Modbus采用主從式通信，日常使用較多的是Modbus RTU和Modbus TCP/IP兩種協(xié)議。常用調(diào)試軟件為第三方工具M(jìn)odScan32，比較簡單易懂的一款軟件，下面介紹一下其使用方法。

ModScan32用來模擬主設(shè)備。它可以發(fā)送指令到從機(jī)設(shè)備（使用Modbus協(xié)議的智能儀表終端設(shè)備）中，從機(jī)響應(yīng)之后，就可以在界面上返回相應(yīng)寄存器的數(shù)據(jù)。

一、首先要保證外部的連接線正確連接好，確認(rèn)數(shù)據(jù)線連接正常。

下面打開軟件界面，如下圖：

Modscan32使用說明：

首先，要保證外部連線正確連接，確認(rèn)數(shù)據(jù)連接正常，進(jìn)入軟件界面進(jìn)行操作。

打開后，是如下界面：

 

 

 

 

 

 

第一步，點(diǎn)擊菜單欄的Connection→“connection”出現(xiàn)：

 

第二步：點(diǎn)擊“rotecol Selection”進(jìn)入如下界面，根據(jù)下圖所示進(jìn)行設(shè)置：

 

第三步：通訊參數(shù)設(shè)定，進(jìn)行下面操作，點(diǎn)擊后出現(xiàn)的界面填寫如圖所示的數(shù)據(jù)：

 

Modbus的類型選擇：在Modbus Point Type就是要讀取的寄存器區(qū)

“01:COIL STATUS”指1#命令DO寄存器

“02：INPUT STATUS”指2#命令DI寄存器

“03：HOLDING REGISERT”指3#命令保存寄存器

“04：INPUT REGISTER”指4#命令輸入寄存器

想讀哪個寄存器，就選那個就行

 

對應(yīng)Modbus地址分別為：

 

 

 

備注：采用Modbus485信號接入要求如下：

1、Server通訊的參數(shù)為：9600/8/1/無校驗(yàn)（可調(diào)整，但需要和企業(yè)通訊卡的設(shè)置參數(shù)一致）

2、Server的485站地址為：1

3、采集點(diǎn)對應(yīng)Modbus RTU地址為40001開始，數(shù)據(jù)類型為RINT,線性量程為：0-65535

4、提供的Modbus RTU Server必須是國際標(biāo)準(zhǔn)版協(xié)議，使用Modscan測試軟件能夠測試通過。

本次講解，主要為模擬主站，接收從站的數(shù)據(jù)（遙信、遙測），并且給從站下令（遙控、遙調(diào)）

Connetion→connect，后如圖

 

類型：直接默認(rèn)Remote modbus TCP Server，IP Address：從站IP地址，端口：默認(rèn)502

PS：本地測試網(wǎng)段要跟從站一個網(wǎng)段，并在一個內(nèi)網(wǎng)里，或者你測試也可直接在從站機(jī)器上測發(fā)數(shù)據(jù)的IP地址，設(shè)好后，回到一開始的界面。

 

主要調(diào)整的幾個位置：①Device Id，從站和主站約定好的設(shè)備地址，按照實(shí)際情況填寫，如果填錯，會出現(xiàn)連不上的情況；

②Address，接收數(shù)據(jù)的起始地址，最小為1，不可為0，modbus tcp規(guī)約中，點(diǎn)表都是從0開始的，但測試時是從1開始的，例：遙信實(shí)際為0→99，測試時1→100，遙測實(shí)際為0、2、4、6、8...100，測試時1、3、5、7、9...101

③Length，長度，modscan工具最長可接100，也就是圖中設(shè)的100，

modscan使用時有個需注意的問題：如果實(shí)際從站只發(fā)出10個遙測，那長度設(shè)置太長 ，超過24，一般會造成工具中數(shù)據(jù)不刷新或者直接溢出，無法查看的情況，所以根據(jù)實(shí)際情況進(jìn)行長度設(shè)置。

100長度，可接100個遙信，50個遙測（單精度浮點(diǎn)占兩個寄存器位置）

④圖中的01、02、03、04就是四個功能碼，一般01為遙信和遙控、02一般不用、03為遙測和遙調(diào)、04為統(tǒng)計量上送，你要看哪個數(shù)據(jù)就選哪個類型。

 

⑤數(shù)據(jù)類型選擇區(qū)：最常用的就是3:2標(biāo)志的Floating Pt.，如果測出的數(shù)據(jù)亂碼，可以點(diǎn)旁邊的Swapped FP，轉(zhuǎn)換報文的高低字節(jié)，我們看到的數(shù)據(jù)都是解析后的，實(shí)際真正傳輸?shù)氖菆笪模�其之后�?:4是雙精度浮點(diǎn)，之前的幾個是整型、小數(shù)之類的。

最后，介紹下遙控，遙調(diào)，找到測試出對應(yīng)的點(diǎn)，雙擊后，如圖所示

 

在Value中輸入你要下的令，然后點(diǎn)擊Update即可，模擬有風(fēng)險，下令需謹(jǐn)慎。

注意：數(shù)據(jù)溢出如果無法連接，那么需要先斷開連接再嘗試連接，將長度改小些，經(jīng)常使用才會熟能生巧

正常測出數(shù)據(jù)截圖：

 

二、一直顯示MODBUS MESSAGE TIME-OUT

 

背景描述

1、modsim做modbus設(shè)備從站

2、modcan做modbus設(shè)備主站

3、valid slave responses:0 也就是沒有收到數(shù)據(jù)

 

4、modbus message time out

解決方案

建議用modbus poll與modbus slave兩個軟件來做主從站測試，modscan不適合做這個，存在缺陷；

三、報文解析

淺色部分即為Modscan發(fā)送的報文：

01 03 00 00 00 0A C5 CD 其中，

01 從站地址

03 Modbus功能碼

00 00 為所要讀取的Modbus從站的起始地址

00 0A 為所要讀取的寄存器長度，即所要讀取的為10個字。40001——40010

C5 CD為指令的CRC校驗(yàn)

深色部分即為Modscan接收的報文：

01 03 14 00 0A 00 02 00 03 00 04 00 05 00 06 00 07 00 08 00 09 00 0A 29 33

01 從站地址

03 Modbus功能碼

14指令中所包含的數(shù)據(jù)數(shù)量，即14H（十進(jìn)制即20）個字

00 0A 40001地址寄存器的值（16進(jìn)制）

00 02 40002地址寄存器的值（16進(jìn)制）

00 03 40003地址寄存器的值（16進(jìn)制）

00 04 40004地址寄存器的值（16進(jìn)制）

00 05 40005地址寄存器的值（16進(jìn)制）

00 06 40006地址寄存器的值（16進(jìn)制）

00 07 40007地址寄存器的值（16進(jìn)制）

00 08 40008地址寄存器的值（16進(jìn)制）

00 09 40009地址寄存器的值（16進(jìn)制）

00 0A 40010地址寄存器的值（16進(jìn)制）

29 33為指令的CRC校驗(yàn)

Modsim：顯示 --> 十六進(jìn)制（此時數(shù)據(jù)均顯示為16進(jìn)制，同理二進(jìn)制、浮點(diǎn)數(shù)等也一樣）。然后，顯示 --> 顯示數(shù)據(jù)流，在此可以看到Modbus發(fā)送與接收的報文信息。其與Modscan類似，不再冗述。

四、ModSim32和ModScan32區(qū)別

ModSim32-ModScan32Modbus調(diào)試工具使用及配置說明

ModSim32下邊選擇Remote TCP/IP Server連接方式，IP Address處填寫本機(jī)IP地址，Service處為默認(rèn)的502即可，點(diǎn)擊OK。

按照Modbus協(xié)議的要求去讀相應(yīng)功能代碼(0、1、3、4)的地址即可，注意選擇相同的Device Id、功能代碼、起始地址(Address)和長度(Length)，否則會提示

這是ModSim32和ModScan32種的地址不一樣所致。

另外，還需要注意的是，ModSim32可以對所有功能代碼的地址進(jìn)行寫操作，而ModScan32只能對0和4功能代碼的地址進(jìn)行寫操作，不能對1和3功能代碼的地址進(jìn)行寫操作。對于ModScan32而言，1和3功能代碼的地址是只讀的，而0和4功能代碼的地址是可讀寫的。 在ModSim32中分別對地址30001、30002、30003寫入99、123、2217，則在圖6的ModScan32中可以看到30001、30002、30003三個地址顯示的值也為99、123、2217。