遥测终端机rtu的通讯协议.docx

遥测终端机RTU的通讯协议
物理层、链路层格式:
通信格式:MODBUS(RTU格式)
物理层:RS485光电隔离、最大长度200米
物理配置:最多32个设备
247个逻辑地址(1到247),其中0是广播地址,默认101。
链路层:异步传输
数据格式:8位
数据数率:300,600,1200,2400,4800,9600,19200bit/S,默认为9600bps.
字节校验:无校验
停止位:1
字符间隔时间:4到127(默认20)字符
错误校验:CRC16
协议层格式:
MODBUS协议命令定义
功能码(HEX)
作用
04
读模拟量寄存器
02
读开关量输入状态
05
控制继电器输出成功
03
读保持寄存器(参数区)
10
写多个保持寄存器(参数区)
2C
主动上报数据
2D
召测历史记录
2F
主动上报历史记录
30
34
读模拟量寄存器扩展命令
32
读开关量输入状态扩展命令
35
控制继电器输出成功扩展命令
33
读保持寄存器(参数区)扩展命令
40
写多个保持寄存器(参数区)扩展命令
36
读描述(描述区)
37
写描述(描述区)
38
读单个设备描述
39
写单个设备描述
3A
主动上报历史记录(下行含校时)6301
3B
主动上报事件历史记录(下行含校时)
DATA86VER
读产品信息
写产品信息
读模拟量寄存器
功能码:04,不支持广播
首地址:30001
命令帧格式:下行
从机地址
功能码
起始地址高字节
起始地址低字节
寄存器数量高字节
寄存器数量低字节
校验高字节
校验低字节
例如:读从设备1的地址35001开始的2个输入寄存器:
01 04 13 88 00 02 F5 65
其中:
01 (HEX):从机地址
04 (HEX):功能码
13 (HEX):起始地址(35001-30001)高字节
88 (HEX):起始地址(35001-30001)低字节
00 (HEX):寄存器数量高字节
02 (HEX):寄存器数量低字节
F5 (HEX):CRC校验高字节
65 (HEX):CRC校验低字节
应答帧格式:上行
从机地址
功能码
字节数量
数据1高字节
数据1低字节
。。。
。。。
数据N高字节
数据N低字节
校验高字节
校验低字节
例如:读从设备1的地址35001开始的2个输入寄存器的响应:
01 04 04 00 25 00 36 6A 59
其中:
01 (HEX):从机地址
04 (HEX):功能码
04 (HEX):(寄存器数量х2)
00 (HEX):地址35001的数据的高字节
25 (HEX):地址35001的数据的低字节
00 (HEX):地址35002的数据的高字节
36 (HEX):地址35002的数据的低字节
6A (HEX):CRC校验高字节
59 (HEX):CRC校验低字节
2、 读开关量输入状态
功能码:02,不支持广播
首地址:10001
命令帧格式:下行
从机地址
功能码
起始地址高字节
起始地址低字节
触点数量高字节
触点数量低字节
校验高字节
校验低字节
例如:读从设备1的开关量输入15001—15010:
01 02 13 88 00 0A 7C A3
其中:
01 (HEX):从机地址
02 (HEX):功能码
13 (HEX):起始地址(15001-10001)高字节
88 (HEX):起始地址(15001-10001)低字节
00 (HEX):触点数量高字节
0A (HEX):触点数量低字节
7C (HEX):CRC校验高字节
A3 (HEX):CRC校验高字节
应答帧格式:上行
从机地址
功能码
字节数量
数据1
。。。
数据N
校验高字节
校验低字节
例如:读从设备1的开关量输入寄存器15001—15010的响应:
01 (HEX):从机地址
02 (HEX):功能码
02 (HEX):字节数量
40 (HEX):开关量输入15001-15008状态,其中位0是15001,位7是15008
02 (HEX):开关量输入15009-15010状态,其中位0是15009,位1是15010
09 (HEX):CRC校验高字节
B9 (HEX):CRC校验低字节
控制继电器输出成功
功能码:05,支持广播
首地址:00001
命令帧格式:下行
从机地址
功能码
起始地址高字节
起始地址低字节
数据高字节
数据低字节
校验高字节
校验低