Modbus功能码

转自：https://blog.csdn.net/lushoumin/article/details/80842455

Modbus功能码一览

Modbus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。下表1是ModBus的功能码定义。

 

表1 ModBus功能码

 

功能码	名称	作用
01	读取线圈状态	取得一组逻辑线圈的当前状态（ON/OFF)
02	读取输入状态	取得一组开关输入的当前状态（ON/OFF)
03	读取保持寄存器	在一个或多个保持寄存器中取得当前的二进制值
04	读取输入寄存器	在一个或多个输入寄存器中取得当前的二进制值
05	强置单线圈	强置一个逻辑线圈的通断状态
06	预置单寄存器	把具体二进值装入一个保持寄存器
07	读取异常状态	取得8个内部线圈的通断状态，这8个线圈的地址由控制器决定，用户逻辑可以将这些线圈定义，以说明从机状态，短报文适宜于迅速读取状态
08	回送诊断校验	把诊断校验报文送从机，以对通信处理进行评鉴
09	编程（只用于484）	使主机模拟编程器作用，修改PC从机逻辑
10	控询（只用于484）	可使主机与一台正在执行长程序任务从机通信，探询该从机是否已完成其操作任务，仅在含有功能码9的报文发送后，本功能码才发送
11	读取事件计数	可使主机发出单询问，并随即判定操作是否成功，尤其是该命令或其他应答产生通信错误时
12	读取通信事件记录	可是主机检索每台从机的ModBus事务处理通信事件记录。如果某项事务处理完成，记录会给出有关错误
13	编程（184/384 484 584）	可使主机模拟编程器功能修改PC从机逻辑
14	探询（184/384 484 584）	可使主机与正在执行任务的从机通信，定期控询该从机是否已完成其程序操作，仅在含有功能13的报文发送后，本功能码才得发送
15	强置多线圈	强置一串连续逻辑线圈的通断
16	预置多寄存器	把具体的二进制值装入一串连续的保持寄存器
17	报告从机标识	可使主机判断编址从机的类型及该从机运行指示灯的状态
18	（884和MICRO 84）	可使主机模拟编程功能，修改PC状态逻辑
19	重置通信链路	发生非可修改错误后，是从机复位于已知状态，可重置顺序字节
20	读取通用参数（584L）	显示扩展存储器文件中的数据信息
21	写入通用参数（584L）	把通用参数写入扩展存储文件，或修改之
22～64	保留作扩展功能备用
65～72	保留以备用户功能所用	留作用户功能的扩展编码
73～119	非法功能
120～127	保留	留作内部作用
128～255	保留	用于异常应答

 

常用功能码详解

01H-读线圈状态

1）描述：读从机线圈寄存器，位操作，可读单个或者多个； 
2）发送指令： 
假设从机地址位0x01，寄存器开始地址0x0023，寄存器结束抵制0x0038，总共读取21个线圈。协议图如下： 

3）响应： 
返回数据的每一位对应线圈状态，1-ON，0-OFF,如下图； 

上表中data1表示0x0023-0x002a的线圈状态，data1的最低位代表最低地址的线圈状态，可以理解为小端模式；

data2表示地址0x002b-0x0033的线圈状态，如下表：

data3表示地址0x0034-0x0038的线圈状态，不够8位，字节高位填充为0，如下表：

---

02H-读离散输入状态

1)：读离散输入寄存器，位操作，可读单个或多个，协议类似功能码0X01协议，此处省；

---

03H-读保持寄存器

1)描述：读保持寄存器，字节指令操作，可读单个或者多个； 
2)发送指令： 
从机地址0x01，保持寄存器起始地址0x0032，读2个保持寄存器

3)响应：

数据存储顺序

---

04H-读输入寄存器

1)描述：读输入寄存器，字节指令操作，可读单个或者多个； 
2)发送指令：同03H； 
3)响应：同03H；

---

05H-写单个线圈

1)描述：写单个线圈，位操作，只能写一个，写0xff00表示设置线圈状态为ON，写0x0000表示设置线圈状态为OFF 
2)发送指令： 
设置0x0032线圈为ON；

3)响应： 
同发送指令；

---

06H-写单个保持寄存器

1)描述：写单个保持寄存器，字节指令操作，只能写一个； 
2)发送指令： 
写0x0032保持寄存器为0x1232;

3)响应：同发送指令；

---

0FH-写多个线圈

1)描述：写多个线圈寄存器。若数据区的某位值为“1”表示被请求的相应线圈状态为ON，若某位值为“0”，则为状态为OFF。 
2)发送指令： 
线圈地址为0x04a5，写12个线圈， 

上图中DATA1为0x0c，表示： 

DATA2为0x02，不够8位，字节高位填充0：

3)响应：

---

10H-写多个保持寄存器

1)描述：写多个保持寄存器，字节指令操作，可写多个； 
2)发送指令： 
保持寄存器起始地址为0x0034,写2个寄存器4个字节的数据；

3)响应：