三菱modbus通讯学习笔记(20200623073529)
第四集：三菱FX3U与FX5U之间的MODBUS通讯
第四集：三菱FX3U与FX5U之间的MODBUS通讯本期带来的是FX3U和FX5U之间的通讯，由FX3U做主站通过485BD板，用RS2指令来跟FX5U进行MODBUS RTU通讯。
这里我们需要用到轮询，不管如何，485通讯必须用轮询来交互数据。
因为它是半双工通信，不能同时收发数据，同一时间内要么发，要么收。
否则通信就会报错。
另外，通信需要时间，因为主站发过去报文后，需要等待一定时间接收来自从站的数据，然后主站才能发送下一条报文。
这也为轮询创造了转移条件。
好了，接下来我们讲解下如何做：首先第一步就是各自设置好通讯参数：先设置FX5U，因为它做从站，好设置，因此就先设置它：然后设置FX3U的。
由于我们使用的是RS2指令，且是485BD板，因此我们需要通过通道1的D8400来设置通讯格式，如下所示：特别提醒：通讯格式的设定一定要参照“用户手册通讯篇”来，因为RS和MODBUS通信，这两者的通信格式虽有大同，但也有小异。
它们三者不大相同，这个要注意，否则是无法通信的。
RS2指令必须是16位模式，因此M8161必须保持OFF状态然后就是写程序了，我这里的程序交互流程是这样的：FX3U去控制FX5U中M0的状态，然后使FX5U中的D0进行累加。
同时，FX3U 来实时获取FX5U中的D0的值，并且实时写入到FX5U的D100中。
程序如下：FX5U中的程序这是大概的框架，具体写法需要根据实际情况和设备来写。
程序要点：1.首先要准备数据，也就是需要将功能码写入到D寄存器中。
2.进行CRC校验。
3.准备好RS2指令，这里可以一直让它导通，或者也可以单独导通。
4.接着就是进行发送请求（如本例中通道1的M8402）5.最后，FX3U接收完数据后，数据接收完成标志位M8403（通道1）会置ON。
然后接着它置ON，就需要及时将读回来的数据进行转存。
同时，将M8403复位，准备下一次的接收。
6.另外，在本例中，我特意将FX5U的D0值设置成了浮点数。
Modbus通讯笔记注意事项
Modbus通讯笔记注意事项Modbus寻址Modbus地址通常是包含数据类型和偏移量的5个或6个字符值。
第一个或前两个字符决定数据类型，最后的四个字符是符合数据类型的一个适当的值。
Modbus主设备指令能将地址映射至正确的功能，以便发送到从站。
1 Modbus主站寻址Modbus主设备指令支持下列Modbus地址：(1) 00001至09999是离散输出（线圈）。
(2) 10001至19999是离散输入（触点）。
(3) 30001至39999是输入寄存器（通常是模拟量输入）。
(4) 40001至49999是保持寄存器。
所有Modbus地址均以1为基位，表示第一个数据值从地址1开始。
有效地址范围将取决于从站。
不同的从站将支持不同的数据类型和地址范围。
2 Modbus从站寻址Modbus从站指令支持以下地址：(1) 000001至000128是实际输出，对应于Q0.0——Q15.7。
(2) 010001至010128是实际输入，对应于I0.0——丨15.7。
(3) 030001至030032是模拟输入寄存器，对应于AIW0至AIW2。
(4) 040001至04XXXX是保持寄存器，对应于V区。
Modbus从站协议允许您对Modbus主站可访问的输入、输出、模拟量输入和保持寄存器（V区）的数量进行限定。
MBUS_INIT指令的参数MaxlQ指定Modbus主站允许访问的实际输入或输出（I或Q)的最大数量。
MBUS_INIT指令的MaxAl参数指定Modbus主站允许访问的输入寄存器（A丨W)的最大数量。
MBUS_INIT指令的MaxHold参数指定Modbus主站允许访问的保持寄存器（V存储区字）的最大数MBUS_CTRL 指令西门子Modbus主站协议库包括两条指令：MBUS_CTRL指令和MBUS_MSG指令。
MBUS_CTRL指令用于初始化主站通信，MBUS_MSG指令(或用于端口1的MBUS_MSG_P1)用于启动对Modbus从站的请求并处理应答。
Modbus通信通讯教程(详细)
2.1 异步串行式通信方式 异步串行式传输信号，基本上是一次一个基本单位，包含起始位（Start Bit）、资料位（Data Bit）、同位位（Parity Bit）及停止位（Stop Bit）等组 成。也就是资料的每一个字符（Byte）都整理成上述的格式，然后传送出 去。于硬设备上传送信号时必须做到下列三件事： z 位（Bit）同步：认出每个位的开始及结束。 z 字符（Byte）的同步：认出每个字符的开始及结束。
由以上的叙述可以明白有几个通信硬件的系数非常重要，必须于通信 前将双方的系数设定为一样，才能于位传送及接收间，依据一样的规格区 分每个位的状态为二进制的 0 或 1。
z 传送速度（Baud Rate）：以此速度切割一个位电位的维持时间，然 后断定为二进制值 0 或 1。
z 同位位（Parity）：None、Odd、Even 等三种检测错误位方式。 z 资料位数（Data Bits）：所要传送的一个字符内的位数 5、6、7、8
2.3 Ethernet 网络通信方式 Ethernet 是一种共享式总线技术，支持广播（Broadcast）所有的网络上 主机都可以接到传输资料，因此一次可以传送一个封包资料至多台主机。 当主机有封包资料要传送时，会先监听网络是否有资料正在传送，如果无 就开始传送。每一个 Ethernet 硬件都有唯一的 48 位的地址。Ethernet Frame 为硬件间的连接层，其长度可变，最小 64 位，最大 1518 字节（包含标头、 资料及 CRC Check 等），如下图所示：
也就是通信双方的接发送器随时检查起始位然后才认定此字符的资料已经进来再检查停止位后才认定此字符的资料结束最后再依据同步位作资料的检查以排除噪声的干扰
三菱FXPLCModbusRTU通讯程序
三菱FXPLCModbusRTU通讯程序三菱FX2NPLC与三菱变频器ModbusRTU协议通讯应用Modbus是Modicon公司为其PLC与主机之间通讯而发明串行通讯协议。
其物理层采用RS232、485等异步串行标准。
其开放性而被大量PLC及RTU厂家采用。
Modbus通讯方式采用主从方式查询－相应机制，主站发出查询时，从站才能给出响应，从站不能主动发送数据。
主站可以向某一个从站发出查询，也可以向所有从站广播信息。
从站只响应单独发给它查询，而不响应广播消息。
MODBUS通讯协议有两种传送方式:RTU方式和ASCII方式。
三菱700系列变频器能够从RS-485端子使用ModbusRTU通讯协议，进行通讯运行和参数设定。
对象：1. 三菱PLC：FX2N+FX2N-485-BD2. 三菱变频器：F700系列，A700系列。
两者之间网线连接，具体参照下图。
FX2N-485-BD与n台变频器连接图一．三菱变频器设置PLC与变频器之间进行通讯时，通讯规格必须变频器中进行设定，每次参数初始化设定后，需复位变频器或通断变频器电源。
参数号名称设定值说明Pr331 通讯站号 1 设定变频器站号为1Pr332 通讯速度 96 设定通讯速度为9600bpsPr334 奇偶校验停止位长 2 偶校验，停止位长1位Pr539 通讯校验时间 9999 不进行通讯校验Pr549 协议选择 1 ModbusRTU协议Pr551 PU模式操作权选择 2 PU运行模式操作权作为PU接口进行ModbusRTU协议通讯时，Pr551必须设置为2，Pr340设置为除0以外值，Pr79设置为0或2或6。
RS-485进行ModbusRTU 协议通讯时，必须NET网络模式下运行。
二．三菱PLC设置对通讯格式D8120进行设置D8120设置值为0C87，即数据长度为8位，偶校验停止位1位，波特率9600pbs，无标题符和终结符。
修改D8120设置后，确保通断PLC电源一次。
三菱FX与FX系列PLC MODBUS通讯方法
三菱FX系列与FX系列PLCMODBUS通讯的方法本文通过实践应用以后总结出来的，相对于三菱公司标准手册，把一些重点提了出了，如有不清楚的可以参照三菱手册，进行学习。
目录一，硬件设备组成 (3)二，设备接线 (3)1对接线 (3)2对接线 (3)三，相关软元件的详细内容 (4)3.1特殊数据寄存器 (4)3.2MODBUS通讯设定 (9)3.3特殊辅助继电器 (10)四，MODBUS标准功能 (12)4.1MODBUS标准功能支持一览表 (12)五，编程 (14)5.1ADPRW指令参数 (14)5.2编程软件通讯设置 (18)5.3编写通讯程序 (19)5.3.1主站通讯程序 (19)5.3.2主站读写程序 (20)5.3.3从站通讯程序 (20)5.4程序运行 (21)注：本文只在供交流学习使用，文中大量引用三菱资料，不可随意篡改三菱公司版权一，硬件设备组成1.FX3U64ER PLC2台2.FX3U-485ADP-MB MODBUS特殊通讯模块2台3.FX3U-CNV-BD功能扩展模块（与FX3U-485ADP-MB搭配使用）2台二，设备接线1对接线图2.11对接线2对接线图2.22对接线导线最好使用带屏蔽层绝缘导线，我这边使用的是标准的紫色DP通讯线。
为一对线形式，一根红色线，一根绿色线。
使用2对线形式一样，此处并没有异议。
三，相关软元件的详细内容3.1特殊数据寄存器图3.1特殊数据寄存器表1图3.2特殊数据寄存器表2图3.3特殊数据寄存器表3图3.4特殊数据寄存器表4图3.5特殊数据寄存器表53.2MODBUS通讯设定通讯中使用的软元件如图所示使用通信端口（通道1）时设定D8400使用通信端口（通道1）时设定D84201)D8400、D8420（通信格式）在通信格式中设定数值，可进行数据长度、奇偶性、波特率等通信设定。
通信格式的内容如下表所示。
图3.6D84008420通讯设定3.3特殊辅助继电器图3.7特殊辅助继电器1图3.8特殊辅助继电器2图3.9特殊辅助继电器3四，MODBUS标准功能4.1MODBUS标准功能支持一览表图4.1MODBUS标准功能1图图4.2MODBUS标准功能2FX3S/FX3G/FX3GC/FX3U/FX3UC系列的功能代码对应表图4.3MODBUS标准功能3五，编程在编写主站程序时我们会用到FNC276ADPRW/MODBUS读出写入指令5.1ADPRW指令参数图5.1ADPRW指令参数1图5.2ADPRW指令参数2图5.3ADPRW指令参数3图5.4ADPRW指令参数45.2编程软件通讯设置首先打开编程软件，我这边使用的是GX Work2V1.555D，打开后新建一个PLC程序，然后设定MODBUS通讯通道信息，我这边的设定如图所示，也可根据自己需求设定。
三菱FX3U利用 FX3U-M485BD通讯模块与 MODBUS 设备通讯
三菱FX3U利用FX3U-M485BD通讯模块与MODBUS 设备通讯在三菱FX3U PLC 中往往遇到要与modbus 设备通讯，可是撰写通讯又非常麻烦，当遇到此情况时请选用FX3U-M485BDModbus 通讯接口模块可以解决此问题。
简介：在Modbus 架构中，一个回路顶多一个Master (主站)，其余为Slaver (副站)，主要连接方式为RS-485 通讯接口。
当选择FX3U-M485BD Modbus 通讯接口当Master 时，选购时要先声明，你要读取的数据要放到那个缓存器，你的通讯格式是如何。
例如：鲍率9600、数据位数8，检查码none，停止位1。
FX3U-M485BD实物图而当选择为Slaver 时，(表示把FX3U PLC 当Modbus 表头，缓存器地址当(modbus地址)只要撰写简单程序即可。
但只可用MODBUS 通讯格式，无法与其它通讯格式混用。
Ｍaster 时：选购时把你的需求说明好即可，不用撰写任何程序。
(程序部分我们帮你写到FX3U-M485BD 卡片中) 例如：接 2 台变频器需求为设定频率P LC 缓存器D200 控制站号 1 变频器频率(MODBUS 地址为2001H) P LC 缓存器D201 控制站号 2 变频器频率(MODBUS 地址为2001H) 通讯格式为9600、8、NONE、1 ※只要把线接好，变频器的通讯格式与站号设好即可。
Slaver 时：D7900 = 1 (工作模式1：只能读写D缓存器FUNCTION CODE = 3、4、6、10)D7901_bit15... bit8 = MOD_BUS 站号(0... 255)。
D7901_bit7... bit4 = MOD_BUS baud_rate。
(0 = 115200，1= 57600，2 = 38400，3 = 19200，4 = 9600，.... 9 = 300)D7901_bit3 ... bit0 = MOD_BUS format( 2 = 8n1，5 = 8o1，6 = 8e1，7 = 8n2)Ex：D7901 = 0132H (#1,19200,8n1)D7902 = MOD_BUS 有效启始位置(0...7999)。
Modbus通信通讯教程(详细)
PLC
通信协议
硬件规格
Modicon
Modbus/232
异步串行
Modbus Plus Modbus/TCP
同步串行 Ethernet TCP/IP
Allen-Brandley
DF1
异步串行
EtherentIP
Ethernet
Simatic（Siemens）
Profibus
异步串行及 Ethernet
当每次有字符传送时，其信号是位于一个闲置状态，为二进制的 1，也 就是有电压及电流的存在。当字符的开头的起始位，其值为二进制的 0， 所以当「接/发送器」可以检查到起始位，然后接下来为正式资料位、同位 位等，最后检查停止位后，该字符（Byte）接收正式完成。停止位与闲置 都为二进制的 1，所以发送器会不断地发送停止位直到准备发送下一个字 符为止。
由以上的叙述可以明白有几个通信硬件的系数非常重要，必须于通信 前将双方的系数设定为一样，才能于位传送及接收间，依据一样的规格区 分每个位的状态为二进制的 0 或 1。
z 传送速度（Baud Rate）：以此速度切割一个位电位的维持时间，然 后断定为二进制值 0 或 1。
z 同位位（Parity）：None、Odd、Even 等三种检测错误位方式。 z 资料位数（Data Bits）：所要传送的一个字符内的位数 5、6、7、8
以位取向的传输，数据段落是当作一序列的位来处理。有一个特殊位 型式 8 位的旗号作为资料开头，再结尾也采用同样旗号。接收器等待旗号
的到来代表传输的开始，随后跟着某些数量的控制栏，然后是可变长度的 数据域，然后又再度是控制栏，最后重复开头旗号作为结尾。这种方法与 字符取向方法的差别，决定于资料格式的细节以及控制字段的定义。对于 可订定大小的数据段落，同步传输要比异步传输有更高的效率，一般异步 传输至少超过 20%的虚耗位。以 HDLC 来看，此为位取向设计中被广泛使 用的一种，包含 48 个位的控制信息（包含旗号），因此对于一个 1000 位 的讯息，其虚耗只有 48 / 1048 * 100% = 4.6%。
三菱PLC学习笔记
OUT指令驱动输出定时器（T）、计数器（C）时需要带一个设定值（K或D数据寄存器中的值）
LDP、ANDP、ORP指令是进行上升沿检测的触点指令，仅在指定的位元件上升沿（OFF—ON变化）时，接通一个扫描周期。
（LDF、ANDF、ORF与之相反）
MPS、MRD、MPP指令使用时需要注意，在梯行图分支后是否有元件，如为单独的输出，则无需使用MPS指令。
MC、MRC主控、主控复位指令（成对使用）使用注意事项
当主控指令为OFF时：
1.保持当前状态：积算定时器、计数器、用置位/复位指令驱动的软元件。
2.变为OFF的软元件：非积算定时器、用OUT指令驱动的软元件。
3.在没有嵌套结构时，通用N0编程。
N0的使用次数没有限制。
有嵌套结构时，嵌套级N的地址号增
大，即N0—N1—N2—N3—N4—N5….N7。
在将指令返回时，采用MCR指令，并从大的嵌套级开始消除。
格式MC 主控号（N0）操作数（如M100）
未嵌套：同一程序中主控号N0可多次使用，但操作数需改变。
SET、RST指令中，SET指令后只能是位元件，即Y、M、S等，不能为X、D等。
RST指令后即可以是位元件，也可以是字元件。
PLS、PLF微分输出指令中，PLS上升沿微分输出，当输入条件为ON时（上升沿），相应的输出位元件Y或M接通一个扫描周期（PLF与之相反）。
编程规则
1.水平不垂直
2.多上串右
3.线圈右边无接点
4.不能有双线圈输出。
Modbus通信通讯教程(详细)
U-01DM/G-01DM 异步串行
图(1-6)：主要厂牌通信协议表
3.2 Modbus 通信协议的由来 Modbus 通信协议，是 Modicon PLC 所制定的资料交换通信接口标准， 于 1979 年首先制定串行通信标准（含 Modbus 异步及 Modbus Plus 同步）， 于 1997 年制定网络通信标准（Modbus/TCP）。是属于 OSI 所定义的通信层
第一章： 控制设备通信慨况
1 慨念说明 于自动控制系统的各种设备，相互之间的通信及资料交换是非常重要
的基本功能之一。早期通信方式是使用串行式硬件架构，然后定义通信步 骤及资料格式等基本通信规格，也就是通信协议（Communication Protocol）。外部计算机依据此通信协议即可与该自控设备读取或写入资 料。也可以看做读取该控制设备所控制的结果，写入一些控制命令要求该 控制设备执行所指定的功能。
8字节6字节6字节2字节461500字节crcdataframetype来源地址目的地址前置4字节wwwplcworldcn以modbustcp的通信协议资料格式除了再加上前面6byte做网络用资料其后面的资料与modbus232完全一样设计tcp应用程序反而依照socket方式就可以收送资料不像rs232应用程序必须处理所有步骤例如
PLC（Programmable Logical Controller）是自动控制系统的核心设备， 肩负着主要的控制功能，所以 PLC 对外通信能力也是格外的重要。各种厂 牌的 PLC 都会制定自有的通信协议接口标准。其中 Modbus 通信协议是 Modicon PLC 所定义的通信协议。因为 Modicon 是最早开发出 PLC 的设 备，故其所制定的通信协议，也广泛被其它厂商所接受，无形中成为自控 界主流的通信协议。
MODBUS通讯协议学习总结
MODBUS通讯协议学习总结
1、协议分3个层次看：
协议应用函数层，如读写coil，寄存器；
RTU或者ASCII传输层
硬件底层
2、比如上位机发来:01 06 00 01 02 D5 00 55
含义:表示上午12点05分开始采集，12*60+5=725=0X02D5
01地址
06表示功能码
00 01寄存器地址
02 D5数据
00 55 crc
3、就当是一个简单的协议看。
其它的都是格式。
比如：上位机发送A，下位机知道这个是>90分
按照他给的框架，自己再自由定义
比如：从机地址，可以写01-FF
255个这个是从机先固定好的。
比如从机是01。
上位机发了一串16进制数据，如果第一个字节是01，说明是在和自己通信。
每台从机地址都不一样
再判断功能码。
如03。
这个看你写程序是怎么定义的。
比如我这里是要读下位机采集到的数据，我这里就是设置了一个数组，把数据存了起来，等判断03的时候就把数据给上位机。
4、寄存器地址。
自己定义，我这边是随便写的一个固定值
5、还有一个crc判断。
读数据的时候，判断下。
如果上位机发过来的crc，和自己计算出来的crc一样，才给返回数据
6、那个CRC怎么计算呢？
有固定的计算格式，只需调用即可。
crc 在通过modbus串口传数据的时候用，网络上不用。
fx3umodbus通讯案例编程
fx3umodbus通讯案例编程FX3U Modbus通讯是指Mitsubishi FX3U系列可编程控制器通过Modbus协议与其他设备进行通信的一种方式。
Modbus是一种通信协议，常用于工业自动化领域，可以实现不同设备之间的数据交换和控制操作。
下面将列举10个FX3U Modbus通讯案例编程，示例代码如下：1. 读取Modbus从站设备的保持寄存器数据：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint16_t data;// 读取从站设备地址为1的保持寄存器地址0的数据ModbusRTU.readHoldingRegisters(1, 0, 1, &data);// 输出读取到的数据Serial.println(data);delay(1000);}```2. 写入数据到Modbus从站设备的保持寄存器：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint16_t data = 100;// 向从站设备地址为1的保持寄存器地址0写入数据100 ModbusRTU.writeSingleRegister(1, 0, data);delay(1000);}```3. 读取Modbus从站设备的输入寄存器数据：```cpp#include <FX3U_ModbusRTU.h>// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint16_t data;// 读取从站设备地址为1的输入寄存器地址0的数据 ModbusRTU.readInputRegisters(1, 0, 1, &data); // 输出读取到的数据Serial.println(data);delay(1000);}```4. 写入数据到Modbus从站设备的多个保持寄存器：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}uint16_t data[] = {100, 200, 300};// 向从站设备地址为1的保持寄存器地址0开始连续写入3个数据ModbusRTU.writeMultipleRegisters(1, 0, 3, data);delay(1000);}```5. 读取Modbus从站设备的线圈状态：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint8_t data;// 读取从站设备地址为1的线圈地址0的状态ModbusRTU.readCoils(1, 0, 1, &data);// 输出读取到的状态Serial.println(data);delay(1000);}```6. 写入数据到Modbus从站设备的线圈：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint8_t data = 1;// 向从站设备地址为1的线圈地址0写入数据1 ModbusRTU.writeSingleCoil(1, 0, data);delay(1000);}```7. 读取Modbus从站设备的离散输入状态：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint8_t data;// 读取从站设备地址为1的离散输入地址0的状态 ModbusRTU.readDiscreteInputs(1, 0, 1, &data); // 输出读取到的状态Serial.println(data);delay(1000);}```8. 写入数据到Modbus从站设备的多个线圈：```cpp#include <FX3U_ModbusRTU.h>void setup() {// 初始化Modbus串口通信ModbusRTU.begin(9600);}void loop() {uint8_t data[] = {1, 0, 1};// 向从站设备地址为1的线圈地址0开始连续写入3个数据ModbusRTU.writeMultipleCoils(1, 0, 3, data);delay(1000);}```9. 读取Modbus从站设备的保持寄存器数据（使用ModbusTCP 协议）：```cpp#include <FX3U_ModbusTCP.h>void setup() {// 初始化ModbusTCP网络通信ModbusTCP.begin("192.168.1.100", 502);}void loop() {uint16_t data;// 读取从站设备地址为1的保持寄存器地址0的数据ModbusTCP.readHoldingRegisters(1, 0, 1, &data);// 输出读取到的数据Serial.println(data);delay(1000);}```10. 写入数据到Modbus从站设备的保持寄存器（使用ModbusTCP协议）：```cpp#include <FX3U_ModbusTCP.h>void setup() {// 初始化ModbusTCP网络通信ModbusTCP.begin("192.168.1.100", 502);}void loop() {uint16_t data = 100;// 向从站设备地址为1的保持寄存器地址0写入数据100ModbusTCP.writeSingleRegister(1, 0, data);delay(1000);}```以上是10个FX3U Modbus通讯案例编程，通过这些示例代码，可以实现与其他Modbus设备的数据交换和控制操作。
Modbus学习笔记
从站地址 功能码(十进制16) 开始地址的高字节 开始地址的低字节 要写入寄存器数量的高字节 要写入寄存器数量的低字节 CRC16的校验码
Modbus信息中的数据地址
Modbus信息中的所有数据地址以零作为基准，各项数据的第一个数据地址的编号为0 如：Coil 1 的地址为 0000 Coil 127 的地址为 007EH(126的十进制)
（一）06 主机对从机写数据操作。例如：01 06 00 01 00 17 98 04 01 06 00 01 00 17 从机地址 功能号 数据地址 数据
N*2 BYTE 1 BYTE 1 BYTE
N
MODBUS 响应
仪表地址 功能码 错误代码 CRC低位 CRC高位
1 BYTE 1 BYTE 1 BYTE 1 BYTE 1 BYTE
01-99 03（06、10）+80 01、02、03
错误 响应
D5 CA CRC校验 F8 4A CRC校验
（三）16 主机对从机写数据操作(多个寄存器)。 写入例子： Field Name (Hex) Slave Address 11 从站地址 Function 10 功能码(十进制16) Starting Address Hi 00 开始地址的高字节 Starting Address Lo 01 开始地址的低字节 No. of Register Hi 00 要写入寄存器数量的高字节 No. of Register Lo 02 要写入寄存器数量的低字节 Byte Count 04 要写入的字节数 Data Hi 00 值1的高字节 Data Lo 0A 值1的低字节 Data Hi 01 值2的高字节 Data Lo 02 值2的低字节 CRC XX CRC16的校验码
Modbus的基础学习
04
Modbus功能码详解
功能码分类及作用
离散量输入
功能码为01，用于读取从设备的离散量输入 状态。
保持寄存器
功能码为03，用于读取从设备的保持寄存器 值。
线圈状态
功能码为05，用于写入从设备的线圈状态。
输入寄存器
功能码为04，用于读取从设备的输入寄存器 值。
常用功能码使用方法
读取线圈状态 发送功能码01及相应的地址和数量， 从设备返回相应线圈的状态。
编写简单Modbus程序示例
确定Modbus从设备地址和寄存器地址
在编写Modbus程序之前，需要确定从设备的地址以及需要读写的寄 存器地址。
初始化Modbus通信
在程序中初始化Modbus通信，包括设置串口参数（如波特率、数据 位、停止位等）、从设备地址等。
读写寄存器
使用Modbus库提供的函数进行读写操作，如读取保持寄存器、写入 单个线圈等。
02
开放标准
Modbus是一种开放的标准协议， 不同厂商的设备可以互相通信，具
有良好的互操作性。
04
可靠稳定
Modbus协议具有较高的可靠性和 稳定性，适用于工业环境的恶劣条
件。
02
Modbus通讯原理
主从式通讯结构
主设备
主动发起通讯请求，从设 备响应请求并返回数据。
从设备
被动响应主设备的请求， 根据请求内容返回相应数 据。
实例三 某次功能码错误中，接收到不支持的功能码。经 过核对发现设备不支持该功能码，更换功能码后 故障排除。
07
总结与展望
学习成果回顾
掌握了Modbus通信协议 的基本原理和通信过程。
学习了Modbus RTU和 Modbus ASCII两种传输 模式的特性和差异。
最全三菱PLC串口通信开发心得经验
最全三菱PLC串口通信开发心得经验PLC串行通信和并行通信数据传输方式串行通信和并行通信是两种不同的数据传输方式。
串行通信就是通过一对导线将发送方与接收方进行连接，传输数据的每个二进制位，按照规定顺序在同一导线上依次发送与接收。
例如，常用的优盘USB接口就是串行通信。
串行通信的特点是通信控制复杂，通信电缆少，因此与并行通信相比，成本低。
并行通信就是将一个8位数据（或16位、32位）的每一个二进制位采用单独的导线进行传输，并将传送方和接收方进行并行连接，一个数据的各二进制位可以在同一时间内一次传送。
例如，老式打印机的打印口和计算机的通信就是并行通信。
并行通信的特点是一个周期里可以一次传输多位数据，其连线的电缆多，因此长距离传送时成本高。
三菱PLC串口通信开发心得经验记得两年前刚开始从事软件开发工作时，第一份任务就是开发一个程序能够实现与三菱PLC 串口通信。
所谓通信，其实质主要是对PLC 的D 寄存器（dword）读写操作。
但是因为日本为了保护其产品，并不开发串口通信协议。
在不开发通信协议的情况，如果想实现通信，首先需要做的便是通过数据分析，破解其通信协议。
这里就不讲解如何破解了，主要是介绍下当时博主开发程序的背景。
小编写这篇文章的主要目的是为了分享过去自己的开发经验，因为自己在开发的过程中曾经接受过很多开源软件的帮助，现在这是转入正题。
涉及字节流数据通信，必然要涉及通信协议。
鉴于当时的开发需求，博主仅对D寄存器的读写协议分析过。
其他寄存器理论上是相似，有兴趣的同学可以自行分析数据进行测试。
D寄存器的通信协议相对比较简单，主要可以分为：1.问候应答协议2.状态查询协议3.状态配置协议4.数据反馈协议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三菱 modbus 通讯学习笔记
MODBUS 485 接线图
通讯设定的注意事项。 MODBUS-FX-3U-485-ADP-BM与 FX3S连接通讯通道使用 CH1 MODBUS-FX-3U-485-ADP-BM与 FX3G连接通讯通道使用 CH1(优先）和通道 CH2 MODBUS-FX-3U-485-ADP-BM与 FX3GC连接通讯通道使用 CH1 和通道 CH2 MODBUS-FX-3U-485-ADP-BM与 FX3U/FX3UC连接单个连接使用通道 CH2,两个连接是 CH1,和 CH2. 具体如下照片。
从
主 主
modbus 适配器支持的 modbus 标准功能如下：
通讯读出写入指令的说明： ADPRW
主站程序例子
设定通讯格式： D8400 RS485 9600 1 N 8 作为主站 :D8401 MODBUS 协议 RTU 具体参考上面通讯设置
从站例子 ;
通道 01，通讯格式 D8400（H1097） 19200 8 E 1 D8400 D8401（H11） MODBUS-RTU从, 站 D8414（H1）从站地址 01 D8416（H100）通信计数设定
1，通讯设定的主要参数：
通道类型
名称
通道 1 通道 2
D8400 D8420 通讯格式设定
D8401 D8421 协议模式
D8402 D8422 通讯出错代码
D8403 D8423 出错详细内容
D8404 D8424 发生通信出错的步
D8405 D8425 显示通信参数
D8406 D8426 接收结束代码的第二个字节
M8029
指令执行结束 ADPRW 指令执行结束
后置为 ON
M8401 M8421 MODbus 在通信 从指令执行开始到指令
中置位 ON
执行结束一直为 0N
M8402 M8422 MODBUS 通 信 出错时为 ON 发生错误
M8403 M8423 MODBUS 通 信
发生错误锁存
M8404 M8424 只接收模式
D8407 D8427 通信中步的编号
D8408 D8428 当前的重试次数
D8409 D8429 从站响应超时
D8410 D8430 播放延迟
ቤተ መጻሕፍቲ ባይዱ
D8411 D8431 请求间延迟时间设定
D8412 D8432 重试次数设定
D8414 D8434 从站本站号设定
D8415 D8435 通信计数器
D8416 D8436 通信计数器
0：联机模式
1；只接收模式
M8408 M8428 发生重试
发生重试时为 ON
M8409 M8429 发生超时
发生超时置位为 ON
主从站
主/ 从 主/ 从 主/ 从 主/ 从 主 主/ 从 主/ 从 主 主 主 主 主/ 从 主 从 主/ 从 主/ 从 主/ 从 主/ 从
主从站 主/ 从
主
主
主/ 从
主/ 从
D8419 D8439 显示当前使用的协议
D8063 D8438 串 行 通 信 出 错 代 码 （6321-D8063)(3821-D8438)
标有颜色的为必须设置项。
特殊辅助继电器的记录
通道 1 通道 2 名称
详细内容
M8411
设 定 MODBUS 设定参数后要重启一下
参数标志位
plc 才能将参数写入