Modbus TCP通讯协议
一、适用范围及默认规范
此Modbus TCP协议适用于EIO、ADC系列产品。协议中所有数值如无特殊说明，均为16进制。Modbus浮点数为标准的IEEE格式， Modbus 32位长整数据为4字节无符号整数（unisigned long）组态软件支持此Modbus TCP协议，可以直接使用。
二、读开关量输入
1.功能码、寄存器地址、偏移
功能码：01
地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。描述如下。
[0A]--读全部开关量输入状态。
[3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。以此类推。地址偏移：可为任意值，建议为0000。
在使用组态软件时，正确填写地址，地址偏移填写任意值即可。
2.Modbus TCP格式（网口）
读全部开关量输入状态发送报文：[0000000000] [06] [01] [01] [000A] [0001]
读第1路开关量输入状态发送报文：[0000000000] [06] [01] [01] [003C] [0000]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[06]：剩余数据长度，说明还剩6个字节等待接收。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[01]：Modbus TCP 功能码01
[00 0A]或[00 3C]：寄存器地址，高位字节在前，低位字节在后。
[00 00]：寄存器地址偏移，设备忽略此数据，只设置寄存器地址即可工作，设置成0000即可。
读全部开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [42] 读一路开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [01] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[04]：剩余数据长度，说明还剩4个字节等待接收。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[01]：Modbus TCP 功能码01
[01]：返回字节数，1个字节的8个bit对应8路输入，接通/低电平时，对应的bit置1，否则置0。8路输入设备返回01，16路输入设备返回02，以此类推。
[42]或[01]：对于读全部开关量输入状态报文，此处为开关量输入状态字节，bit0对应input1，接通/低电平为1，否则为0。此处为0100 0010，说明Input2、Input7为接通或低电平状态。其他为断开或高电平状态。
对于读一路开关量输入状态报文，此字节为01说明为接通/低电平状态，00为断开/高电平状态。
三、读模拟量、温湿度输入（保持寄存器）
1.功能码、寄存器地址、偏移
功能码：03
地址：不同类型及格式的模量输入，具体描述如下。
[29]--读温湿度及传感器状态，特殊编程格式，不支持组态软件。
[2A]--读温度值，地址偏移可以为任意值，建议设置为0000。标准Modbus浮点数格式，支持组态软件。
[2B]--读湿度，地址偏移可以为任意值，建议设置为0000。标准Modbus浮点数格式，支持组态软件，
[2C]--读露点，地址偏移可以为任意值，建议设置为0000。标准Modbus浮点数格式，支持组态软件。
[46]--读模指定路数的模数通道值，地址偏移指出要读取的几路输入，最小为1，最大为设备支持的模数输入路数。标准Modbus浮点数格式，支持组态软件。[47]--一次读取全部输入通道的模数值，地址偏移为任意值，建议设置为0000，标准Modbus浮点数格式，支持组态软件。
[50]--读第1路模数值，递增1（如51）为第2路，以此类推最大为50+设备最大模拟量输入路数，地址偏移为任意值，建议设置为0000。标准Modbus浮点数格式，支持组态软件。
地址偏移：参照寄存器说明设置。
2.Modbus TCP格式（网口）
读专用格式温湿度输入发送报文：[0000000000][06][01][03][0029][0001]
读标准格式温度输入发送报文：[0000000000][06][01][03][002A][0000]
读第1路模拟量输入发送报文：[0000000000][06][01][03][0050][0000]
一次读2路模拟量输入发送报文：[0000000000][06][01][03][0046][0002]
一次读所有模拟量输入发送报文：[0000000000][06][01][03][0047][0000]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[06]：剩余数据长度，说明整个报文还剩6个字节。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[03]：Modbus TCP 功能码03
[0029]：寄存器地址，高位字节在前，低位字节在后。参考寄存器地址说明。[0000]：寄存器地址偏移，参考寄存器地址说明
读专用格式温湿度输入应答报文：[0000000000][08] [01][03][05] [<1025><2A3B><00>]
读标准格式温度输入应答报文：[0000000000][07][01][03][04][412828F4]
读第1路模拟量输入应答报文：[0000000000][07][01][03][04][00040879]
读2路模拟量输入应答报文：
[0000000000][0B][01][03][08][000408C6][00079F2C]
读所有模拟量输入应答报文：
[0000000000][0F][01][03][0C][0004077D][00079FF4][00000773]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[08]：剩余数据长度，此处说明还剩8个字节等待接收。使用组态软件时，自动设置。0B还剩11个字节，0F还剩15个字节。
[01]：子设备ID。Modbus TCP忽略。
[03]：Modbus TCP 功能码03
[05]：结果数据长度，由发送报文的寄存器地址决定。例如，05为5个有效数据字节。04为4个字节，一个模数通道或标准浮点数（温湿度）值用4个字节，所以返回1个通道值用4个字节。08为2个通道模数值8个字节。
[<1025><2A3B><00>]、[412828F4]或[00040879]：温湿度或模数值。描述如下。
[<1025><2A3B><00>]：非标准格式温湿度值。<1025>第1个字节为温度整数，第2个字节为温度小数。温度整数为10，小数为25，温度值为：16.37摄氏度。
<2A3B>第1个字节为湿度整数，第2个字节为湿度小数。湿度整数为2A，小数为3B，湿度值为42.56%。<00>传感器状态字节：0-传感器正常，温湿度值有效。其他值为传感器错误，温湿度值无效。
[412828F4]：温度、湿度、露点数据，Modbus浮点数格式。
[00040879]：模数采样结果值，Modbus 32位长整数据。
四、单独设置一个开关量/TTL输出状态
1.功能码、寄存器地址、偏移
功能码：05
地址：1E至1E加设备最大输出路数（0起），例如第1路为1E，第8路为25。
地址偏移：此功能码不需要地址偏移。
控制数据：FF00-接通或为低电平，0000-断开或高电平
2.Modbus TCP格式（网口）
设置第8路输出为接通或TTL为低电平报文：
[00 00 00 00 00][06][01][05][0025][FF00]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[06]：剩余数据长度，说明整个报文还剩6个字节。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[05]：Modbus TCP 功能码05
[0025]：寄存器地址，高位字节在前，低位字节在后。第8路=1E+07=25
[FF00]：将第8路输出设置为接通或低电平。0000为断开或高电平。
如果设备正确执行了指令，将原样返回接收到的报文，应答报文：[00 00 00 00 00][06][01][05][0025][FF00]
五、设置多个开关量/TTL输出状态
1.功能码、寄存器地址、地址偏移
功能码：0F
地址：64
控制路数（地址偏移）：1至最大路数的输出
2.Modbus TCP格式（网口）
设置全部8路输出为接通/设置TTL为低电平报文：
[0000000000][08][01][0F][0064][0008][01][FF]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[08]：剩余数据长度，说明整个报文还剩8个字节。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[0F]：Modbus TCP 功能码0F
[0064]：寄存器地址，高位字节在前，低位字节在后。
[0008]：同时设置8路输出状态。
[01]：控制数据字节个数
[FF]：控制数据字节，1个字节控制8路输出，字节中置1位对应的开关量输出将控制为接通或低电平状态。如bit0=1，Outuput1为接通或低电平状态。FF为设置所有8个通道全部接通或低电平状态。
如果设备正确执行了指令，将原样返回接收到的报文，应答报文：[0000000000][08][01][0F][0064][0008][01][FF]
六、读开关量输出状态
1.功能码、寄存器地址、偏移
此报文使用第一节的01功能码，地址不同。
功能码：01
地址：64 地址偏移：小于最大输出路数即可，建议为0000。
在使用组态软件时，正确填写地址，地址偏移填写任意值即可。
2.Modbus TCP格式（网口）
读开关量输入发送报文：[0000000000][06][01][01][0064][0000]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[06]：剩余数据长度，说明还剩6个字节等待接收。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[01]：Modbus TCP 功能码01
[00 64]：寄存器地址，高位字节在前，低位字节在后。
[00 00]：为00
设备应答报文：[00 00 00 00 00 04 01 01 01 D5]
[00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[04]：剩余数据长度，说明还剩4个字节等待接收。使用组态软件时，自动设置。
[01]：子设备ID。Modbus TCP忽略。
[01]：Modbus TCP 功能码01
[01]：返回字节数，1个字节的8个bit对应8路输出，接通/低电平时，对应的
bit置1，否则置0。8路输出设备返回01，16路输入设备返回02，以此类推。[D5]：开关量输入状态字节，bit0对应Output1，接通/低电平为1，否则为0。此处为11010101，说明Output1、Output3、Output5、Output7、Output8为接通或低电平状态。其他为断开或高电平状态。
输出状态为设备保存的值，如果硬件损坏，这个值将无法反映输出的实际情况。
七、组态软件设置，以组态王为例
1.设备定义
使用京金华、莫迪康或其他厂家的通用型ModbusTCP驱动即可。
2.开关量输入
数据类型：bit
第一路输入寄存器为061 第二路输入寄存器为062 以此类推
3.开关量输出
数据类型：bit
使用单独读取一路开关量输入报文。第一路输输出寄存器为031
第二路输入寄存器为032
以此类推
4.定义温湿度变量
s 数据类型：float
使用Modbus标准格式寄存器，
读第一路温度值寄存器为90043
读第一路湿度值寄存器为90044
读第一路露点值寄存器为90045
5.定义模拟量变量
定义第一路模拟量输入，寄存器为：90081 定义第二路模拟量输入，寄存器为：90082
AIBUS通讯协议说明（V7.0） AIBUS是厦门宇电自动化科技有限公司为AI系列显示控制仪表开发的通讯协议，能用简单的指令实现强大的功能，并提供比其它常用协议（如MODBUS）更快的速率（相同波特率下快3-10倍），适合组建较大规模系统。AIBUS采用了16位的求和校正码，通讯可靠，支持4800、9600、19200等多种波特率，在19200波特率下，上位机访问一台AI-7/8系列高性能仪表的平均时间仅20mS，访问AI-5系列仪表的平均时间为50mS。仪表允许在一个RS485通讯接口上连接多达80台仪表（为保证通讯可靠，仪表数量大于60台时需要加一个RS485中继器）。AI系列仪表可以用PC、触摸屏及PLC作为上位机，其软件资源丰富，发展速度极快。基与PC的上位机软件广泛采用WINDOWS作为操作环境，不仅操作直观方便，而且功能强大。最新的工业平板触摸屏式PC的应用，更为工业自动化带来新的界面。这使得AIDCS系统价格大大低于传统DCS系统，而性能及可靠性也具备比传统DCS系统更优越的潜力，V7.X版本AI-7/8系列仪表允许连续写参数，写给定值或输出值，可利用上位机将仪表组成复杂调节系统。 一、接口规格 AI系列仪表使用异步串行通讯接口，接口电平符合RS232C或RS485标准中的规定。数据格式为1个起始位，8位数据，无校验位，1个或2个停止位。通讯传输数据的波特率可调为4800~19200 bit/S，通常用9600 bit/S，单一通讯口所连接仪表数量大于40台或需要更快刷新率时，推荐用19200bit/S，当通讯距离很长或通讯不可靠常中断时，可选4800bit/S。AI仪表采用多机通讯协议，采用RS485通讯接口，则可将1~80台的仪表同时连接在一个通讯接口上。 RS485通讯接口通讯距离长达1KM以上（部分实际应用已达3-4KM），只需两根线就能使多台AI仪表与计算机进行通讯，优于RS232通讯接口。为使用普通个人计算机PC能作上位机，可使用RS232/RS485或USB/RS485型通讯接口转换器，将计算机上的RS232通讯口或USB口转为RS485通讯口。宇电为此专门开发了新型RS232/RS485及USB/RS485转换器，具备体积小、无需初始化而可适应任何软件、无需外接电源、有一定抗雷击能力等优点。 按RS485接口的规定，RS485通讯接口可在一条通讯线路上连接最多32台仪表或计算机。需要联接更多的仪表时，需要中继器，也可选择采用75LBC184或MAX487等芯片的通讯接口。目前生产的AI仪表通讯接口模块通常采用75LBC184，这种芯片具备一定的防雷击和防静电功能，且无需中继器即可连接约60台仪表。 AI仪表的RS232及RS485通讯接口采用光电隔离技术将通讯接口与仪表的其他部分线路隔离，当通讯线路上的某台仪表损坏或故障时，并不会对其它仪表产生影响。同样当仪表的通讯部分损坏或主机发生故障时，仪表仍能正常进行测量及控制，并可通过仪表键盘对仪表进行操作，工作可靠性很高。16位校验码的正确性是简单奇偶校验的30000倍，基本能保证数据可靠性。并且同一网络上有其他公司也采用主从方式通讯的产品时，如PLC、变频器等，多数情况下AI系列仪表都不会受其它公司产品通讯干扰，不会产生采集数据混乱或无法通讯的问题。但是AI仪表协议并不能保证其它公司产品能否正常工作，所以除非万不得已，不应将AI仪表与其它产品混在一个RS485通讯总线上，而应分别使用不同的总线。 二、通讯指令 AI仪表采用16进制数据格式来表示各种指令代码及数据。AI仪表软件通讯指令经过优化设计，标准的通讯指令只有两条，一条为读指令，一条为写指令，两条指令使得上位机软件编写容易，不过却能100%完整地对仪表进行操作；标准读和写指令分别如下： 读：地址代号+52H（82）+要读的参数代号+0+0+校验码 写：地址代号+43H（67）+要写的参数代号+写入数低字节+写入数高字节+校验码 地址代号：为了在一个通讯接口上连接多台AI仪表，需要给每台AI仪表编一个互不相同的通讯地址。有效的地址为0~80（部分型号为0~100），所以一条通讯线路上最多可连接81台AI仪表，仪表的通讯地址由参数Addr决定。仪表内部采用两个重复的128~208（16进制为80H~D0H）之间数值来表示地址代号，由于大于128的数较少用到（如ASC方式的协议通常只用0-127之间的数），因此可降低因数据与地址重复造成冲突的可能性。
1、概述 1．1 引言 通讯规约详细描述了本机通讯的读、写命令格式及信息和数据的定义，以便第三方开发使用。 1. 2 电气特点及符合标准 1) 连接上位机的主通信接口，采用标准串行通讯口，使用接线端子。 2) 信息传输方式为异步方式，字节格式为起始位1位，数据位8位，停止位1位，无校验。 3) 数据传输速率1200b/s, 2400b/s, 4800b/s, 9600b/s, 19200b/s可选,缺省为9600b/s。 4) 符合MODUBS RTU 协议标准。 2、MODBUS RTU通信协议详述 2．1 协议基本规则 以下规则确定在回路控制器和其他串行通信回路中设备的通信规则。 1）所有通讯回路都应遵照主/从方式。依照这种方式，数据可以在一个主站(如：PC)和多个子站之间传递。 任何一次通讯都不能从子站开始。 2）主站将初始化和控制在通讯回路上传递的所有信息。 3）所有回路上的传送均分为两种方式： A) 主/从传送 B) 从/主传送 4）在回路上的所有通讯都以“信息帧”方式传递。 如果主站或子站接收到含有未知命令的信息帧，则不予以响应 “信息帧”就是一个由字节构成的字符串(最多255个字节)，是由信息头和发送的编码数据构成标准的异步串行数据，该通讯方式也与RTU通讯规约相兼容。 2．2信息帧结构描述 每个信息帧组成如下： 3、字节格式 通讯传输为异步方式，并以字节为单位。在主站和子站之间传递的每一个字节帧都是10位(无校验位)的串行数据流。 字节帧格式： 4、命令报文格式 4. 1读数据： 主站发送
返回： 5 如：带符号整数范围 -32768---32767 上传数据需除十，正数的范围为16进制0X0000-0X7FFF，负数采用正数的补码方式传输,其范围为16进制0X8000-0XFFFF， 如: 湿度上传16进制 0X0311，对应十进制785，表示78.5% 温度上传16进制 0X00FF，对应十进制255，表示25.5℃ 温度上传16进制 0XFF9B，对应十进制100(0XFFFF-0XFF9B=0X64), 表示-10.0℃ 6、网络采样定时 温湿度传感器中，上位机读取数据每次间隔时间不小于500ms,推荐值1s。 7、命令举例： 读取温度湿度数据： 上位机发送：01 04 00 00 00 02 71 CB （温湿度地址为1，寄存器起始地址为0，读2个字节） 下位机返回：01 04 04,温度H，温度L，湿度H，湿度L，CRCL，CRCH。 只读温度数据： 上位机发送： 01 04 00 00 0 001 31 CA（温湿度地址为1，寄存器起始地址为0，读1个字节） 下位机返回： 01 04 02,温度H，温度L,CRCH，CRCL。 只读湿度数据： 上位机发送： 01 04 00 01 0 001 60 0A（温湿度地址为1，寄存器起始地址为1，读1个字节） 下位机返回： 01 04 02,湿度H，湿度L,CRCH，CRCL。 设置地址： 上位机发送：01 06 00 64 00 02 49 D4（温湿度原地址1改为2） 下位机返回：01 06 00 64,地址H,地址L, CRCL，CRCH。
RS232Profibus协议转换器使用说明 RS232-Profibus 协议转换器 使用说明（V2.2） 首先感谢您选用我们的产品，您的支持和鼓励是我们前进的源动力。 本模块是PROFIBUS-DP现场总线协议与RS232(ASCII)协议之间相互转换的桥。可以实现PROFIBUS-DP数据与RS232数据之间相互转换。字节数据是以8位ASCII码方式编码，由ASCII码字符串组成的报文构成用户的自定义协议。本说明书为RS232-Profibus协议转换模块（版本V2.2）的使用说明。 一、模块设置： 1、RS232通信波特率设置： 在组态软件里，通过选择设备参数（device-specific parameter）设置RS232通信波特率，可设定为：1.2Kbps、2.4Kbps、4.8Kbps、9.6Kbps、19.2Kbps。缺省为：4.8Kbps。此处设定的通信波特率与RS232设备设定的必须一致。 2、RS232通信字符格式设置： 在组态软件里，通过选择设备参数（device-specific parameter）设置通信字符格式，可设定为： ⑴一个起始位、八个数据位，一个停止位。 ⑵一个起始位、八个数据位，一个奇效验位、一个停止位。 ⑶一个起始位、八个数据位，一个偶效验位、一个停止位。 缺省为：一个起始位、八个数据位，一个停止位。 此处设定的字符格式与RS232设备设定的必须一致。因2个停止位的设备目前市面极少存在，且取消奇效验位改为2个停止位没有意义，故网关不支持2个停止位的格式。如果需要2位停止位格式的定义，请在定货时说明。 组态软件中RS232通信字符格式设置
竭诚为您提供优质文档/双击可除 rs485总线通讯协议 篇一：Rs485通讯协议说明 摘要：阐述了Rs-485总线规范，描述了影响Rs-485总线通信速率和通信可靠性的三个因素，同时提出了相应的解决方法并讨论了总线负载能力和传输距离之间的具体关系。 关键词：Rs-485现场总线信号衰减信号反射 当前自动控制系统中常用的网络，如现场总线can、profibus、inteRbus-s以及aRcnet的物理层都是基于 Rs-485的总线进行总结和研究。 一、eiaRs-485标准 在自动化领域，随着分布式控制系统的发展，迫切需要一种总线能适合远距离的数字通信。在Rs-422标准的基础上，eia研究出了一种支持多节点、远距离和接收高灵敏度的Rs-485总线标准。 Rs-485标准采有用平衡式发送，差分式接收的数据收发器来驱动总线，具体规格要求： 接收器的输入电阻Rin≥12kΩ 驱动器能输出±7V的共模电压
输入端的电容≤50pF 在节点数为32个，配置了120Ω的终端电阻的情况下，驱动器至少还能输出电压1.5V（终端电阻的大小与所用双绞线的参数有关） 接收器的输入灵敏度为200mV（即（V+）-（V-）≥0.2V，表示信号“0”；（V+）-（V-）≤-0.2V，表示信号“1”）因为Rs-485的远距离、多节点（32个）以及传输线成本低的特性，使得eiaRs-485成为工业应用中数据传输的首选标准。 二、影响Rs-485总线通讯速度和通信可靠性的三个因素 1、在通信电缆中的信号反射 在通信过程中，有两种信号因导致信号反射：阻抗不连续和阻抗不匹配。 阻抗不连续，信号在传输线末端突然遇到电缆阻抗很小甚至没有，信号在这个地方就会引起反射，如图1所示。这种信号反射的原理，与光从一种媒质进入另一种媒质要引起反射是相似的。消除这种反射的方法，就必须在电缆的末端跨接一个与电缆的特性阻抗同样大小的终端电阻，使电缆的阻抗连续。由于信号在电缆上的传输是双向的，因此，在通讯电缆的另一端可跨接一个同样大小的终端电阻，如图2所示。
查看完整版本: [-- modbus协议及modbus RTU的C51程序--] 电子工程师之家-> 51单片机论坛-> modbus协议及modbus RTU的C51程序[打印本页]登录-> 注册-> 回复主 题-> 发表主题 一线工人2007-11-15 21:44 modbus协议及modbus RTU的C51程序 完整的程序请下载[attachment=1488] Modbus通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus 协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。 Modbus 协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 下面我来简单的给大家介绍一下，对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU 协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。所以在这里我仅介绍一下Modbus的ASCII和RTU协议。
附录 A 通信 本分析仪提供四种通信协议，根据外部计算机上安装的数据管理软件可接收的样本编号位数进行匹配。若可接收的样本编号上限为8位或10位，应选择8ID或10ID通信协议；若可接收的样本编号上限为15位，应选择15ID或15ID+2通信协议。8ID和10ID通信协议差异在于，10ID通信协议支持样本编号上限为10位，而8ID支持样本编号上限为8位，除此之外，协议其他部分还存在一些差异，具体差异容将在后续章节进行介绍。15ID和15ID+2通信协议差异在于，15ID+2通信协议支持传输P-LCR参数，而15ID通信协议不支持，除此之外，协议其他部分完全兼容，用户可以根据自己的需求选择相应的通信协议进行通信操作。 ●迈瑞公司授权人员安装分析仪时，会根据用户配置的数据管理软件选择与之匹 配的通信协议。 ●如需调整分析仪的通信协议，请与迈瑞公司售后服务部联系。 计数界面右上角通信状态标志处于动画状态，表示通信正在进行。 BC-3000 Plus 通过RS-232 串行口，将样本数据和质控数据传送给外部计算机，通信可在样本分析结束后自动完成或由命令选项操作完成。本章对通信参数的设置、RS-232 串行口连线方式、数据通信格式进行了介绍，为软件工程师编写通信程序提供详细资料，方便用户进行通信操作。
A.1分析仪和计算机的连接 D-1所示。 各引脚说明： DCD：载波检测 RXD：接收数据 TXD：发送数据 DTR：数据终端就绪 GND：信号地 DSR：数据设备就绪 RTS：请求发送 CTS：清除发送 RI：振铃指示 BC-3000 Plus 通过串口2 和外部计算机通信（最大通信距离小于12米），需要接DB9连接器中的2、3、5 三根线来实现。 A.28ID通信协议和10ID通信协议 A.2.1通信数据格式 A.2.2通信说明 编码 [ENQ] 0x05 [STX] 0x02 [EOT] 0x04 [EOF] 0x1A [ETX] 0x03 [ACK] 0x06
目录 一、RS232的串口通讯 (2) 应用 (2) 工作方式 (2) 接口标准 (2) 电路组成 (3) 概述 (3) 简介 (3) 二、RS485串行通讯 (3) 简介 (3) 接口 (4) 电缆 (4) 布网 (5) 区别 (5) 三、串行通信 (6) 概念 (6) 分类 (7) 同步通信 (7) 异步通信 (7) 特点 (7) 形式和标准 (7) 调幅方式 (7) 调频方式 (8) 数字编码方式 (8) 数据传输率 (8) 发送时钟和接收时钟 (9) 异步通信协议 (9) 通信协议 (10) 普遍协议 (10) USB (11) IEEE 1394 (11) 相关应用 (12) 四、通讯协议 (12) 简介 (12) 详细介绍 (13) TCP/IP (13) IPX/SPX (13) NetBEUI (14) 通信协议 (14) RS-232-C (14) RS-449 (14) V.35 (15) X.21 (15) HDLC (15) 管理协议 (15) SNMP (15) PPP (16)
一、RS232的串口通讯 应用 随着计算机系统的应用和微机网络的发展，通信功能越来越显得重要.这里所说的通信是指计算机与外界的信息交换.因此，通信既包括计算机与外部设备之间，也包括计算机和计算机之间的信息交换.由于串行通信是在一根传输线上一位一位的传送信息，所用的传输线少，并且可以借助现成的电话网进行信息传送，因此，特别适合于远距离传输.对于那些与计算机相距不远的人－机交换设备和串行存储的外部设备如终端、打印机、逻辑分析仪、磁盘等，采用串行方式交换数据也很普遍.在实时控制和管理方面，采用多台微机处理机组成分级分布控制系统中，各CPU 之间的通信一般都是串行方式.所以串行接口是微机应用系统常用的接口。许多外设和计算机按串行方式进行通信，这里所说的串行方式，是指外设与接口电路之间的信息传送方式，实际上，CPU 与接口之间仍按并行方式工作. 工作方式 由于CPU 与接口之间按并行方式传输，接口与外设之间按串行方式传输，因此，在串行接口中，必须要有" 接收移位寄存器" （串→并）和" 发送移位寄存器" （并→串）. 在数据输入过程中，数据1 位1 位地从外设进入接口的" 接收移位寄存器",当" 接收移位寄存器" 中已接收完1 个字符的各位后，数据就从" 接收移位寄存器" 进入" 数据输入寄存器" . CPU 从" 数据输入寄存器" 中读取接收到的字符.（并行读取，即D7~D0 同时被读至累加器中）. " 接收移位寄存器" 的移位速度由" 接收时钟" 确定. 在数据输出过程中，CPU 把要输出的字符（并行地）送入" 数据输出寄存器"," 数据输出寄存器" 的内容传输到" 发送移位寄存器",然后由" 发送移位寄存器" 移位，把数据1 位 1 位地送到外设. " 发送移位寄存器" 的移位速度由" 发送时钟" 确定. 接口中的" 控制寄存器" 用来容纳CPU 送给此接口的各种控制信息，这些控制信息决定接口的工作方式. " 状态寄存器" 的各位称为" 状态位",每一个状态位都可以用来指示数据传输过程中的状态或某种错误.例如，用状态寄存器的D5 位为"1" 表示" 数据输出寄存器" 空，用D0 位表示" 数据输入寄存器满",用D2 位表示" 奇偶检验错" 等. 能够完成上述" 串<- -> 并" 转换功能的电路，通常称为" 通用异步收发器" (UART ：Universal Asynchronous Receiver and Transmitter），典型的芯片有：Intel 8250/8251,16550 接口标准 ⑴实现数据格式化：因为来自CPU的是普通的并行数据，所以，接口电路应具有实现不同串行通信方式下的数据格式化的任务。在异步通信方式下，接口自动生成起止式的帧数据格式。在面向字符的同步方式下，接口要在待传送的数据块前加上同步字符。
要实现Modbus RTU通信， 一、需要STEP 7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装STEP 7-Micro/WIN32 V3.2 Instruction Library（指令库）。Modbus RTU功能是通过指令库中预先编好的程序功能块实现的。 Modbus RTU从站指令库只支持CPU上的通信0口（Port0） 基本步骤： 1. 检查Micro/WIN的软件版本，应当是STEP 7-Micro/WIN V3.2以上版本。 2. 检查Micro/WIN的指令树中是否存在Modbus RTU从站指令库（图1），库中应当 包括MBUS_INIT和MBUS_SLAVE两个子程序。 如果没有，须安装Micro/WIN32 V3.2的Instruction Library（指令库）软件包； 1. 西门子编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用 MBUS_SLAVE，并指定相应参数。 关于参数的详细说明，可在子程序的局部变量表中找到； 调用Modbus RTU通信指令库图中参数意义如下： a. 模式选择：启动/停止Modbus，1=启动；0=停止 b. 从站地址：Modbus从站地址，取值1~247 c. 波特率：可选1200，2400，4800，9600，19200，38400，57600，115200 d. 奇偶校验：0=无校验；1=奇校验；2=偶校验 e. 延时：附加字符间延时，缺省值为0 f. 最大I/Q位：参与通信的最大I/O点数，S7-200的I/O映像区为128/128， 缺省值为128 g. 最大AI字数：参与通信的最大AI通道数，可为16或32 h. 最大保持寄存器区：参与通信的V存储区字（VW） i. 保持寄存器区起始地址：以&VBx指定（间接寻址方式） j. 初始化完成标志：成功初始化后置1
设 计 文 件 版权专有 违者必究 中车株洲电力机车研究所有限公司 名称 RSSP-I 安全通信协议软件使用说明 书 编号 版本
编制校核
目次 1 目的和范围 (3) 1.1 目的 (3) 1.2 范围 (3) 2 规范性引用文件 (3) 3 参考资料 (3) 4 术语和缩略语 (3) 5 概述 (3) 6 时序接口 (4) 7 使用条件 (6) 8 数据类型定义 (7) 9 应用接口函数 (8) 9.1 Rsp1_Init (8) 9.2 Rsp1_UpdateClock (8) 9.3 Rsp1_PackageData (8) 9.4 Rsp1_CheckPackage (9) 9.5 Rsp1_Close (10) 9.6 Rsp1_Open (10) 9.7 Rsp1_GetChanelStatus (11) 9.8 Rsp1_GetSynData (11) 9.9 Rsp1_SetSynData (12) 附录 A (18) A.1 附录及说明文件符合性检查表 (18) A.2 附件及说明 (18)
1 目的和范围 1.1 目的 本文描述了RSSP-I安全通信协议软件的接口方式与具体方法。预期读者为上层应用开发用户及验证、确认人员等。 1.2 范围 本文适用于RSSP-I安全通信协议软件使用说明。 2 规范性引用文件 本文档所引用的轨道交通信号系统通用安全计算机平台文档，凡是标注版本的，只有标注版本适应本文档；没有标注版本的，则引用文档的最新版本适用于本文档。 表1 3 参考资料 表2 4 术语和缩略语 术语和缩略语见表3。 表3 5 概述
什么是ModBusRTU通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave 端的数据，实现双向读写。
Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP 网络协议发送出去即可。 （一）、通讯传送方式： 通讯传送分为独立的信息头，和发送的编码数据。以下的通讯传送方式定义也与ModBusRTU通讯规约相兼容： 初始结构= ≥4字节的时间 地址码= 1 字节 功能码= 1 字节 数据区= N 字节 错误校检= 16位CRC码
220仪表通讯协议说明 220采用485通讯接口，执行Modbus-RTU协议，数据位8位，停止位2位，无校验。具体由参数27(通讯模式，设定为1)、参数28(机码)和参数29(波特率)设定。仪表支持02读开入命令，03读参数命令，05开关输出命令，单字节写命令和0x10多字节写命令。 1. 02读开入命令 格式：01 02 00 00 00 04 crc0 crc1 返回01 02 01 Data crc0 crc1 读取00开始的4个开入状态Data为开入状态，每个位代表一个开入 220仪表有4个输入。 2. 03读参数命令 格式：01 03 00 00 00 01 84 0A 返回01 02 02 03 04 crc0 crc1 读00开始的1个字返回2个字节0304 仪表参数地址见下面的附表。 3. 05命令 格式：01 05 00 01 ff 00 crc0 crc1 返回格式一样 05命令可以实现开关量输出控制，报警复位，恢复出厂等。具体功能见下附表。 4. 06和0x10命令 格式：01 10 00 00 00 02 04 01 02 03 04 crc0 crc1 返回01 10 00 00 00 02 crc0 crc1 修改00开始的2个字为0102 0304 01 06 00 00 01 02 CRC0 CRC1 返回一样 修改00地址参数为0102 注意仪表的参数都是有int和long型的，int型参数，每个参数占用一个地址，1个字长。Long型参数，每个参数占用2个地址，2个字的长度！
注：除了上述数据外，仪表的参数表中所有参数都可以通讯读取或者修改,所有实时数据都可以读取。
MODBUS-RTU通讯协议简介 2008-10-10 17:27 1.1 Modbus协议简述 ACRXXXE系列仪表使用的是Modbus-RTU通讯协议，MODBUS协议详细定义了校验码、数据序列等，这些都是特定数据交换的必要内容。MODBUS协议在一根通讯线上使用主从应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计算机的信号寻址到一台唯一的终端设备（从机），然后，终端设备发出的应答信号以相反的方向传输给主机。 Modbus协议只允许在主机（PC，PLC等）和终端设备之间通讯，而不允许独立的终端设备之间的数据交换，这样各终端设备不会在它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。 1.2 查询—回应周期 1.2.1 查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。 1.2.2 回应 如果从设备产生一正常的回应，在回应消息中的功能代码是在查询消息中的功能代码的回应。数据段包括了从设备收集的数据：如寄存器值或状态。如果有错误发生，功能代码将被修改以用于指出回应消息是错误的，同时数据段包含了描述此错误信息的代码。错误检测域允许主设备确认消息内容是否可用。 1.3 传输方式 传输方式是指一个数据帧内一系列独立的数据结构以及用于传输数据的有限规则，下面定义了与Modbus 协议– RTU方式相兼容的传输方式。 每个字节的位： · 1个起始位 · 8个数据位，最小的有效位先发送 ·无奇偶校验位 · 1个停止位 错误检测(Error checking)：CRC（循环冗余校验） 1.4 协议 当数据帧到达终端设备时，它通过一个简单的“端口”进入被寻址到的设备，该设备去掉数据帧的“信封”（数据头），读取数据，如果没有错误，就执行数据所请求的任务，然后，它将自己生成的数据加入到取得的“信封”中，把数据帧返回给发送者。返回的响应数据中包含了以下内容：终端从机地址(Address)、被执行了的命令(Function)、执行命令生成的被请求数据(Data)和一个校验码(Check)。发生任何错误都不会有成功的响应，或者返回一个错误指示帧。 1.4.1 数据帧格式 Address Function Data Check 8-Bits 8-Bits N x 8-Bits 16-Bits 1.4.2 地址（Address）域 地址域在帧的开始部分，由一个字节（8位二进制码）组成，十进制为0～255，
目前在企业信息化、楼宇BAS、工控项目中监控设备种类繁多，系统联网中通信协议的多样化问题，越来越突出，已严重影响到自动化系统的性能、工期、成本和系统稳定，解决自动化系统通信协议的转换及通信标准化的问题意义重大。 PC-GATEWAY网关服务器的核心软件是一个脱离于具体硬件设备的接口通信服务平台，依据其开放的实时数据库，可以简化系统中异种协议的转换和系统联网过程，异种协议容易接入并可转换为标准协议（如OPC方式）并与其它系统联网。 PC-GATEWAY网关服务器运行软件可运行于桌面操作系统或嵌入式操作系统中，适用于电力自动化系统及工业自动化系统。可广泛应用于发电、变电、化工、石油、楼宇、水利、冶金、机械、交通、环保等领域的企业信息化项目中。 主要功能： ◆ 实时数据采集和处理，不但可以实现串口、以太网、现场总线物理层的通信协议转换、同时在数据链路协议层的通信协议也可以相互转换； ◆ 具备将非标准通信协议转化为标准通信协议的功能，具有开放性的OPC接口； 应用方式 ◆ 网络通信数据网关：支持SNMP协议的代理与服务，方便联网； ◆ 实时数据接口站：计量现场数据管理采集站； ◆ 楼宇IBMS系统设备集成网关：实现楼宇不同厂家设备与子系统连接； ◆ 电力数据通信网关：作为电力通信前置机实现规约转换；
PC-GATEWAY产品适用于不断更新且快速变化的数据及事件处理，能够以各种方式对数据库进行各种操作，包括：数据运算处理、历史数据存储、统计处理、报警处理、服务请求等。 PC-GATEWAY产品利用实时技术为实时数据库提供时间驱动调度和资源分配算法，针对不同的应用需求和特点，采用L树索引技术、专用的内存分配和管理方法、数据字典和结构化的设计，并采用了多线程和并行处理方式等技术。 通信协议转换部分 特点： ◆ 支持串口、以太网、现场总线等多种通信方式； ◆ 提供端到端的“协议转发”方案，灵活可扩展通信口多达32个； ◆ 支持故障容错，集高可靠性、可扩展性、灵活性于一体； ◆ 支持多转多的协议转换模式，方便不同系统共享相同数据； ◆ 高效稳定的软件内核，高速数据交换通道； ◆ 支持OPC方式数据转换； ◆ 对于不便公开的保密协议，用户可利用驱动开发包自行开发采集设备的驱动程序；
HLP_SV Modbus RTU 标准通讯协议格式 通信资料格式 Address Function Data CRC check 8 bits 8 bits N×8bits 16bits 1）Address通讯地址：1-247 2）Function：命令码8-bit命令 01 读线圈状态 上位机发送数据格式: ADDRESS 01 ADDRH ADDRL NUMH NUML CRC 注: ADDR: 00000 --- FFFF(ADDR=线圈地址－1)；NUM: 0010-----0040 (NUM为要读线圈状态值的二进制数位数) 正确时变频器返回数据格式： ADDRESS 01 BYTECOUNT DA TA1 DA TA2 DA TA3 DA TAN CRC 注: BYTECOUNT:读取的字数 错误时变频器返回数据格式： ADDRESS 0X81 Errornum CRC 注: Errornum为错误类型代码 如：要检测变频器的输出频率 应发送数据：01 01 00 30 00 10 3D C9（16进制） 变频器返回数据：01 01 02 00 20 B8 24（16进制） 发送数据：0030hex（线圈地址49） 返回的数据位为“0020”（16进制），高位与低位互换，为2000。即输出频率为 303（Max Ref）的50%。关于2000对应50%，具体见图1。
03读保持寄存器 上位机发送数据格式： ADDRESS 03 ADDRH ADDRL NUMH NUML CRC 注：ADDR: 0 --- 0XFFFF；NUM: 0010-----0040 (NUM为要读取数据的字数) ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 03 BYTECOUNT DA TA1 DA TA 2 DA TA 3 DA TAN CRC 注: BYTECOUNT:读取的字节数 错误时变频器返回数据格式： ADDRESS 0X83 Errornum CRC 如：要读变频器参数303的设定值 应发送数据：01 03 0B D5 00 02 95 BC （16进制） Parameter 303(3029)=0BD5HEX 变频器返回数据：“：”01 03 04 00 00 EA 60 B5 7B 返回的数据位为“00 00 EA 60”（16进制）转换为10进制数为60000, 表示303设置值为60.000 ※当参数值为双字时，NUM的值必须等于2。否则无法读取或读取错误。 05 写单个线圈状态 上位机发送数据格式： ADDRESS 05ADDRH ADDRL DA TAH DA TAL CRC 注：ADDR: 0 ---- 0XFFFF(ADDR=线圈地址－1)；DATA=0000HEX(OFF) OR FF00(ON) HEX 正确时变频器返回数据格式： ADDRESS 05 DATAH DATAL BYTECOUNT CRC 错误时变频器返回数据格式： ADDRESS 0X85 Errornum CRC 如：要使写参数为写入RAM和EEPROM 应发送数据：01 05 00 40 FF 00 CRC（16进制） 变频器返回数据：01 05 FF 00 00 01 CRC（16进制） 发送数据：0040hex（线圈地址65） 06 写单个保持寄存器值（只能写参数值为单个字的参数） 上位机发送数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 注:ADDR: ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 错误时变频器返回数据： ADDRESS 0X86 Errornum CRC 如：要对变频器参数101写入1 应发送数据：01 06 00 03 F1 00 01 19 BD（16进制） 变频器返回数据：01 06 03 F1 00 01 19 BD（16进制） PARAMETER 101（1009）=03F1 HEX
精品文档 . ?MODBUS通讯协议 使用手册
1. RTU 方式通讯协议 1.1. 硬件采用RS －485，主从式半双工通讯，主机呼叫从机地址，从机应答方式通讯。 1. 2. 数据帧10位，1个起始位，8个数据位，1个停止位，无校验。 波特率:9600;19200 38400 1.3. 功能码03H ： 读寄存器值 主机发送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 03H ： 读寄存器值功能码 第3、4字节 ： 要读的寄存器开始地址 要读FCC 下挂仪表， 第5、6字节 ： 要读的寄存器数量 第7、8字节 ： 从字节1到6的CRC16校验和 从机回送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 03H ： 返回读功能码 第3字节 ： 从4到M （包括4及M ）的字节总数 第4到M 字节 ： 寄存器数据 第M ＋1、M+2字节 ： 从字节1到M 的CRC16校验和 当从机接收错误时，从机回送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 83H ： 读寄存器值出错 第3字节 信息码 ： 见信息码表 第4、5字节 ： 从字节1到3的CRC16校验和 1.4. 功能码06H ： 写单个寄存器值 主机发送：
当从机接收正确时，从机回送： 当从机接收错误时，从机回送： 第1字节 ADR ：从机地址码（=001～254） 第2字节 86H ：写寄存器值出错功能码 第3字节 错误数息码 ： 见信息码表 第4、 5字节 ： 从字节1到3的CRC16校验和 1.5. 功能码10H ： 连续写多个寄存器值 当从机接收正确时，从机回送： 当从机接收错误时，从机回送： 第1字节 ADR ： 从机地址码（=001～254） 第2字节 90H ： 写寄存器值出错 第3字节 错误信息码 ： 见信息码表
第九章串行口RS485通讯协议 9.1通讯概述 本公司系列变频器向用户提供工业控制中通用的RS485通讯接口。通讯协议采用MODBUS标准通讯协议，该变频器可以作为从机与具有相同通讯接口并采用相同通讯协议的上位机（如PLC控制器、PC机）通讯，实现对变频器的集中监控，另外用户也可以使用一台变频器作为主机，通过RS485接口连接数台本公司的变频器作为从机。以实现变频器的多机联动。通过该通讯口也可以接远控键盘。实现用户对变频器的远程操作。 本变频器的MODBUS通讯协议支持两种传送方式:RTU方式和ASCII方式，用户可以根据情况选择其中的一种方式通讯。下文是该变频器通讯协议的详细说明。 9.2通讯协议说明 9.2.1通讯组网方式 (1) 变频器作为从机组网方式： 图9－1 从机组网方式示意图(2) 多机联动组网方式：单主机单从机 单主机多从机
图9－2 多机联动组网示意图 9.2.2通信协议方式 该变频器在RS485网络中既可以作为主机使用，也可以作为从机使用，作为主机使用时，可以控制其它本公司变频器，实现多级联动，作为从机时，PC 机或PLC可以作为主机控制变频器工作。具体通讯方式如下： (1)变频器为从机，主从式点对点通信。主机使用广播地址发送命令时，从机不应答。 (2)变频器作为主机，使用广播地址发送命令到从机，从机不应答。 (3)用户可以通过用键盘或串行通信方式设置变频器的本机地址、波特率、数据格式。 (4) 从机在最近一次对主机轮询的应答帧中上报当前故障信息。 9.2.3通讯接口方式 通讯为RS485接口，异步串行，半双工传输。默认通讯协议方式采用ASCII 方式。 默认数据格式为：1位起始位，7位数据位，2位停止位。 默认速率为9600bps，通讯参数设置参见P3.09～P3.12功能码。 9.3 ASCII与RTU通讯协议 字符结构： 10位字符框（For ASCII） (1－7－2格式，无校验) (1－7－1格式，奇校验)
1MODBUS RTU 读寄存器请求序号意义所占字节字节存放格式 1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3起始寄存器基地址两个字节高字节在前 4寄存器个数两个字节高字节在前 5CRC校验码两个字节低字节在前 读寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3数据长度1个字节寄存器个数×2 4数据寄存器个数×2个字节每个寄存器高字节在前5CRC校验码两个字节低字节在前 写单个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x06 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节 高字节在前 5CRC校验码 两个字节 低字节在前 写单个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节 高字节在前 5CRC校验码 两个字节 低字节在前 1
写多个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节 高字节在前 5数据长度 1个字节 寄存器个数×2 6数据寄存器个数×2个字节每个寄存器高字节在前7CRC校验码 两个字节 低字节在前 写多个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节 高字节在前 5CRC校验码 两个字节 低字节在前 错误返回序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节请求功能码+0x80 3错误码1个字节 其代号见下面表格4CRC校验码 两个字节 低字节在前 错误代号错误代号意义 0x01不支持该功能码 0x02越界 0x03寄存器数量超出范围 0x04读写错误 2