1、MODBUS指令使用說明、指令形式（都為16位指令，常開/閉、邊緣觸發）功能碼功能MODBUS指令操作數01H讀線圈指令COLROP0:從站站號OP1:MODBUS線圈地址OP2:線圈個數OP3:本地線圈地址02H讀輸入線圈指令INPROP0:從站站號OP1:MODBUS線圈地址OP2:線圈個數OP3:本地線圈地址03H讀寄存器內容REGROP0:從站站號OP1:MODBUS寄存器地址OP2:寄存器個數OP3:本地寄存器地址04H讀輸入寄存器內容INRROP0:從站站號OP1:MODBUS寄存器地址OP2:寄存器個數OP3:本地寄存器地址05H寫單個線圈指令COLWOP0:從站站號OP1:MO

2、DBUS線圈地址OP2:本地線圈地址06H寫單個寄存器指令REGWOP0:從站站號OP1:MODBUS寄存器地址OP2:本地寄存器地址10H寫多個寄存器指令MRGWOP0:從站站號OP1:MODBUS寄存器地址OP2:寄存器個數OP3:本地寄存器地址0FH寫多個線圈指令MCLWOP0:從站站號OP1:MODBUS線圈地址OP2:線圈個數OP3:本地線圈地址注：當從站站號填寫 0時，以廣播模式進行發送。二、MODBUS通訊協議:RTU格式三、通訊變量的地址分配:位元件Modbus地址（16進制）字元件Modbus地址（16進制）M0M15350000H05FFHD0000D79991000H2F

3、3FHX0X3774000H40FFHD8000D82553000H30FFHY0Y3774800H48FFHT0T2553c00H3CFFHS0S9995000H53E7HC0C1993E00H3EC7HM8000M82556000H60FFHC200C255 （32 位）3F00H3F37HT0T255（線圈）6c00H6CFFHC0C255（線圈）6E00H6EFFHT0T255（觸點）6D00H6DFFHC0C255（觸點）6F00H6FFFH四、MODBUS指令占用寄存器:資源占用用途自由協議相關寄存器被占用D7000D7199報文收發區D7994通訊狀態編碼顯示D7995從站正確返

4、回的報文個數D7996從站錯誤返回/超時的報文個數D7997最舟-個不能正常通訊的從站地址D7998本站站號設置（000-為主站，001-254為從站）M8128成功通訊狀態位M8129失敗通訊狀態位五、MODBUS通信狀態編碼（D7994記錄）編碼（16進制）含義00H正常狀態01H功能碼錯誤02H非法變量地址03H錯誤數據（讀寫個數與字節數不匹配情況；寫單個線圈時數據woxff00或OX0000）04H變量個數越界（從站響應）（讀寫個數=0或最大個數或起始地址+個數上限地址情況）11H發送校驗錯誤（從站響應）81H從站號錯誤82H變量個數越界83H通信超時84H接收校驗錯誤六、使用 MOD

5、BUS指令需知：1.在第一個掃描周期對通訊參數進行設置（D8120）,對本站站號進行設置（D7998）。D8120可設置參數如下：H040X :波特率 57600H043X :波特率 9600H044X :波特率 38400H045X :波特率 19200X = 7 :8數據位，偶校驗，1停止位XI = 3 :8數據位，奇校驗，1停止位XII = 9 :8數據位，無校驗，2停止位XIII = 1 :8數據位，無校驗，1停止位XIV = E:7數據位，偶校驗，2停止位XV = A:7數據位，奇校驗，2停止位XVI = 6 :7數據位，偶校驗，1停止位XVII = 2 :7數據位，奇校驗，1停止位

6、XVIII = 8 :7數據位，無校驗，2停止位主站設置示意圖：KOOE禮¥胡喬學現HLVMJ從站設置示意圖:-Iit*HJT1B12DICT筮KT99B2 .在第一個掃描周期所有 MODBUS指令均不會被執行。3 .變量個數限制： 位型變量200個，字型變量32個。4 .若用戶使用MODBUS功能，梯形圖禁止使用：梯形圖自由協議功能函數及其資源區；RS485通訊協議網絡；MODBUS接收區/發送區。如不遵循以上規則，可能導致MODBUS通訊出錯。5 .通信方式廣播模式(同步性較好)：注：廣播站號為0,所有下位機響應但是不會回復，注意廣播不能進行讀操作廣播模式狀態顯示寄存器無相關記錄(D7994D7997 )X0MCLWK0K1000K3M10指令順序緩存方式（最大緩存12條指令）NBOQDrLNCUlHR"NCU1NCiaNCUncooH10COLR 版noonncooF.KEKTE3H10H10I1CODK1COO