1、MODBUS從站通訊協(xié)議說明(MODBUS功能碼及數(shù)據(jù)編址)H2U作為MODBUS從站時(shí)，支持MODBUS協(xié)議功能碼0x01，0x03，0x05，0x06，0x0f，0x10（按十六進(jìn)制數(shù)算）；通過這些功能碼，可讀寫的線圈有M，S，T，C，X（只讀），Y等變量；寄存器有D，T，C。MODBUS通訊主機(jī)在訪問（讀取或改寫）PLC從機(jī)的內(nèi)部變量時(shí)，必須遵循如下的通訊命令幀定義，以及變量地址索引方法，才能進(jìn)行正常的通訊操作。MODBUS幀格式（以MODBUS-RTU為例）a） 功能碼0x01（01）：讀線圈請(qǐng)求幀格式：從機(jī)地址+0x01+線圈起始地址+線圈數(shù)量+CRC檢驗(yàn)響應(yīng)幀格式：從機(jī)地址+0x0

2、1+字節(jié)數(shù)+線圈狀態(tài)+CRC檢驗(yàn)b） 功能碼0x03（03）：讀寄存器請(qǐng)求幀格式：從機(jī)地址+0x03+寄存器起始地址+寄存器數(shù)量+CRC檢驗(yàn)響應(yīng)幀格式：從機(jī)地址+0x03+字節(jié)數(shù)+寄存器值+CRC檢驗(yàn)c） 功能碼0x05（05）：寫單線圈請(qǐng)求幀格式：從機(jī)地址+0x05+線圈地址+線圈狀態(tài)+CRC檢驗(yàn)響應(yīng)幀格式：從機(jī)地址+0x05+線圈地址+線圈狀態(tài)+CRC檢驗(yàn)d） 功能碼0x06（06）：寫單個(gè)寄存器請(qǐng)求幀格式：從機(jī)地址+0x06+寄存器地址+寄存器值+CRC檢驗(yàn)響應(yīng)幀格式：從機(jī)地址+0x06+寄存器地址+寄存器值+CRC檢驗(yàn)。e） 功能碼0x0f（15）：寫多個(gè)線圈請(qǐng)求幀格式：從機(jī)地址+0x

3、0f+線圈起始地址+線圈數(shù)量+字節(jié)數(shù)+線圈狀態(tài)+CRC檢驗(yàn)。響應(yīng)幀格式：從機(jī)地址+0x0 f +線圈起始地址+線圈數(shù)量+CRC檢驗(yàn)f） 功能碼0x10（16）：寫多個(gè)寄存器請(qǐng)求幀格式：從機(jī)地址+0x10+寄存器起始地址+寄存器數(shù)量+字節(jié)數(shù)+寄存器值+CRC檢驗(yàn)。響應(yīng)幀格式：從機(jī)地址+0x10+寄存器起始地址+寄存器數(shù)量+CRC檢驗(yàn)。變量編址a） 線圈編址線圈：指位變量，只有兩種狀態(tài)0和1。在本PLC中包含M，S，T，C，X，Y等變量。b） 寄存器編址寄存器：指16位或32位變量，在本PLC中，16位變量包含D，T，C0199；32位變量為C200255。說明：通過MODBUS訪問C200C255段32位寄存器時(shí)，一個(gè)寄存器作兩寄存器看待，一個(gè)32位寄存器占用兩個(gè)16寄存器空間。比如用戶要讀或?qū)慍205C208這4個(gè)寄存器，MODBUS地址為0xF70A（0xF700+10），寄存器數(shù)量8（4*2）。32位寄存器不支持寫單個(gè)寄存器（0x06）功能碼。注：MODBUS通訊用PLC的COM1口，變量都需轉(zhuǎn)為十六進(jìn)制數(shù)，如PL默認(rèn)地址為1，讀線圈M400的值，需把十進(jìn)制400轉(zhuǎn)為十六進(jìn)制0190來讀，請(qǐng)求幀格式：從機(jī)地址+0x01+線圈起始地址+線圈數(shù)量+CRC檢驗(yàn),010101900001+ CRC檢驗(yàn)。讀D1900需把十進(jìn)制1900轉(zhuǎn)為十六進(jìn)