简述2 常用功能码3 读线圈寄存器——01H3.1 发送3.2 响应4 读离散输入寄存器——02H4.1 发送4.2 响应5 读保持寄存器——03H5.1 发送5.2 响应6 读输入寄存器——04H6.1 发送6.2 响应7 写单个线圈寄存器——05H7.1 发送7.2 响应8 写单个保持寄存器——06H8.1 发送8.2 响应9 写多个线圈寄存器——0FH9.1 发送9.2 响应10 写多个保持寄存器——10H10.1 发送10.2 响应目录1 简述Modbus寄存器分为四种如表1.1所示表1.1寄存器分类寄存器种类数据类型访问类型功能码PLC地址寄存器地址线圈寄存器位读写01H 05H 0FH00001-099990000H-FFFFH离散输入寄存器位只读02H10001-199990000H-FFFFH输入寄存器字只读04H30001-399990000H-FFFFH保持寄存器字读写03H 06H 10H40001-499990000H-FFFFH2 常用功能码Modbus中常用的功能码有8个可以分为位操作和字操作两类如表2.1所示表2.1常用功能码功能码描述PLC地址寄存器地址位/字操作操作数量01H读线圈寄存器00001-099990000H-FFFFH位操作单个或多个02H读离散输入寄存器10001-199990000H-FFFFH位操作单个或多个03H读保持寄存器40001-499990000H-FFFFH字操作单个或多个04H读输入寄存器30001-399990000H-FFFFH字操作单个或多个05H写单个线圈寄存器00001-099990000H-FFFFH位操作单个06H写单个保持寄存器40001-499990000H-FFFFH字操作单个0FH写多个线圈寄存器00001-099990000H-FFFFH位操作多个10H写多个保持寄存器40001-499990000H-FFFFH字操作多个3 读线圈寄存器——01H功能码01H读取Modbus从机中线圈寄存器的状态可以是单个寄存器或者多个连续的寄存器。3.1 发送假设从机地址为01H读取的线圈寄存器的起始地址为0017H读取38个寄存器指令如表3.1所示表3.1读线圈寄存器指令从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位0101001700260DD43.2 响应各线圈的状态与数据内容的每个bit对应1代表ON0代表OFF。如果查询的线圈数量不是8的倍数则在最后一个字节的高位补0。表3.2.1读线圈状态的返回结果从机地址功能码返回字节数数据1数据2数据3数据4数据5CRC高位CRC低位010105CD6BB20E1B44EA其中第一个字节CDH对应线圈0017H到001E的状态转为二进制是11001101其中bit0对应0017Hbit7对应001E如表3.2.2所示表3.2.2线圈0017H到001EH的状态001EH001DH001CH001BH001AH0019H0018H0017H11001101ONONOFFOFFONONOFFON最后一个字节为1BH对应线圈0037H到003CH的状态转为二进制是00011011其中bit0对应0037Hbit5对应003CH其余两位用0填充如表3.2.3所示表3.2.3线圈0037H到003CH的状态003CH003BH003AH0039H0038H0037H0036H0035H00011011填充填充OFFONONOFFONON4 读离散输入寄存器——02H功能码02H读取Modbus从机中离散输入寄存器的状态可以是单个寄存器或者多个连续的寄存器。4.1 发送假设从机地址为01H读取的离散输入寄存器的起始地址为00C4H读取22个寄存器指令如表4.1所示表4.1读离散输入寄存器指令从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位010200C40016B8394.2 响应各个离散输入寄存器的状态与数据内容的每个bit对应1代表ON0代表OFF。如果查询的线圈数量不是8的倍数则在最后一个字节的高位补0。表4.2.1读离散输入寄存器的返回结果从机地址功能码返回字节数数据1数据2数据3CRC高位CRC低位010203ACDB352288其中第一个字节ACH对应00C4H到00CBH寄存器的状态转为二进制是10101100其中bit0对应00C4Hbit7对应00CB如表4.2.2所示表4.2.2寄存器00C4H到00CBH的状态00CBH00CAH00C9H00C8H00C7H00C6H00C5H00C4H10101100ONOFFONOFFONONOFFOFF最后一个字节为35H对应寄存器00D4H到00D9H的状态转为二进制是00110101其中bit0对应00D4Hbit5对应00D9H其余两位用0填充如表4.2.3所示表4.2.3寄存器00D4H到00D9H的状态00DBH00DAH00D9H00D8H00D7H00D6H00D5H00D4H00110101填充填充ONONOFFONOFFON5 读保持寄存器——03H功能码03H读取Modbus从机中保持寄存器的数据可以是单个寄存器或者多个连续的寄存器。5.1 发送假设从机地址为01H读取的保持寄存器的起始地址为006BH读取3个寄存器指令如表5.1所示表5.1读保持寄存器指令从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位0103006B000374175.2 响应每个保持寄存器的长度为2个字节。保持寄存器之间低地址寄存器先传输高地址寄存器后传输。单个保持寄存器高字节数据先传输低字节数据后传输。表5.2.1读保持寄存器的返回结果从机地址功能码字节数006BH高字节006BH低字节006CH高字节006CH低字节006DH高字节006DH低字节CRC高位CRC低位010306006B00130000F5796 读输入寄存器——04H功能码04H读取Modbus从机中输入寄存器的数据可以是单个寄存器或者多个连续的寄存器。6.1 发送假设从机地址为01H读取的保持寄存器的起始地址为0008H读取2个寄存器指令如表6.1所示表6.1读输入寄存器指令从机地址功能码起始地址高位起始地址低位寄存器数量高位寄存器数量低位CRC高位CRC低位0104006B000200176.2 响应每个输入寄存器的长度为2个字节。输入寄存器之间低地址寄存器先传输高地址寄存器后传输。单个输入寄存器高字节数据先传输低字节数据后传输。表6.2.1读输入寄存器的返回结果从机地址功能码字节数0008H高字节0008H低字节0009H高字节0009H低字节CRC高位CRC低位010404000A000B9A417 写单个线圈寄存器——05H功能码05H写单个线圈寄存器FF00H请求线圈处于ON状态0000H请求线圈处于OFF状态。7.1 发送假设从机地址为01H线圈寄存器的地址为00ACH使其处于ON状态的指令如表7.1所示表7.1写单个线圈指令从机地址功能码寄存器地址高位寄存器地址低位数据高位数据低位CRC高位CRC低位010500ACFF004C1B7.2 响应如果写入成功返回发送的指令即010500ACFF004C1B。8 写单个保持寄存器——06H功能码06H写单个保持寄存器。8.1 发送假设从机地址为01H保持寄存器的地址为0001H数据位0003H指令如表8.1所示表8.1写单个保持寄存器指令从机地址功能码寄存器地址高位寄存器地址低位数据高位数据低位CRC高位CRC低位010600010003980B8.2 响应如果写入成功返回发送的指令即010600010003980B。9 写多个线圈寄存器——0FH功能码0FH写多个线圈寄存器。如果对应的数据位为1表示线圈状态为ON如果对应的数据位为0表示线圈状态为OFF。线圈寄存器之间低地址寄存器先传输高地址寄存器后传输。单个线圈寄存器高字节数据先传输低字节数据后传输。如果写入的线圈寄存器的个数不是8的倍数则在最后一个字节的高位补0。9.1 发送假设从机地址为01H线圈寄存器的起始地址为0013H写入10个寄存器指令如表9.1.1所示表9.1.1写入多个线圈寄存器指令从机地址功能码起始地址高位起始地址低位数量高位数量低位字节数数据1数据2CRC高位CRC低位010F0013000A02CD0172CB其中CDH对应线圈0013H到001AH的内容01H对应线圈001B到001CH的内容未使用位用0填充。此时线圈寄存器的内容如表9.1.2所示表9.1.2线圈寄存器0013H到001CH的内容001AH0019H0018H0017H0016H0015H0014H0013H110011010022H0021H0020H001FH001EH001DH001CH001BH000000019.2 响应如果写入成功返回写入的寄存器数量如表9.2所示表9.2写多个线圈寄存器的返回结果从机地址功能码起始地址高位起始地址低位数量高位数量低位CRC高位CRC低位010F0013000A240910 写多个保持寄存器——10H功能码10H写多个保持寄存器其中每个保持寄存器的长度为两个字节。10.1 发送假设从机地址为01H保持寄存器的起始地址为0001H写入2个寄存器指令如表10.1所示表10.1写入多个保持寄存器指令从机地址功能码起始地址高位起始地址低位数量高位数量低位字节数0001H高位0001H低位0002H高位0002H低位CRC高位CRC低位01100001000204000A0102923010.2 响应如果写入成功返回写入的寄存器数量如表10.2所示表10.2写多个保持寄存器的返回结果从机地址功能码起始地址高位起始地址低位数量高位数量低位CRC高位CRC低位0110000100021008个人觉得清楚明了移植过来预防原网站失效以下是复制过来的网址及作者仅供参考作者lakerszhy链接https://www.jianshu.com/p/0f44d3b659e8来源简书著作权归作者所有。商业转载请联系作者获得授权非商业转载请注明出处。