MODBUS TCP
读寄存器 请求 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 0x03 | |
6 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
7 | 寄存器个数 | 2个字节 | 高字节在前 |
读寄存器 回应 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 0x03 | |
6 | 数据长度 | 1个字节 | 寄存器个数*2 | |
7 | 数据 | 寄存器个数 *2个字节 | 每个寄存器 高字节在前 |
写单个 寄存器 请求 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 0x10 | |
6 | 寄存器地址 | 2个字节 | 高字节在前 | |
7 | 寄存器数值 | 2个字节 | 高字节在前 |
写单个 寄存器 回应 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 0x10 | |
6 | 寄存器地址 | 2个字节 | 高字节在前 | |
7 | 寄存器数值 | 2个字节 | 高字节在前 |
写多个 寄存器 请求 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 0x10 | |
6 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
7 | 寄存器个数 | 2个字节 | 高字节在前 | |
8 | 数据长度 | 1个字节 | 寄存器个数*2 | |
9 | 数据 | 寄存器个数 *2个字节 | 每个寄存器 高字节在前 |
写多个 寄存器 回应 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 0x10 | |
6 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
7 | 寄存器个数 | 2个字节 | 高字节在前 |
错误返回 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 事务处理标识 | 2个字节 | 高字节在前 | |
2 | 协议标识 | 2个字节 | 高字节在前 | |
3 | 长度 | 2个字节 | 高字节在前 | |
4 | 单元标识 | 1个字节 | 0x00-0xff | |
5 | 功能码 | 1个字节 | 请求功能码+0x80 | |
6 | 错误码 | 1个字节 | 其代号见表格 |
错误代码 | 错误代号 | 意义 |
0x01 | 不支持该功能码 | |
0x02 | 越界 | |
0x03 | 寄存器数量超出范围 | |
0x04 | 读写错误 |
MODBUS RTU
读寄存器 请求 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 0x03 | |
3 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
4 | 寄存器个数 | 2个字节 | 高字节在前 | |
5 | CRC校验码 | 2个字节 | 低字节在前 |
读寄存器 回应 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 0x03 | |
3 | 数据长度 | 1个字节 | 寄存器个数*2 | |
4 | 数据 | 寄存器个数 *2个字节 | 每个寄存器 高字节在前 | |
5 | CRC校验码 | 2个字节 | 低字节在前 |
写单个 寄存器 请求 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 0x10 | |
3 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
4 | 寄存器数值 | 2个字节 | 高字节在前 | |
5 | CRC校验码 | 2个字节 | 低字节在前 |
写单个 寄存器 回应 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 0x10 | |
3 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
4 | 寄存器数值 | 2个字节 | 高字节在前 | |
5 | CRC校验码 | 2个字节 | 低字节在前 |
写多个 寄存器 请求 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 0x10 | |
3 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
4 | 寄存器个数 | 2个字节 | 高字节在前 | |
5 | 数据长度 | 1个字节 | 寄存器个数*2 | |
6 | 数据 | 寄存器个数 *2个字节 | 每个寄存器 高字节在前 | |
7 | CRC校验码 | 2个字节 | 低字节在前 |
写多个 寄存器 回应 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 0x10 | |
3 | 起始寄存器地址 | 2个字节 | 高字节在前 | |
4 | 寄存器个数 | 2个字节 | 高字节在前 | |
5 | CRC校验码 | 2个字节 | 低字节在前 |
错误返回 | 序号 | 意义 | 所占字节 | 字节存放格式 |
1 | 从设备地址 | 1个字节 | 0x00-0xff | |
2 | 功能码 | 1个字节 | 请求功能码+0x80 | |
3 | 错误码 | 1个字节 | 其代号见表格 | |
4 | CRC校验码 | 2个字节 | 低字节在前 |
错误代码 | 错误代号 | 意义 |
0x01 | 不支持该功能码 | |
0x02 | 越界 | |
0x03 | 寄存器数量超出范围 | |
0x04 | 读写错误 |
MODBUS RTU 功能码
下面“线圈”，“寄存器”其实分别为“位变量”，“16位变量”。
功能码 | 意义 |
0x01 | 读线圈 |
0x02 | 读离散量输入 |
0x03 | 读保持寄存器 |
0x04 | 读输入寄存器 |
0x05 | 写单个线圈 |
0x06 | 写单个寄存器 |
0x0F | 写多个线圈 |
0x10 | 写多个寄存器 |
Modbus RTU与Modbus TCP读指令对比
MBAP报头文 | 地址码 | 功能 码 | 寄存器 地址 | 寄存器 数量 | CRC校验 | |
RTU | 无 | 01 | 03 | 01 8E | 00 04 | 25 DE |
TCP | 00 00 00 00 00 06 00 | 无 | 03 | 01 8E | 00 04 | 无 |
指令的涵义：从地址码为01（TCP协议单元标志为00）的模块0x18E(01 8E)寄存器地址开始读（03）四个（00 04）寄存器。
Modbus RTU与Modbus TCP写指令对比
MBAP报头文 | 地址码 | 功能 码 | 寄存器 地址 | 寄存器 数量 | 数据 长度 | 正文 | CRC校验 | |
RTU | 无 | 01 | 10 | 01 8E | 00 01 | 02 | 00 00 | A8 7E |
TCP | 00 00 00 00 00 09 00 | 无 | 10 | 01 8E | 00 01 | 02 | 00 00 | 无 |
指令的涵义：从地址码为01（TCP协议单元标志为00）的模块0x18E(01 8E)寄存器地址开始写（10）一个（00 01）寄存器，具体数据长度为2个字节（02），数据正文内容为00 00（00 00）。
