| 参数 | 规格 |
|---|---|
| 供电电压 | DC 7 ~ 36 V |
| 供电方式 | PoE 网口,DC 5.5*2.1 电源接口 或 接线端子 (7 ~ 36 V) |
| 通信接口 | PoE 网口,支持 IEEE 802.3af 标准 |
| 数字输入 | 8DI,5 ~ 36 V,无源输入/有源输入 (NPN 型或 PNP 型),内置双向光耦 |
| 数字输出 | 8DO,5 ~ 40 V,开漏输出,输出负载 500 mA/通道 (MAX) |
| Modbus 协议 | Modbus RTU 协议或 Modbus TCP 协议 |
| 指示灯 | 状态说明 |
|---|---|
| RUN 灯 | 网口运行指示灯,网口工作正常后,会输出周期为 2 秒的方波。 |
| STA 灯 | MCU 指示灯,MCU 正常工作时闪烁。 |
| TXD 灯 | 发送指示灯,发送数据时灯亮。 |
| RXD 灯 | 接收指示灯,接收数据时灯亮。 |
| 左网口绿色灯 | 网口 1 连接以太网后亮。 |
| 右网口绿色灯 | 网口 2 连接以太网后亮。 |
| 左网口黄色灯 | TCP 连接建立后黄灯亮,可用于模块是否和上位机软件建立通讯链路。 |
| 右网口黄色灯 | 数据活动灯,当网口有数据传输时,黄色灯状态会改变,可以用于判断是否有数据传输。 |
支持通过以太网发送 Modbus RTU 协议指令读取开关量输入,从而根据输入控制数字量输出。


将模块通过网线连接到局域网,通过 7~36V 电源端口供电或者通过 POE 供电。两个网口功能一样,均可用于网口通讯和级联。

DI1-DI8 为 8 通道信号输入端,DGND 为信号端地。DICOM 为输入信号公共端,可接悬空也可电源正极或电源负极,可直接从供电电源取电,也可接独立电源供电。
DICOM 不接悬空:干接点无源输入

DICOM 接电源正极:低电平触发,NPN 型湿接有源输入,电压 5V-30V DC
DICOM 接电源负极:高电平触发,PNP 型湿接有源输入

输出为 NPN 达林顿晶体管输出。DOCOM 为续流二极管公共端,接输出电源正极。接线图如下:

模块在通讯前需要先配置参数,例如 IP 地址、串口格式、Modbus 协议等。支持以下两种配置方式:
| 配置方式 | 优点 | 缺点 |
|---|---|---|
| Vircom 软件 | 可配置参数更多,无需预先知道 IP 地址 | 需要安装软件 |
| Web 浏览器 | 无需安装软件 | 需预先知道设备 IP 地址,可配置参数较少 |
首次配置推荐使用 Vircom 软件方式。
将模块连接好硬件并接入网络,运行 Vircom 软件(安装 Vircom 的计算机须与模块处于同一局域网)。
操作如下:
点击 设备管理
点击 自动搜索,软件将自动识别局域网内的设备
选择设备,然后点击 编辑设备 或者 直接双击搜索到的设备
设置设备工作参数:
将“IP 模式”修改为静态分配地址,设置 IP 地址,注意输入的静态 IP 地址须未被其他设备使用,而且需要和电脑在同一局域网。
工作模式为 TCP 服务器。串口设置默认为 115200,不能修改。
在“高级选项”中的“转换协议”,默认为“无”,即默认使用 modbus rtu 协议;如果选择“Modbus_TCP 协议”,则使用 modbus tcp 协议通讯。
点击“更多高级选项...”选择 Modbus 网关类型为“非存储型 Modbus 网关”。
设置完成后,点击 Modify Setting 修改设置
点击 重启设备 ,等待模块重启,新的设置生效。
注意:首次配置建议只修改 IP 地址,其他参数不要修改。
具体见下图:

默认的 Modbus 网关类型为"存储型",会自动多次发送查询指令,可能导致主控芯片无法及时响应。请务必设置为非存储型 Modbus 网关。

注意:首次配置建议使用默认 Modbus RTU 协议,不需要修改。
模块虽然通过网口传输数据,但是支持 Modbus RTU 和 Modbus TCP 两种 Modbus 协议。默认数据是透明传输,即默认使用 Modbus RTU 协议。
在“高级选项”中的“转换协议”可以设置为“Modbus TCP 协议”。此时主控的 Modbus RTU 协议将转为 Modbus TCP 协议再通过网口传输。

此时设备端口自动变为 502,此时用户可以使用 Modbus TCP 工具连接上串口服务器的 IP 的 502 端口
点击“更多高级选项...”选择 Modbus 网关类型为“非存储型 Modbus 网关”。

在“高级选项”中的“转换协议”可以设置为“无”,改为使用 Modbus RTU 协议。
点击“更多高级选项...”选择 Modbus 网关类型为“非存储型 Modbus 网关”。
注意:默认的 modbus 网关类型为存储型方式,会自动多次发送查询指令,可能会导致主控芯片响应不过来,导致查询指令不影响。故需要设置为非存储型 Modbus 网关

模块通过网口传输数据 (TCP/UPD 协议),为了能够让用户已有开发好的串口软件也能使用网口通讯,需要添加虚拟串口,若不需要可跳过此部分。
下面演示这个操作步骤:

然后进入设备管理,并双击需要和 COM2 绑定的设备。如图 所示,在左上角的“虚拟串口”列表中选择 COM2。然后点击“修改设置”,再点击“重启设备”。

返回 Vircom 的主界面。可以看到 COM2 已经和 IP 为 192.168.1.200 的设备联通了。此时可以使用虚拟串口 COM2 代替网口进行通信。

Web 方式无需安装任何软件,可在任意计算机的浏览器中进行配置,但需满足以下条件:
操作步骤:
在浏览器中输入串口服务器的 IP 地址,例如 http://192.168.1.200 打开如下网页

在 Password 中输入密码:出厂默认无设置登录密码或登录密码为 123456,无设置登录密码可随便输入一个密码,点击 Login 按钮登录。设置密码可登录后,在”修改网页登录密码”处设置生效:

在出现的网页中可以修改串口服务器参数。
修改参数后点击“提交修改”按钮。
注意:系统出厂默认已添加网页设置功能,如果覆盖了配置界面页面文件,导致网页无法打开,需要重新下载网页文件。
演示介绍了下面两种软件的操作方式。 SSCOM 串口调试助手操作更方便,免安装,指令完整显示分析更方便,缺点是数据不直观。 Modbus Poll 软件是直接对寄存器操作,数据显示更方便观察,缺点是指令不完成显示,需熟悉 Modbus 寄存器操作。 可选任意一种方式测试,首次测试建议使用 SSCOM 调试助手。
注:模块默认配置为 Modbus RTU 指令

注:如果想设置为 Modbus TCP 指令,则需要更改指令
在多条字符串发送栏中点击导入 ini 按钮
选择 modbus tcp.ini 文件导入 Modbus TCP 指令。
注意:如果提示“A component named HEX0 already exists”弹窗报错。则需要关闭软件重新打开,软件会重新加载文件刷新按钮。

成功导入后显示如下,点击对应的功能即可发送对应的命令。 注意:modbus tcp 不需要 CRC 校验,加校验选择 None。

更加详细的 Modubs 指令请查看请查看 开发协议。






| 功能码 | 备注 | |
|---|---|---|
| 01 | 读线圈状态 | 读继电器状态 |
| 02 | 读离散输入状态 | 读输入状态 |
| 03 | 读保持寄存器 | 读取地址、版本 |
| 05 | 写单线圈 | 写单个继电器 |
| 06 | 写单寄存器 | 设置波特率,地址 |
| 0F | 写多个线圈 | 写继电器状态 |
| 10 | 写多个寄存器 | 设置多个寄存器 |
| 地址 (HEX) | 地址存储内容 | 寄存器取值 | 权限 | Modbus 功能码 |
|---|---|---|---|---|
| 0x0000 ~ 0x0007 | 通道 1~通道 8 继电器地址 | 0xFF00: 继电器开启; 0x0000: 继电器关闭; 0x5500: 继电器翻转; | 读/写 | 0x01, 0x05, 0x0F |
| 0x00FF | 操作全部继电器 | 0xFF00: 继电器全部开启; 0x0000: 继电器全部关闭; 0x5500: 继电器全部翻转; | 写 | 0x05 |
| 0x0100 ~ 0x0107 | 通道 1~通道 8 继电器翻转地址 | 0xFF00: 继电器翻转; 0x0000: 继电器不变; | 写 | 0x05, 0x0F |
| 0x01FF | 操作全部继电器翻转 | 0xFF00: 继电器全部翻转; 0x0000: 继电器全部不变; | 写 | 0x05 |
| 0x0200 ~ 0x0207 | 通道 1~通道 8 继电器闪开 | 延时时间为数据 * 100 ms 数值:0x0007, 延时:7 * 100 ms = 700 ms | 写 | 0x05 |
| 0x0400 ~ 0x0407 | 通道 1~通道 8 继电器闪闭 | 延时时间为数据 * 100 ms 数值:0x0007, 延时:7 * 100 ms = 700 ms | 写 | 0x05 |
| 0x10000 ~ 0x10007 | 通道 1~通道 8 输入地址 | 表示 1~8 输入通道状态 | 读 | 0x02 |
| 0x41000 ~ 0x41007 | 通道 1~通道 8 继电器控制模式 | 0x0000 ~ 0x0003 四种控制模式 | 读/写 | 0x03, 0x06, 0x10 |
| 0x44000 | 设备地址 | 直接存储 Modbus 地址 设备地址:0x0001 | 读 | 0x03 |
| 0x48000 | 软件版本 | 转为十进制然后小数点左移两位即表示软件版本 0x0064 = 100 = V1.00 | 读 | 0x03 |
发送码:01 05 00 00 FF 00 8C 3A
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 控制继电器指令 |
| 00 00 | 地址 | 要控制继电器的寄存器地址,0x0000 - 0x0007 |
| FF 00 | 指令 | 0xFF00: 继电器开启; 0x0000: 继电器关闭; 0x5500: 继电器翻转; |
| 8C 3A | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码: 01 05 00 00 FF 00 8C 3A
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 控制继电器指令 |
| 00 00 | 地址 | 要控制继电器的寄存器地址,0x0000 - 0x0007 |
| FF 00 | 指令 | 0xFF00: 继电器开启; 0x0000: 继电器关闭; 0x5500: 继电器翻转; |
| 8C 3A | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
0 号继电器开启 : 01 05 00 00 FF 00 8C 3A
0 号继电器关闭 : 01 05 00 00 00 00 CD CA
1 号继电器开启 : 01 05 00 01 FF 00 DD FA
1 号继电器关闭 : 01 05 00 01 00 00 9C 0A
2 号继电器开启 : 01 05 00 02 FF 00 2D FA
2 号继电器关闭 : 01 05 00 02 00 00 6C 0A
3 号继电器开启 : 01 05 00 03 FF 00 7C 3A
3 号继电器关闭 : 01 05 00 03 00 00 3D CA
0 号继电器翻转 : 01 05 00 00 55 00 F2 9A
1 号继电器翻转 : 01 05 00 01 55 00 A3 5A
2 号继电器翻转 : 01 05 00 02 55 00 53 5A
3 号继电器翻转 : 01 05 00 03 55 00 02 9A
发送码:01 05 00 FF FF 00 BC 0A
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 控制继电器指令 |
| 00 FF | 地址 | 固定 0x00FF |
| FF 00 | 指令 | 0xFF00: 继电器全部开启; 0x0000: 继电器全部关闭; 0x5500: 继电器全部翻转; |
| BC 0A | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码: 01 05 00 FF FF 00 BC 0A
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 控制继电器指令 |
| 00 FF | 地址 | 固定 0x00FF |
| FF 00 | 指令 | 0xFF00: 继电器全部开启; 0x0000: 继电器全部关闭; 0x5500: 继电器全部翻转; |
| BC 0A | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
全部继电器开启 : 01 05 00 FF FF 00 BC 0A
全部继电器关闭 : 01 05 00 FF 00 00 FD FA
全部继电器翻转 : 01 05 00 FF 55 00 C2 AA
发送码:01 01 00 00 00 08 3D CC
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 01 | 01 指令 | 查询继电器状态指令 |
| 00 00 | 起始地址 | 继电器起始地址,0x0000 - 0x0007 |
| 00 08 | 继电器数量 | 不能超过最大继电器数量 |
| 3D CC | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码:01 01 01 00 51 88
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 01 | 01 指令 | 查询继电器状态指令 |
| 01 | 字节数 | 返回状态信息的所有字节数。 |
| 00 | 查询的状态 | 返回的继电器状态 Bit0: 起始继电器状态; Bit1: 下个继电器状态, 依次类推,高端空闲位为零 |
| 51 88 | CRC16 | 前 4 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
发送 : 01 01 00 00 00 08 3D CC //查询全部继电器
返回 : 01 01 01 00 51 88 //全部继电器关闭
发送 : 01 01 00 02 00 01 5C 0A //查询 2 号继电器
返回 : 01 01 01 01 90 48 //1 号继电器开启
发送 : 01 01 00 01 00 03 2D CB //查询 1,2,3 号继电器状态
返回 : 01 01 01 05 91 8B //1、3 号继电器开启,2 号继电器关闭
发送码:01 0F 00 00 00 08 01 FF BE D5
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 0F | 0F 指令 | 写继电器状态指令 |
| 00 00 | 继电器起始地址 | 要控制继电器的寄存器地址,0x0000 - 0x0007 |
| 00 08 | 继电器数量 | 操作继电器数量,不能超过最大继电器数量 |
| 01 | 字节数量 | 状态字节数 |
| FF | 继电器状态 | Bit0: 起始继电器状态; Bit1: 下个继电器状态, 依次类推,高端空闲位则为零 |
| BE D5 | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码:01 0F 00 00 00 08 54 0D
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 0F | 0F 指令 | 全部寄存器控制指令 |
| 00 00 | 地址 | 继电器起始地址 |
| 00 08 | 继电器数量 | 写入继电器数量 |
| 54 0D | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
继电器全部开启 : 01 0F 00 00 00 08 01 FF BE D5
继电器全部关闭 : 01 0F 00 00 00 08 01 00 FE 95
0-1 开; 3-7 关 : 01 0F 00 00 00 08 01 03 BE 94
1,2,3 继电器开启 : 01 0F 00 01 00 03 01 07 F3 55
发送码:01 05 02 00 00 07 8D B0
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 单个控制指令 |
| 02 | 指令 | 02 为闪开指令,04 为闪闭指令 |
| 00 | 继电器地址 | 要控制的继电器地址,0x00 ~ 0x07 |
| 00 07 | 间隔时间 | 延时时间为数据 * 100 ms 数值:0x0007,延时:7 * 100 ms = 700 ms 闪开闪闭的时间最大设置为 0x7FFF |
| 8D B0 | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码:01 05 02 00 00 07 8D B0
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 单个控制指令 |
| 02 | 指令 | 02 为闪开指令,04 为闪闭指令 |
| 00 | 继电器地址 | 要控制的继电器地址,0x00 ~ 0x07 |
| 00 07 | 间隔时间 | 延时时间为数据 * 100 ms 数值:0x0007,延时:7 * 100 ms = 700 ms 闪开闪闭的时间最大设置为 0x7FFF |
| 8D B0 | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
0 号继电器闪开 : 01 05 02 00 00 07 8D B0 //700MS = 7*100MS = 700MS
1 号继电器闪开 : 01 05 02 01 00 08 9C 74 //800MS
0 号继电器闪闭 : 01 05 04 00 00 05 0C F9 //500MS
1 号继电器闪闭 : 01 05 04 01 00 06 1D 38 //600MS
发送码:01 02 00 00 00 08 79 CC
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 02 | 02 指令 | 读取输入状态指令 |
| 00 00 | 输入起始地址 | 输入起始地址,0x0000 - 0x0007 |
| 00 08 | 寄存器数量 | 读取输入通道数量,不能超过最大输入通道 |
| 79 CC | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码:01 02 01 00 A1 88
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 02 | 02 指令 | 读取输入状态指令 |
| 01 | 字节数 | 返回状态信息的所有字节数。 |
| 00 | 查询的状态 | 返回的输入状态 Bit0: 起始输入通道状态; Bit1: 下个输入通道状态, 依次类推,高端空闲位则为零 |
| A1 88 | CRC16 | 前 4 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
发送 : 01 02 00 00 00 08 79 CC //查询全部输入通道
返回 : 01 01 01 00 51 88 //输入全部没有触发
发送 : 01 02 00 00 00 08 79 CC //查询全部输入通道
返回 : 01 02 01 41 61 B8 //1、7 通道输入触发,其余通道没有触发
发送 : 01 02 00 01 00 03 69 CB //查询 2,3,4 输入通道
返回 : 01 02 01 03 E1 89 //2,3 通道输入触发,4 通道没有触发
发送码:01 03 10 00 00 08 40 CC
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 03 | 03 指令 | 读取保持寄存器 |
| 10 00 | 寄存器起始地址 | 0x1000 - 0x1007 对应 1~8 输入通道 |
| 00 08 | 寄存器数量 | 读取寄存器数量,最多 8 个通道 |
| 40 CC | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码:01 03 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 E4 59
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 03 | 03 指令 | 读保持寄存器 |
| 10 | 字节数 | 返回状态信息的所有字节数。 |
| 00 00 ~ 00 00 | 控制模式 | 表示 1 - 8 继电器控制模式,0x0000 ~ 0x0003 表示四种控制模式 0x0000: 正常模式,继电器受指令直接控制; 0x0001: 联动模式,继电器状态和对应输入通道状态一致; 0x0002: 翻转模式,输入通道输入一个脉冲对应的继电器状态翻转一次 0x0003: 跳变模式,输入通道电平跳变一次对应的继电器状态翻转一次 ⚠️ 注意:除了联动模式外,其他模式都同时支持通过指令控制继电器。 |
| E4 59 | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
读取 1-8 号继电器控制模式 : 01 03 10 00 00 08 40 CC
读取 1 号继电器控制模式 : 01 03 10 00 00 01 80 CA
读取 2 号继电器控制模式 : 01 03 10 01 00 01 D1 0A
读取 3-5 号继电器控制模式 : 01 03 10 02 00 03 A0 CB
发送码:01 06 10 00 00 01 4C CA
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 06 | 06 指令 | 写单个寄存器指令 |
| 10 00 | 寄存器起始地址 | 0x1000 - 0x1007 对应 1~8 通道继电器控制模式 |
| 00 01 | 控制模式 | 表示 1 - 8 继电器控制模式,0x0000 ~ 0x0003 表示四种控制模式 0x0000: 正常模式,继电器受指令直接控制; 0x0001: 联动模式,继电器状态和对应输入通道状态一致; 0x0002: 翻转模式,输入通道输入一个脉冲对应的继电器状态翻转一次 0x0003: 跳变模式,输入通道电平跳变一次对应的继电器状态翻转一次 ⚠️ 注意:除了联动模式外,其他模式都同时支持通过指令控制继电器。 |
| 4C CA | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码: 01 06 10 00 00 01 4C CA
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 06 | 06 指令 | 写单个寄存器指令 |
| 10 00 | 寄存器起始地址 | 0x1000 - 0x1007 对应 1~8 通道继电器控制模式 |
| 00 01 | 控制模式 | 继电器控制模式,0x0000 ~ 0x0003 表示四种控制模式 |
| 4C CA | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
设置 1 继电器为联动模式 : 01 06 10 00 00 01 4C CA
设置 2 继电器为翻转模式 : 01 06 10 01 00 02 5D 0B
发送码:01 10 10 00 00 08 10 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 7C B1
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 10 | 写多寄存器指令 | - |
| 10 00 | 寄存器起始地址 | 0x1000 - 0x1007 对应 1~8 通道继电器控制模式 |
| 00 08 | 寄存器数量 | 设置寄存器数量,最多 8 个通道 |
| 10 | 字节数量 | - |
| 00 01 ~ 00 01 | 控制模式 | 表示 1 - 8 继电器控制模式,0x0000 ~ 0x0003 表示四种控制模式 0x0000: 正常模式,继电器受指令直接控制; 0x0001: 联动模式,继电器状态和对应输入通道状态一致; 0x0002: 翻转模式,输入通道输入一个脉冲对应的继电器状态翻转一次 0x0003: 跳变模式,输入通道输入状态改变一次对应的继电器状态翻转一次 ⚠️ 注意:除了联动模式外,其他模式都同时支持通过指令控制继电器。 |
| 7C B1 | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码: 01 10 10 00 00 08 C5 0F
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 10 | 写多寄存器指令 | - |
| 10 00 | 寄存器起始地址 | 0x1000 - 0x1007 对应 1~8 通道继电器控制模式 |
| 00 08 | 寄存器数量 | 设置寄存器数量,最多 8 个通道 |
| C5 0F | CRC16 | 前 6 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
设置 1-8 通道继电器为正常模式:01 10 10 00 00 08 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0B 5C
设置 1-8 通道继电器为联动模式:01 10 10 00 00 08 10 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 7C B1
设置 3-5 通道继电器为翻转模式:01 10 10 02 00 03 06 00 02 00 02 00 02 4A 4B
发送码:01 03 80 00 00 01 AD CA
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 03 | 03 指令 | 读保持寄存器 |
| 80 00 | 指令寄存器 | 0x8000 为读取软件版本 |
| 00 01 | 字节数 | 固定 0x0001 |
| AD CA | CRC16 | 前 6 字节数据的 CRC16 校验和 |
返回码:01 03 02 00 64 B9 AF
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 03 | 03 指令 | 读保持寄存器 |
| 02 | 字节数 | 返回字节数 |
| 00 64 | 软件版本 | 转为十进制然后小数点左移两位即表示软件版本 0x0064 = 100 = V1.00 |
| B9 AF | CRC16 | 前 5 字节数据的 CRC16 校验和 |
示例 [1 号地址设备]:
发送:01 03 80 00 00 01 AD CA
返回:01 03 02 00 C8 B9 D2 //0x00C8 = 200 =V2.00
当接收到的指令出错或者异常设备将会返回异常响应,异常响应格式如下。
返回码:01 85 03 02 91
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 0x00 表示广播地址;0x01-0xFF 表示设备地址 |
| 85 | 异常功能码 | 异常功能码 = 请求功能码 + 0x80 |
| 03 | 字节数 | 异常码 |
| 02 91 | CRC16 | 前 6 字节数据的 CRC16 校验和 |
异常码是一个单字节值,用于指示错误的类型。Modbus 协议定义的几个常用异常码:
| 异常码 | 名称 | 描述 |
|---|---|---|
| 0x01 | 非法功能 | 请求的功能码不支持 |
| 0x02 | 非法数据地址 | 请求的数据地址错误 |
| 0x03 | 非法数据值 | 请求的数据值或操作无法执行 |
| 0x04 | 服务器故障 | 服务器设备故障 |
| 0x05 | 应答 | 已接收到请求并正在处理 |
| 0x06 | 设备繁忙 | 设备当前正忙无法执行请求的操作 |
在这里以上面打开第一个继电器的指令为例简单介绍一下 modbus tcp 与 modbus rtu 协议转换。
Modbus RTU 指令:01 05 00 00 FF 00 8C 3A
| 字段 | 含义 | 备注 |
|---|---|---|
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 控制继电器指令 |
| 00 00 | 地址 | 要控制继电器的寄存器地址,0x00,即第一个继电器 |
| FF 00 | 指令 | 0xFF00: 继电器开启 |
| 8C 3A | CRC16 | 前 6 字节数据的 CRC16 校验和 |
Modbus TCP 指令:00 00 00 00 00 06 01 05 00 00 FF 00
| 字段 | 含义 | 备注 |
|---|---|---|
| 00 00 | 消息标号 | 都是 0x00 即可 |
| 00 00 | modbus 标志号 | 必须都为 0,代表这是 modbus 通信 |
| 00 06 | 字节长度 | 表示后面的所有字节数,后面还有 6 个字节 |
| 01 | 设备地址 | 固定 0x01 |
| 05 | 05 指令 | 控制继电器指令 |
| 00 00 | 地址 | 要控制继电器的寄存器地址,0x00,即第一个继电器 |
| FF 00 | 指令 | 0xFF00: 继电器开启 |
通过上面指令的对比可以发现,modbus rtu 指令去掉 CRC 校验,前面加上五个 0x00 和一个字节长度即可转为 modbus tcp 协议。
比如服务器网口收到 00 00 00 00 00 06 01 05 00 00 FF 00 的 Modbus TCP 指令(打开第一个继电器),则主控收到 01 05 00 00 FF 00 8C 3A 的 Modbus RTU 指令。
周一-周五(9:30-6:30)周六(9:30-5:30)
手机:13434470212
邮箱:services04@spotpear.cn
QQ:202004841
