MODBUS通訊協(xié)議及編程

ModBus通訊協(xié)議分為RTU協(xié)議和ASCII協(xié)議，下面就ModBusRTU協(xié)議簡(jiǎn)要介紹如下：

一、通訊協(xié)議

（一）、通訊傳送方式：
　　通訊傳送分為獨立的信息頭，和發(fā)送的編碼數據。以下的通訊傳送方式定義也與MODBUSRTU通訊規約相兼容：

編碼8位二進(jìn)制
起始位1位
數據位8位
奇偶校驗位1位（偶校驗位）
停止位1位
錯誤校檢CRC（冗余循環(huán)碼）

初始結構=≥4字節的時(shí)間
地址碼=1字節
功能碼=1字節
數據區=N字節
錯誤校檢=16位CRC碼
結束結構=≥4字節的時(shí)間


　　地址碼：地址碼為通訊傳送的第一個(gè)字節。這個(gè)字節表明由用戶(hù)設定地址碼的從機將接收由主機發(fā)送來(lái)的信息。并且每個(gè)從機都有具有唯一的地址碼，并且響應回送均以各自的地址碼開(kāi)始。主機發(fā)送的地址碼表明將發(fā)送到的從機地址，而從機發(fā)送的地址碼表明回送的從機地址。

　　功能碼：通訊傳送的第二個(gè)字節。ModBus通訊規約定義功能號為1到127。本儀表只利用其中的一部分功能碼。作為主機請求發(fā)送，通過(guò)功能碼告訴從機執行什么動(dòng)作。作為從機響應，從機發(fā)送的功能碼與從主機發(fā)送來(lái)的功能碼一樣，并表明從機已響應主機進(jìn)行操作。如果從機發(fā)送的功能碼的最高位為１(比如功能碼大與此同時(shí)127)，則表明從機沒(méi)有響應操作或發(fā)送出錯。

　　數據區：數據區是根據不同的功能碼而不同。數據區可以是實(shí)際數值、設置點(diǎn)、主機發(fā)送給從機或從機發(fā)送給主機的地址。

　　CRC碼：二字節的錯誤檢測碼。

（二）、通訊規約：

　　當通訊命令發(fā)送至儀器時(shí)，符合相應地址碼的設備接通訊命令，并除去地址碼，讀取信息，如果沒(méi)有出錯，則執行相應的任務(wù)；然后把執行結果返送給發(fā)送者。返送的信息中包括地址碼、執行動(dòng)作的功能碼、執行動(dòng)作后結果的數據以及錯誤校驗碼。如果出錯就不發(fā)送任何信息。

1．信息幀結構

地址碼功能碼數據區錯誤校驗碼
8位8位N×8位16位

　　地址碼：地址碼是信息幀的第一字節(8位)，從0到255。這個(gè)字節表明由用戶(hù)設置地址的從機將接收由主機發(fā)送來(lái)的信息。每個(gè)從機都必須有唯一的地址碼，并且只有符合地址碼的從機才能響應回送。當從機回送信息時(shí)，相當的地址碼表明該信息來(lái)自于何處。

　　功能碼：主機發(fā)送的功能碼告訴從機執行什么任務(wù)。表1-1列出的功能碼都有具體的含義及操作。

代碼含義操作
03讀取數據讀取當前寄存器內一個(gè)或多個(gè)二進(jìn)制值
06重置單一寄存器把設置的二進(jìn)制值寫(xiě)入單一寄存器

　　數據區：數據區包含需要從機執行什么動(dòng)作或由從機采集的返送信息。這些信息可以是數值、參考地址等等。例如，功能碼告訴從機讀取寄存器的值，則數據區必需包含要讀取寄存器的起始地址及讀取長(cháng)度。對于不同的從機，地址和數據信息都不相同。

　　錯誤校驗碼：主機或從機可用校驗碼進(jìn)行判別接收信息是否出錯。有時(shí)，由于電子噪聲或其它一些干擾，信息在傳輸過(guò)程中會(huì )發(fā)生細微的變化，錯誤校驗碼保證了主機或從機對在傳送過(guò)程中出錯的信息不起作用。這樣增加了系統的安全和效率。錯誤校驗采用CRC-16校驗方法。

注：信息幀的格式都基本相同：地址碼、功能碼、數據區和錯誤校驗碼。

2．錯誤校驗

　　冗余循環(huán)碼（CRC）包含2個(gè)字節，即16位二進(jìn)制。CRC碼由發(fā)送設備計算，放置于發(fā)送信息的尾部。接收信息的設備再重新計算接收到信息的CRC碼，比較計算得到的CRC碼是否與接收到的相符，如果兩者不相符，則表明出錯。

　　CRC碼的計算方法是，先預置16位寄存器全為1。再逐步把每8位數據信息進(jìn)行處理。在進(jìn)行CRC碼計算時(shí)只用8位數據位，起始位及停止位，如有奇偶校驗位的話(huà)也包括奇偶校驗位，都不參與CRC碼計算。

　　在計算CRC碼時(shí)，8位數據與寄存器的數據相異或，得到的結果向低位移一字節，用0填補最高位。再檢查最低位，如果最低位為1，把寄存器的內容與預置數相異或，如果最低位為0，不進(jìn)行異或運算。

　　這個(gè)過(guò)程一直重復8次。第8次移位后，下一個(gè)8位再與現在寄存器的內容相相異或，這個(gè)過(guò)程與以上一樣重復8次。當所有的數據信息處理完后，最后寄存器的內容即為CRC碼值。CRC碼中的數據發(fā)送、接收時(shí)低字節在前。

　　計算CRC碼的步驟為：

預置16位寄存器為十六進(jìn)制FFFF（即全為1）。稱(chēng)此寄存器為CRC寄存器；
把第一個(gè)8位數據與16位CRC寄存器的低位相異或，把結果放于CRC寄存器；
把寄存器的內容右移一位(朝低位)，用0填補最高位，檢查最低位；
如果最低位為0：重復第3步(再次移位);如果最低位為1：CRC寄存器與多項式A001（1010000000000001）進(jìn)行異或；
重復步驟3和4，直到右移8次，這樣整個(gè)8位數據全部進(jìn)行了處理；
重復步驟2到步驟5，進(jìn)行下一個(gè)8位數據的處理；
最后得到的CRC寄存器即為CRC碼。
3．功能碼03，讀取點(diǎn)和返回值：

　　儀表采用ModbusRTU通訊規約，利用通訊命令，可以進(jìn)行讀取點(diǎn)(“保持寄存器”)或返回值(“輸入寄存器”)的操作。保持和輸入寄存器都是16位（2字節）值，并且高位在前。這樣用于儀表的讀取點(diǎn)和返回值都是2字節。一次最多可讀取寄存器數是60。由于一些可編程控制器不用功能碼03，所以功能碼03被用作讀取點(diǎn)和返回值。從機響應的命令格式是從機地址、功能碼、數據區及CRC碼。數據區中的寄存器數據都是每?jì)蓚€(gè)字節高字節在前。

4．功能碼06，單點(diǎn)保存

　　主機利用這條命令把單點(diǎn)數據保存到儀表的存儲器。從機也用這個(gè)功能碼向主機返送信息。

二、編程舉例

　　下面是一個(gè)用VC編寫(xiě)的ModBusRTU通訊的例子

（一）、通訊口設置

DCBdcb;
hCom=CreateFile(COM1,
　　　　GENERIC_READ|GENERIC_WRITE,
　　　　　0,
　　　　　NULL,
　　　　　OPEN_EXISTING,
　　　　　0,
　　　　　NULL);
if(hCom==INVALID_HANDLE_VALUE)
{