许继modbus协议使用说明.doc

_许继电气modbus协议软件使用说明：(本协议软件由iec101修改而来，在配置和生成的数据上可以借鉴iec101)四遥数据与MODBUS协议软件支持的功能码对应关系功能码定 义操 作（二进制）02读开关量输入遥信：读取一路或多路开关量状态输入数据03读寄存器数据遥测、遥脉：读取一个或多个寄存器的数据05写开关量输出遥控：控制一路继电器“合/分”输出*遥测为16位寄存器，遥脉为32位寄存器数据一、通讯数据（信息帧）格式数据格式：地址码功能码数据区错误校检数据长度：1字节1字节N字节16位CRC码（冗余循环码）1.1 功能码“02”：读1路或多路开关量状态输入例如：主机要读取地址为01，开关量DI1DI4的输入状态。从机数据寄存器的地址和数据为：起始位地址DI寄存器数据（16进制）备 注00000BDI1/DI2/DI4状态为“1”，DI3状态为“0”主机发送的报文格式：主机发送字节数发送的信息备 注从机地址101 发送至地址为01的从机功能码102 读开关量输入状态起始BIT位20000 起始BIT位地址为0000读数据长度20004 读取4路开关量输入状态位CRC码279C9由主机计算得到CRC码从机响应返回的报文格式：从机响应字节数返回的信息备 注从机地址101 来自从机01功能码102 读开关量输入状态数据长度101 1个字节（8个BIT位）DI状态数据10BDI寄存器内容CRC码2E04F 由从机计算得到CRC码1.2 功能码“03”：读多路寄存器输入例如：主机要读取地址为01，起始地址为0116的3个从机寄存器数据。从机数据寄存器的地址和数据为：寄存器地址寄存器数据（16进制）对应遥测01161784UA01171780UB0118178AUC主机发送的报文格式：主机发送字节数发送的信息备 注从机地址101 发送至地址为01的从机功能码103 读取寄存器起始地址20116 起始地址为0116数据长度30003 读取3个寄存器（共6个字节）CRC码2E5F3由主机计算得到CRC码从机响应返回的报文格式：从机响应字节数返回的信息备 注从机地址101 来自从机01功能码103 读取寄存器读取字106 3个寄存器共6个字节寄存器数据121784地址为0116内存的内容寄存器数据221780地址为0117内存的内容寄存器数据32178A 地址为0118内存的内容CRC码25847 由从机计算得到CRC码（遥测与遥脉的使用方法一样，只是寄存器位置不同而已）1.3 功能码“05”：写1路开关量输出（“遥控”）例1：开关量输出点DO1，其当前状态为“分”，主机要控制该路继电器“合”。 控制命令为：“FF00”为控制继电器“合”；“0000”为控制继电器“分”；主机发送的报文格式：主机发送字节数发送的信息备 注从机地址101 发送至地址为01的从机功能码105 写开关量输出状态输出BIT位20000 对应输出继电器BIT位（DO1）控制命令2FF00 控制该路继电器输出为“合”状态位CRC码28C3A由主机计算得到CRC码从机响应返回的报文格式： 与主机发送的报文格式及数据内容完全相同。例2：开关量输出点DO2，其当前状态为“合”，主机要控制该路继电器“分”。主机发送的报文格式：主机发送字节数发送的信息备 注从机地址101 发送至地址为01的从机功能码105 写开关量输出状态输出BIT位20001 对应输出继电器BIT位（DO2）控制命令20000 控制该路继电器输出为“合”状态位CRC码29C0A由主机计算得到CRC码从机响应返回的报文格式： 与主机发送的报文格式及数据内容完全相同。（注意：主机下发的输出位置与从机的配置相差一位。即主机下发1号点，对应从机配置表中的0号点）二、协议配置21 在ckrule.dat文件中添加modbus字段，将modbus.exe文件拷贝到/rtu/exec目录下。22 在通道配置向导中选择“串口”的通道类型，然后选择modbus协议23 进行串口配置24 在规约设置的对话框中输入 LinkAddress= 3 这里假设从站地址是3。25 确认完成。26 遥测的系数在modbus协议中没有规定，通常与主站进行协商。因此在软件中采用将现场iec104的数据直接发送的方式，没有进行变换。主站直接乘装置的系数（例如电流 * 6/32767；电压 * 120/32767）即可获得二次值，再乘以一次ct/pt的变比则获得一次值。27 由于配置方式是从iec101移植而来，遥测的起始点地址为0x701，遥控为0xb01，遥脉为0xc01。如果需要请在转发表中进行修改。由于遥测与遥脉都在寄存器方式中实现，因此地址不要冲突。28 其它操作与远动站协议软件相同7_