ModbusTCP通信协议详解

"本文档详细介绍了ModbusTCP通信协议，主要应用于EIO和HCC系列产品的通信，协议中数值默认为16进制，并且详细阐述了如何进行读取开关量输入的操作。" ModbusTCP通信协议是一种广泛使用的工业网络通信协议，允许设备通过TCP/IP网络进行数据交换。在EIO和HCC系列产品的应用中，该协议定义了明确的交互规则和数据格式，以确保不同设备之间的兼容性和高效通信。 1. **适用范围与默认规范** - ModbusTCP协议适用于EIO和HCC系列的产品，这些设备通常作为TCP服务器，监听502端口以接收连接请求。 - 所有数值默认以16进制表示，遵循标准的IEEE浮点数格式处理浮点数，32位长整数据则用4字节无符号整数表示。 - 组态软件可以支持此协议，用户只需正确配置地址和偏移值。 2. **读开关量输入** - 功能码01用于读取开关量输入状态。有两种方式： - 功能码01，地址[0A]用于读取所有开关量输入状态。 - 功能码01，地址[3C]及其递增（例如3D, 3E等）用于读取单个开关量输入状态，每递增1表示下一路。 - 地址偏移通常设置为0000，不影响读取操作。 3. **ModbusTCP报文格式** - 发送报文结构包括TCP报文头、剩余数据长度、子设备ID、功能码、寄存器地址、偏移量等字段。在使用组态软件时，部分字段（如TCP报文头和剩余数据长度）会由软件自动填充。 - 读取开关量输入状态的报文示例中，功能码、寄存器地址和偏移量是关键元素，用于指定要读取的数据位置。 4. **响应报文** - 应答报文同样包含TCP报文头、剩余数据长度、子设备ID、功能码和返回数据。返回数据的长度根据所读取的开关量数量而变化，每个bit对应输入状态，高电平或低电平时，对应的bit设置为1或0。 5. **数据解析** - 读取全部开关量输入状态时，应答报文中的返回字节数为1个字节，其中8个bit分别对应8路输入状态。 - 读取单个开关量输入状态时，返回字节数也为1个字节，但只有一位有效，其余为填充。 ModbusTCP协议在EIO和HCC系列产品的通信中扮演着核心角色，它定义了如何通过TCP/IP网络获取和传输开关量输入数据的精确步骤。通过理解并正确应用这些知识，用户可以实现设备间的有效通信和数据交换。