ModBus_RTU通讯规约1

大家好，欢迎来到IT知识分享网。

目录：

一、简介

1.1 简介

1.2 简单理解ModBus通信协议

1.3 表1与表2名词解释

1）功能码含义   2）实现方法

二、通讯信息传输过程

1.1 地址码

1.2 功能码

1.3 数据区

三、ModBus功能码

3.1 功能码“02”：读1路或多路开关量输入状态

3.2 功能码“01”：读1路或多路开关量输出状态

3.3 功能码“03”：读多路寄存器输入

3.4 功能码“05”：写1路开关量输出(遥控)

3.5 功能码“06”：写单路寄存器

3.6 功能码“10”：写多路寄存器

3.7 功能码“03”：读事件记录

四、​错误校验码(CRC校验)​

五、通讯错误信息及数据的处理

1.1 简介

Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气 Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。

ModBus通讯协议允许PDM系列仪表/变送器与施耐德、西门子、AB、GE等多个国际著名品牌的可编程顺序控制器（PLC）、RTU、SCADA系统、DCS或与第三方具有ModBus兼容的监控系统之间进行信息交换和数据传送。

PDM系列仪表/变送器只要简单地增加一套基于计算机(或工控机)的监控软件(如：组态王、Intouch、FIX、synall等)就可以构成一套电力监控系统。

ModBus通讯规约有两种数据传送方式：HEX码和ASCII码，分别称为ModBus-RTU和ModBus-ASCII，前者直接数据传送，而后者需将数据变换为ASCII码后传送，因此ModBus-RTU协议的通讯效率较高、处理简单、使用广泛。ModBus TCP/IP是RTU模式的延伸，它基于ModBus以太网。

—————————-

广泛的系统集成：

PDM系列仪表/变送器提供了标准的RS-485/422通讯接口及ModBus通讯协议，这个通讯协议已广泛被国内外电力行业及工控行业作为系统集成的标准。

—————————-

通讯数据的类型及格式：

信息传输为异步方式，并以字节为单位。在主站和从站之间传递的通讯信息是11位的字格式：

注：

①1个字节由8位二进制数组成（既8 bit）

②ModBus是Modicon公司的注册商标

③“从机”在本文件中既为PDM

—————————-

判断Modbus一帧数据结束的方法：在RTU方式下，ModBus协议是根据3.5个字符时间内有没有接收数据来判断是否接受完成。

串行数据一般采用11位的字格式，那么3.5个字符就是3.5*11 = 38.5位。如果没有校验位，采用10位的字格式，那么3.5个字符就是3.5*10 = 35位。

波特率是每秒传输的二进制位的个数，比如9600bps，即每1秒传输9600位，那么传输38.5个二进制位需要的时间：38.5/9.6 = 4.0mS，Modbus_RTU要求一帧数据起始到结束至少要不小于3.5个字符时间。

先给定时器定时大概3.5个字符（更大点也可以），然后在串口的接收中断服务程序中，先将定时器的计数寄存器清零，然后重新开始定时。如果接收的不是最后一个字节，那么在下个字节来的时候定时器就会又从零开始计数。如果后面再没有数据进来的话，定时器就会因为定时时间到而进入定时器中断，就表示数据接收结束了。

1.2 简单理解ModBus通信协议

#define M30001  modbus_data[0] #define M30002  modbus_data[1] ………… #define M30021  modbus_data[20] #define M30022  modbus_data[21] #define M40001  modbus_data[22] #define M40002  modbus_data[23] ………… #define M  modbus_data[48] #define M  modbus_data[49]

1.1 地址码

地址码是每次通讯信息帧的第一字节（8位），从0到255。这个字节表明由用户设置地址的从机将接收由主机发送来的信息。每个从机都必须有唯一的地址码，并且只有符合地址码的从机才能响应回送信息。当从机回送信息时，回送数据均以各自的地址码开始。

主机发送的地址码表明将发送到的从机地址，而从机返回的地址码表明回送的从机地址。相应的地址码表明该信息来自于何处。

1.2 功能码

功能码是每次通讯信息帧传送的第二个字节。ModBus通讯规约可定义的功能码为1到127。PDM系列仪表/变送器仅用到其中的一部分功能码。

作为主机请求发送，通过功能码告诉从机应执行什么动作。

作为从机响应，从机返回的功能码与从主机发送来的功能码一样，并表明从机已响应主机并且已进行相关的操作。

表1 Modbus部分功能码

1.3 数据区

数据区包括需要由从机返送何种信息或执行什么动作。这些信息可以是数据（如：开关量输入/输出、模拟量输入/输出、寄存器等等）、参考地址等。例如，主机通过功能码03告诉从机返回寄存器的值（包含要读取寄存器的起始地址及读取寄存器的长度），则返回的数据包括寄存器的数据长度及数据内容。对于不同的从机，地址和数据信息都不相同（应给出通讯信息表）。

PDM 系列仪表/变送器采用Modbus通讯规约，主机（PLC、RTU、PC机、DCS等）利用通讯命令（功能码03），可以任意读取其数据寄存器（其数据信息表详见附录）。PDM系列仪表/变送器的数据寄存器存储的电量多达几百个（如：电流、电压、功率、0~31次谐波分量等），并且都是16位（2字节）的二进制数据，并且高位在前；一次最多可读取寄存器数（既各种电量的数量）是50个。 

PDM响应的命令格式是从机地址、功能码、数据区及CRC码。数据区的数据都是两个字节，并且高位在前（电能量除外）。 

注：

①PDM-820AC/ACM/ACR、PDM-800AC/ACM具有“03”、“06”、“10”功能码；

②如果PDM采用Modbus ASCII通讯协议，其通讯数据格式为；7个数据位，1个停止位，偶校验。

三、ModBus功能码

3.1 功能码“02”：读1路或多路开关量输入状态

例如：主机要读取地址为01，开关量DI1—DI4的输入状态。读取告警、变位、故障、异常等。

从机（PDM）数据寄存器的地址和数据为：

3.2 功能码“01”：读1路或多路开关量输出状态

例如：主机要读取地址为01，开关量DO1，DO2的输出状态。读取电磁阀输出、电机的启停控制信号、LED显示等。

从机（PDM）数据寄存器的地址和数据为：

3.3 功能码“03”：读多路寄存器输入

例如：主机要读取地址为01，起始地址为0116的3个从机寄存器数据。读取多路定值，比如模拟量输出设定值，PID运行参数。

从机（PDM）数据寄存器的地址和数据为：

例1：开关量输出点DO1，其当前状态为“分”，主机要控制该路继电器“合”。强置一个逻辑线圈的通断状态控制命令为：

“FF00”为控制继电器“合”；“0000”为控制继电器“分”；

主机发送的报文格式：

从机（PDM）响应返回的报文格式：与主机发送的报文格式及数据内容完全相同。

例2：开关量输出点DO2，其当前状态为“合”，主机要控制该路继电器“分”。

主机发送的报文格式：

​​​​​​​从机（PDM）响应返回的报文格式：与主机发送的报文格式及数据内容完全相同。

3.5 功能码“06”：写单路寄存器

例如：主机要把数据07D0，保存到地址为002C的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C的PDM表原存储信息为：

3.6 功能码“10”：写多路寄存器

主机利用这个功能码把多个数据保存到PDM表的数据存储器中去。Modbus通讯规约中的寄存器指的是16位（即2字节），并且高位在前。这样PDM的存储器都是二个字节。由于Modbus通讯规约允许每次最多保存60个寄存器，因此PDM一次也最多允许保存60个数据寄存器。比如对时。

例如：主机要把0064，0010保存到地址为002C，002D的从机寄存器中去（从机地址码为01）。通讯数据保存结束后，地址为002C/002D的PDM表内存储信息为：

3.7 功能码“03”：读事件记录

采用功能码03H向保持寄存器地址0x0001，读一个字，产生读一个事件记录的作用。

主站发送： 从机地址 功能码 事件记录地址H 事件记录地址L 事件记录个数H 事件记录个数L CRC码H CRC码L 01 03 00 01 00 01 D5 CA 子站响应： 从机地址 功能码 字节数 事件条目数H 事件条目数L 事件代码H

（事件组号） 事件代码L

（事件代码） 动作值

02:合; 01:分 01 03 0C 00 01 04 09 02 毫秒L 毫秒H 分钟 小时 日 月份 年份 CRC码H CRC码L A5 4D 19 12 17 01 07 2F EB

四、错误校验码(CRC校验)