ModBus协议温控器应用说明
GWK系列温控器
应用说明
郑州春泉节能股份有限公司
ModBus协议温控器应用说明
一、概述
GWK系列温控器是郑州春泉节能股份有限公司生产的基于移动互联技术，在传统温控器功能的基础上，增加WIFI通讯接口，采用标准的ModBus协议，并完全开放协议，用户可以自己开发APP或者使用组态软件开发管理系统进行应用的智能温控器。产品适用于所有四线三速风机盘管，可直接替代传统温控器。
温控器GWK100、GWK200、GWK201采用标准ModBus协议，其通讯协议格式有两种，一种为ModBus TCP，一种是ModBus RTU。设备固件目前暂时只能支持其中的一种，也即要么为ModBus TCP格式，要么为ModBus RTU格式。
二、设备WIFI配置
WIFI出厂设置为AP+STA工作模式。
AP模式：chuntsuan，密码：chuntsuan，访问IP:10.10.100.254，其中登录名称：admin，密码：admin。
STA模式：连接的路由器名称：CQJN，密码chuntsuan，IP地址有连接的路由器动态分配。（如果有需求，可以在批量定制的时候按照需求进行设置）
根据以上所述，进入WIFI设置有两种方式：
方法1、手机或者电脑连接设备生成的热点chuntsuan，连接上之后，在浏览器中输入http://10.10.100.254，点击链接，在弹出的登录界面上用户名位置输入：admin，密码位置输入：admin，然后进入参数配置页面。
方法2、将路由器的名称设置为CQJN，密码设置为chuntsuan，设备上电之后就会自动连接路由器，在路由器的DHCP中找到设备分配给模块的IP，然后将IP地址放入浏览器，点击进行连接，在弹出的登录界面上用户名位置输入：admin，密码位置输入：admin，然后进入参数配置页面。
如图一所示：
图一
左侧部分显示可以进行参数设置的选项：
1、系统信息：显示当前设备一些基本参数
2、点击模式设置，如下图二所示：
图二
从显示的界面可以看到，模块支持三种工作模式，AP+STA模式、AP模式、STA模式，在实际应当中，可以选择其中的一种，建议在最终应用中选择使用STA模式。3、点击STA设置，如下图三所示：
图三
在本页面可以设置模块工作在STA模式下的参数设置。点击搜索，出现下图四所示：
图四
选择需要连接的路由器，然后点击确定，回到图四页面，输入要连接的路由器的密码，在自动获取IP地址位置选择使用动态IP还是使用静态IP，如果使用静态IP则需要在下面输入静态地址。然后点击保存，如图五所示：
图五
此时不用点击重启，点击返回，进行其他设置。
4、点击AP设置，如图六所示，此界面可以设置设备作为热点应用时候的一些参数，
设置完成之后点击保存，不用重启设备，等设置完成所有参数之后再进行重启。
图六
5、点击其他设置，如图七所示：
图七
串口参数设置：参数默认设置为19200，8，n，2。
网络参数设置：WIFI工作在TCP-Server模式，端口默认为502，最多可以支持4个客户端的连接。在应用过程中，串口波特率不需要修改，网络参数部分根据实际的应用需求进行相应的设置，协议支持：TCP-Server、TCP-Client、UDP。
6、点击账号管理如图八所示，可以进行登录账号和密码的设置。
图八
7、点击软件升级，如图就所示，选择WIFI的固件，可以对WIFI固件进行更新。
图九
8、在设置完成之后点击重启，设置重启之后，模块就会按照当前设置的参数进行工作。
三、设备测试
1、modbus TCP 测试
安装ModBusPoll软件，然后打开软件如下图所示：
点击菜单里面的Connection，选择connect，填写如下图所示的参数：
在Connection选择TCP/IP，Remote Server填写设备分配的IP和端口，然后点击OK，就可以正常的进行测试。
2、modbus RTU 测试
第一步：点击安装ModBusPoll软件。
第二步：点击安装USR-VCOM_V3.5.2_Setup.exe软件。
虚拟串口服务软件(USR-VCOM)可将TCP/IP连接、UDP广播，映射成本机虚拟串口，应用程序通过访问虚拟串口，就可以完成远程控制、数据传输等功能。由于RTU的物理层连接是串口，所以需要在在本机上虚拟出来一个串口。
方法一：点击USR-VCOM，打开软件，点击添加，弹出如下窗口：
选择需要虚拟出来的串口，使用的网络协议（结合目标设备上网络参数的设置，选择相应的协议），填写目标设备的IP/域名，目标端口，然后点击确认。设置完成之后如下图所示。
如果网络状态出显示已经连接表示已经和目标设备连接成功。
方法二：点击搜索按钮，在下拉菜单中选择USR-WIFI-X，如下图所示：
点击之后会显示目前路由器下的设备，然后根据列表选择所要测试的设备，然后点击连接接虚拟串口，连接成功之后就可以使用ModBusPoll进行测试
第三步：打开ModBusPoll软件，点击菜单里面的Connection，选择connect，填写如下图所示的参数：
在Connection选择Serial Port，端口选择刚才用虚拟串口服务软件(USR-VCOM)建立的端口，同参数设置参考模块其他设置里面的串口参数设置，然后点击OK，就可以正常的进行测试。
宇电AI501 RS485通讯协议说明
AIBUS通讯协议说明（V7.0） AIBUS是厦门宇电自动化科技有限公司为AI系列显示控制仪表开发的通讯协议，能用简单的指令实现强大的功能，并提供比其它常用协议（如MODBUS）更快的速率（相同波特率下快3-10倍），适合组建较大规模系统。AIBUS采用了16位的求和校正码，通讯可靠，支持4800、9600、19200等多种波特率，在19200波特率下，上位机访问一台AI-7/8系列高性能仪表的平均时间仅20mS，访问AI-5系列仪表的平均时间为50mS。仪表允许在一个RS485通讯接口上连接多达80台仪表（为保证通讯可靠，仪表数量大于60台时需要加一个RS485中继器）。AI系列仪表可以用PC、触摸屏及PLC作为上位机，其软件资源丰富，发展速度极快。基与PC的上位机软件广泛采用WINDOWS作为操作环境，不仅操作直观方便，而且功能强大。最新的工业平板触摸屏式PC的应用，更为工业自动化带来新的界面。这使得AIDCS系统价格大大低于传统DCS系统，而性能及可靠性也具备比传统DCS系统更优越的潜力，V7.X版本AI-7/8系列仪表允许连续写参数，写给定值或输出值，可利用上位机将仪表组成复杂调节系统。 一、接口规格 AI系列仪表使用异步串行通讯接口，接口电平符合RS232C或RS485标准中的规定。数据格式为1个起始位，8位数据，无校验位，1个或2个停止位。通讯传输数据的波特率可调为4800~19200 bit/S，通常用9600 bit/S，单一通讯口所连接仪表数量大于40台或需要更快刷新率时，推荐用19200bit/S，当通讯距离很长或通讯不可靠常中断时，可选4800bit/S。AI仪表采用多机通讯协议，采用RS485通讯接口，则可将1~80台的仪表同时连接在一个通讯接口上。 RS485通讯接口通讯距离长达1KM以上（部分实际应用已达3-4KM），只需两根线就能使多台AI仪表与计算机进行通讯，优于RS232通讯接口。为使用普通个人计算机PC能作上位机，可使用RS232/RS485或USB/RS485型通讯接口转换器，将计算机上的RS232通讯口或USB口转为RS485通讯口。宇电为此专门开发了新型RS232/RS485及USB/RS485转换器，具备体积小、无需初始化而可适应任何软件、无需外接电源、有一定抗雷击能力等优点。 按RS485接口的规定，RS485通讯接口可在一条通讯线路上连接最多32台仪表或计算机。需要联接更多的仪表时，需要中继器，也可选择采用75LBC184或MAX487等芯片的通讯接口。目前生产的AI仪表通讯接口模块通常采用75LBC184，这种芯片具备一定的防雷击和防静电功能，且无需中继器即可连接约60台仪表。 AI仪表的RS232及RS485通讯接口采用光电隔离技术将通讯接口与仪表的其他部分线路隔离，当通讯线路上的某台仪表损坏或故障时，并不会对其它仪表产生影响。同样当仪表的通讯部分损坏或主机发生故障时，仪表仍能正常进行测量及控制，并可通过仪表键盘对仪表进行操作，工作可靠性很高。16位校验码的正确性是简单奇偶校验的30000倍，基本能保证数据可靠性。并且同一网络上有其他公司也采用主从方式通讯的产品时，如PLC、变频器等，多数情况下AI系列仪表都不会受其它公司产品通讯干扰，不会产生采集数据混乱或无法通讯的问题。但是AI仪表协议并不能保证其它公司产品能否正常工作，所以除非万不得已，不应将AI仪表与其它产品混在一个RS485通讯总线上，而应分别使用不同的总线。 二、通讯指令 AI仪表采用16进制数据格式来表示各种指令代码及数据。AI仪表软件通讯指令经过优化设计，标准的通讯指令只有两条，一条为读指令，一条为写指令，两条指令使得上位机软件编写容易，不过却能100%完整地对仪表进行操作；标准读和写指令分别如下： 读：地址代号+52H（82）+要读的参数代号+0+0+校验码 写：地址代号+43H（67）+要写的参数代号+写入数低字节+写入数高字节+校验码 地址代号：为了在一个通讯接口上连接多台AI仪表，需要给每台AI仪表编一个互不相同的通讯地址。有效的地址为0~80（部分型号为0~100），所以一条通讯线路上最多可连接81台AI仪表，仪表的通讯地址由参数Addr决定。仪表内部采用两个重复的128~208（16进制为80H~D0H）之间数值来表示地址代号，由于大于128的数较少用到（如ASC方式的协议通常只用0-127之间的数），因此可降低因数据与地址重复造成冲突的可能性。
通讯格式、传输方式及MODBUS协议简介
MODBUS协议、通讯格式、传输方式 淘宝店铺： MODBUS简介 MODBUS是一种单主站的主/从通信模式。MODBUS网络上只能有一个主站存在，主站在MODBUS网络上没有地址，从站的地址范围为 0 - 247，其中 0 为广播地址，从站的实际地址范围为 1 - 247。 MODBUS通信标准协议可以通过各种传输方式传播，如 RS232C、RS485、光纤、无线电等。 MODBUS具有两种串行传输模式，ASCII和RTU。它们定义了数据如何打包、解码的不同方式。支持MODBUS协议的设备一般都支持 RTU 格式。 通信双方必须同时支持上述模式中的一种。 实际也就是发送与接收双方商量一下，定好规则，发送方想要接收方做某件事，就发送某种格式的信息给接收方，接收方收到信息后，按照事先约定好的规则分析信息，执行命令。 您如果愿意，也可以自己定义一个通讯规范，用PLC 或是VB 语言按照您自己定义的这个规范处理，如果您定义的这个规范可靠性、便于分析性超过MODBUS,那您的通讯规范就是最流行的了！ MODBUS 的通讯规范： 起始符 + 设备地址 + 功能代码 + 数据 + 校验和 + 结束符
通讯格式 通讯格式设置举例：9600，o，8，1 即： 波特率为9600； 校验方式为奇校验； 数据位为八位； 停止位为一位； ------------------------------------------------------------ 1、波特率： 波特率是每秒钟传输的数据位数；什么是位数呢？ 计算机处理的语言是"0"和"1"组合而成的信息，即机器语言！ 一个"0"或是一个"1"就是一个位； 设置波特率的作用？ 如果把波特率设为9600，即一秒钟之内能够传输9600个"0"或是"1"，它决定了通讯的数据传输速度。 常用的波特率数值有：2400、4800、9600、19200、38400、57600、115200；
Modbus协议中文版(比较完善)
GB/T ××××—×××× 前言 -----------串行链路和TCP/IP上的MODBUS标准介绍 该标准包括两个通信规程中使用的MODBUS应用层协议和服务规范： ·串行链路上的MODBUS MODBUS串行链路取决于TIA/EIA标准：232-F和485-A。 ·TCP/IP上的MODBUS MODBUS TCP/IP取决于IETF标准：RFC793和RFC791有关。 串行链路和TCP/IP上的MODBUS是根据相应ISO层模型说明的两个通信规程。 下图强调指出了该标准的主要部分。绿色方框表示规范。灰色方框表示已有的国际标准（TIA/EIA和IETF标准）。 Modbus 协议规范 45页 MODBUS应用层MODBUS报文传输在TCP/IP 上的实现指南49页 在TCP/IP上的MODBUS映射 TCP IETF RFC 793 MODBUS报文IP IETF RFC 791 传输在串行链路 上的实现指南 45页 串行链路主站/从站以太网II/802.3 IEEE 802.2 TIA/EIA-232-F TIA/EI A-485-A 以太网物理层 MODBUS标准分为三部分。第一部分（“Modbus协议规范”）描述了MODBUS事物处理。第二部分（“MODBUS报文传输在TCP/IP上的实现指南”）提供了一个有助于开发者实现TCP/IP上的MODBUS应用层的参考信息。第三部分（“MODBUS报文传 输在串行链路上的实现指南”）提供了一个有助于开发者实现串行链路上的MODBUS 应用层的参考信息。
GB/T ××××—××××第一部分：Modbus协议 1
顺特变压器温控器通讯协议
TTC-310系列温控器计算机通讯协议 温控器采用标准的MODBUS-RTU的通讯规约。温控器与主站计算机的传输方式是采用主从应答方式进行通讯。通讯信息传输为异步方式并以字节为单位，通讯信息采用10位字格式，1位起始位，8位数据位，1位停止位，无奇偶校验位，通讯波特率为9600BPS。 1.报文格式 每组报文包括地址码、功能码、数据段和校验码。报文格式如表1所示： 1.1 地址码 地址码在报文的开始部分，由一个字节8位组成，单个终端设备（温控器）的地址范围是1...32。主设备通过将要联络的终端设备的地址放入报文中的地址域来选通终端设备。当终端设备发送回应报文时，它把自己的地址放入回应的地址域中，以便主设备知道是哪一台终端设备作出回应。温控器地址在功能参数表的P_009中设定。 1.2 功能码 报文中的功能代码由一个字节8位组成。当报文由主设备发往终端设备是，功能代码域将告知从设备需要执行哪些行为（如读取一组寄存器数据）。当从设备回应时，它使用功能代码域回应相同的功能代码。表2列出了终端设备（温控器）所用到功能码、功能码所需要执行的行为及意义。 1.3数据段 数据段包含了终端设备执行特定功能所需要的数据或终端设备执行特定功能所响应的数据。这些数据内容可能是数值、寄存器地址、设置值等。例如：主设备需要从终端设备读取一组数据，数据段包含了起始寄存器地址及读取数据的数量。 1.4 错误校验 报文中的错误检验采用基于CRC-16方法，它由两个字节组成。在报文传输过程中，由传输设备计算后加入到报文中。接收设备重新计算收到报文的CRC，并与接收到CRC错误校验码比较，如果两值不相同，则说明报文在传输过程中有误。 错误校正码添加到报文中时，低字节先加入，然后为高字节。 注：报文发送总是按以下顺序来发送：地址码、功能码，数据段和错误校验码。
modbus协议及modbus_RTU的C51程序
查看完整版本: [-- modbus协议及modbus RTU的C51程序--] 电子工程师之家-> 51单片机论坛-> modbus协议及modbus RTU的C51程序[打印本页]登录-> 注册-> 回复主 题-> 发表主题 一线工人2007-11-15 21:44 modbus协议及modbus RTU的C51程序 完整的程序请下载[attachment=1488] Modbus通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus 协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。 Modbus 协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 下面我来简单的给大家介绍一下，对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU 协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。所以在这里我仅介绍一下Modbus的ASCII和RTU协议。
MODBUS协议说明文档
MODBUS通讯协议说明 1、概述 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 本文档通信协议说明详细地描述了MODBUS设备的输入和输出命令、信息和数据，以便第三方使用和开发。 1.1通信协议的作用 使信息和数据在上位机（主站）和MODBUS设备之间有效地传递，允许访问MODBUS设备的所有测量数据。 MODBUS设备可以实时采集现场各种数据值,具备一个RS485通讯口，能满足MODBUS监控系统的要求。 MODBUS设备通信协议采用MODBUS RTU协议,本协议规定了应用系统中主机与MODBUS 设备之间，在应用层的通信协议，它在应用系统中所处的位置如下图所示： 本协议所处的位置 从机: 1.2 物理接口： 连接上位机的主通信口，采用标准串行RS485通讯口，使用压接底座。 信息传输方式为异步方式，主要配置参数，一般默认：起始位1位，数据位8位，停止位1位，无校验，数据传输缺省速率为9600b/s 2、MODBU通信协议详述 2．1 协议基本规则 以下规则确定在回路控制器和其他串行通信回路中设备的通信规则。 1）所有回路通信应遵照主/从方式。在这种方式下，信息和数据在单个主站和从站（监控设备）之间传递。 2）主站将初始化和控制所有在通信回路上传递的信息。 3）无论如何都不能从一个从站开始通信。 4）所有环路上的通信都以“打包”方式发生。一个包裹就是一个简单的字符串（每个字符串8位），一个包裹中最多可含255个字节。组成这个包裹的字节构成标准异步串行数据，并按8位数据位，1位停止位，无校验位的方式传递。串行数据流由类似于RS232C中使用的设备产生。 5）所有回路上的传送均分为两种打包方式： A) 主/从传送 B) 从/主传送 6）若主站或任何从站接收到含有未知命令的包裹，则该包裹将被忽略，且接收站不予响应。
温控器通用接口协议v2.0
温控器通用接口协议 ( ZSDQ－MODBUS ) Version 2.0( 修订) 1
ZSDQ－MODBUS协议是在标准 MODBUS 基础上提炼而成；专用以温控器与客房控制器的连接。 有关详细的 MODBUS 的说明，请参考《标准 MODBUS 详解.pdf》 一 ZSDQ－MODBUS说明： 序号参数名称规定 半双工；主从巡检方式；温控器为从机。 1 工作模式 RS485 2 物理接口 A(+),B(-),两线制 3 波特率9600bps 位格式：1 起始位＋8 数据位＋1 停止位 4 字节格式 10 5 传输方式 RTU(远程终端单元)格式（请参阅 MOBUS 说明） 6 温控器地址1－8；（0 地址不能使用,默认从1开始） 7 命令代码3，6 （3：读取温控器；6：设置温控器） 校验和 CRC－16 （请参阅 MOBUS 协议说明） 8 CRC 9 校验方式 CRC－16 （请参阅 MOBUS 协议说明） 10 数据帧间隔4个字节以上的空闲 2
二读取温控器操作帧格式： ＊命令帧（客房控制器发出）读取空调状态； 字节 1 字节 2 字节 3 字节 4 字节 5 字节 6 字节 7 字节 8 温控器地址 03H 00H 02H 00H 08H CRC 高 CRC 低 ＊应答帧（温控器发出） 字节 1 字节 2 字节 3 字节 4……字节 19 字节 20 字节 21 温控器地址 03H 10H 空调状态值CRC 高 CRC 低 空调状态值格式说明表 字节数值说明 字节4 00 字节5 00-01 温控器状态高字节：通常为 0 温控器状态低字节：0 表示关闭，1 表示开启 字节6 00 字节7 01-03 温控器模式高字节：通常为 0 温控器模式低字节：1 制冷，2 制热，3 通风 字节8 5~35 字节9 0~9 已设定温度高字节：设定温度值的整数值 已设定温度低字节：设定温度值的小数值。没有小数值为0 字节 10 00 温控器风速高字节：通常为 0 字节11 00-03 温控器风速低字节 01 高速 02 中速 03 低速 00 自动 字节12 HH 字节13 LL 温控器机器型号高字节温控器机器型号低字节 字节14 XX 字节15 00 （本次Version 2.0修订启用该字节,这样RCU上5个控制空调的继电器直接赋予此值，RCU部分就不必再为两管制和四管制另外配置）字节8个bit 位从高到低依次定义为位bit7-bit0，各bit位含义如下： bit7- bit5: 默认0 bit4: 继电器1（四管制，冷气阀；两管制，阀关），开启1，关闭0 bit3: 继电器2（四管制，暖气阀；两管制，阀开），开启1，关闭0 bit2: 继电器3（风机高速），开启1，关闭0 bit1: 继电器4（风机中速），开启1，关闭0 bit0: 继电器5（风机低速），开启1，关闭0 系统备用字 1 低字节（保留） 字节16 00 字节17 00 系统备用字 2 高字节（保留）系统备用字 2 低字节（保留） 字节18 tt 字节19 0～9 室内温度高字节：室内温度整数值。 室内温度低字节：室内温度小数值。没有小数值为 0
Modbus RTU通讯协议
要实现Modbus RTU通信， 一、需要STEP 7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装STEP 7-Micro/WIN32 V3.2 Instruction Library（指令库）。Modbus RTU功能是通过指令库中预先编好的程序功能块实现的。 Modbus RTU从站指令库只支持CPU上的通信0口（Port0） 基本步骤： 1. 检查Micro/WIN的软件版本，应当是STEP 7-Micro/WIN V3.2以上版本。 2. 检查Micro/WIN的指令树中是否存在Modbus RTU从站指令库（图1），库中应当 包括MBUS_INIT和MBUS_SLAVE两个子程序。 如果没有，须安装Micro/WIN32 V3.2的Instruction Library（指令库）软件包； 1. 西门子编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用 MBUS_SLAVE，并指定相应参数。 关于参数的详细说明，可在子程序的局部变量表中找到； 调用Modbus RTU通信指令库图中参数意义如下： a. 模式选择：启动/停止Modbus，1=启动；0=停止 b. 从站地址：Modbus从站地址，取值1~247 c. 波特率：可选1200，2400，4800，9600，19200，38400，57600，115200 d. 奇偶校验：0=无校验；1=奇校验；2=偶校验 e. 延时：附加字符间延时，缺省值为0 f. 最大I/Q位：参与通信的最大I/O点数，S7-200的I/O映像区为128/128， 缺省值为128 g. 最大AI字数：参与通信的最大AI通道数，可为16或32 h. 最大保持寄存器区：参与通信的V存储区字（VW） i. 保持寄存器区起始地址：以&VBx指定（间接寻址方式） j. 初始化完成标志：成功初始化后置1
MODBUS协议简介
第一章MODBUS协议简介 MODBUS协议详细定义了校验码、数据序列等，这些都是特定数据交换的必要内容。 MODBUS协议在一根通讯线上使用RS485应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计算机的信号寻址到一台唯一的终端设备（从机），然后，在相反的方向上终端设备发出的应答信号传输给主机。 MODBUS协议只允许在主计算机和终端设备之间，而不允许独立的设备之间的数据交换，这就不会在使它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。 1.1传输方式 传输方式是一个数据帧内一系列独立的数据结构以及用于传输数据的有限规则，下面定义了与MODBUS 协议– RTU方式相兼容的传输方式。 ◆Coding System 二进制编码8位 ◆Start bit 起始位1位 ◆Data bits 数据位8位 ◆Parity 校验无奇偶校验 ◆Stop bit 停止位1位 ◆Error checking 错误检测CRC（循环冗余校验） [注]瑞士DAE公司的网络电力仪表响应查询信号的时间为0.1 ~ 1.0秒（典型值为0.4秒） 1.2协议 当数据帧到达终端设备时，它通过一个简单的“口”进入寻址到的设备，该设备去掉数据帧的“信封”（数据头），读取数据，如果没有错误，就执行数据所请求的任务，然后，它将自己生成的数据加入到取得的“信封”中，把数据帧返回给发送者。返回的响应数据中包含了以下内容：终端从机地址(Address)、被执行了的命令(Function)、执行命令生成的被请求数据(Data)和一个校验码(Check)。发生任何错误都不会有成功的响应。 1.2.1数据帧格式 图 1 – 1 .数据帧格式 1.2.2地址（Address）域 地址域在帧的开始部分，由一个字节8位（0 ~ 255）组成，这些位标明了用户指定的终端设备的地址，该设备将接收来自与之相连的主机数据。每个终端设备的地址必须是唯一的，仅仅被寻址到的终端会响应包含了该地址的查询。当终端发送回一个响应，响应中的从机地址数据便告诉了主机哪台终端正与之进行通信。
什么是ModBusRTU通讯协议
什么是ModBusRTU通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus协议发送给询问方。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave 端的数据，实现双向读写。
Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP 网络协议发送出去即可。 （一）、通讯传送方式： 通讯传送分为独立的信息头，和发送的编码数据。以下的通讯传送方式定义也与ModBusRTU通讯规约相兼容： 初始结构= ≥4字节的时间 地址码= 1 字节 功能码= 1 字节 数据区= N 字节 错误校检= 16位CRC码
基于tcpip协议的Modbus
基于tcp/ip协议的modbus 业以太网与Modbus TCP/IP 一以太网的标准 以太网是一种局域网。早期标准为IEEE802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10Base5粗同轴电缆，RG-8，一段最长为500m； (2)10Base2细同轴电缆，RG-58，一段最长为185m； (3)10Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100Base Tx双绞线、100Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。
MODBUS-RTU通讯协议简介
MODBUS-RTU通讯协议简介 2008-10-10 17:27 1.1 Modbus协议简述 ACRXXXE系列仪表使用的是Modbus-RTU通讯协议，MODBUS协议详细定义了校验码、数据序列等，这些都是特定数据交换的必要内容。MODBUS协议在一根通讯线上使用主从应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计算机的信号寻址到一台唯一的终端设备（从机），然后，终端设备发出的应答信号以相反的方向传输给主机。 Modbus协议只允许在主机（PC，PLC等）和终端设备之间通讯，而不允许独立的终端设备之间的数据交换，这样各终端设备不会在它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。 1.2 查询—回应周期 1.2.1 查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。 1.2.2 回应 如果从设备产生一正常的回应，在回应消息中的功能代码是在查询消息中的功能代码的回应。数据段包括了从设备收集的数据：如寄存器值或状态。如果有错误发生，功能代码将被修改以用于指出回应消息是错误的，同时数据段包含了描述此错误信息的代码。错误检测域允许主设备确认消息内容是否可用。 1.3 传输方式 传输方式是指一个数据帧内一系列独立的数据结构以及用于传输数据的有限规则，下面定义了与Modbus 协议– RTU方式相兼容的传输方式。 每个字节的位： · 1个起始位 · 8个数据位，最小的有效位先发送 ·无奇偶校验位 · 1个停止位 错误检测(Error checking)：CRC（循环冗余校验） 1.4 协议 当数据帧到达终端设备时，它通过一个简单的“端口”进入被寻址到的设备，该设备去掉数据帧的“信封”（数据头），读取数据，如果没有错误，就执行数据所请求的任务，然后，它将自己生成的数据加入到取得的“信封”中，把数据帧返回给发送者。返回的响应数据中包含了以下内容：终端从机地址(Address)、被执行了的命令(Function)、执行命令生成的被请求数据(Data)和一个校验码(Check)。发生任何错误都不会有成功的响应，或者返回一个错误指示帧。 1.4.1 数据帧格式 Address Function Data Check 8-Bits 8-Bits N x 8-Bits 16-Bits 1.4.2 地址（Address）域 地址域在帧的开始部分，由一个字节（8位二进制码）组成，十进制为0～255，
MODBUS-TCP协议介绍
MODBUS-TCP ～ ～～ IEEE 802.3 CSMA/CD 10Mb/s (1)10 Base 5 RG-8 500m (2)10 Base 2 RG-58 185m (3)10 Base T UTP STP 100m ～～ 100Mb/s 802.3a 100 Base Tx 100 Base Fx ～～ 10/100M 100M “ ” (UTP) 100m 2 3km 100km 1000Mb/s 802.3z/802.3ab 10Gb/s 802.3ae ～ ～～ IEEE802.3 EN50081-2 EN50082-2 1 DIN UTP STP( ) ～TCP/IP 1. TCP/IP ～～ TCP/IP 20 80 X.25 TCP/IP ( ) TCP/IP TCP/IP TCP/IP
Internet TCP/IP TCP/IP ～～ TCP/IP OSI OSI TCP/IP 1 TCP/IP 2. Internet Protocol(IP) ～～IP Internet https://www.360docs.net/doc/6e17425075.html, RFC79 ( RFC: Request For Comments ) ～～IP IP “ ” I/O IP IP IP “IP ” “ ” “ ” “ ” IP IP ～～IP IP 2
～～IP 4 ( 3 ) A 16387064 (1 126) B 64516 ( 128 191) C 254 ( 192 223) D (“0.0.0.0”) 1 (“255.255.255.255”) 3. Transmission Control Protocol (TCP) ～～TCP ( 4 ) RFC793 TCP TCP TCP
施耐德TC系列联网温控器Modbus通信协议
TC303-3A2LMS/3A4LMS/3A2DLMS/3A4DLMS系列MODBUS通信协议 MODBUS协议规定了具体的通讯接口形式 序号 技术指针／规格 规 定 1 物理界面 RS485 半双工 2 波特率 4800 3 传输方式 RTU（远程终端单元）格式 4 数据流格式 地址功能代码数据数量数据1 ... 数据n CRC高字 节 CRC低字节 5 地址 1-32 6 功能代码 1，2，3，4，6， 7 数据数量 <255 8 数据 0-255 9 CRC校验 CRC-16 10 字节格式 11位格式：1起始位＋8数据位＋1位奇校验＋1停止位 11 校验方式 CRC-16 12 0地址 广播地址 13 接口定义 A（+）,B（-）,GND 三线制 01命令报文信息： 功能码 寄存器地址 风机盘管 数 据 解 释 01 1 电动阀 （四管制：冷阀） 0关、1开 01 5 送风机/高0关、1开/0关、1高01 6 送风机 中0关、1中017 送风机 低0关、1低018 四管制：热阀 0关、1开
02命令报文信息： 03/06命令报文信息：(注：TC303-3A2LM/3A4LM 没有门卡和睡眠模式) 功能码 寄存器地址 风机盘管 数 据 解 释 03/06 3 状态 00：关、01：开、02：防冻启动（只读）； 03/06 4 模式 1：制冷、2：制热、3：通风； 03/06 5 设置温度 温度值（5～35℃）； 03/06 6 风机模式 00：高速、01：中速、02：低速、03：自动； 03/06 7 门卡拔出后制冷设定温度 设定范围22～32℃。 03/06 8 门卡拔出后制热设定温度 设定范围10～21℃。 03/06 9 睡眠模式 00：关、01：开； 03/06 10 ECO 模式 00：关、01：开； 03 11 门卡状态 00：拔卡状态、01：插卡状态； 03/06 12 门卡拔出后风速00：高速、01：中速、02：低速 03/06 13 键盘锁定 00：关、01：开；（全锁与不锁） 04命令报文信息： 1. 温度值：（0～50°C ） 例如：温度值为25.5°C ， 数据（255）=00H FFH； 温度值为5.0°C ， 数据（50）=00H 32H； 03：读数据 数据格式：温控器地址、功能码、寄存器地址高位、寄存器地址低位、数量高位、数量低位、校验位 06：写数据 数据格式：温控器地址、功能码、寄存器地址高位、寄存器地址低位、数据高位、数据低位、校验位 如：改风机模式到中速 010*********XX 功能码 寄存器地址 风机盘管 数 据 解 释 02 3 室温传感器故障；0正常、1故障 02 4 管道传感器故障；0正常、1故障 功能码 寄存器地址 风机盘管 数 据 解 释 04 1 室内温度 温度值（0～50℃）
Modbus+RTU+标准通讯协议格式
HLP_SV Modbus RTU 标准通讯协议格式 通信资料格式 Address Function Data CRC check 8 bits 8 bits N×8bits 16bits 1）Address通讯地址：1-247 2）Function：命令码8-bit命令 01 读线圈状态 上位机发送数据格式: ADDRESS 01 ADDRH ADDRL NUMH NUML CRC 注: ADDR: 00000 --- FFFF(ADDR=线圈地址－1)；NUM: 0010-----0040 (NUM为要读线圈状态值的二进制数位数) 正确时变频器返回数据格式： ADDRESS 01 BYTECOUNT DA TA1 DA TA2 DA TA3 DA TAN CRC 注: BYTECOUNT:读取的字数 错误时变频器返回数据格式： ADDRESS 0X81 Errornum CRC 注: Errornum为错误类型代码 如：要检测变频器的输出频率 应发送数据：01 01 00 30 00 10 3D C9（16进制） 变频器返回数据：01 01 02 00 20 B8 24（16进制） 发送数据：0030hex（线圈地址49） 返回的数据位为“0020”（16进制），高位与低位互换，为2000。即输出频率为 303（Max Ref）的50%。关于2000对应50%，具体见图1。
03读保持寄存器 上位机发送数据格式： ADDRESS 03 ADDRH ADDRL NUMH NUML CRC 注：ADDR: 0 --- 0XFFFF；NUM: 0010-----0040 (NUM为要读取数据的字数) ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 03 BYTECOUNT DA TA1 DA TA 2 DA TA 3 DA TAN CRC 注: BYTECOUNT:读取的字节数 错误时变频器返回数据格式： ADDRESS 0X83 Errornum CRC 如：要读变频器参数303的设定值 应发送数据：01 03 0B D5 00 02 95 BC （16进制） Parameter 303(3029)=0BD5HEX 变频器返回数据：“：”01 03 04 00 00 EA 60 B5 7B 返回的数据位为“00 00 EA 60”（16进制）转换为10进制数为60000, 表示303设置值为60.000 ※当参数值为双字时，NUM的值必须等于2。否则无法读取或读取错误。 05 写单个线圈状态 上位机发送数据格式： ADDRESS 05ADDRH ADDRL DA TAH DA TAL CRC 注：ADDR: 0 ---- 0XFFFF(ADDR=线圈地址－1)；DATA=0000HEX(OFF) OR FF00(ON) HEX 正确时变频器返回数据格式： ADDRESS 05 DATAH DATAL BYTECOUNT CRC 错误时变频器返回数据格式： ADDRESS 0X85 Errornum CRC 如：要使写参数为写入RAM和EEPROM 应发送数据：01 05 00 40 FF 00 CRC（16进制） 变频器返回数据：01 05 FF 00 00 01 CRC（16进制） 发送数据：0040hex（线圈地址65） 06 写单个保持寄存器值（只能写参数值为单个字的参数） 上位机发送数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 注:ADDR: ADDR=Parameter Numbe r×10-1 正确时变频器返回数据格式： ADDRESS 06 ADDRH ADDRL DA TAH DA TAL CRC 错误时变频器返回数据： ADDRESS 0X86 Errornum CRC 如：要对变频器参数101写入1 应发送数据：01 06 00 03 F1 00 01 19 BD（16进制） 变频器返回数据：01 06 03 F1 00 01 19 BD（16进制） PARAMETER 101（1009）=03F1 HEX
MODBUS TCPIP协议 介绍
1．该规范的发展概况 原始版本1997年9月3日作为公共评论的草案。 再版1999年3月29日，即修订版1.0。 没有大的技术改动，仅作了补充说明。增加了附录A和B作为对一些常用执行问题的回应。 该Modbus/TCP规范在万维网上公开发行。它表明开发者的意愿是把它作为工业自动化领域具有互用性的标准。 既然MODBUS和MODBUS/TCP作为事实上的“实际”标准，而且很多生产商已经实现了它的功能，此规范主要是阐述在互连网上具有普遍可用性的基于TCP通讯协议的MODBUS 报文的特殊编码。 2. 概述 MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品。显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的最通用用途是为诸如PLC’s，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。 MODBUS/TCP协议是作为一种（实际的）自动化标准发行的。既然MODBUS已经广为人知，该规范只将别处没有收录的少量信息列入其中。然而，本规范力图阐明MODBU S中哪种功能对于普通自动化设备的互用性有价值，哪些部分是MODBUS作为可编程的协议交替用于PLC’s的“多余部分”。
它通过将配套报文类型“一致性等级”，区别那些普遍适用的和可选的，特别是那些适用于特殊设备如PLC’s的报文。 2.1 面向连接 在MODBUS中，数据处理传统上是无国界的，使它们对由噪音引起的中断有高的抵抗力，而且在任一端只需要最小的维护信息。 编程操作，另一方面，期望一种面向连接的方法。这种方法对于简单变量通过唯一的“登录”符号完成，对于Modbus Plus变量，通过明确的“程序路径”容量来完成，而“程序路径”容量维持了一种双向连接直到被彻底击穿。 MODBUS/TCP处理两种情况。连接在网络协议层很容易被辨认，单一的连接可以支持多个独立的事务。此外，TCP允许很大数量的并发连接，因而很多情况下，在请求时重新连接或复用一条长的连接是发起者的选择。 熟悉MODBUS的开发者会感到惊讶：为什么面向连接TCP协议比面向数据报的UDP 要应用广泛。主要原因是通过封装独立的“事务”在一个连接中，此连接可被识别，管理和取消而无须请求客户和服务器采用特别的动作。这就使进程具有对网络性能变化的适应能力，而且容许安全特色如防火墙和代理可以方便的添加。 类似的推理被最初的万维网的开发者所采用，他们选用TCP及端口80去实现一个作为单一事务的最小的环球网询问。 2.2 数据编码
MODBUS-TCP协议介绍
MODBUS-TCP 协议 一以太网的标准 以太网是一种局域网。早期标准为IEEE 802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10 Base 5粗同轴电缆，RG-8，一段最长为500m； (2)10 Base 2细同轴电缆，RG-58，一段最长为185m； (3)10 Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100 Base Tx双绞线、100 Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。 三TCP/IP 1. 为什么使用TCP/IP？ 最主要的一个原因在于它能使用在多种物理网络技术上，包括局域网和广域网技术。TCP/IP协议的成功很大程度上取决于它能适应几乎所有底层通信技术。 20世纪80年代初，先在X.25上运行TCP/IP协议；而后又在一个拨号语音网络(如电话系统)上使用TCP/IP协议，又有TCP/IP在令牌环网上运行成功；最后又实现了TCP/IP远程