许继modbus协议使用说明.docx

许继电气modbus协议软件使用说明:（本协议软件由iecll修改而来，在配置和生成的数据上可以借鉴iecll）四遥数据与MODBUS协议软件支持的功能码对应关系功能码定义操作（二进制）02读开关量输入遥信：读取一路或多路开关量状态输入数据03读寄存器数据遥测、遥脉：读取一个或多个寄存器的数据05写开关量输出遥控：控制一路继电器“合/分”输出*遥测为16位寄存器，遥脉为32位寄存器数据一、通讯数据（信息帧）格式地址码功能码数据区错误校检1字节1字节N字节16位CRC码（冗余循环码）数据格式:数据长度:1.1功能码“02”：读1路或多路开关量状态输入例如：主机要读取地址为01,开关量DI1DI4的输入状态。从机数据寄存器的地址和数据为：起始位地址Dl寄存器数据（16进制）备注0000OBDI1/DI2/DI4状态为“1”，DI3状态为“0”主机发送的报文格式:主机发送字节数发送的信息备注从机地址101发送至地址为01的从机功能码102读开关量输入状态起始BIT位20000起始BIT位地址为0000读数据长度20004读取4路开关量输入状态位CRC码279C9由主机计算得到CRC码从机响应返回的报文格式:从机响应字节数返回的信息备注从机地址101来自从机01功能码102读开关量输入状态数据长度1011个字节（8个BlT位）Dl状态数据1OBDl寄存器内容CRC码2E04F由从机计算得到CRC码1.2功能码“03”：读多路寄存器输入例如：主机要读取地址为01,起始地址为0116的3个从机寄存器数据。从机数据寄存器的地址和数据为:寄存器地址寄存器数据（16进制）对应遥测01161784UA01171780UB0118178AUC主机发送的报文格式:主机发送字节数发送的信息备注从机地址101发送至地址为01的从机功能码103读取寄存器起始地址20116起始地址为0116数据长度30003读取3个寄存器（共6个字节）CRC码2E5F3由主机计算得到CRC码从机响应返回的报文格式:从机响应字节数返回的信息备注从机地址101来自从机01功能码103读取寄存器读取字1063个寄存器共6个字节寄存器数据121784地址为0116内存的内容寄存器数据221780地址为0117内存的内容寄存器数据32178A地址为0118内存的内容CRC码25847由从机计算得到CRC码（遥测与遥脉的使用方法一样，只是寄存器位置不同而已）1.3功能码“05”：写1路开关量输出（“遥控”）例1：开关量输出点DO1,其当前状态为“分”，主机要控制该路继电器“合”。控制命令为：“FF00”为控制继电器“合”；“0000”为控制继电器“分&主机发送的报文格式:主机发送字节数发送的信息备注从机地址101发送至地址为01的从机功能码105写开关量输出状态输出BlT位20000对应输出继电器BIT位（Dc）I）控制命令2FFOO控制该路继电器输出为“合”状态位CRe码28C3A由主机计算得到CRC码从机响应返回的报文格式：与主机发送的报文格式及数据内容完全相同。例2：开关量输出点DO2,其当前状态为“合”，主机要控制该路继电器“分”。.主机发送的报文格式:主机发送字节数发送的信息备注从机地址101发送至地址为01的从机功能码105写开关量输出状态输出BlT位20001对应输出继电器BIT位（DO2）控制命令20000控制该路继电器输出为“合”状态位CRC码29C0A由主机计算得到CRC码从机响应返回的报文格式:与主机发送的报文格式及数据内容完全相同。（注意：主机下发的输出位置与从机的配置相差一位。即主机下发1号点，对应从机配置表中的O号点）二、协议配置2.1在ckrule.dat文件中添加modbus字段，将modbus.exe文件拷贝到rtuexec目录下。2.2在通道配置向导中选择“串口”的通道类型，然后选择modbus协议2.3进行串口配置2.4在规约设置的对话框中输入LinkAddress=3这里假设从站地址是3。2.5确认完成。2.6遥测的系数在modbus协议中没有规定，通常与主站进行协商。因此在软件中采用将现场iecl04的数据直接发送的方式，没有进行变换。主站直接乘装置的系数（例如电流*6/32767；电压*120/32767）即可获得二次值，再乘以一次ct/pt的变比则获得一次值。2.7由于配置方式是从iecll移植而来，遥测的起始点地址为0x701,遥控为OXbO1,遥脉为OxcOlo如果需要请在转发表中进行修改。由于遥测与遥脉都在寄存器方式中实现，因此地址不要冲突。2.8其它操作与远动站协议软件相同