【導讀】Modbus可編程控制器之間可相互通訊，也可與不同網(wǎng)絡上的其他設(shè)備進行通訊，支撐網(wǎng)絡有Modicon的Modbus和。網(wǎng)絡信息存取可由控制器內(nèi)置的端口，網(wǎng)絡適配器以及Modicon提供的模塊選件和網(wǎng)關(guān)等設(shè)備實現(xiàn)，對。OEM來說，Modicon可為合作伙伴提供現(xiàn)有的程序，可使Modbus+網(wǎng)絡緊密地集成到他們的產(chǎn)品設(shè)計中去。Modicon的各種控制器使用的公共語言被稱為Modbus協(xié)議，該協(xié)議定義了控制器能識別和使用的信息結(jié)構(gòu)。取出包含在信息中的數(shù)據(jù)和資料等，控制器也可組織回答信息，并使用Modbus協(xié)議將此信息傳送出去。如，Modbus+或MAP網(wǎng)絡控制器中有相應的應用程。信息發(fā)送前就轉(zhuǎn)換成節(jié)點地址，錯誤檢查區(qū)也用于數(shù)據(jù)包，與每個網(wǎng)絡的協(xié)議一致，最后一點是需用Modbus協(xié)議，寫入嵌。入的信息，定義應處理的動作。圖1說明了采用不同通訊技術(shù)的多層網(wǎng)絡中設(shè)備的互連方法。它包括確認動作的代碼，返回數(shù)據(jù)和錯誤校驗碼。并向主機發(fā)送作為響應。點是在相同波特率下其傳輸?shù)淖址拿芏雀哂贏SCII模式，每個信息必須連續(xù)傳輸。

　　

【正文】 l PIMBUS300 22 RESPONSE Field Name Slave Address Function Coil Address Hi Coil Address Lo Quantity of Coils Hi Quantity of Coils Lo Error Check (LRC or CRC) Example (Hex) 11 0F 00 13 00 0A — 圖 29：強制個多個圈 — 響應 16(10 Hex)預置多個寄存器 說明 把數(shù)據(jù)按順序預置到各 (4類型 ) 寄存器中，廣播時該功能代碼可把數(shù)據(jù)預置到全部從機中的相同類型的寄存器中。 注意： 該功能代碼可越過控制器的內(nèi)存保護，在寄存器中的預置值一直保持有效，只能由控制器的下一個邏輯來處理寄存器的內(nèi)容，控制邏輯中無該寄存器程序時， 則寄存器中的值保持不變。 附錄 B 中列出了各種型號控制器所支持的最大參數(shù)量。 查詢 信息中規(guī)定了要預置的寄存器類型，寄存器尋址的起始地址為 0，寄存器 1尋址地址為 0。查詢數(shù)據(jù)區(qū)中指定了寄存器的預置值， M84 和 484 型控制器使用 10 位二進制數(shù)據(jù)， 2 個字節(jié)，剩余的高 6位置 0。而其他類型的控制器使用一個 16 位二進制數(shù)據(jù)，每個寄存器 2 個字節(jié)。 例：請求在從機設(shè)備 17 中的 2 個寄存器中放入預置值，起始寄存器為 40002 ，預置值為 00 0AH 和 01 02H。 QUERY Field Name Slave Address Function Starting Address Hi Starting Address Lo No. of Registers Hi No. of Registers Lo Byte Count Data Hi Data Lo Data Hi Data Lo Error Check (LRC or CRC) Example (Hex) 11 10 00 01 00 02 04 00 0A 01 02 — 圖 30：預置多個寄存器 PIMBUS300 Modbus Protocol 23 響應 正常響應返回從機地址，功能代 碼和起始地址和預置寄存器數(shù)。 例：按查詢要求返回響應 PESPONSE Field Name Slave Address Function Starting Address Hi Starting Address Lo No. of Registers Hi No. of Registers Lo Error Check (LRC or CRC) Example (Hex) 11 10 00 01 00 02 — 圖 31：預置多個寄存器 — 響應 17(11 Hex)報告從機 ID 說 明 返回一個從機地址控制器的類型，從機的當前狀態(tài)，以及有關(guān)從機的其他說明，不支持廣播。 查詢 例：請求報告從機設(shè)備 17 的 ID 和狀態(tài) QUERY Field Name Slave Address Function Error Check (LRC or CRC) Example (Hex) 11 11 — 圖 32：報告從機 ID— 查詢 響應 正常響應格式見圖 33，數(shù)據(jù)內(nèi)容對應每臺控制器的類型。 圖 33 報告從機 ID— 響應 從機 ID 總結(jié) 數(shù)據(jù)區(qū)第一個字節(jié)為 Modicon 控制器返回的從機 ID Slave ID Controller 0 Micro 84 1 484 2 184/384 3 584 8 884 9 984 Modbus Protocol PIMBUS300 24 17(11 Hex)報告從機 ID 184/384 控制器返回一個字節(jié)數(shù) 4 或 74 (4AH)，若控制器 J347 Modbus 從機接口已建立，內(nèi)部 PIB 表正常，則字節(jié)數(shù)為 74，其他情況字節(jié)數(shù)為 4。 經(jīng)常返回的 4 個字節(jié)是： Byte Contents 1 Slave ID (2 為 184/384) 2 運行指示器狀態(tài) (0 = OFF, FF = ON) 3,4 狀態(tài)字 Bit 0 = 0 Bit 1 = 內(nèi)存保護狀態(tài) (0 = OFF, 1 = ON) Bit 2,3 = 控制器類型： Bit 2 = 0 和 Bit 3 = 0 指示 184 Bit 2 = 1 和 Bit 3 = 0 指示 384 Bits 415 = 未用 J347 正確建立， PIB 表正常時返回附加的 70 個字節(jié) : Byte Contents 5,6 PIB 起始地址 7,8 控制器系列號 9,10 執(zhí)行 ID 字節(jié) 1174 含 PIB 表，只有控制器工作，數(shù)據(jù)在有效 (字節(jié) 2)， PIB 表如下： 11,12 最大的輸出線圈量 13,14 輸出線圈允許表 15,16 輸入線圈 /運行表的地址 17,18 輸入線圈量 19,20 輸入線圈允許表 21,22 第一個獲取數(shù) (16 倍數(shù) ) 23,24 最后一個獲取數(shù) (16 的倍數(shù) ) 25,26 輸入寄存器的地址 27,28 輸入寄存器數(shù)量 29,30 輸出和保持寄存器數(shù)量 31,32 用戶邏輯地址 33,34 輸出線圈 RAM 表地址 35,36 功能禁止屏蔽 37,38 擴展功能路由地址 39,40 數(shù)據(jù)傳輸路由 41,42 43,44 未用 45,46 功能禁止屏蔽 47,48 A模式歷史表格地址 49,50 DX 打印機請求表 51,52 順序組數(shù)量 53,54 順序映像表 55,56 順序 RAM 地址 57,58 50XX 寄存器數(shù)量 59,60 50XX 表地址 61,62 輸出線圈 RAM 映像地址 63,64 輸入 RAM 映像地址 65,66 延時輸出起動組 PIMBUS300 Modbus Protocol 25 67,68 延時輸出結(jié)束組 69,70 看門狗線 71,72 自鎖 RAM 地址 73,74 延時輸出組數(shù)量 17 (11 Hex) 報告從機 ID 584 584 控制器返回一個字節(jié)數(shù)為 9 的信息如下： Byte Contents 1 從機 ID 號為 3 2 運行指示器狀態(tài) (0 = OFF, FF = 0N) 3 4K 0 頁內(nèi)存 4 1K 狀態(tài) RAM 5 用戶邏輯段數(shù)量 6,7 機器狀態(tài)字 (配置表字 101,65H) 字的構(gòu)成如下： Byte 6: Bit 15 = 建立端口 1 Bit 14 = 建立端口 2 Bit 13 = 設(shè)定端口 1 地址 Bit 12 = 設(shè)定端口 2 地址 Bit 11 = 未用 Bit 10 = 恒定掃描狀態(tài) (0 = OFF, 1 = ON) Bit 9 = 單次掃描狀態(tài) (0 = OFF, 1 = ON) Bit 8 = 16/24bit 節(jié)點 (0 = 24bit 節(jié)點， 1 = 16bit 節(jié)點 ) Byte 7: Bit 7 = (MSB of byte 7) = 通電 ON (1 = ON, 不應為 0) Bit 6 = RUN 運行指示器狀態(tài) (0 = ON, 1 = OFF) Bit 5 = 內(nèi)存保護狀態(tài) (0 = ON, 1 = OFF) Bit 4 = Battery OK (0 = OK, 1 = 不 OK) 電池 Bits 30 = 未用 Modbus Protocol PIMBUS300 26 8,9 機器停止碼 (配置表格字 105,69H) 字的構(gòu)成如下： Byte 8: Bit 15 (MSB) = 外設(shè)口停止 (可控停止 ) Bit 14 = 未用 Bit 13 = Bit 12 = 不合法的外設(shè)干涉 Bit 11 = Bit 10 = Bit 9 = 狀態(tài) RAM 測試失敗 Bit 8 = 不停止邏輯檢測或 Byte 9: Bit 7 = (MSB) = 看門狗定時器終 Bit 6 = 實時時鐘錯誤 Bit 5 = CPU 診斷失敗 Bit 4 = 無效的 Bit 3 = 無效節(jié)點類型 Bit 2 = 邏輯檢查出錯 Bit 1 = 備用檢查出錯 Bit 0 = 不合法配置 17 (11 Hex) 報告從機 ID 984 型控制器 984 型控制器返回的 ID 數(shù)據(jù)共 9 個字節(jié)，如下： Byte Contents 1 控制器為 984 型時從機 ID 號為 9 2 運行指示器狀態(tài) (0 = OFF, FF = 0N) 3 4K 0 頁內(nèi)存 4 1K 狀態(tài) RAM 5 用戶邏輯段數(shù)量 6,7 機器狀態(tài)碼 (配置表字 101,65H) 字的結(jié)構(gòu)如下： Byte 6: Bit 15(MSB) = 未賦值 Bit 1411 = 未賦值 Bit 10 = 恒定掃描狀態(tài) (0 = OFF, 1 = ON) Bit 9 = 單次掃描狀態(tài) (0 = OFF, 1 = ON) Bit 8 = 16/24bit Bit 10 = 恒定掃 描狀態(tài) (0 = OFF, 1 = ON) Bit 9 = 單次掃描狀態(tài) (0 = OFF, 1 = ON) Bit 8 = 16/24bit 節(jié)點 (0 = 24位節(jié)點， 1 = 16位節(jié)點 ) Byte 7: Bit 7 (MSB) = 通電 (1 = ON, 不應為 0) Bit 6 = 運行指示器狀態(tài) (0 = ON； 1 = OFF) Bit 5 = 內(nèi)存保護狀態(tài) (0 = ON； 1 = OFF) Bit 4 = 電池 OK (0 = OK, 1 = 不 OK) Bit 31 = 未賦值 Bit 0 = 內(nèi)存減少標志（ 0=不減少； 1=減少） PIMBUS300 Modbus Protocol 27 Bit 0 = 內(nèi)存減少標志 內(nèi)存減少： 機器狀態(tài)字以配置表中的字 99, 100 和 175 (63H, 64H 和 AFH) 定義使用內(nèi)存下降值。若 bit0 = “ 1”下降值計算如下： 0 頁（ 16 位字） = 字 99*4096)(字 175 低字節(jié) *16) 狀態(tài)表 (16 位字 ) = (字 100*1024)(字 175 高字節(jié) *16) 8,9 機器停止碼 (配置表字 105,69H) 字的結(jié)構(gòu)： Byte 8: Bit 15 (MSB) = 外設(shè)端 口停止 (可控停止 ) Bit 14 = (984A, B, X) = 擴展內(nèi)存部分損壞 Bit 13 = Bit 12 = 不合法的外設(shè)干涉 Bit 11 = Bit 10 = 起動節(jié)點不能起動段 Bit 9 = 狀態(tài) RAM 測試失敗 Bit 8 = 邏輯檢測死循環(huán)或數(shù)據(jù)段數(shù)不正確 Byte 9: Bit 7(MSB 9) = 看門狗定時器結(jié)束 Bit 6 = 實時時鐘出錯 Bit 5(984A, B, X) = CPU 診斷失敗 Bit 5(984) = 使用表線圈不正確 Bit 4 = S908 遠程 IO 標題壞 Bit 3 = 無效節(jié)點類型 Bit 2 = 邏輯檢查出錯 Bit 1 = 運行方式下禁止線圈 Bit 0 = 不合法配置 20(14Hex)讀通用類型寄存器 說明 返回擴展內(nèi)存文件中的 6X類型寄存器內(nèi)容，不支持廣播。 該功能代碼能讀多組類型寄存器，組別之間的地址可分開，但組內(nèi)的地址必須連續(xù)。 查詢 查詢信息包括，標準的 Modbus從機地址，功能代碼，字節(jié)數(shù)，以及錯誤檢查區(qū)域。查詢信息中還指定要讀取的寄存器組或組的地址類型，每一組由一個單獨的“子請求”區(qū)定義，它包括 7個字節(jié) ： － 寄存器類型： 1字節(jié)， (指定為 6X類型 ) － 擴展內(nèi)存文件號： 2字節(jié) (110 或 0001000AH) － 文件中寄存器起始地址： 2個字節(jié) － 要讀取的寄存器數(shù)量： 2個字節(jié) 要讀的寄存器數(shù)量與預期響應的其它數(shù)