ODOT 系列网关 ODOT-DPM01 使用手册 Modbus-RTU 转 Profibus-DP 协议转换器四川零点自动化系统有限公司版权 2015 四川零点自动化系统有限公司保留所有权利版本信息 1 / 34 TEL:

Size: px

Start display at page:

纪伏
5 years ago
Views:

ODOT 系列网关 ODOT-DPM01 使用手册 Modbus-RTU 转 Profibus-DP 协议转换器

2 对该文档有如下的修改 : 日期版本号修改内容作者 V1.0 发布版本 GJ V2.0 修改版本 GJ V2.0 修改布局 CCL 所有权信息未经版权所有者同意, 不得将本文档的全部或者部分以纸质或者电子文档的形式重新发布免责声明本文档只用于辅助读者使用产品, 本公司不对使用该文档中的信息而引起的损失或者错误负责本文档描述的产品和文本正在不断地开发和完善中四川零点自动化系统有限公司有权利在未通知用户的情况下修改本文档 V2.0 修订说明 : 1. 此说明书只适用于 ODOT-DPM01 V2.0 版本固件 2. 相比 ODOT-DPM01 V1 版本产品 (V1.0,V1.1) 本产品增加新功能,RS485 侧可配置为 Modbus-RTU 主站模式或者 Modbus-RTU 从站模式 ( 二选一 ), Profibus-DP 仍然作为从站, 支持 Profibus-DP V0 3.RS485 接口增加更多参数选项, 方便兼容老旧 RS485 接口的 Modbus 设备 4. 部分老版本 ODOT-DPM01 可升级到此版本, 详情请垂询 : / 34

3 目录一产品概述产品功能主要技术参数... 4 二硬件说明产品外观指示灯说明拨码开关 PROFIBUS DP 接口端子定义安装尺寸... 7 三产品应用拓扑图... 8 四在西门子 Step7 中使用本模块 RS485 接口设置为 Modbus RTU 主站模式组态配置 RS485 接口设置为 Modbus RTU 从站模式组态配置五 Modbus-RTU 协议简介 Modbus 存储区 Modbus 功能码 / 34

4 一产品概述 1.1. 产品功能 ODOT-DPM01 网关是一种 Modbus-RTU 转 Profibus-DP 协议转换器它能够实现 Modbus-RTU 到 Profibus-DP 协议的相互转换凡具有 RS485 接口支持 Modbus-RTU 协议的设备都可以使用本产品实现与现场总线 Profibus-DP 的互连如 :PLC DCS 分布式 IO 变频器电机启动保护装置智能高低压电器电量测量装置智能现场测量设备及仪表等 1.2. 主要技术参数 1. 支持的 Modubs 功能码 :01/02/03/04/05/06/15/16 2. 支持 Profibus-DP/V0 协议 3.DP 通讯速率 :9.6Kbps~12Mbps 自适应 4.DP 数据区 : 输入最大 244 字节, 输出最大 244 字节, 输入输出之和最大 288 字节 5. DP 从站最大槽位 :42 个 6. Modbus 主站 : 支持 7. Modbus 从站 : 支持 8. 支持的 Modbus 站点数 :31 个 9.Modbus 波特率 :1200~115200bps 可选 10.8 个数据位, 无校验奇校验或偶校验 1 个或 2 个停止位 11. 工作电压 :9~36 VDC, 电流 Max.50mA@24V 12. 工作环境温度 :-40~85, 相对湿度 :5~95%( 无冷凝 ) 13. 存放温度 :-55~ 安装方式 :35mm 标准导轨安装 15. 外形尺寸 :110*27.5*110( 长 * 宽 * 高, 单位 :mm) 16. 防护等级 :IP 产品认证 :CE 4 / 34

5 二硬件说明 2.1. 产品外观 2.2. 指示灯说明设备共有四个 LED 状态指示灯, 其符号定义及状态说明如表 3.1 所示表 3.1 指示灯说明符号定义状态说明 PWR 电源指示红灯亮 * 红灯灭电源接通电源未接通 DP DP 网络状态指示红灯常亮红灯闪亮 DP 总线通信错误红灯灭 * DP 总线通信正常 TX1 串口发送指示绿灯闪烁 * 绿灯不闪烁串口在发送数据串口未发送数据 RX1 串口接收指示绿灯闪烁 * 绿灯不闪烁串口在接收数据串口未接收数据 5 / 34

6 注 : * 正常通讯 ODOT-DPM01 网关指示灯的状态 2.3. 拨码开关如图所示 Profibus-DP 地址设置的高位拨码开关 (X16) 拨到 0, 低位的拨码开关 (X1) 拨到 3, 则表示设置本模块在 DP 网络中的地址为 :0*16+3=3,Profibus-DP 有效地址范围为 PROFIBUS DP 接口 Profibus DP 接口采用 DB9 孔型接头, 引脚定义如下 : 6 / 34

7 2.5. 端子定义设备接线采用 6Pin 3.81mm 间距拔插式接线端子,RS485 接口的端子定义如表 3.2 所示表 3.2 端子定义序号端子定义 1 B(-) 串口 RS485-2 A(+) 串口 RS GND 信号地 4 PE 接地端子 5 V- 24V 输入负 6 V + 24V 输入正 2.6. 安装尺寸 7 / 34

8 三产品应用拓扑图 RS485 接口设置为 Modbus RTU 主站模式典型网络拓扑图 ( 如下 ) RS485 接口设置为 Modbus RTU 从站模式典型网络拓扑图 ( 如下 ) 8 / 34

$将它们复制到 C:\Program Files\Siemens\Step7\S7DATA\GSD 中 2.$

9 四在西门子 Step7 中使用本模块 4.1.RS485 接口设置为 Modbus RTU 主站模式组态配置 1. 找到产品光盘中的 GSD 文件夹, 并确认文件夹中有以下文件, 若没有请联系供应商索取若存在以下文件, 将它们复制到 C:\Program Files\Siemens\Step7\S7DATA\GSD 中 2. 打开 Step7 软件, 新建一个工程, 命名为 DPM01-TEST, 存储路径中不要有中文字符 9 / 34

10 3. 在项目名称上单击右键, 插入新对象, 选择 SIMATIC 300 站点, 单击 SIMATIC 300, 然后双击右边的硬件, 进入硬件组态界面 10 / 34

$GSD 所在目录, 本例中是 C:\Users\Administrator\Desktop\ODOT-DPM01-GSD, 在安装 GSD 文件界面中,$

11 4. 组态硬件前先单击菜单栏选项, 单击安装 GSD 文件, 在弹出的框中点击浏览, 定位到 DPM01_V2.GSD 所在目录, 本例中是 C:\Users\Administrator\Desktop\ODOT-DPM01-GSD, 在安装 GSD 文件界面中, 单击安装, 然后点是 11 / 34

12 5. 依次点击工具栏中选项及下拉菜单中的更新目录 6. 在 PROFIBUS-DP - Additional Field Devices - Gateway 中可以找到网关设备 ODOT-DPM01 V / 34

13 7. 开始组态硬件, 先放置导轨 Rail, 再分别在 1 2 号槽位, 放入电源模块和 CPU 模块, 右键单击 X2 DP, 添加主站系统 13 / 34

14 8. 直接将网关设备 ODOT-DPM01 V2.0 拖放到 DP 总线上, 出现下图配置页面 : 9. 双击 DP 网关, 设置网关在 DP 总线中的地址, 该地址应与 ODOT-DPM01 V2.0 网关拨码开关上设置的地址一致, 再点击确定, 完成网关的添加 14 / 34

15 10. 双击网关图标, 出现下图配置再单击分配参数, 设置网关的 Modbus 参数 ( 必须与用户所连接的 RS485 设备匹配 ), 设置完成后点击确定按钮, 具体如下图 : 15 / 34

11. 设备专用参数设置 Modbus Mode 工作模式 : Master Mode 主站模式 Baudrate 波特率 : 串口波特率, 可选范围 1200 ~115200bps, 默认 9600bps Parity 校验位 : 可选择无校验奇校验偶校验, 默认无校验 Data_Bit 数据位 : 固定为

16 11. 设备专用参数设置 Modbus Mode 工作模式 : Master Mode 主站模式 Baudrate 波特率 : 串口波特率, 可选范围 1200 ~115200bps, 默认 9600bps Parity 校验位 : 可选择无校验奇校验偶校验, 默认无校验 Data_Bit 数据位 : 固定为 8 位数据 Stop_Bit 停止位 : 1 位 2 位停止位可选, 默认 1 位停止位 Send Delay 报文发送间隔 : Modbus 命令发送的间隔时间 ( 收到从站响应报文到发送下一条命令的延时 ), 0ms-5000ms 可选, 默认 20ms Receive Delay 接收字符间隔 : 16 / 34

17 接收报文时的帧间隔检测时间,1.5t~200t 可选, 默认 3.5t(t 为单个字符传送的时间, 和波特率有关 ) Slave Timeout 从站响应超时 : 主站发送命令后, 等待从站响应的时间 10ms~5000ms 可选, 默认 100ms Timeout Mode 超时处理方式 : 从站读数据超时后, 数据处理方式, 可选择数据清零或数据保持默认数据保持模式, 此参数只对 Modbus 读命令有效 Data Out Mode 数据输出模式 : 可选择轮询模式或事件触发模式, 轮询模式下 Modbus 周期性地发送写报文事件触发模式时只有 Modbus 输出数据发生变化时才发送写命令默认为轮询模式, 此参数只对 Modbus 写命令有效 Slave ID: 此参数主站模式无效 Slave Respond Delay 从站响应延迟 : 此参数主站模式无效 12.Modbus 主站模式数据命令组态 : 模块以 M: 开头的为主站模块, 只能在 Modbus 主站模式下使用单击网关图标, 在下面的列表中插入所需功能块在前面两个插槽插入两个诊断模块根据本例所使用的 IO 模块的说明书, 使用 04 功能读此 IO 模块连续的 8 个电流输入数据, 故选用下图方框中的功能块读 8 个字 Read 8 Word(3xxxx) 17 / 34

表示其地址编码为 PLC 地址, 此时起始地址为地址表中的实际 PLC 地址减去 1, 当从站地址编码从 0 开始时, 起始地址为地址表中的实际编码地址此例中为 PLC 地址, 因此起始地址为 2-1=1)

18 双击添加的功能块 Read 8 Words(3xxxx) 配置其参数 Slave ID 从站号须与相应的从站设置的 Modbus 地址一致, 起始地址是指需要读取的 Modbus 缓存区起始地址例如本例中使用的 Modbus 从站为 1 个输入模块, 它的 Modbus 地址表如下图所示 : 本例为读取 IO 模块 8 个通道的电流输入值, 因此将起始地址的 0 改为 1 ( 备注 : 当从站地址编码从 1 开始时, 表示其地址编码为 PLC 地址, 此时起始地址为地址表中的实际 PLC 地址减去 1, 当从站地址编码从 0 开始时, 起始地址为地址表中的实际编码地址此例中为 PLC 地址, 因此起始地址为 2-1=1) 根据实际情况, 可在后面的插槽中插入其他数据模块 13. 点击保存和编译, 若无错误, 使用 USB-MPI 线缆连接 PC 与 CPU DP, 点击下载在弹出的界面中依次点击确定 - 是 18 / 34

19 14. 在 2 号插槽 8AI 模块上点击右键, 再点击监视 / 修改, 并在弹出的板中勾选监视, 则可以读取到各通道的值, 下图红色方框内即为本例读取到的值上图中是使用 AI 模块, 相应的 DI DO AO 模块及其他标准 Modbus 设备也与之类似 ( 注 :I Q 地址可自己更改 ) 19 / 34

15. 主站诊断模块主站诊断模块为可选择模块, 主站诊断模块只能在 Modbus 主站模式下使用主站诊断模块分两种, 插槽状态输入 Module

错误代码模块可插 0 号槽位和 1 号槽位, 错误代码模块插 1 号槽位时, 0 号槽位只能插状态模块状态模块可监测每一个数据插槽的工作状态,

用户可根据错误代码, 判断是何种原因产生故障, 进而采取对应的调整方法详细的描述请参见错误代码表错误代码模块只能显示一个插槽的故障情况,

20 15. 主站诊断模块主站诊断模块为可选择模块, 主站诊断模块只能在 Modbus 主站模式下使用主站诊断模块分两种, 插槽状态输入 Module Status Input 和插槽错误代码输入 Module Err_Code Input 两种模块最多只能各插一个, 状态模块只能插 0 号槽位, 错误代码模块可插 0 号槽位和 1 号槽位, 错误代码模块插 1 号槽位时, 0 号槽位只能插状态模块状态模块可监测每一个数据插槽的工作状态, 当某一个数据插槽出现故障时, 对应的状态位被置 1, 故障恢复后自动清零当数据插槽出现故障时, 错误代码模块可显示出现错误的数据插槽序号和具体的错误代码, 用户可根据错误代码, 判断是何种原因产生故障, 进而采取对应的调整方法详细的描述请参见错误代码表错误代码模块只能显示一个插槽的故障情况, 当多个插槽同时出现故障时, 错误代码模块将显示错误插槽中序号最低的那个槽位的故障状态在 0 和 1 号插槽上单击右键, 选择监视 / 修改, 在弹出的面板中勾选监视, 可显示模块状态和错误代码 20 / 34

如上图所示, 当对应插槽模块出现故障时, 模块状态对应位被置 1 错误代码为 0x010B,0x01 表示第一个数据插槽出现故障,0x0B 表示故障为从站响应超时, 其他错误代码如下表 Modbus 主站错误代码表错误代码故障说明故障排除方法 0x00 从站工作正常无 0x01 0x02 0x03 非法功能码非法数据地址非法数据值从站不支持当前功能码,

21 如上图所示, 当对应插槽模块出现故障时, 模块状态对应位被置 1 错误代码为 0x010B,0x01 表示第一个数据插槽出现故障,0x0B 表示故障为从站响应超时, 其他错误代码如下表 Modbus 主站错误代码表错误代码故障说明故障排除方法 0x00 从站工作正常无 0x01 0x02 0x03 非法功能码非法数据地址非法数据值从站不支持当前功能码, 请参考从站手册选择对应的功能码模块从站数据超出其地址范围, 参考从站手册修改数据起始地址或数据长度数据长度错误, 数据长度超出最大允许值 125(Word) 或 2000(Bit), 修改长度 0x04 从站设备故障检查从站设备状态 0x06 从站设备忙检查从站设备状态 0x07 0x09 奇偶校验错误 CRC 校验错误检查奇偶校验波特率停止位, 检查硬件连接状态从站响应报文 CRC 计算错误, 检查从站工作状态 21 / 34

22 0x0B 从站设备响应超时增大超时时间, 检查硬件连接状态, 查看波特率等通信参数设置 0x0E 响应报文长度错误增大接收字符间隔 0x0F 写从站设备响应错误检查硬件连接状态 4.2.RS485 接口设置为 Modbus RTU 从站模式组态配置 1.Modbus 从站模式数据地址表数据区有效地址范围 0 区 (0XXXX) 0~ 区 (1XXXX) 0~ 区 (3XXXX) 0~121 4 区 (4XXXX) 0~ 参照 4.1( 主站模式 ) 的双击网关图标, 出现下图配置 22 / 34

23 再单击分配参数, 设置网关的 Modbus 参数 ( 必须与用户所连接的 RS485 设备匹配 ), 设置完成后点击确定按钮, 具体如下图 : 23 / 34

24 Modbus Mode 工作模式 : Slave Mode 从站模式 Baudrate 波特率 : 串口波特率, 可选范围 1200~115200bps, 默认 9600bps Parity 校验位 : 可选择无校验奇校验偶校验, 默认无校验 Data_Bit 数据位 : 固定为 8 位数据 Stop_Bit 停止位 : 1 位 2 位停止位可选, 默认 1 位停止位 Send Delay 报文发送间隔 : 此参数从站模式无效 Receive Delay 接收字符间隔 : 接收报文时的帧间隔检测时间,1.5t~200t 可选, 默认 3.5t(t 为单个字符传送的时间, 和波特率有关 ) Slave Timeout 从站响应超时 : 此参数从站模式无效 Timeout Mode 超时处理方式 : 此参数从站模式无效 Data Out Mode 数据输出模式 : 此参数从站模式无效 Slave ID: 从站 ID 号, 有效范围为 1-247, 默认值为 1 Slave Respond Delay 从站响应延迟 : 从站响应延迟时间, 从站收到主站请求报文, 进行数据处理后, 延迟该时间长度后再回复数据报文 0ms~2000ms 可选, 默认 5ms 24 / 34

(4xxxx), 填写 Modbus 4xxxx 区的起始地址在 2 号插槽插入一个输出模块 DP Output 8

25 12.Modbus 从站模式数据命令组态以 S: 开头的模块为从站模块, 只能在 Modbus 从站模式下使用在 0 号插槽插入 Modbus 从站状态模块, 在 1 号插槽插入一个输入模块 DP Input 8 Words (4xxxx), 填写 Modbus 4xxxx 区的起始地址在 2 号插槽插入一个输出模块 DP Output 8 Words (3xxxx), 填写 Modbus 3xxxx 区的起始地址保存并编译后下载组态程序到 PLC 25 / 34

26 右键单击 1 号和 2 号插槽, 点击监视 / 修改, 再选择监视, 即可看到 DP 输入数据, 蓝色方框内的数据值和 Modbus Poll 主站写入的数据一致, 如下图 DP 输入数据 : 26 / 34

27 Modbus Poll 主站写入数据 : 18. 在 DP 输出数据修改输出值, 然后点击修改按钮, 如下图所示在 Modbus Poll 主站中读取 Modbus 从站的数据, 与 DP 输出的值保持一致, 如下图所示 19.Modbus 从站状态模块 Modbus 从站状态模块, 只能在从站模式下使用,DP 侧可读取从站状态以判断 Modbus 从站的工作状态从站工作正常时错误代码为 0, 当从站出现错误时, 错误代码将指示错误原因如下图,0x0402 表示主站用 04 功能码读输入寄存器 (3xxxx) 区出时, 返回数据地址错误此时需修改 Modbus 主站读取数据的起 27 / 34

28 始地址项其他的错误代码如下表 : Modbus 从站错误代码表错误代码故障说明故障排除方法 0x00 从站工作正常无 0x01 0x02 0x03 0x07 0x09 非法功能码非法数据地址非法数据值奇偶校验错误 CRC 校验错误从站不支持当前功能码, 请参考从站手册选择对应的功能码模块从站数据超出其地址范围, 参考从站手册修改数据起始地址或数据长度数据长度错误, 数据长度超出最大允许值 125(Word) 或 2000(Bit), 修改长度检查奇偶校验波特率停止位, 检查硬件连接状态从站响应报文 CRC 计算错误, 检查从站工作状态 0x0E 响应报文长度错误增大接收字符间隔 28 / 34

29 五 Modbus-RTU 协议简介对于您来说, 您只需要了解 Modbus 有 4 个区对应的 8 条重要的功能码 :4 条读 2 条写单个位或寄存器,2 条写多个位或者多个寄存器 ( 地址描述采用 PLC 地址 ) 5.1.Modbus 存储区 Modbus 涉及到的控制器 ( 或 Modbus 设备 ) 存储区以 0XXXX 1XXXX 3XXXX 4XXXX 标识存储区标识名称数据类型读 / 写存储单元地址 0XXXX 输出线圈位读 / 写 1XXXX 离散量输入位只读 3XXXX 输入寄存器字只读 4XXXX 输出 / 保持寄存器字读 / 写 00001~0XXXX, XXXX: 与设备有关 10001~1XXXX, XXXX: 与设备有关 30001~3XXXX, XXXX: 与设备有关 40001~4XXXX, XXXX: 与设备有关 5.2.Modbus 功能码 Modbus 报文相对比较固定, 所以您只需要稍作了解, 看几条报文之后就知道了它的结构, 在需要的时候再具体查询 (1) 读取输出线圈状态功能码 :01H 主站询问报文格式 : 地址功能码起始地址高位起始地址低位线圈数高位线圈数低位 CRC 29 / 34

30 0x11 0x01 0x00 0x13 0x00 0x25 xxxx 功能 : 读从站输出线圈 0XXXX 状态注意 : 有些设备线圈起始地址为 00000, 对应设备中地址, 依次顺延本例 : 读 0x11 号从站输出线圈, 寄存器起始地址为 0x13=19, 线圈数为 0x0025H=37; 因此, 本询问报文功能是 : 读 0x11(17) 号从站输出线圈 , 共 37 个线圈状态从站应答格式 : 地址功能码字节计数线圈状态线圈状态线圈状态线圈状态线圈状态 CRC 0x11 0x01 0x05 0xCD 0x6B 0xB2 0x0E 0x1B xxxx 功能 : 从机返回输出线圈 0XXXX 状态 (2) 读取离散量输入状态功能码 :02H 主站询问报文格式 : 地址功能码起始地址高位起始地址低位线圈数高位线圈数低位 CRC 0x11 0x02 0x00 0xC4 0x00 0x16 xxxx 功能 : 读从站输入线圈 1XXXX 状态注意 : 有些设备线圈起始地址为 10000, 对应设备中地址, 依次顺延本例 : 读 0x11 号从站输入线圈, 起始地址为 0x00C4=196, 线圈数为 0x0016=22. 因此, 本询问报文功能是 : 读 0x11(17) 号从站输入线圈 , 共 22 个离散量输入状态从站应答格式 : 地址功能码字节计数 DI DI DI CRC 0x11 0x02 0x03 0xAC 0xDB 0x35 xxxx 30 / 34

31 功能 : 从机返回输入线圈 1 XXXX 状态 (3) 读取输出 / 保持寄存器功能码 :03H 主站询问报文格式 : 地址功能码寄存器起始地址高位寄存器起始地址低位寄存器数高位寄存器数低位 CRC 0x11 0x03 0x00 0x6B 0x00 0x03 xxxx 功能 : 读从站保持寄存器 4XXXX 值注意 : 有些设备寄存器起始地址对应设备中地址, 依次顺延本例 : 读 0x11 号从站保持寄存器值, 起始地址为 0x006BH=107, 寄存器数为 0x0003; 因此, 本询问报文功能是 : 读 0x11(17H) 号从站 3 个保持寄存器的值 ; 地址功能码字节计数寄存器高位寄存器低位寄存器高位寄存器低位寄存器高位寄存器低位 CRC 0x11 0x03 0x06 0x02 0x2B 0x01 0x06 0x2A 0x64 xxxx 功能 : 从站返回保持寄存器的值 :(40107)=0x022B,(40108)=0x0106, (40109)=0x2A64 (4) 读取输入寄存器功能码 :04H 主站询问报文格式 : 地址功能码寄存器起始地址高位寄存器起始地址低位寄存器数高位寄存器数低位 CRC 0x11 0x04 0x00 0x08 0x00 0x01 xxxx 功能 : 读从站输入寄存器 3XXXX 值注意 : 有些设备中寄存器起始地址对应设备中地址, 依次顺延本例 : 读 0x11 号从站输入寄存器值, 起始地为 0x0008H, 寄存器数为 0x0001; 31 / 34

32 因此, 本询问报文功能 : 读 0x11(17) 号从站 1 个输入寄存器的值 ; 从站应答格式 : 输入寄存器输入寄存器地址功能码字节计数 CRC 高位低位 0x11 0x04 0x02 0x01 0x01 xxxx 功能 : 从站返回输入寄存器的值 ;(30008)=0x0101 (5) 强置单个线圈功能码 :05H 主站询问报文格式 : 地址功能码线圈地址高位线圈地址低位断通标志断通标志 CRC 0x11 0x05 0x00 0xAC 0xFF 0x00 xxxx 功能 : 强置 0x01(17) 号从站线圈 0XXXX 值有些设备中线圈起始地址对应设备中地址, 依次顺延断通标志 =FF00, 置线圈 ON 断通标志 =0000, 置线圈 OFF 例 : 起始地址为 0x00AC=172 强置 17 号从站线圈 0172 为 ON 状态应答格式 : 原文返回地址功能码线圈地址高位线圈地址低位断通标志断通标志 CRC 0x11 0x05 0x00 0xAC 0xFF 0x00 xxxx 功能 : 强置 17 号从机线圈 0172 ON 后原文返回 (6) 预置单保持寄存器功能码 :06H 主站询问报文格式 : 地址功能码寄存器起始地址高位寄存器起始地址低位寄存器数高位寄存器数低位 CRC 0x11 0x06 0x00 0x87 0x03 0x9E xxxx 32 / 34

33 功能 : 预置单保持寄存器 4XXXX 值有些设备中线圈起始地址对应设备中地址, 依次顺延例 : 预置 17 号从机单个保持寄存器值为 0x039E; 应答格式 : 原文返回地址功能码寄存器起始地址高位寄存器起始地址低位寄存器数高位寄存器数低位 CRC 0x11 0x06 0x00 0x87 0x03 0x9E xxxx 功能 : 预置 17 号从机单保持寄存器值为 0x039E 后原文返回 (7) 强置多线圈功能码 :0FH 主站询问报文格式 : 地址功能码线圈起始地址高位线圈起始地址低位线圈数高位线圈数低位字节计数线圈状态线圈状态 CRC 0x11 0x0F 0x00 0x13 0x00 0x0A 0x02 0xCD 0x00 xxxx 功能 : 将多个连续线圈 0XXXX 强置为 ON/OFF 状态注意 : 有些设备中线圈起始地址对应设备中地址, 依次顺延本例 : 强置 0x11 号从站多个连续线圈, 线圈起始地址为 0x0013=19, 线圈数为 0x000A=10 因此, 本询问报文功能是 : 强置 0x11(17) 号从站 10 个线圈的值 ; CDH ; 00H ; 从站应答格式 : 地址功能码线圈起始地址高位线圈起始地址低位线圈数高位线圈数低位 CRC 0x11 0x0F 0x00 0x13 0x00 0x0A xxxx (8) 预置多寄存器 33 / 34

功能码 :10H 主站询问报文格式 : 地址功能码起始寄存器地址高位起始寄存器地址低位寄存器数高位寄存器数低位字节计数数据高位数据低位数据高位数据低位 CRC 0x 11 0x 0x 10 0x00 0x87 0x00 0x02 0x04 01 0x 05 0x0 A 0x 10 xxx x 功能 : 预置从站多个保持寄存器值 4XXXX 注意 :

34 功能码 :10H 主站询问报文格式 : 地址功能码起始寄存器地址高位起始寄存器地址低位寄存器数高位寄存器数低位字节计数数据高位数据低位数据高位数据低位 CRC 0x 11 0x 0x 10 0x00 0x87 0x00 0x02 0x x 05 0x0 A 0x 10 xxx x 功能 : 预置从站多个保持寄存器值 4XXXX 注意 : 有些设备中保持寄存器起始地址对应设备中地址, 依次顺延本例 : 预置 0x11 号从站多个保持寄存器值, 寄存器起始地址为 0x0087=135, 线圈数为 0x0002=2 因此, 本询问报文功能是 : 预置 0x11(17) 号从站 2 个保持寄存器值 ;0105H 40135; 0A10H 应答格式 : 地址功能码起始寄存器地址高位起始寄存器地址低位寄存器数高位寄存器数低位 CRC 0x11 0x10 0x00 0x87 0x00 0x02 xxxx 四川零点自动化系统有限公司地址 : 四川省绵阳市高新区虹盛路 6 号电话 : 营销 QQ: 传真 : 邮编 : 网址 : 电邮 :sales@odot.cn 34 / 34

ODOT 系列网关 ODOT-DPM01 使用手册 Modbus-RTU 转 Profibus-DP 协议转换器 四川零点自动化系统有限公司 版权 2015 四川零点自动化系统有限公司保留所有权利 版本信息 1 / 34 TEL:

ODOT 系列网关 ODOT-DPM01 使用手册 Modbus-RTU 转 Profibus-DP 协议转换器四川零点自动化系统有限公司版权 2015 四川零点自动化系统有限公司保留所有权利版本信息 1 / 34 TEL: