一、Modbus 协议简介
Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议,控制器相互之间、控制器经由网络(例如以太网)和其它设备之间可以通信。它已经成为一通用工业标准。有了它,不同厂商生产的控制设备可以连成工业网络,进行集中监控。
此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程,如果回应来自其它设备的请求,以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。
当在一Modbus网络上通信时,此协议决定了每个控制器须要知道它们的设备地址,识别按地址发来的消息,决定要产生何种行动。如果需要回应,控制器将生成反馈信息并用Modbus协议发出。在其它网络上,包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。
MODBUS 协议格式
MODBUS-RTU报文模型(用于串口通讯)| 设备地址 | 功能码 | 数据 | CRC 校验 L | CRC 校验 H | | -------- | ------ | ------ | ------------------- | ------------------- | | 1BYTE | 1BYTE | N*BYTE | 1BYTE | 1BYTE |
MODBUS-TCP报文模型(用于网络TCP/IP通信)| 传输标识符 TID | 协议标识符 PID | 后面要传输的字节数 | 设备地址 | 功能码 | 数据 | | ------------------ | ------------------ | ------------------ | -------- | ------ | ------ | | 2BYTE | 2BYTE | 2BYTE | 1BYTE | 1BYTE | N*BYTE |
注意:
Modbus-RTU 一般用于串口 RS232/RS485/RS422 通讯
Modbus-TCP 一般用于网口、WIFI 的 TCP/UDP 通讯
1、在Modbus网络上转输
标准的Modbus口是使用一RS-232C兼容串行接口赌博游戏,它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem组网。
控制器通信使用主—从技术赌博游戏,即仅一设备(主设备)能初始化传输(查询)。其它设备(从设备)根据主设备查询提供的数据作出相应反应。典型的主设备:主机和可编程仪表。典型的从设备:可编程控制器。
主设备可单独和从设备通信,也能以广播方式和所有从设备通信。如果单独通信,从设备返回一消息作为回应,如果是以广播方式查询的,则不作任何回应。Modbus协议建立了主设备查询的格式:设备(或广播)地址、功能代码、所有要发送的数据、一错误检测域。
从设备回应消息也由Modbus协议构成,包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误,或从设备不能执行其命令,从设备将建立一错误消息并把它作为回应发送出去。
2、在其它类型网络上转输
在其它网络上,控制器使用对等技术通信,故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中,控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。
在消息位,Modbus协议仍提供了主—从原则,尽管网络通信方法是“对等”。如果一控制器发送一消息,它只是作为主设备,并期望从从设备得到回应。同样,当控制器接收到一消息,它将建立一从设备回应格式并返回给发送的控制器。
3、查询—回应周期
(1)查询
查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息:从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。
(2)回应
如果从设备产生一正常的回应,在回应消息中的功能代码是在查询消息中的功能代码的回应。数据段包括了从设备收集的数据:象寄存器值或状态。如果有错误发生,功能代码将被修改以用于指出回应消息是错误的,同时数据段包含了描述此错误信息的代码。错误检测域允许主设备确认消息内容是否可用。
二、两种传输方式
控制器能设置为两种传输模式(ASCII或RTU)中的任何一种在标准的Modbus网络通信。用户选择想要的模式,包括串口通信参数(波特率、校验方式等),在配置每个控制器的时候,在一个Modbus网络上的所有设备都必须选择相同的传输模式和串口参数。
ASCII模式
:地址功能代码数据数量数据1...数据nLRC高字节LRC低字节回车换行
RTU模式
地址功能代码数据数量数据1...数据nCRC低字节CRC高字节
所选的ASCII或RTU方式仅适用于标准的Modbus网络,它定义了在这些网络上连续传输的消息段的每一位,以及决定怎样将信息打包成消息域和如何解码。
在其它网络上(象MAP和Modbus src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
1 src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
3、CRC检测
使用RTU模式,消息包括了一基于CRC方法的错误检测域。CRC域检测了整个消息的内容。
CRC域是两个字节,包含一16位的二进制值。它由传输设备计算后加入到消息中。接收设备重新计算收到消息的CRC,并与接收到的CRC域中的值比较,如果两值不同,则有误。
CRC是先调入一值是全“1”的16位寄存器,然后调用一过程将消息中连续的8位字节各当前寄存器中的值进行处理。仅每个字符中的8Bit数据对CRC有效,起始位和停止位以及奇偶校验位均无效。
CRC产生过程中,每个8位字符都单独和寄存器内容相或(OR),结果向最低有效位方向移动,最高有效位以0填充。LSB被提取出来检测,如果LSB为1,寄存器单独和预置的值或一下,如果LSB为0,则不进行。整个过程要重复8次。在最后一位(第8位)完成后,下一个8位字节又单独和寄存器的当前值相或。最终寄存器中的值,是消息中所有的字节都执行之后的CRC值。
CRC添加到消息中时,低字节先加入,然后高字节。
MODBUS通讯协议及编程【二】
ModBus通讯协议分为RTU协议和ASCII协议,我公司的多种仪表都采用ModBus src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
1 DCB dcb;
2
3 hCom=CreateFile("COM1",
4 GENERIC_READ|GENERIC_WRITE,
5 0,
6 NULL,
7 OPEN_EXISTING,
8 0,
9 NULL);
10
11 if(hCom==INVALID_HANDLE_VALUE)
12 {
13 MessageBox("createfile error,error");
14 }
15
16 BOOL error=SetupComm(hCom,1024,1024);
17
18 if(!error)
19 MessageBox("setupcomm error");
20
21 error=GetCommState(hCom,&dcb);
22
23 if(!error)
24 MessageBox("getcommstate,error");
25 src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
(二)、CRC校验码计算
1 src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
(三)、数据发送
1 src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
(四)、数据读取
1 src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">
1 src="https://pic2.zhimg.com/v2-51e409b11aa51c150090697429a953ed_b.jpg">