Modbus功能码一览
功能码
|
名称
|
作用
|
01
|
读取线圈状态
|
取得一组逻辑线圈的当前状态(ON/OFF)
|
02
|
读取输入状态
|
取得一组开关输入的当前状态(ON/OFF)
|
03
|
读取保持寄存器
|
在一个或多个保持寄存器中取得当前的二进制值
|
04
|
读取输入寄存器
|
在一个或多个输入寄存器中取得当前的二进制值
|
05
|
强置单线圈
|
强置一个逻辑线圈的通断状态
|
06
|
预置单寄存器
|
把具体二进值装入一个保持寄存器
|
07
|
读取异常状态
|
取得8个内部线圈的通断状态,这8个线圈的地址由控制器决定,用户逻辑可以将这些线圈定义,以说明从机状态,短报文适宜于迅速读取状态
|
08
|
回送诊断校验
|
把诊断校验报文送从机,以对通信处理进行评鉴
|
09
|
编程(只用于484)
|
使主机模拟编程器作用,修改PC从机逻辑
|
10
|
控询(只用于484)
|
可使主机与一台正在执行长程序任务从机通信,探询该从机是否已完成其操作任务,仅在含有功能码9的报文发送后,本功能码才发送
|
11
|
读取事件计数
|
可使主机发出单询问,并随即判定操作是否成功,尤其是该命令或其他应答产生通信错误时
|
12
|
读取通信事件记录
|
可是主机检索每台从机的ModBus事务处理通信事件记录。如果某项事务处理完成,记录会给出有关错误
|
13
|
编程(184/384 484 584)
|
可使主机模拟编程器功能修改PC从机逻辑
|
14
|
探询(184/384 484 584)
|
可使主机与正在执行任务的从机通信,定期控询该从机是否已完成其程序操作,仅在含有功能13的报文发送后,本功能码才得发送
|
15
|
强置多线圈
|
强置一串连续逻辑线圈的通断
|
16
|
预置多寄存器
|
把具体的二进制值装入一串连续的保持寄存器
|
17
|
报告从机标识
|
可使主机判断编址从机的类型及该从机运行指示灯的状态
|
18
|
(884和MICRO 84)
|
可使主机模拟编程功能,修改PC状态逻辑
|
19
|
重置通信链路
|
发生非可修改错误后,是从机复位于已知状态,可重置顺序字节
|
20
|
读取通用参数(584L)
|
显示扩展存储器文件中的数据信息
|
21
|
写入通用参数(584L)
|
把通用参数写入扩展存储文件,或修改之
|
22~64
|
保留作扩展功能备用
|
|
65~72
|
保留以备用户功能所用
|
留作用户功能的扩展编码
|
73~119
|
非法功能
|
|
120~127
|
保留
|
留作内部作用
|
128~255
|
保留
|
用于异常应答
|
常用功能码详解
01H-读线圈状态
1)描述:读从机线圈寄存器,位操作,可读单个或者多个;
2)发送指令:
假设从机地址位0x01,寄存器开始地址0x0023,寄存器结束抵制0x0038,总共读取21个线圈。协议图如下:
3)响应:
返回数据的每一位对应线圈状态,1-ON,0-OFF,如下图;
上表中data1表示0x0023-0x002a的线圈状态,data1的最低位代表最低地址的线圈状态,可以理解为小端模式;
data2表示地址0x002b-0x0033的线圈状态,如下表:
data3表示地址0x0034-0x0038的线圈状态,不够8位,字节高位填充为0,如下表:
02H-读离散输入状态
1):读离散输入寄存器,位操作,可读单个或多个,协议类似功能码0X01协议,此处省;
03H-读保持寄存器
1)描述:读保持寄存器,字节指令操作,可读单个或者多个;
2)发送指令:
从机地址0x01,保持寄存器起始地址0x0032,读2个保持寄存器
3)响应:
数据存储顺序
04H-读输入寄存器
1)描述:读输入寄存器,字节指令操作,可读单个或者多个;
2)发送指令:同03H;
3)响应:同03H;
05H-写单个线圈
1)描述:写单个线圈,位操作,只能写一个,写0xff00表示设置线圈状态为ON,写0x0000表示设置线圈状态为OFF
2)发送指令:
设置0x0032线圈为ON;
3)响应:
同发送指令;
06H-写单个保持寄存器
1)描述:写单个保持寄存器,字节指令操作,只能写一个;
2)发送指令:
写0x0032保持寄存器为0x1232;
3)响应:同发送指令;
0FH-写多个线圈
1)描述:写多个线圈寄存器。若数据区的某位值为“1”表示被请求的相应线圈状态为ON,若某位值为“0”,则为状态为OFF。
2)发送指令:
线圈地址为0x04a5,写12个线圈,
上图中DATA1为0x0c,表示:
DATA2为0x02,不够8位,字节高位填充0:
3)响应:
10H-写多个保持寄存器
1)描述:写多个保持寄存器,字节指令操作,可写多个;
2)发送指令:
保持寄存器起始地址为0x0034,写2个寄存器4个字节的数据;
3)响应: