1、MODBUS通信協(xié)議HZR、HZC系列產(chǎn)品采用RS485、RS232、CAN、EtherNet（TCPIP）等通信方式與當(dāng)?shù)乇O(jiān)控系統(tǒng)或上一級(jí)調(diào)度自動(dòng)化系統(tǒng)連接。MODBUS是應(yīng)用層協(xié)議，可基于上述通信媒介進(jìn)行系統(tǒng)互連。MODBUS采用直接內(nèi)存訪(fǎng)問(wèn)的模式，其基本協(xié)議定義了內(nèi)存訪(fǎng)問(wèn)的具體細(xì)節(jié)，各應(yīng)用程序或系統(tǒng)互連時(shí)只須提供內(nèi)存位置表即可。一、 HZR、HZC系列產(chǎn)品支持的MODBUS命令1、 連續(xù)讀n個(gè)字（功能碼03H）下行：設(shè)備位置（BYTE）：01HFFH功 能 碼（BYTE）：03H起始位置（WORD）：0000HFFFFH讀的字?jǐn)?shù)（WORD）：0001H007DH校 驗(yàn) 碼（WORD）：以

2、上所有字節(jié)的CRC16校驗(yàn)和上行：設(shè)備位置（BYTE）：01HFFH功 能 碼（BYTE）：03H數(shù)據(jù)長(zhǎng)度（BYTE）：01HFAH數(shù)據(jù)內(nèi)容（BYTE）：讀到的具體數(shù)據(jù)數(shù)據(jù)內(nèi)容（BYTE）：讀到的具體數(shù)據(jù)。數(shù)據(jù)內(nèi)容（BYTE）：讀到的具體數(shù)據(jù)校 驗(yàn) 碼（WORD）：以上所有字節(jié)的CRC16校驗(yàn)和2、 寫(xiě)1個(gè)字（功能碼06H）下行：設(shè)備位置（BYTE）：01HFFH功 能 碼（BYTE）：06H起始位置（WORD）：0000HFFFFH寫(xiě)入數(shù)據(jù)（WORD）：0001HFFFFH校 驗(yàn) 碼（WORD）：以上所有字節(jié)的CRC16校驗(yàn)和上行：設(shè)備位置（BYTE）：01HFFH功 能 碼（BYTE）：0

3、6H起始位置（WORD）：0000HFFFFH寫(xiě)入數(shù)據(jù)（WORD）：0001HFFFFH校 驗(yàn) 碼（WORD）：以上所有字節(jié)的CRC16校驗(yàn)和3、 連續(xù)寫(xiě)n個(gè)字（功能碼10H）下行：設(shè)備位置（BYTE）：01HFFH功 能 碼（BYTE）：10H起始位置（WORD）：0000HFFFFH寫(xiě)的字?jǐn)?shù)（WORD）：0001H007DH數(shù)據(jù)長(zhǎng)度（BYTE）：01HFAH數(shù)據(jù)內(nèi)容（BYTE）：寫(xiě)入的具體數(shù)據(jù)數(shù)據(jù)內(nèi)容（BYTE）：寫(xiě)入的具體數(shù)據(jù)。數(shù)據(jù)內(nèi)容（BYTE）：寫(xiě)入的具體數(shù)據(jù)校 驗(yàn) 碼（WORD）：以上所有字節(jié)的CRC16校驗(yàn)和上行：設(shè)備位置（BYTE）：01HFFH功 能 碼（BYTE）：10H起

4、始位置（WORD）：0000HFFFFH寫(xiě)的字?jǐn)?shù)（WORD）：0001H007DH校 驗(yàn) 碼（WORD）：以上所有字節(jié)的CRC16校驗(yàn)和CRC計(jì)算例程：unsigned short CalculateCRC(unsigned short* pData,unsigned short wLength)unsigned short wCRC;wCRC = 0xffff;while(wLength-) wCRC = (wCRC>>8)c_wTableCRC(wCRC*pData+)&0x00ff;return wCRC;unsigned short c_wTableCRC256 =

5、 0x0000,0xc0c1,0xc181,0x0140,0xc301,0x03c0,0x0280,0xc241,0xc601,0x06c0,0x0780,0xc741,0x0500,0xc5c1,0xc481,0x0440,0xcc01,0x0cc0,0x0d80,0xcd41,0x0f00,0xcfc1,0xce81,0x0e40,0x0a00,0xcac1,0xcb81,0x0b40,0xc901,0x09c0,0x0880,0xc841,0xd801,0x18c0,0x1980,0xd941,0x1b00,0xdbc1,0xda81,0x1a40,0x1e00,0xdec1,0xdf8

6、1,0x1f40,0xdd01,0x1dc0,0x1c80,0xdc41,0x1400,0xd4c1,0xd581,0x1540,0xd701,0x17c0,0x1680,0xd641,0xd201,0x12c0,0x1380,0xd341,0x1100,0xd1c1,0xd081,0x1040,0xf001,0x30c0,0x3180,0xf141,0x3300,0xf3c1,0xf281,0x3240,0x3600,0xf6c1,0xf781,0x3740,0xf501,0x35c0,0x3480,0xf441,0x3c00,0xfcc1,0xfd81,0x3d40,0xff01,0x3f

7、c0,0x3e80,0xfe41,0xfa01,0x3ac0,0x3b80,0xfb41,0x3900,0xf9c1,0xf881,0x3840,0x2800,0xe8c1,0xe981,0x2940,0xeb01,0x2bc0,0x2a80,0xea41,0xee01,0x2ec0,0x2f80,0xef41,0x2d00,0xedc1,0xec81,0x2c40,0xe401,0x24c0,0x2580,0xe541,0x2700,0xe7c1,0xe681,0x2640,0x2200,0xe2c1,0xe381,0x2340,0xe101,0x21c0,0x2080,0xe041,0xa

8、001,0x60c0,0x6180,0xa141,0x6300,0xa3c1,0xa281,0x6240,0x6600,0xa6c1,0xa781,0x6740,0xa501,0x65c0,0x6480,0xa441,0x6c00,0xacc1,0xad81,0x6d40,0xaf01,0x6fc0,0x6e80,0xae41,0xaa01,0x6ac0,0x6b80,0xab41,0x6900,0xa9c1,0xa881,0x6840,0x7800,0xb8c1,0xb981,0x7940,0xbb01,0x7bc0,0x7a80,0xba41,0xbe01,0x7ec0,0x7f80,0x

9、bf41,0x7d00,0xbdc1,0xbc81,0x7c40,0xb401,0x74c0,0x7580,0xb541,0x7700,0xb7c1,0xb681,0x7640,0x7200,0xb2c1,0xb381,0x7340,0xb101,0x71c0,0x7080,0xb041,0x5000,0x90c1,0x9181,0x5140,0x9301,0x53c0,0x5280,0x9241,0x9601,0x56c0,0x5780,0x9741,0x5500,0x95c1,0x9481,0x5440,0x9c01,0x5cc0,0x5d80,0x9d41,0x5f00,0x9fc1,0

10、x9e81,0x5e40,0x5a00,0x9ac1,0x9b81,0x5b40,0x9901,0x59c0,0x5880,0x9841,0x8801,0x48c0,0x4980,0x8941,0x4b00,0x8bc1,0x8a81,0x4a40,0x4e00,0x8ec1,0x8f81,0x4f40,0x8d01,0x4dc0,0x4c80,0x8c41,0x4400,0x84c1,0x8581,0x4540,0x8701,0x47c0,0x4680,0x8641,0x8201,0x42c0,0x4380,0x8341,0x4100,0x81c1,0x8081,0x4040;通訊數(shù)據(jù)的類(lèi)型

11、及格式說(shuō)明：信息傳輸為異步方式，并以字節(jié)為單位。在主站和從站之間傳遞的通訊信息是11位的字格式：字格式（串行數(shù)據(jù)）11位二進(jìn)制起始位1位數(shù)據(jù)位8位奇偶校驗(yàn)位1位:有奇偶校驗(yàn)位/無(wú)：無(wú)奇偶校驗(yàn)位停止位1位:有奇偶校驗(yàn)位/2位：無(wú)奇偶校驗(yàn)位 通訊數(shù)據(jù)（信息幀）格式數(shù)據(jù)格式：位置碼功能碼數(shù)據(jù)區(qū)錯(cuò)誤校檢數(shù)據(jù)長(zhǎng)度：1字節(jié)1字節(jié)N字節(jié)16位CRC碼（冗余循環(huán)碼） 注：1、1個(gè)字節(jié)由8位二進(jìn)制數(shù)組成（既8 bit）。 2、ModBus是Modicon公司的注冊(cè)商標(biāo)。 3、“從機(jī)”在本文件中既為PDM。一、通訊信息傳輸過(guò)程：當(dāng)通訊命令由發(fā)送設(shè)備（主機(jī)）發(fā)送至接收設(shè)備（從機(jī)）時(shí)，符合相應(yīng)位置碼的從機(jī)接收通訊命令

12、，并根據(jù)功能碼及相關(guān)要求讀取信息，如果CRC校驗(yàn)無(wú)誤，則執(zhí)行相應(yīng)的任務(wù)，然后把執(zhí)行結(jié)果（數(shù)據(jù)）返送給主機(jī)。返回的信息中包括位置碼、功能碼、執(zhí)行后的數(shù)據(jù)以及CRC校驗(yàn)碼。如果CRC校驗(yàn)出錯(cuò)就不返回任何信息。1.1 位置碼： 位置碼是每次通訊信息幀的第一字節(jié)（8位），從1到255。這個(gè)字節(jié)表明由用戶(hù)設(shè)置位置的從機(jī)將接收由主機(jī)發(fā)送來(lái)的信息。每個(gè)從機(jī)都必須有唯一的位置碼，并且只有符合位置碼的從機(jī)才能響應(yīng)回送信息。當(dāng)從機(jī)回送信息時(shí)，回送數(shù)據(jù)均以各自的位置碼開(kāi)始。主機(jī)發(fā)送的位置碼表明將發(fā)送到的從機(jī)位置，而從機(jī)返回的位置碼表明回送的從機(jī)位置。相應(yīng)的位置碼表明該信息來(lái)自于何處。1.2 功能碼： 是每次通訊信息

13、幀傳送的第二個(gè)字節(jié)。ModBus通訊規(guī)約可定義的功能碼為1到127。PDM系列儀表/變送器僅用到其中的一部分功能碼。作為主機(jī)請(qǐng)求發(fā)送，通過(guò)功能碼告訴從機(jī)應(yīng)執(zhí)行什么動(dòng)作。作為從機(jī)響應(yīng)，從機(jī)返回的功能碼與從主機(jī)發(fā)送來(lái)的功能碼一樣，并表明從機(jī)已響應(yīng)主機(jī)并且已進(jìn)行相關(guān)的操作。 表8.1 MODBUS部分功能碼功能碼定 義操 作（二進(jìn)制）02讀開(kāi)關(guān)量輸入讀取一路或多路開(kāi)關(guān)量狀態(tài)輸入數(shù)據(jù)01讀開(kāi)關(guān)量輸出讀取一路或多路開(kāi)關(guān)量輸出狀態(tài)數(shù)據(jù)03讀寄存器數(shù)據(jù)讀取一個(gè)或多個(gè)寄存器的數(shù)據(jù)05寫(xiě)開(kāi)關(guān)量輸出控制一路繼電器“合/分”輸出06寫(xiě)單路寄存器把一組二進(jìn)制數(shù)據(jù)寫(xiě)入單個(gè)寄存器10寫(xiě)多路寄存器把多組二進(jìn)制數(shù)據(jù)寫(xiě)入多個(gè)寄

14、存器1.3 數(shù)據(jù)區(qū)：數(shù)據(jù)區(qū)包括需要由從機(jī)返送何種信息或執(zhí)行什么動(dòng)作。這些信息可以是數(shù)據(jù)（如：開(kāi)關(guān)量輸入/輸出、模擬量輸入/輸出、寄存器等等）、參考位置等。例如，主機(jī)通過(guò)功能碼03告訴從機(jī)返回寄存器的值（包含要讀取寄存器的起始位置及讀取寄存器的長(zhǎng)度），則返回的數(shù)據(jù)包括寄存器的數(shù)據(jù)長(zhǎng)度及數(shù)據(jù)內(nèi)容。對(duì)于不同的從機(jī)，位置和數(shù)據(jù)信息都不相同（應(yīng)給出通訊信息表）。二、MODBUS功能碼簡(jiǎn)介2.1 功能碼“02”：讀1路或多路開(kāi)關(guān)量狀態(tài)輸入例如：主機(jī)要讀取位置為01，開(kāi)關(guān)量DI1DI4的輸入狀態(tài)。從機(jī)（PDM）數(shù)據(jù)寄存器的位置和數(shù)據(jù)為：起始位位置DI寄存器數(shù)據(jù)（16進(jìn)制）備 注00000BDI1/DI2/D

15、I4狀態(tài)為“1”，DI3狀態(tài)為“0”主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送的信息備 注從機(jī)位置101 發(fā)送至位置為01的從機(jī)功能碼102 讀開(kāi)關(guān)量輸入狀態(tài)起始BIT位20000 起始BIT位位置為0000讀數(shù)據(jù)長(zhǎng)度20004 讀取4路開(kāi)關(guān)量輸入狀態(tài)位CRC碼279C9由主機(jī)計(jì)算得到CRC碼從機(jī)（PDM）響應(yīng)返回的報(bào)文格式：從機(jī)響應(yīng)字節(jié)數(shù)返回的信息備 注從機(jī)位置101 來(lái)自從機(jī)01功能碼102 讀開(kāi)關(guān)量輸入狀態(tài)數(shù)據(jù)長(zhǎng)度101 1個(gè)字節(jié)（8個(gè)BIT位）DI狀態(tài)數(shù)據(jù)10BDI寄存器內(nèi)容CRC碼2E04F 由從機(jī)計(jì)算得到CRC碼2.2 功能碼“01”：讀1路或多路開(kāi)關(guān)量輸出狀態(tài)例如：主機(jī)要讀取位置為0

16、1，開(kāi)關(guān)量DO1，DO2的輸出狀態(tài)。從機(jī)（PDM）數(shù)據(jù)寄存器的位置和數(shù)據(jù)為：起始位位置DO寄存器數(shù)據(jù)(16進(jìn)制)備 注000002DO2輸出狀態(tài)為“1”，DO1輸出狀態(tài)為“0”主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送的信息備 注從機(jī)位置101 發(fā)送至位置為01的從機(jī)功能碼101 讀開(kāi)關(guān)量輸出狀態(tài)起始BIT位20000 起始BIT位位置為0000讀數(shù)據(jù)長(zhǎng)度20002 讀取2路繼電器輸出狀態(tài)位CRC碼2BDCB由主機(jī)計(jì)算得到CRC碼從機(jī)（PDM）響應(yīng)返回的報(bào)文格式：從機(jī)響應(yīng)字節(jié)數(shù)返回的信息備 注從機(jī)位置101 來(lái)自從機(jī)01功能碼101 讀開(kāi)關(guān)量輸出狀態(tài)數(shù)據(jù)長(zhǎng)度101 1個(gè)字節(jié)（8個(gè)BIT位）DO狀態(tài)

17、數(shù)據(jù)102DO寄存器內(nèi)容CRC碼2D049 由從機(jī)計(jì)算得到CRC碼2.3 功能碼“03”：讀多路寄存器輸入例如：主機(jī)要讀取位置為01，起始位置為0116的3個(gè)從機(jī)寄存器數(shù)據(jù)。從機(jī)（PDM）數(shù)據(jù)寄存器的位置和數(shù)據(jù)為：寄存器位置寄存器數(shù)據(jù)（16進(jìn)制）對(duì)應(yīng)PDM電量01161784UA01171780UB0118178AUC主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送的信息備 注從機(jī)位置101 發(fā)送至位置為01的從機(jī)功能碼103 讀取寄存器起始位置20116 起始位置為0116數(shù)據(jù)長(zhǎng)度30003 讀取3個(gè)寄存器（共6個(gè)字節(jié)）CRC碼2E5F3由主機(jī)計(jì)算得到CRC碼從機(jī)（PDM）響應(yīng)返回的報(bào)文格式：從機(jī)響應(yīng)

18、字節(jié)數(shù)返回的信息備 注從機(jī)位置101 來(lái)自從機(jī)01功能碼103 讀取寄存器讀取字106 3個(gè)寄存器共6個(gè)字節(jié)寄存器數(shù)據(jù)121784位置為0116內(nèi)存的內(nèi)容寄存器數(shù)據(jù)221780位置為0117內(nèi)存的內(nèi)容寄存器數(shù)據(jù)32178A 位置為0118內(nèi)存的內(nèi)容CRC碼25847 由從機(jī)計(jì)算得到CRC碼2.4 功能碼“05”：寫(xiě)1路開(kāi)關(guān)量輸出（“遙控”）例1：開(kāi)關(guān)量輸出點(diǎn)DO1，其當(dāng)前狀態(tài)為“分”，主機(jī)要控制該路繼電器“合”。 控制命令為：“FF00”為控制繼電器“合”；“0000”為控制繼電器“分”；主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送的信息備 注從機(jī)位置101 發(fā)送至位置為01的從機(jī)功能碼105 寫(xiě)開(kāi)

19、關(guān)量輸出狀態(tài)輸出BIT位20000 對(duì)應(yīng)輸出繼電器BIT位（DO1）控制命令2FF00 控制該路繼電器輸出為“合”狀態(tài)位CRC碼28C3A由主機(jī)計(jì)算得到CRC碼從機(jī)（PDM）響應(yīng)返回的報(bào)文格式： 與主機(jī)發(fā)送的報(bào)文格式及數(shù)據(jù)內(nèi)容完全相同。例2：開(kāi)關(guān)量輸出點(diǎn)DO2，其當(dāng)前狀態(tài)為“合”，主機(jī)要控制該路繼電器“分”。主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送的信息備 注從機(jī)位置101 發(fā)送至位置為01的從機(jī)功能碼105 寫(xiě)開(kāi)關(guān)量輸出狀態(tài)輸出BIT位20001 對(duì)應(yīng)輸出繼電器BIT位（DO2）控制命令20000 控制該路繼電器輸出為“合”狀態(tài)位CRC碼29C0A由主機(jī)計(jì)算得到CRC碼從機(jī)（PDM）響應(yīng)返回的

20、報(bào)文格式： 與主機(jī)發(fā)送的報(bào)文格式及數(shù)據(jù)內(nèi)容完全相同。2.5 功能碼“06”：寫(xiě)單路寄存器例如：主機(jī)要把數(shù)據(jù)07D0，保存到位置為002C的從機(jī)寄存器中去（從機(jī)位置碼為01）。通訊數(shù)據(jù)保存結(jié)束后，位置為002C的PDM表原存儲(chǔ)信息為：位置原來(lái)存儲(chǔ)數(shù)據(jù)（16進(jìn)制）002C04B0主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送的信息舉例從機(jī)位置101 發(fā)送至位置為01的從機(jī)功能碼106 寫(xiě)單路寄存器起始位置2002C 要寫(xiě)入的寄存器位置寫(xiě)入數(shù)據(jù)207D0 對(duì)應(yīng)的新數(shù)據(jù)CRC碼2 4BAF由主機(jī)計(jì)算得到的CRC碼從機(jī)（PDM）響應(yīng)返回的報(bào)文格式： 與主機(jī)發(fā)送的報(bào)文格式及數(shù)據(jù)內(nèi)容完全相同。2.6功能碼“10”：

21、寫(xiě)多路寄存器主機(jī)利用這個(gè)功能碼把多個(gè)數(shù)據(jù)保存到PDM表的數(shù)據(jù)存儲(chǔ)器中去。Modbus通訊規(guī)約中的寄存器指的是16位（即2字節(jié)），并且高位在前。這樣PDM的存儲(chǔ)器都是二個(gè)字節(jié)。由于Modbus通訊規(guī)約允許每次最多保存60個(gè)寄存器，因此PDM一次也最多允許保存60個(gè)數(shù)據(jù)寄存器。例如：主機(jī)要把0064，0010保存到位置為002C，002D的從機(jī)寄存器中去（從機(jī)位置碼為01）。通訊數(shù)據(jù)保存結(jié)束后，位置為002C/002D的PDM表內(nèi)存儲(chǔ)信息為：位置原來(lái)存儲(chǔ)數(shù)據(jù)（16進(jìn)制）002C04B0002D1388主機(jī)發(fā)送的報(bào)文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送信息舉例從機(jī)位置101發(fā)送至從機(jī)01功能碼110寫(xiě)多路寄存器

22、起始位置2002C要寫(xiě)入的寄存器的起始位置保存數(shù)據(jù)字長(zhǎng)度20002保存數(shù)據(jù)的字長(zhǎng)度（共2字）保存數(shù)據(jù)字節(jié)長(zhǎng)104保存數(shù)據(jù)的字節(jié)長(zhǎng)度（共4字節(jié)）保存數(shù)據(jù)1204B0數(shù)據(jù)位置002C保存數(shù)據(jù)221388數(shù)據(jù)位置002DCRC碼2FC63由主機(jī)計(jì)算得到的CRC碼從機(jī)（PDM）響應(yīng)返回的報(bào)文格式：從機(jī)響應(yīng)字節(jié)數(shù)字節(jié)數(shù)舉例從機(jī)位置101來(lái)自從機(jī)01功能碼110寫(xiě)多路寄存器起始位置2002C起始位置為002C保存數(shù)據(jù)字長(zhǎng)度20002保存2個(gè)字長(zhǎng)度的數(shù)據(jù)CRC碼28001由從機(jī)計(jì)算得到的CRC碼三、錯(cuò)誤校驗(yàn)碼（CRC校驗(yàn)）：主機(jī)或從機(jī)可用校驗(yàn)碼進(jìn)行判別接收信息是否正確。由于電子噪聲或一些其它干擾，信息在傳輸過(guò)程中有時(shí)會(huì)發(fā)生錯(cuò)誤，錯(cuò)誤校驗(yàn)碼（CRC）可以檢驗(yàn)主機(jī)或從機(jī)在通訊數(shù)據(jù)傳送過(guò)程中的信息是否有誤，錯(cuò)誤的數(shù)據(jù)可以放棄（無(wú)論是發(fā)送還是接收），這樣增加了系統(tǒng)的安全和效率。MODBUS通訊協(xié)議的CRC（冗余循環(huán)碼）包含2個(gè)字節(jié)，即16位二進(jìn)制數(shù)。CRC碼由發(fā)送設(shè)備（主機(jī)）計(jì)算，放置于發(fā)送信息幀的尾部。接收信息的設(shè)備（從機(jī)）再重新計(jì)算接收到信息的CRC，比較計(jì)算得到的CRC是否與接收到的相符，如果兩者不相符，則表明出錯(cuò)。在進(jìn)行CR