MODBUS通信协议.doc

MODBUS通信协议

HZR、HZC系列产品采用RS485、RS232、CAN、EtherNet（TCPIP）等通信方式与当地监控系统或上一级调度自动化系统连接。MODBUS是应用层协议，可基于上述通信媒介进行系统互连。MODBUS采用直接内存访问的模式,其基本协议定义了内存访问的具体细节，各应用程序或系统互连时只须提供内存地址表即可。

HZR、HZC系列产品支持的MODBUS命令
连续读n个字（功能码03H）
下行：
设备地址（BYTE）:01H～FFH
功能码(BYTE)：03H
起始地址（WORD）：0000H~FFFFH
读的字数(WORD）:0001H~007DH
校验码(WORD)：以上所有字节的CRC16校验和
上行:
设备地址（BYTE）：01H～FFH
功能码（BYTE）：03H
数据长度(BYTE）：01H～FAH
数据内容（BYTE）：读到的具体数据
数据内容（BYTE）：读到的具体数据
.。.
数据内容(BYTE）：读到的具体数据
校验码（WORD）：以上所有字节的CRC16校验和

写1个字（功能码06H）
下行：
设备地址（BYTE）:01H~FFH
功能码（BYTE）:06H
起始地址（WORD）：0000H～FFFFH
写入数据(WORD):0001H～FFFFH
校验码（WORD）：以上所有字节的CRC16校验和
上行：
设备地址（BYTE):01H~FFH
功能码(BYTE):06H
起始地址（WORD）：0000H~FFFFH
写入数据（WORD）：0001H～FFFFH
校验码(WORD)：以上所有字节的CRC16校验和

连续写n个字(功能码10H）
下行：
设备地址（BYTE）:01H～FFH
功能码（BYTE）：10H
起始地址（WORD)：0000H～FFFFH
写的字数（WORD）：0001H～007DH
数据长度（BYTE）:01H~FAH
数据内容（BYTE):写入的具体数据
数据内容（BYTE）：写入的具体数据
.。。
数据内容（BYTE）：写入的具体数据
校验码（WORD):以上所有字节的CRC16校验和
上行：
设备地址（BYTE)：01H～FFH
功能码（BYTE）：10H
起始地址（WORD）:0000H~FFFFH
写的字数（WORD）：0001H~007DH
校验码（WORD）:以上所有字节的CRC16校验和

CRC计算例程：

unsignedshortCalculateCRC（unsignedshort*pData，unsignedshortwLength)
{
unsignedshortwCRC;
wCRC=0xffff；
while(wLength—-)wCRC=(wCRC>>8)^c_wTableCRC[(wCRC^*pData++）＆0x00ff］；
returnwCRC；
}
unsignedshortc_wTableCRC[256］=
｛
0x0000，0xc0c1,0xc181，0x0140,0xc301，0x03c0，0x0280，0xc241,
0xc601，0x06c0，0x0780，0xc741,0x0500,0xc5c1，0xc481,0x0440，
0xcc01，0x0cc0，0x0d80,0xcd41,0x0f00，0xcfc1，0xce81，0x0e40，
0x0a00,0xcac1，0xcb81,0x0b40,0xc901,0x09c0，0x0880,0xc841，
0xd801，0x18c0,0x1980,0xd941,0x1b00，0xdbc1,0xda81，0x1a40,
0x1e00，0xdec1，0xdf81,0x1f40,0xdd01,0x1dc0，0x1c80，0xdc41,
0x1400，0xd4c1,0xd581，0x1540，0xd701，0x17c0,0x1680，0xd641，
0xd201，0x12c0，0x1380,0xd341，0x1100，0xd1c1,0xd081，0x1040,
0xf001,0x30c0，0x3180，0xf141，0x3300，0xf3c1,0xf281，0x3240，
0x3600,0xf6c1,0xf781，0x3740,0xf501，0x35c0,0x3480，0xf441,
0x3c00,0xfcc1,0xfd81，0x3d40，0xff01，0x3fc0，0x3e80，0xfe41,
0xfa01，0x3ac0，0x3b80，0xfb41,0x3900,0xf9c1,0xf881，0x3840，
0x2800,0xe8c1,0xe981，0x2940,0xeb01,0x2bc0，0x2a80，0xea41，
0xee0