Modbus常用功能碼學(xué)習(xí)及實(shí)例

雖然MODBUS支持諸多功能碼，但其中只涉及到四種寄存器：線圈寄存器、離散輸入寄存器、保持寄存器、輸入寄存器。
只要搞清楚寄存器的本質(zhì)和功能碼的聯(lián)系，其實(shí)理解功能碼就很簡(jiǎn)單。

線圈寄存器：可以類(lèi)比為開(kāi)關(guān)量，每個(gè)bit都對(duì)應(yīng)一個(gè)信號(hào)的開(kāi)關(guān)狀態(tài)。所以一個(gè)字節(jié)可以同時(shí)控制8路的信號(hào)。比如控制外部8路io的高低。 線圈寄存器支持讀也支持寫(xiě)，比如控制或者讀取電磁閥的開(kāi)關(guān)志狀態(tài)。對(duì)應(yīng)的功能碼有：0x01 0x05 0x0f

離散輸入寄存器：離散輸入寄存器相當(dāng)于線圈寄存器的只讀模式，每個(gè)bit表示一個(gè)開(kāi)關(guān)量，而他的開(kāi)關(guān)量只能讀取，不能夠?qū)懭�。只能通過(guò)外部設(shè)定改變輸入狀態(tài)，比如我可以讀取外部按鍵的按下還是松開(kāi)，但是控制不了按鍵。對(duì)應(yīng)的功能碼有：0x02

保持寄存器：寄存器的單位不再是bit而是兩個(gè)byte，也就是可以存放具體的數(shù)據(jù)量的，并且是可讀寫(xiě)的。比如我不到那可以讀取傳感器報(bào)警上限下限，也可以設(shè)置它的大小。對(duì)應(yīng)的功能碼有：0x03 0x06 0x10

輸入寄存器：輸入寄存器相當(dāng)于保持寄存器的只讀模式，也是只支持讀而不能寫(xiě)。一個(gè)寄存器也是占據(jù)兩個(gè)字節(jié)的空間。比如通過(guò)讀取輸入寄存器獲取現(xiàn)在的模擬量采樣值。對(duì)應(yīng)的功能碼有 0x04

MODBUS支持很多功能碼，但是在實(shí)際應(yīng)用的時(shí)候常用的也就那么幾個(gè)。

上面介紹了Modbus的四個(gè)寄存器種類(lèi)：線圈寄存器、離散輸入寄存器、保持寄存器、輸入寄存器，從寄存器角度理解了對(duì)應(yīng)功能碼。下面列出常用功能碼，具體如下：

1.功能碼：01H 讀線圈寄存器

1）功能：讀從站線圈寄存器，位操作，可讀單個(gè)或者多個(gè)
2）主機(jī)發(fā)送指令：
主機(jī)發(fā)送數(shù)據(jù)包括：從站地址+功能碼+寄存器起始地址+寄存器數(shù)量+校驗(yàn)碼
假設(shè)從站地址為0x01，線圈寄存器開(kāi)始地址0x0021，結(jié)束地址0x002c，即寄存器地址范圍為：0x0021~0x0032，總共讀取12個(gè)連續(xù)線圈的狀態(tài)值，則主機(jī)發(fā)送指令如下圖所示：

3）從站響應(yīng)返回：
從站響應(yīng)返回?cái)?shù)據(jù)包括：從站地址+功能碼+返回字節(jié)數(shù)+數(shù)據(jù)值+校驗(yàn)碼
其中，返回?cái)?shù)據(jù)值的每一位對(duì)應(yīng)線圈狀態(tài)，線圈狀態(tài)為ON時(shí)，其值為1；狀態(tài)為OFF時(shí)，其值為0；
【數(shù)據(jù)以小端的形式進(jìn)行存儲(chǔ)，即最低有效位存放于內(nèi)存最低位地址（位于二進(jìn)制的右側(cè)）。每8個(gè)位組成一個(gè)字節(jié)，當(dāng)線圈的數(shù)量不是8的倍數(shù)時(shí)，剩余的位數(shù)添0補(bǔ)位�！�

本例中讀取12個(gè)線圈，12/8商1余4，因此需要2個(gè)字節(jié)存放應(yīng)答數(shù)據(jù)，返回字節(jié)數(shù)為2。
字節(jié)1存放線圈編號(hào)21~28的數(shù)值（小端字節(jié)序，線圈28的值存放在bit7，線圈21的值存放在bit0）；
字節(jié)2存放線圈編號(hào)29~32的數(shù)值，剩余位數(shù)添0補(bǔ)位；

上表中data1表示0x0021-0x0028的線圈狀態(tài)，data1的最低位代表最低地址的線圈狀態(tài)；
data1:0xCB=1100 1011，則data1線圈狀態(tài)如下表所示：

data2表示地址0x0030-0x0038的線圈狀態(tài)，不夠8位，字節(jié)高位填充為0。
data2：0x0B=0000 1011，則data2線圈狀態(tài)如下表所示：

2.功能碼：02H 讀離散輸入寄存器

1）功能：讀離散輸入寄存器，位操作，可讀單個(gè)或多個(gè)，類(lèi)似功能碼0X01，此處省略；

3.功能碼：03H 讀保持寄存器

1）功能：讀從站保持寄存器，字節(jié)操作，可讀單個(gè)或者多個(gè)；每個(gè)保持寄存器占2個(gè)字節(jié)（16位）；
2）主機(jī)發(fā)送指令：
主機(jī)發(fā)送數(shù)據(jù)包括：從站地址+功能碼+寄存器起始地址+寄存器數(shù)量+校驗(yàn)碼
假設(shè)從站地址為0x03，保持寄存器開(kāi)始地址為0x003B，結(jié)束地址0x003D，即寄存器地址范圍為：0x003B~0x003D，總共讀取3個(gè)保持寄存器的數(shù)據(jù)，則主機(jī)發(fā)送指令如下圖所示：

3）從站響應(yīng)返回：
從站響應(yīng)返回?cái)?shù)據(jù)包括：從站地址+功能碼+返回字節(jié)數(shù)+數(shù)據(jù)值+校驗(yàn)碼

本例中讀取3個(gè)保持寄存器，每個(gè)保持寄存器占2個(gè)字節(jié)，因此需要6個(gè)字節(jié)存放應(yīng)答數(shù)據(jù)，返回字節(jié)數(shù)為6。
0x003B~0x003D保持寄存器的數(shù)值如下圖所示：

4.功能碼：04H 讀輸入寄存器

1）功能：讀輸入寄存器，字節(jié)操作，可讀單個(gè)或多個(gè)，類(lèi)似功能碼0X03，此處省略；

5.功能碼：05H 寫(xiě)單個(gè)線圈寄存器

1）功能：對(duì)單個(gè)線圈進(jìn)行寫(xiě)操作，位操作，只能寫(xiě)一個(gè)。寫(xiě)入0xFF00表示將線圈置為ON，寫(xiě)入0x0000表示將線圈置為OFF，其它值無(wú)效；
2）主機(jī)發(fā)送指令：
主機(jī)發(fā)送數(shù)據(jù)包括：從站地址+功能碼+寄存器起始地址+數(shù)據(jù)值+校驗(yàn)碼
假設(shè)從站地址為0x03，線圈寄存器起始地址為0x0032，要將其設(shè)置為ON，則主機(jī)發(fā)送指令如下表所示：

3）從站響應(yīng)返回：
從站應(yīng)答數(shù)據(jù)包括：從站地址+功能碼+寄存器地址+寫(xiě)入值+校驗(yàn)碼
如果數(shù)據(jù)成功寫(xiě)入，則應(yīng)答數(shù)據(jù)與請(qǐng)求數(shù)據(jù)一樣，如下表所示：

6.功能碼：06H 寫(xiě)單個(gè)保持寄存器|

1）功能：對(duì)單個(gè)保持寄存器進(jìn)行寫(xiě)操作，字節(jié)操作，只能寫(xiě)一個(gè)。
2）主機(jī)發(fā)送指令：
主機(jī)發(fā)送數(shù)據(jù)包括：從站地址+功能碼+寄存器起始地址+數(shù)據(jù)值+校驗(yàn)碼
假設(shè)從站地址為0x01，線圈寄存器起始地址為0x0048，寫(xiě)入數(shù)值為0x1234，則主機(jī)發(fā)送指令如下表所示：

3）從站響應(yīng)返回：
從站應(yīng)答數(shù)據(jù)包括：從站地址+功能碼+寄存器地址+寫(xiě)入值+校驗(yàn)碼
如果數(shù)據(jù)成功寫(xiě)入，則應(yīng)答數(shù)據(jù)與請(qǐng)求數(shù)據(jù)一樣。