from：http://www.51plc.com/thread-10584-1-2.html
表1 ModBus功能码
|
功能码
|
名称
|
作用
|
|
01
|
读取线圈状态
|
取得一组逻辑线圈的当前状态（ON/OFF)
|
|
02
|
读取输入状态
|
取得一组开关输入的当前状态（ON/OFF)
|
|
03
|
读取保持寄存器
|
在一个或多个保持寄存器中取得当前的二进制值
|
|
04
|
读取输入寄存器
|
在一个或多个输入寄存器中取得当前的二进制值
|
|
05
|
强置单线圈
|
强置一个逻辑线圈的通断状态
|
|
06
|
预置单寄存器
|
把具体二进值装入一个保持寄存器
|
|
07
|
读取异常状态
|
取得8个内部线圈的通断状态，这8个线圈的地址由控制器决定，用户逻辑可以将这些线圈定义，以说明从机状态，短报文适宜于迅速读取状态
|
|
08
|
回送诊断校验
|
把诊断校验报文送从机，以对通信处理进行评鉴
|
|
09
|
编程（只用于484）
|
使主机模拟编程器作用，修改PC从机逻辑
|
|
10
|
控询（只用于484）
|
可使主机与一台正在执行长程序任务从机通信，探询该从机是否已完成其操作任务，仅在含有功能码9的报文发送后，本功能码才发送
|
|
11
|
读取事件计数
|
可使主机发出单询问，并随即判定操作是否成功，尤其是该命令或其他应答产生通信错误时
|
|
12
|
读取通信事件记录
|
可是主机检索每台从机的ModBus事务处理通信事件记录。如果某项事务处理完成，记录会给出有关错误
|
|
13
|
编程（184/384 484 584）
|
可使主机模拟编程器功能修改PC从机逻辑
|
|
14
|
探询（184/384 484 584）
|
可使主机与正在执行任务的从机通信，定期控询该从机是否已完成其程序操作，仅在含有功能13的报文发送后，本功能码才得发送
|
|
15
|
强置多线圈
|
强置一串连续逻辑线圈的通断
|
|
16
|
预置多寄存器
|
把具体的二进制值装入一串连续的保持寄存器
|
|
17
|
报告从机标识
|
可使主机判断编址从机的类型及该从机运行指示灯的状态
|
|
18
|
（884和MICRO 84）
|
可使主机模拟编程功能，修改PC状态逻辑
|
|
19
|
重置通信链路
|
发生非可修改错误后，是从机复位于已知状态，可重置顺序字节
|
|
20
|
读取通用参数（584L）
|
显示扩展存储器文件中的数据信息
|
|
21
|
写入通用参数（584L）
|
把通用参数写入扩展存储文件，或修改之
|
|
22～64
|
保留作扩展功能备用
|
|
|
65～72
|
保留以备用户功能所用
|
留作用户功能的扩展编码
|
|
73～119
|
非法功能
|
|
|
120～127
|
保留
|
留作内部作用
|
|
128～255
|
保留
|
用于异常应答
|
表2 ModBus功能码与数据类型对应表
|
代码
|
功能
|
数据类型
|
|
01
|
读
|
位
|
|
02
|
读
|
位
|
|
03
|
读
|
整型、字符型、状态字、浮点型
|
|
04
|
读
|
整型、状态字、浮点型
|
|
05
|
写
|
位
|
|
06
|
写
|
整型、字符型、状态字、浮点型
|
|
08
|
N/A
|
重复“回路反馈”信息
|
|
15
|
写
|
位
|
|
16
|
写
|
整型、字符型、状态字、浮点型
|
|
17
|
读
|
字符型
|