深圳市西门子总代理商 PLC

在这些功能码中较长使用的是1、2、3、4、5、6号功能码，使用它们即可实现对下位机的数字量和模拟量的读写操作。

1、01号命令，读可读写数字量寄存器（线圈状态）：

计算机发送命令：[设备地址] [命令号01] [起始寄存器地址高8位] [低8位] [读取的寄存器数高8位][低8位] [CRC校验的低8位] [CRC校验的高8位]

例：[11][01][00][13][00][25][CRC低][CRC高]

意义如下：

设备响应：[设备地址] [命令号01] [返回的字节个数][数据1][数据2]...[数据n][CRC校验的高8位] [CRC校验的低8位]

例：[11][01][05][CD][6B][B2][0E][1B] [CRC高][CRC低]

意义如下：

<1>设备地址和命令号和上面的相同。

2、05号命令，写数字量（线圈状态）：

计算机发送命令：[设备地址] [命令号05] [需下置的寄存器地址高8位] [低8位] [下置的数据高8位][低8位] [CRC校验的低8位] [CRC校验的高8位]

例：[11][05][00][AC][FF][00][CRC高][CRC低]

意义如下：

设备响应：如果成功把计算机发送的命令原样返回，否则不响应。

3、03号命令，读可读写模拟量寄存器（保持寄存器）：

计算机发送命令：[设备地址] [命令号03] [起始寄存器地址高8位] [低8位] [读取的寄存器数高8位][低8位] [CRC校验的高8位] [CRC校验的低8位]

例：[11][03][00][6B][00][03][CRC高][CRC低]

意义如下：

设备响应：[设备地址] [命令号03] [返回的字节个数][数据1][数据2]...[数据n][CRC校验的高8位] [CRC校验的低8位]

例：[11][03][06][02][2B][00][00][00][64] [CRC高][CRC低]

意义如下：

4、06号命令，写单个模拟量寄存器（保持寄存器）：

计算机发送命令：[设备地址] [命令号06] [需下置的寄存器地址高8位] [低8位] [下置的数据高8位][低8位] [CRC校验的高8位] [CRC校验的低8位]

例：[11][06][00][01][00][03] [CRC高][CRC低]

意义如下：

设备响应：如果成功把计算机发送的命令原样返回，否则不响应。

5、16号命令，写多个模拟量寄存器（保持寄存器）：

计算机发送命令：[设备地址] [命令号16] [需下置的寄存器地址高8位] [低8位] [数据数量高8位][数据数量低8位] [下置的数据高8位] [低8位][……][……] [CRC校验的高8位][CRC校验的低8位]

例：[11][16][00][01][00][01][00][05] [CRC高][CRC低]

意义如下：

设备响应：如果成功把计算机返回的如下命令，否则不响应。

设备响应：[设备地址] [命令号16] [需下置的寄存器地址高8位] [低8位] [数据数量高8位][数据数量低8位] [CRC校验的高8位] [CRC校验的低8位]，如上例返回：

[11][16][00][01][00][01] [CRC高] [CRC低]