MODBUS通信协议讲述.doc

MODBUS通信协议 HZR、HZC系列产品采用RS485、RS232、CAN、EtherNet（TCPIP）等通信方式与当地监控系统或上一级调度自动化系统连接。MODBUS是应用层协议，可基于上述通信媒介进行系统互连。MODBUS采用直接内存访问的模式，其基本协议定义了内存访问的具体细节，各应用程序或系统互连时只须提供内存地址表即可。 HZR、HZC系列产品支持的MODBUS命令 连续读n个字（功能码03H） 下行： 设备地址（BYTE）：01H～FFH 功 能 码（BYTE）：03H 起始地址（WORD）：0000H～FFFFH 读的字数（WORD）：0001H～007DH 校 验 码（WORD）：以上所有字节的CRC16校验和 上行： 设备地址（BYTE）：01H～FFH 功 能 码（BYTE）：03H 数据长度（BYTE）：01H～FAH 数据内容（BYTE）：读到的具体数据 数据内容（BYTE）：读到的具体数据 。。。 数据内容（BYTE）：读到的具体数据 校 验 码（WORD）：以上所有字节的CRC16校验和 写1个字（功能码06H） 下行： 设备地址（BYTE）：01H～FFH 功 能 码（BYTE）：06H 起始地址（WORD）：0000H～FFFFH 写入数据（WORD）：0001H～FFFFH 校 验 码（WORD）：以上所有字节的CRC16校验和 上行： 设备地址（BYTE）：01H～FFH 功 能 码（BYTE）：06H 起始地址（WORD）：0000H～FFFFH 写入数据（WORD）：0001H～FFFFH 校 验 码（WORD）：以上所有字节的CRC16校验和 连续写n个字（功能码10H） 下行： 设备地址（BYTE）：01H～FFH 功 能 码（BYTE）：10H 起始地址（WORD）：0000H～FFFFH 写的字数（WORD）：0001H～007DH 数据长度（BYTE）：01H～FAH 数据内容（BYTE）：写入的具体数据 数据内容（BYTE）：写入的具体数据 。。。 数据内容（BYTE）：写入的具体数据 校 验 码（WORD）：以上所有字节的CRC16校验和 上行： 设备地址（BYTE）：01H～FFH 功 能 码（BYTE）：10H 起始地址（WORD）：0000H～FFFFH 写的字数（WORD）：0001H～007DH 校 验 码（WORD）：以上所有字节的CRC16校验和 CRC计算例程： unsigned short CalculateCRC(unsigned short* pData,unsigned short wLength) { unsigned short wCRC; wCRC = 0xffff; while(wLength--) wCRC = (wCRC8)^c_wTableCRC[(wCRC^*pData++)0x00ff]; return wCRC; } unsigned short c_wTableCRC[256] = { 0x0000,0xc0c1,0xc181,0x0140,0xc301,0x03c0,0x0280,0xc241, 0xc601,0x06c0,0x0780,0xc741,0x0500,0xc5c1,0xc481,0x0440, 0xcc01,0x0cc0,0x0d80,0xcd41,0x0f00,0xcfc1,0xce81,0x0e40, 0x0a00,0xcac1,0xcb81,0x0b40,0xc901,0x09c0,0x0880,0xc841, 0xd801,0x18c0,0x1980,0xd941,0x1b00,0xdbc1,0xda81,0x1a40, 0x1e00,0xdec1,0xdf81,0x1f40,0xdd01,0x1dc0,0x1c80,0xdc41, 0x1400,0xd4c1,0xd581,0x1540,0xd701,0x17c0,0x1680,0xd641, 0xd201,0x12c0,0x1380,0xd341,0x1100,0xd1c1,0xd081,0x1040, 0xf001,0x30c0,0x3180,0xf141,0x3300,0xf3c1,0xf281,0x3240, 0x3600,0xf6c1,0xf781,0x3740,0xf501,0x35c0,0x3480,0xf441, 0x3c00,0xfcc1,0xfd81,0x3d40,0xff01,0x3fc0,0x3e80,0xfe41, 0xfa01,0x3ac0,0x3b80,0xfb41,0x3900,0xf9c1,0xf881,0x3840, 0x2800,0xe8c1,0xe9