9H2U內置MODBUS從站協(xié)議說明

1、9 h2u內置modbus從站協(xié)議說明h2u/h1u系列plc內置modbus從站通訊協(xié)議說明冃錄概述：11. modbus通訊幀格式說明21. 1命令碼0x01 (01):讀線圈21.2命令碼0x03 (03):讀寄存器31.3命令碼0x05 (05):寫單線圈41.4命令碼0x06 (06):寫單個寄存器51.5命令碼oxof (15):寫多個線圈.61.6命令碼0x10 (16):寫多個寄存器71. 7錯誤響應幀82. 變量編址92. 1線圈編址92.2寄存器編址9概述：本文檔旨在說明將ii2u/ii1u系列plc作為modbus從站進行訪問時，需采丿i的通訊格式 進行說明，并對訪問其中

2、各種軟元件的索引編址方式進行了說明，便于modbus主站側的 編程。h2u/h1u 作為 modbus 從站時，支持 modbus 的 0x01, 0x03, 0x05, 0x06, oxof, 0x10 等 通訊操作命令；通過這些冃錄，可讀寫plc的線圈有m, s, t, c, x （只讀），y等變 量；寄存器變量有d, t, co1. modbus通訊幀格式說明1. 1命令碼0x01 （01）:讀線圈請求幀格式：從機地址+0x01+線圈起始地址+線圈數(shù)量+crc檢驗 序號12345數(shù)據（字節(jié)）意義從機地址0x01 （命令碼）線圈起始地址線圈數(shù)量crc校驗 字節(jié) 數(shù)量1個字節(jié)1個字節(jié)2個字節(jié)

3、2個字節(jié)2個字節(jié) 說明取值廣247,由d8121設定 讀線圈髙位在前，低位在后，見線圈編址高位在前，低位在后（n）高位在前，低位在 后響應幀格式：從機地址+0x01+字節(jié)數(shù)+線圈狀態(tài)+crc檢驗序號123數(shù)據（字節(jié)）意義從機地址0x01 （命令碼）字節(jié)數(shù)字節(jié)數(shù)量1個字節(jié)1個字節(jié)1 個字節(jié)說明取值廣247,由d8121設定讀線圈值：（n+7） /8每8個線圈介為一個字節(jié)，最后一個若不足8位，未（n+7） /84線圈狀態(tài)個字節(jié)小的線圈在最低位。依次類推5 crc校驗2個字節(jié)高位在前，低位在后定義部分填0。前8個線圈在第一個字節(jié)， 最地址最錯誤響應：見錯誤響應幀12命令碼0x03 （03）:讀寄存器

4、請求幀格式：從機地址+0x03+寄存器起始地址+寄存器數(shù)量+crc檢驗序號12345數(shù)據（字節(jié)）意義從機地址0x03 （命令碼）寄存器起始地址寄存器數(shù)量crc校驗 字節(jié)數(shù)量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié)說明取值廣247,由d8121設 定讀寄存器高位在前，低位在后，見寄存器編址高位在前，低位在后（n）高位在 前，低位在后響應幀格式：從機地址+0x03+字節(jié)數(shù)+寄存器值+crc檢驗序號1234數(shù)據（字節(jié)）意義從機地址0x03 （命令碼）字節(jié)數(shù)字節(jié)數(shù)量1個字節(jié)1個字節(jié)1 個字節(jié) 說明取值247,由d8121設定讀寄存器ffl： n*2每兩字節(jié)表示一個寄存器 值，高位在前低位在后。寄存器地

5、址小的排在前而5 crc校驗2個字節(jié)高位在前，低位在后寄存器值個字節(jié)錯謀響應：見錯謀響應幀 1.3命令碼0x05 （05）:寫單線圈請求幀格式：從機地址+0x05+線圈地址+線圈狀態(tài)+crc檢驗序號345數(shù)據（字節(jié)）意義從機地址0x05 （命令碼）線圈地址線圈狀態(tài)crc校驗字節(jié)數(shù)量 1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié)說明取值廣247,由d8121設定寫單線 圈高位在前，低位在后，見線圈編址高位在前，低位在后。非0即為冇效高位在前， 低位在后 響應幀格式：從機地址+0x05+線圈地址+線圈狀態(tài)+crc檢驗 序號12345數(shù)據（字節(jié)）惠義從機地址0x05 （命令碼）線圈地址線圈狀態(tài)crc校驗

6、字節(jié)數(shù)量 1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié)說明取值1247,由d8121設定寫單線 圈高位在前，低位在后，見線圈編址高位在前，低位在后。非0即為冇效高位在前， 低位在后 錯誤響應：見錯誤響應幀1.4命令碼0x06 （06）:寫單個寄存器請求幀格式：從機地址+0x06+寄存器地址+寄存器值+crc檢驗序號12345數(shù)據（字節(jié)）意義從機地址0x06 （命令碼）寄存器地址寄存器值crc校驗字節(jié)數(shù) 量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié) 說明取值廣247,由d8121設定寫 單寄存器高位在前，低位在后，見寄存器值編址高位在前，低位在后。非0即為有效 高位在前，低位在后響應幀格式：從機地址+

7、0x06+寄存器地址+寄存器值+crc檢驗。序號45數(shù)據（字節(jié)）意義從機地址0x06 （命令碼）寄存器地址寄存器值crc校驗字節(jié)數(shù) 量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié)說明取值1247,由d8121設定寫 單寄存器高位在前，低位在后，見寄存器編址 高位在前，低位在后。非0即為有效高 位在前，低位在后錯誤響應：見錯誤響應幀。1.5命令碼oxof （15）:寫多個線圈請求幀格式：從機地址+0x0f+線圈起始地址+線圈數(shù)量+字節(jié)數(shù)+線圈狀態(tài)+crc檢驗。序 號12345數(shù)據（字節(jié)）意義從機地址oxof （命令碼）線圈起始地址線圈數(shù)量字節(jié)數(shù)字節(jié)數(shù) 量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)1個字節(jié)說明取

8、值廣247,由d8121設定寫 多個單線圈高位在前，低位在后，見線圈編址 高位在前，低位在后。n,最大為1968 值：值：（n+7） /8每8個線圈合為一個字節(jié)，最后一個若不足8位，未（n+7） /86線圈狀態(tài)個字節(jié)小的線圈在最低位。依次類推7 crc校驗2個字節(jié)高位在前，低位在后定義部分填0。前8個線圈在第一個字節(jié)， 最地址最響應幀格式：從機地址+0x05+線圈起始地址+線圈數(shù)量+crc檢驗序號45數(shù)據（字節(jié)）意義從機地址oxof （命令碼）線圈起始地址線圈數(shù)量crc校驗字節(jié) 數(shù)量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié)說明取值廣247,由d8121設定 寫多個單線圈高位在前，低位在后，見線

9、圈編址高位在前，低位在后。高位在前，低 位在后錯誤響應：見錯誤響應幀。1.6命令碼0x10 （16）:寫多個寄存器請求幀格式：從機地址+0x10+寄存器起始地址+寄存器數(shù)量+字節(jié)數(shù)+寄存器值+crc檢 驗。序號1234567數(shù)據（字節(jié)）意義從機地址0x10 （命令碼）寄存器起始地址寄存器數(shù)量字節(jié)數(shù)字 節(jié)數(shù)量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)1個字節(jié) 說明取值247,由d8121設定 寫多個寄存器高位在前，低位在后，見寄存器編址高位在前，低位在后。n,最大為120 值：n*2高位在前，低位在后寄存器值（n*4） crc校驗2個字節(jié)響應幀格式：從機地址+0x05+線圈起始地址+線圈數(shù)量+crc檢驗。

10、序號12345數(shù)據（字節(jié)）意義從機地址0x10 （命令碼）寄存器起始地址寄存器數(shù)量crc校驗 字節(jié)數(shù)量1個字節(jié)1個字節(jié)2個字節(jié)2個字節(jié)2個字節(jié)說明取值廣247,由d8121設 定寫多個寄存器 高位在前，低位在后，見寄存器編址 高位在前，低位在后。n,最人為 120咼位在前，低位在后in誤響應:見錯誤響應幀。1. 7錯誤響應幀錯誤響應：從機地址+(命令碼+0x80)+錯誤碼+crc校驗。序號1234數(shù)據(字節(jié))意義 從機地址 字節(jié)數(shù)量1個字節(jié)說明取值廣247,由d8121設定 錯 誤命令碼廣4高位在前，低位在后命令碼個字節(jié)錯誤碼crc校驗1個字節(jié)2個字節(jié)2. 變量編址2. 1線圈編址線圈：指位變

11、量，只有兩種狀態(tài)0和1。在本plc中包含m, s, t, c, x, y等變量。變量名稱m03071起始地址0 (0)線圈數(shù)量說明m8000"m8256 0xlf40 (8000) s0、s999 t0t256 c0c255 x0x255 y0y255oxeooo (57344) oxeooo (61440) 0xf400 (62464) 0xf800 (63488) oxfcoo (64512)2.2寄存器編址寄存器：指16位(字)或32位(雙字)變量，在本plc中，16位變量包含d, t, c0199； 32 位變量為 c200255。變量名稱 d0d8255 tot255 coc199 c200c255起始地址0 (0)oxfooo (61440) 0xf400 (62464) 0xf700 (6