Modbus常用功能码协议

01H-读线圈状态 Coil Status

1）描述：读从机线圈寄存器，位操作，可读单个或者多个；
2）发送指令：
假设从机地址位0x01，寄存器开始地址0x0023，寄存器结束抵制0x0038，总共读取21个线圈。协议图如下：

3）响应：
返回数据的每一位对应线圈状态，1-ON，0-OFF,如下图；

上表中data1表示0x0023-0x002a的线圈状态，data1的最低位代表最低地址的线圈状态，可以理解为小端模式；

0b1010 0101 = 0xA5

data2表示地址0x002b-0x0033的线圈状态，如下表：

0b1101 0100 = 0xD4
data3表示地址0x0034-0x0038的线圈状态，不够8位，字节高位填充为0，如下表：

Rx:01 01 00 00 00 0A BC 0D
Tx:01 01 02 B5 00 CF 6C

主站-->从站：站地址：01 ;功能码：01；寄存器起始地址：00 00；读取寄存器数量：00 0A

从站-->主站：站地址：01 ;功能码：01；返回字节数：02；返回线圈状态：B5 00

0xB5 = 0b10110101

02H-读离散输入状态 Input Status

1)：读离散输入寄存器，位操作，可读单个或多个，协议类似功能码0x01协议，此处省略；

03H-读保持寄存器 Holding Register

1)描述：读保持寄存器，字节指令操作，可读单个或者多个；
2)发送指令：
从机地址0x01，保持寄存器起始地址0x0032，读2个保持寄存器

3)响应：

04H-读输入寄存器 Input Register

1)描述：读输入寄存器，字节指令操作，可读单个或者多个；
2)发送指令：同03H；
3)响应：同03H；

05H-写单个线圈 Single Coil

1)描述：写单个线圈，位操作，只能写一个，写0xff00表示设置线圈状态为ON，写0x0000表示设置线圈状态为OFF
2)发送指令：
设置0x0032线圈为ON；

3)响应：
同发送指令；

Rx:01 05 00 09 00 00 1D C8
Tx:01 05 00 09 00 00 1D C8 

将0x0009的线圈状态置OFF

Rx:01 05 00 09 FF 00 5C 38 
Tx:01 05 00 09 FF 00 5C 38

将0x0009的线圈状态置ON

06H-写单个保持寄存器 Single Holding Register

1)描述：写单个保持寄存器，字节指令操作，只能写一个；
2)发送指令：
写0x0005保持寄存器为0x1232;

3)响应：同发送指令；

RX：01 06 00 05 12 32 14 BE
TX：01 06 00 05 12 32 14 BE

0FH-写多个线圈 Coil Status

1)描述：写多个线圈寄存器。若数据区的某位值为“1”表示被请求的相应线圈状态为ON，若某位值为“0”，则为状态为OFF。
2)发送指令：
线圈地址为0x0002，写4个线圈，

上图中DATA为0x0B，表示：

3)响应：

RX：01 0F 00 02 00 04 01 0B 06 91
TX：01 0F 00 02 00 04 F5 C8

# 线圈地址为0002 写8个线圈，占用1个字节，线圈状态AB（1010 1011）
RX：01 0F 00 02 00 08 01 AB C6 EA
TX：01 0F 00 02 00 08 F5 CD

10H-写多个保持寄存器 Holding Register

1)描述：写多个保持寄存器，字节指令操作，可写多个；
2)发送指令：
保持寄存器起始地址为0x0000,写2个寄存器4个字节的数据；

3)响应：

RX：01 10 00 00 00 02 04 00 10 00 11 32 66