Modbus常用功能码协议

01H-读线圈状态 Coil Status

1）描述：读从机线圈寄存器，位操作，可读单个或者多个；
2）发送指令：
假设从机地址位0x01，寄存器开始地址0x0023，寄存器结束抵制0x0038，总共读取21个线圈。协议图如下：

从机地址	功能码	寄存器起始地址高八位	寄存器起始地址低八位	寄存器数量高八位	寄存器数量低八位	CRCH	CRCL
01	01	00	23	00	17	XX	XX

3）响应：
返回数据的每一位对应线圈状态，1-ON，0-OFF,如下图；

从机地址	功能码	返回字节数	data1	data2	data3	CRCH	CRCL
01	01	15	a5	d4	18	XX	XX

上表中data1表示0x0023-0x002a的线圈状态，data1的最低位代表最低地址的线圈状态，可以理解为小端模式；

002A	0029	0028	0027	0026	0025	0024	0023
1	0	1	0	0	1	0	1

0b1010 0101 = 0xA5

data2表示地址0x002b-0x0033的线圈状态，如下表：

0033	0032	0031	0030	002E	002D	002C	002B
1	1	0	1	0	1	0	0

0b1101 0100 = 0xD4
data3表示地址0x0034-0x0038的线圈状态，不够8位，字节高位填充为0，如下表：

00XX	00XX	00XX	0038	0037	0036	0035	0034
0	0	0	1	1	0	0	0

Rx:01 01 00 00 00 0A BC 0D
Tx:01 01 02 B5 00 CF 6C

主站-->从站：站地址：01 ;功能码：01；寄存器起始地址：00 00；读取寄存器数量：00 0A

从站-->主站：站地址：01 ;功能码：01；返回字节数：02；返回线圈状态：B5 00

0xB5 = 0b10110101

02H-读离散输入状态 Input Status

1)：读离散输入寄存器，位操作，可读单个或多个，协议类似功能码0x01协议，此处省略；

---

03H-读保持寄存器 Holding Register

1)描述：读保持寄存器，字节指令操作，可读单个或者多个；
2)发送指令：
从机地址0x01，保持寄存器起始地址0x0032，读2个保持寄存器

从机地址	功能码	寄存器起始地址高八位	寄存器起始地址低八位	寄存器数量高八位	寄存器数量低八位	CRCH	CRCL
01	03	00	32	00	02	XX	XX

3)响应：

从机地址	功能码	返回字节数	data1H	data1L	data2H	data2L	CRCH	CRCL
01	03	04	a5	d4	18	12	XX	XX

---

04H-读输入寄存器 Input Register

1)描述：读输入寄存器，字节指令操作，可读单个或者多个；
2)发送指令：同03H；
3)响应：同03H；

---

05H-写单个线圈 Single Coil

1)描述：写单个线圈，位操作，只能写一个，写0xff00表示设置线圈状态为ON，写0x0000表示设置线圈状态为OFF
2)发送指令：
设置0x0032线圈为ON；

从机地址	功能码	寄存器起始地址高八位	寄存器起始地址低八位	DATAH	DATAL	CRCH	CRCL
01	05	00	32	FF	00	XX	XX

3)响应：
同发送指令；

Rx:01 05 00 09 00 00 1D C8
Tx:01 05 00 09 00 00 1D C8 

将0x0009的线圈状态置OFF

Rx:01 05 00 09 FF 00 5C 38 
Tx:01 05 00 09 FF 00 5C 38

将0x0009的线圈状态置ON

---

06H-写单个保持寄存器 Single Holding Register

1)描述：写单个保持寄存器，字节指令操作，只能写一个；
2)发送指令：
写0x0005保持寄存器为0x1232;

从机地址	功能码	寄存器起始地址高八位	寄存器起始地址低八位	DATAH	DATAL	CRCH	CRCL
01	06	00	05	12	32	14	BE

3)响应：同发送指令；

RX：01 06 00 05 12 32 14 BE
TX：01 06 00 05 12 32 14 BE

---

0FH-写多个线圈 Coil Status

1)描述：写多个线圈寄存器。若数据区的某位值为“1”表示被请求的相应线圈状态为ON，若某位值为“0”，则为状态为OFF。
2)发送指令：
线圈地址为0x0002，写4个线圈，

从机地址	功能码	ADDREH	ADDREL	寄存器数量高字节	寄存器数量低字节	字节数	DATA	CRCH	CRCL
01	0F	00	02	00	04	01	0B	06	91

上图中DATA为0x0B，表示：

0009	0008	0007	0006	0005	0004	0003	0002
0	0	0	0	1	0	1	1

3)响应：

从机地址	功能码	ADDREH	ADDREL	寄存器数量高字节	寄存器数量低字节	CRCH	CRCL
01	0F	00	02	00	04	F5	C8

RX：01 0F 00 02 00 04 01 0B 06 91
TX：01 0F 00 02 00 04 F5 C8

# 线圈地址为0002 写8个线圈，占用1个字节，线圈状态AB（1010 1011）
RX：01 0F 00 02 00 08 01 AB C6 EA
TX：01 0F 00 02 00 08 F5 CD

---

10H-写多个保持寄存器 Holding Register

1)描述：写多个保持寄存器，字节指令操作，可写多个；
2)发送指令：
保持寄存器起始地址为0x0000,写2个寄存器4个字节的数据；

从机地址	功能码	ADDREH	ADDREL	寄存器数量高字节	寄存器数量低字节	字节数	DATA1H	DATA1L	DATA2H	DATA2L	CRCH	CRCL
01	10	00	00	00	02	04	00	10	00	11	32	66

3)响应：

从机地址	功能码	ADDREH	ADDREL	寄存器数量高字节	寄存器数量低字节	CRCH	CRCL
01	10	00	00	00	02	41	C8

RX：01 10 00 00 00 02 04 00 10 00 11 32 66