【物联网-ModBus-RTU

物联网-ModBus-RTU

  • [■ 优秀博主链接](#■ 优秀博主链接)
  • [■ ModBus-RTU介绍](#■ ModBus-RTU介绍)
    • ■(1)帧结构
    • [■(2)查询功能码 0x03](#■(2)查询功能码 0x03)
    • [■(3)修改单个寄存器功能码 0x06](#■(3)修改单个寄存器功能码 0x06)
    • [■(4)Modbus RTU 串口收发数据分析](#■(4)Modbus RTU 串口收发数据分析)

■ 优秀博主链接

Modbus RTU通讯笔记

■ ModBus-RTU介绍

发送:从机的地址+我要干嘛的功能码+我要查的寄存器的地址+我要查的寄存器地址的个数+校验码

回复:从机的地址+主机发我的功能码+要发送给主机数据的字节数+数据+校验码

■(1)帧结构

一个字节 一个字节 N个字节 两个字节
地址 ---------------- 功能码 ------------------------ 数据 ------------------------------------------------------------------ 校验 --------------
01 读取线圈状态 取得一组逻辑线圈的当前状态(ON/OFF)
02 读取输入状态 取得一组开关输入的当前状态(ON/OFF)
03 读取保持寄存器 在一个或多个保持寄存器中取得当前的二进制值
04 读取输入寄存器 在一个或多个输入寄存器中取得当前的二进制值
05 强置单线圈 强置一个逻辑线圈的通断状态
06 预置单寄存器 放置一个特定的二进制值到一个单寄存器中
07 读取异常状态 取得8个内部线圈的通断状态
15 强置多线圈 强置一串连续逻辑线圈的通断
16 预置多寄存器 放置一系列特定的二进制值到一系列多寄存器中
17 报告从机标识 可使主机判断编址从机的类型及该从机运行指示灯的状态

■(2)查询功能码 0x03

一个寄存器两个字节

c 复制代码
主机发送: 01 03 00 00 00 01 84 0A
从机回复: 01 03 02 19 98 B2 7E
一个字节 一个字节 N个字节 两个字节
地址 功能码 数据 校验
发送
01 传感器的地址 03 查询功能码 00 00 起始寄存器地址 00 01 代码查询寄存器个数 84 0A 循环冗余校验
回复
01 传感器的地址 03 查询功能码 02 后面2个数据 19 98 寄存器的值 B2 7E 循环冗余校验

例如:

发送长度为 00 04 个寄存器个数,返回 08

■(3)修改单个寄存器功能码 0x06

06代表修改单个寄存器功能,一个寄存器为两个字节。

主机发送: 01 06 00 00 00 01 48 0A

从机回复: 01 06 00 00 00 01 48 0A

一个字节 一个字节 N个字节 两个字节
发送
01 06 00 00 00 01 48 0A
从机地址 功能码 00 00 要修改寄存器地址 00 01 要修改的值 循环冗余校验
回复
01 06 00 00 00 01 48 0A
从机返回给主机自己的地址 修改单个寄存器功能 00 00代表修改的起始寄存器地址 00 01代表修改的值 循环冗余校验

■(4)Modbus RTU 串口收发数据分析

主发和接收数据分析

c 复制代码
==========poll 读取的第0个数据为20
Tx:01 03 00 00 00 0A C5 CD 
Rx:01 03 14 00 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 96 94

01     地址
03     功能码  03:读取保持寄存器
00 00  查的寄存器的地址
00 0A  查的寄存器地址的个数 10个 10*2 = 20字节
C5 CD  校验码


01     地址
03     功能码  03:读取保持寄存器
14     长度 0x14 == 20个字节
00 14 00 00 00 00 00 00 00 00  查的寄存器地址的个数  14 == 0x14 == 20
00 00 00 00 00 00 00 00 00 00  查的寄存器地址的个数
96 94  校验码


==========poll 读取的第0个数据为10
Tx:01 03 00 00 00 0A C5 CD 
Rx:01 03 14 00 0A 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 38 BE 

Tx: --------------
01     地址
03     功能码  03:读取保持寄存器
00 00  查的寄存器的地址
00 0A  查的寄存器地址的个数 10个 10*2 = 20字节
C5 CD  校验码

Rx: --------------
01     地址
03     功能码  03:读取保持寄存器
14     长度 0x14 == 20个字节
00 0A 00 00 00 00 00 00 00 00 查的寄存器地址的个数  0A == 0x0A == 10
00 00 00 00 00 00 00 00 00 00 查的寄存器地址的个数
38 BE  校验码
相关推荐
老梁agent1 小时前
工业 Agent 的边缘部署:Ollama + LangChain4j 本地推理方案
物联网·边缘计算·agent
extrao21 小时前
🚀 Kea DHCP4 自动分配系统完整搭建
网络协议
老梁agent2 天前
MCP 协议实战:用标准化方式让 Agent 调用工业工具
物联网·agent·mcp
不做菜鸟的网工3 天前
BGP特性
网络协议
明月_清风5 天前
开发者网络概念全扫盲:一篇搞定
后端·网络协议
刘马想放假5 天前
Modbus 全栈技术解析:TCP、RTU、ASCII、RTU over TCP
数据结构·网络协议
老梁agent5 天前
一个 Agent 不够用?工业场景下的多 Agent 路由模式实战
物联网·agent
老梁agent6 天前
从 0 到 22 篇:工业 Agent 的六大设计原则
物联网·agent
王二端茶倒水6 天前
一套可落地的无线运营方案,不能只管 AP,还要管用户、计费和运维
网络协议
162723816086 天前
EtherCAT 分布式时钟(DC)原理与配置实战:把多轴真正"对齐到同一时刻"
网络协议