图书馆网站建设与评价研究,自适应网站好建们,苏州网站建设搜王道下拉,免费网站怎么制作目录 1 Modbus TCP 数据协议1.1 数据格式1.2 报文头(MBAP头)1.3 功能码1.4 Modbus 地址映射到 CPU 地址 2 Modbus TCP 通讯数据示例2.1 功能码01 读离散输出线圈2.2 功能码02 读离散输入线圈2.3 功能码03 读保持寄存器2.4 功能码04 读输入寄存器2.5 功能码05 写单个离散输出寄存… 目录 1 Modbus TCP 数据协议1.1 数据格式1.2 报文头(MBAP头)1.3 功能码1.4 Modbus 地址映射到 CPU 地址 2 Modbus TCP 通讯数据示例2.1 功能码01 读离散输出线圈2.2 功能码02 读离散输入线圈2.3 功能码03 读保持寄存器2.4 功能码04 读输入寄存器2.5 功能码05 写单个离散输出寄存器2.6 功能码06 写单个保持寄存器2.7 功能码15 写多个线圈寄存器2.8 功能码16 写多个保持寄存器 3 西门子200Samrt 做服务器端编程示例3.1 调用库指令3.2 编程 4 Modbus TCP通讯调试软件测试4.1 软件介绍4.2 软件使用说明4.2.1 连接PLC4.2.2 访问PLC4.2.3 其它说明 1 Modbus TCP 数据协议
1.1 数据格式
事务处理标识协议标识长度单元标识功能码起始地址数据2字节2字节2字节1字节1字节2字节N字节
1.2 报文头(MBAP头)
其中事务处理标识、协议标识符、长度和单元标识符统称为报文头(MBAP头)。
内容解释事务处理标识可以理解为报文序列号一般每次通信后就要加1以区分不同的通信数据报文。协议标识符00 00 表示Modbus TCP 协议长度接下来数据长度单位字节单元标识符设备地址一般为01
1.3 功能码
功能码描述说明MOUBUS地址01读离散输出寄存器位操作00001 ~ 0999902读离散输入寄存器位操作10001 ~ 1999903读保持寄存器字操作40001 ~ 4999904读输入寄存器字操作30001 ~ 3999905写离散输出寄存器位操作00001 ~ 0999906写保持寄存器字操作40001 ~ 4999915写多线圈寄存器位操作00001 ~ 0999916写多个保持寄存器字操作40001 ~ 49999
1.4 Modbus 地址映射到 CPU 地址
Modbus 地址CPU 地址00001Q0.000002Q0.1…………10001I0.010002I0.1…………30001AIW030002AIW2…………40001Vx保持寄存器起始地址例VW040002Vx2 保持寄存器起始地址2例VW2…………
2 Modbus TCP 通讯数据示例
2.1 功能码01 读离散输出线圈
事务处理标识协议标识长度单元标识功能码起始地址数据长度00 1100 0000 06010100 0000 08
注释读取Q0.0地址开始的8个连续输出点即Q0.0-Q0.7。
2.2 功能码02 读离散输入线圈
事务处理标识协议标识长度单元标识功能码起始地址数据长度00 1500 0000 06010200 0000 08
注释读取I0.0地址开始的8个连续输出点即I0.0-I0.7。
2.3 功能码03 读保持寄存器
事务处理标识协议标识长度单元标识功能码起始地址数据长度00 6600 0000 06010300 0000 02
注释读取VW0地址开始的2个连续字空间即vw0vw2。
2.4 功能码04 读输入寄存器
事务处理标识协议标识长度单元标识功能码起始地址数据长度00 9700 0000 06010400 0000 02
注释读取AIW0地址开始的2个连续字空间即AIW0AIW2。
2.5 功能码05 写单个离散输出寄存器
事务处理标识协议标识长度单元标识功能码起始地址数据00 C200 0000 06010500 00FF 00
注释将地址00000的输出离散线圈置一即让Q0.0置一。
事务处理标识协议标识长度单元标识功能码起始地址数据01 0A00 0000 06010500 0100 00
注释将地址00001的输出离散线圈置一即让Q0.1复位。
2.6 功能码06 写单个保持寄存器
事务处理标识协议标识长度单元标识功能码起始地址数据01 5e00 0000 06010600 0200 7b
注释往地址VW4寄存器中写入数值0x007B即十进制数123。
2.7 功能码15 写多个线圈寄存器
事务处理标识协议标识长度单元标识功能码起始地址数据长度(位)字节数数据01 5e00 0000 09010F00 0000 1002aa cb
注释往地址QB0寄存器中写入数值0xaa,往地址QB1寄存器中写入数值0xcb。
数据长度位不满8的N倍字节数也算N个。
2.8 功能码16 写多个保持寄存器
事务处理标识协议标识长度单元标识功能码起始地址数据长度(字)字节数数据02 6800 0000 0B011000 0000 020400 7B 00 EA
注释往地址VW0寄存器中写入数值0x007B,往地址VW2寄存器中写入数值0x00EA。
3 西门子200Samrt 做服务器端编程示例
3.1 调用库指令 3.2 编程
具体操作数值详见F1帮助文档。
4 Modbus TCP通讯调试软件测试
4.1 软件介绍
软件名称为Modbus Poll 网络搜索自行下载破解。
4.2 软件使用说明
4.2.1 连接PLC
依次点击Connection→Connect…→弹出界面 按图指引自行修改单击OK按钮。
4.2.2 访问PLC
单击图示指引图标 弹出界面按需修改图示以写单个保持寄存器为例单击OK按钮。
双击数值处表格在弹出的对话框中修改数值即可。
4.2.3 其它说明
软件在使用功能码05时无法通过双击表格修改数据只能设置为功能码01然后通过双击表格修改数据。
