一：Modbus寄存器种类说明

1：线圈状态

输出端口，可设定端口的输出状态，也可以读取该位的输出状态；

2：离散输入状态

输入端口，通过外部设定改变输入状态，可读但不可写；

3：保持寄存器

控制器运行时被设定的某些参数，可读可写；

4：输入寄存器

控制器运行时从外部设备获得的某些参数，可读不可写；

二：Modbus功能码简述

功能码可以分为位操作和字节操作，位操作的最小单位是Bit，字节操作的最小单位为2个字节(Byte).

1：位操作指令

读线圈状态01H、读离散输入状态02H、写单个线圈05H、写多个线圈0FH.

2：字节操作指令

读保存寄存器03H、读输入寄存器04H、写单个保存寄存器06H、写多个保存寄存器10H.

三：Modbus寄存器PLC地址 和 寄存器协议地址简述

1：寄存器PLC地址

PLC地址是控制器中的地址，采用十进制数表示，共5位，第一位表示寄存器的类型，详见下表；

2：寄存器协议地址

由于功能码和PLC地址的前缀(5位数据的最高位)相对应，所以不区分前缀，用后边的四位数据表示，且需要转换成16进制；

四：Modbus汇总

modbus功能码格式一览

1、“01”读取线圈状态

发送：

功能代码 1字节 0x01
起始地址 2字节 0x0000~0xFFFF
线圈数量 2字节 1~2000（0x7D0）
接收：

功能代码 1字节 0x01
字节数 1字节 N
线圈状态 n字节 n = N/N+1
N=读取线圈个数 / 8  ，如果余数不为0则N=N+1

出错时的返回：

功能代码 1字节 0x81
错误代码 1字节 01/02/03/04
 

例子：

2、“02”读取输入状态

发送：

功能代码 1字节 0x02
起始地址 2字节 0x0000~0xFFFF
输入点数量 2字节 1~2000（0x7D0）
接收：

功能代码 1字节 0x02
字节数 1字节 N
输入点状态 n字节 n = N/N+1
N=读取输入点个数 / 8  ，如果余数不为0则N=N+1

出错时的返回：

功能代码 1字节 0x82
错误代码 1字节 01/02/03/04
 

例子：

3、“03”保持型寄存器读取

发送：

功能代码 1字节 0x03
起始地址 2字节 0x0000~0xFFFF
寄存器数量 2字节 1~125（0x7D）
接收：

功能代码 1字节 0x03
字节数 1字节 2*N
寄存器值 N*2字节  
N=寄存器数量

出错时的返回：

功能代码 1字节 0x83
错误代码 1字节 01/02/03/04
 

例子：

4、“05”写单一线圈

发送：

功能代码 1字节 0x05
线圈地址 2字节 0x0000~0xFFFF
写入值 2字节 0x0000或0xFF00
接收：

功能代码 1字节 0x05
线圈地址 2字节 0x0000~0xFFFF
写入值 2字节 0x0000或0xFF00
出错时的返回：

功能代码 1字节 0x85
错误代码 1字节 01/02/03/04
 

例子：

5、“06”写单一寄存器

发送：

功能代码 1字节 0x06
寄存器地址 2字节 0x0000~0xFFFF
写入值 2字节 0x0000~0xFFFF
接收：

功能代码 1字节 0x06
寄存器地址 2字节 0x0000~0xFFFF
写入值 2字节 0x0000~0xFFFF
出错时的返回：

功能代码 1字节 0x86
错误代码 1字节 01/02/03/04
 

例子：

6、“15（0x0F）”写多线圈

发送：

功能代码 1字节 0x0F
起始地址 2字节 0x0000~0xFFFF
写入线圈个数 2字节 0x0001~0x07B0
写入字节数 1字节 N
写入值 N字节  
N=写入线圈个数 / 8  ，如果余数不为0则N=N+1

接收：

功能代码 1字节 0x0F
起始地址 2字节 0x0000~0xFFFF
写入线圈个数 2字节 0x0001或0x07B0
出错时的返回：

功能代码 1字节 0x8F
错误代码 1字节 01/02/03/04
 

例子：

7、“16（0x10）”写多寄存器

发送：

功能代码 1字节 0x10
起始地址 2字节 0x0000~0xFFFF
写入寄存器个数 2字节 0x0001~0x007B
写入字节数 1字节 2*N
写入值 N*2字节  
N=写入寄存器个数

接收：

功能代码 1字节 0x10
起始地址 2字节 0x0000~0xFFFF
写入寄存器个数 2字节 0x0001或0x007B
出错时的返回：

功能代码 1字节 0x90
错误代码 1字节 01/02/03/04
 

例子：

4.支持的MODBUS功能码

　  功能码02H: 读取开关量输入(读实遥信和虚遥信)。

功能码03H:读取保持寄存器(读事件记录等)

功能码04H:读取输入寄存器(读远动遥测)

功能码05H:强制单点继电器输出（远方复归、单步的遥控跳闸、遥控合闸）。

功能码06H:向保持寄存器写单个字（遥控跳闸、遥控合闸的选择和执行操作）