《modbus poll 使用说明(5页).doc》由会员分享,可在线阅读,更多相关《modbus poll 使用说明(5页).doc(5页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、-modbus poll 使用说明-第 5 页Modbus Poll 使用说明:1. 破解按照 文件中注册过程.GIF显示的方式即可完成注册。调试的时候,只需要使用mbpoll,因此只需完成mbpoll的注册。2破解后,点击mbpoll图标,显示下面主窗口。如果没有没有子窗口,点击file-New note:No Connection表示未和串口连接。3.建立,设置下面针对演示modbus poll怎样调试ascii模式下 功能01:read coil (读线圈)ps:线圈(coil)是一个专业名称,我们可以把一个线圈为一位开关量,比如这次的课设中读线圈就是读p2.0p2.3的开关状态,写线圈
2、就是控制p2.4p2.7的Led的亮、灭。包括功能功能03 06 0x10, 量程上,下限,报警上下限,测量值是5个16位寄存器。 1)点击菜单Setup-Poll Definition 出现如上图Slave :表示从机的地址。(范围1-255,要与自己的从机的地址一致)Function:功能码的选择。(read coil 的功能码为 01)Address:表示线圈的起始地址。(线圈的地址并不一定非要是物理地址(即单片机中p2.0p2.7的在单片机中的实际地址),可以使用逻辑地址,比如为07length :表示读取开关量的数量。Scan Rate:可以先不管,按照默认设置。Enable Pol
3、l 如图设置(打上勾)。点击OK2)点击菜单Connection connect 出现如下图选上ASCII 选项,左边的5个选项和“串口调试助手”设置一样。port4即com4其他选项按默认设置。点击OK如果调试程序正确的话(当然参数是按照上面设置的)出现下面图Tx = 166:表示向主站发送数据帧次数,图中为166次;Err = 0:表示通讯错误次数,图中为0次; ID = 2:表示从机地址02,图中地址为2; / z( ( v! c, b( , : X8 F = 01:表示所使用的Modbus功能码,图中为01功能码;SR = 1000ms:表示扫描周期。最下面的4行表示地址与对应线圈的状
4、态,这是从从机获取的。ps:当然,刚开始调试的时候很有可能出现错误提示timeout error:超时,很可能是单片机没有发送数据(响应帧)。crc error :校验出错,在ascii 模式表示lrc校验出错write error,byte missing error 这些错误的原因都可在Communication Traffic 中查到随便提一提菜单 Display 2个功能1) 最重要的功能是下面的Communication Traffic 可以查看通讯数据帧,对单片机的程序调试有很好的帮助。点击 Display-communication打开Tx:表示发送的数据帧(主机(电脑)-从机(
5、单片机)Rx:表示接收的数据帧 (从机-主机)如上图就是功能01下正常情况下的一种显示;ps:如果只有Tx,没有Rx说明单片机没有向主机发送响应帧。如果有 RX选上stop onerr即停止,说明响应帧格式不对。000000-Tx:3A 30 32 30 31 30 30 30 30 30 30 30 34 46 39 0D 0A表示发送的数据帧3A:是:的ascii码,在ascii模式中当起始位。30 32:分别是0,2对应的ascii码。30 31:分别是0,1的ascii码。30 30 30 30:表示被读线圈的起始地址(16位),前2个数高8位 后两个数表示低8位,因此起始地址是0X0
6、000;如果起始地址是0x1234,主机发送的就是31 32 33 34了。30 30 30 34:表示读的线圈的个数(length 16位),同样30 30表示高8位,30 34 是低8位。ps:以上设置与第2个图对应。46 39:Lrc校验(8位)的对应16进制,高四位的ascii码,与低4位的ascii码。计算的方式:0x02+0x01+0x00+0x00+0x00+0x04=0x07 取反0xF8 加一 0xF9 F对应的ascii码0x46 9对应的ascii码0x39.大概就是除去起始位3a,从开始2个一对组成一个2位16进制,相加,取反,加一。然后转换成2个ascii码。ps:这
7、个软件中lrc校验的结果对应是A,B,C,D,E,F大写ascii码,也就是说,比如算出的lrc校验结果是0xF9,问题是发送46 39对应的是F,9;还是发送0x66 0x09 f,9对应的ascii码?这个调试软件选择是前者。所以在写单片机程序特别注意。lrc校验范例可以参考modbus协议中文版附录C0d 0a :是回车换行符的ascii码。因此可根据0x3a,0d,0a 判断1帧数据的开始与结尾。再根据协议的语法规则,也就知道了所有。000000-Rx:3A 30 32 30 31 30 31 30 46 45 44 0D 0A表示响应帧,左边是先被接受到的。同样3A 0D 0A分别表
8、示的是开始与结尾的标志。30 32:从机地址。30 31:功能码30 31:字节数,这是有length决定的。具体参考modbus中文协议书30 46:对应的十六进制0x0F,不读的位0来填补。Coil3Coil2Coil1Coil000001111lrc计算:0x02+0x01+0x01+0x0F=0x13 取反0xEC 加1 0xED转换为对应ascii码 0x45 0x44这个响应帧意味着在单片机要向SBUF先后写入0x3A 0x30 0x32 0x30 0x31 0x30 0x31 0x30 0x46 0x45 0x44 0x0D 0x0A2)PLC Addresses (Base 1
9、) protocol Addresses (Base 0)选择。地址格式设置: 7 g7 n) e- n. r/ lModbus poll默认使用PLC地址,“Display”菜单中“PLC Addresses(Base 1)”为默认选中状态,默认寄存器的起始地址为1开始,如果测试时需要设置起始地址为0开始,可选择“Protocol Addresses(Base0).bLRC校验test工具使用点击Function-test center打开如下窗口:test center使用说明:选 LRC选项。比如要计算 30 32 30 31 30 31 30 46的lrc校验结果,如图输入3A 30
10、32 30 31 30 31 30 46 下面就可显示结果ps:一定要加3A,但注意LRC校验在ascii模式中开始位0x3A,与结束位0X0D 0X0A,不参与校验。但在使用这个工具时一定要加在开始位加3A,不加0d 0a。功能03 功能调试read Holding registers 读保持寄存器(多个)Setup-poll definition-Function-03 read Holding registers 如下图其他和slave address length选项和01的设置相似。各自的具体含义可以参考modbus协议 中文版一下图是modus程序的显示:寄存器地址是从0开始编的,
11、5个寄存器。0 ,1 ,2,3,4,也可以只读其中的一部分连续的寄存器,比如读2,3,4寄存器时,设置address为 2,length为 3.第二幅图是对应地址与其数据,图上的显示采用的是16进制显示,也可选其他的方式。如图3 ,Display的又一个功能。05功能调试write single coil两种方式打开或直接点击工具栏上的05 功能 06 15 16 的打开方式与之一样。在ascii模式中,FF00值请求线圈的处于ON状态,0000H值规定线圈处于OFF状态。具体可看协议。响应正确 会出现Response ok框。出错的话也有对应的对话框,错误的原因可以从Communicatio
12、n Traffic中找到。Communication Traffic是一个很好的查错工具。ps:上面的显示要最先打开Communication Traffic对话框。06功能的调试 write single register打开方式与05功能的一样。发送前:设置value的值,ps:value以什么形式输入,可点击Display选择,比如选上hex即以16进制输入。点击send如下图很容易看出00000对应的0x1234 改变为FFFF。下图是Communication Traffic显示的发送帧与响应帧。对照协议书,可确证帧是否符合规则。ps:modbus poll 读和写可以同时工作。读寄
13、存器和写寄存器可以同时工作。如果写寄存器的时候,取消读的功能打开poll definition(打开方式上面以说明,Set up)去掉Enable poll勾选项。然后点击ok06功能帧的格式具体见modbus协议中文版15号功能的调试 write multiple coils打开方式不再赘述写多个线圈,再看一例再看一例:上面分别是对应线圈发送0000,0110,1001的两种图示。打钩表示1,否则0.帧格式见modbus协议中文版16号功能,write multiple registers写多个寄存器。发送前,设置要发送的数(左键双击要设置的数)点击send如下图ps:如果有错,可以查看一下看Communication Traffic的显示,不过要在打开16功能窗口之前就要打开Communication Traffic窗口,才能实时看到对应的数据帧。再看一个例子send前设置点击send可以看出对应的寄存器的值已经改变,modbus poll同时工作在读寄存器与写寄存器状态。ps:写modbus,由于程序较大,要用破解版的keil。