Website durchsuchen
Suchen Sie nach einem Gerät, einem Protokoll oder einer Umrechnung wie 50 kW in Ampere.
Öffentliche Modbus-Funktions- und Ausnahmecodes nachschlagen oder eine Ausnahmeantwort wie 83 02 eingeben, um die fehlgeschlagene Anfrage und deren Ursache zu erkennen.
Funktion 16 (0x10)
Mehrere Register schreiben
Prüfen Sie die Werte, um ein Ergebnis zu sehen.
Ein öffentlicher Funktionscode beweist nicht, dass ein Gerät ihn unterstützt. Prüfen Sie seine Registertabelle.
Exception response function code = request function code + 0x80
Funktion 16 (0x10) ist Mehrere Register schreiben. Ihre Ausnahmeantwort beginnt mit 0x90.
Tipp: Keine Antwort ist keine Ausnahme. Prüfen Sie Verkabelung, Unit-ID, Baudrate, Parität und Abschluss, bevor Sie die Registertabelle untersuchen.
Kann ein Modbus-Gerät eine Anfrage nicht ausführen, antwortet es mit einer Ausnahme: dem Funktionscode mit gesetztem höchstwertigem Bit (Code plus 0x80), gefolgt von einem ein Byte langen Ausnahmecode. 83 02 bedeutet, dass eine Anfrage „Read Holding Registers“ (0x03) mit Ausnahme 02, „Illegal Data Address“, fehlgeschlagen ist. Geben Sie die Antwortbytes oben ein, um sie zu dekodieren.
Funktionscode der Antwort = Funktionscode der Anfrage + 0x80
Eine normale Antwort wiederholt den Funktionscode der Anfrage. Bei einer Ausnahme wird das höchstwertige Bit gesetzt: Aus 0x03 wird 0x83, aus 0x10 wird 0x90. Ziehen Sie 0x80 ab, um die fehlgeschlagene Anfrage zu ermitteln.
01 Funktion · 02 Adresse · 03 Wert · 04 Gerätefehler
01 Illegal Function: Das Gerät unterstützt die Anfrage nicht. 02 Illegal Data Address: Die Adresse oder der angefragte Bereich liegt außerhalb der vorhandenen Adressen. 03 Illegal Data Value: Ein Wert in der Anfrage ist unzulässig. 04 Server Device Failure: Das Gerät ist bei der Ausführung gescheitert. Dies sind die Ausnahmenamen der Modbus-Spezifikation.
FC16 = 16 dezimal = 0x10
Handbücher verwenden beide Schreibweisen. Das Feld oben liest eine Zahl ohne Präfix als Dezimalzahl, wenn sie einen Funktionscode bezeichnet: 16 bedeutet „Write Multiple Registers“. Daneben wird auch die mögliche hexadezimale Lesart angezeigt; geben Sie ausdrücklich 0x16 für die Hexadezimalzahl ein.
Keine Antwort ist keine Ausnahme. Eine Zeitüberschreitung kann auf Verkabelung, Unit-ID, Baudrate, Parität, Abschluss oder ein wegen fehlerhafter CRC verworfenes Telegramm hinweisen. Nur ein Gerät, das das Telegramm verstanden hat, kann eine Ausnahme senden.
Ziehen Sie 0x80 von 0x83 ab: Das ergibt 0x03, „Read Holding Registers“. Ausnahme 02, „Illegal Data Address“, bedeutet, dass das Gerät die angefragten Register nicht bereitstellt. Häufig liegt die Ursache bei einer um eins verschobenen Adresse aus einer Referenz wie 40001 oder bei einer Anfrage über das Ende eines Blocks hinaus. Beim ersten Fall hilft der Modbus-Adresskonverter.
Ausnahme 0x02 Unzulässige Datenadresse Im Rechner öffnen
0x90 − 0x80 = 0x10, „Write Multiple Registers“, und 03 steht für „Illegal Data Value“. Das Gerät hat das Telegramm empfangen, aber einen Wert darin abgelehnt: etwa einen Sollwert außerhalb des zulässigen Bereichs, eine Registeranzahl, die nicht zur Byteanzahl passt, oder einen Schreibzugriff auf einen schreibgeschützten Block.
Ausnahme 0x03 Unzulässiger Datenwert Im Rechner öffnen
Dezimal bezeichnet Funktion 16 „Write Multiple Registers“ und wird als 0x10 übertragen. Hexadezimal bezeichnet 0x16 dagegen „Mask Write Register“, also eine andere Anfrage. Wenn ein Handbuch „FC16“ schreibt, ist der Dezimalwert gemeint.
Funktion 16 (0x10) Mehrere Register schreiben Im Rechner öffnen
Gängige öffentliche Funktionscodes in Dezimal- und Hexadezimalschreibweise und das erste Byte, das ein Gerät bei fehlgeschlagener Anfrage zurückgibt.
| Funktion | Name | Hex | Antwortbyte |
|---|---|---|---|
| 1 | Spulen lesen | 0x01 | 0x81 |
| 2 | Diskrete Eingänge lesen | 0x02 | 0x82 |
| 3 | Halteregister lesen | 0x03 | 0x83 |
| 4 | Eingangsregister lesen | 0x04 | 0x84 |
| 5 | Einzelne Spule schreiben | 0x05 | 0x85 |
| 6 | Einzelnes Register schreiben | 0x06 | 0x86 |
| 15 | Mehrere Spulen schreiben | 0x0F | 0x8F |
| 16 | Mehrere Register schreiben | 0x10 | 0x90 |
| 22 | Register mit Maske schreiben | 0x16 | 0x96 |
| 23 | Mehrere Register lesen und schreiben | 0x17 | 0x97 |
| 43 | Gekapselte Schnittstellenübertragung | 0x2B | 0xAB |
Keine Zeile entspricht diesem Filter.
In V1.1b3 definierte öffentliche Funktionen. Ein gelisteter Funktionscode beweist nicht, dass ein bestimmtes Gerät ihn implementiert.
| Code | Funktion | Datenzugriff | Anfragegrenze des Protokolls | Hinweis zur Übertragung |
|---|---|---|---|---|
| 0x01 | Spulen lesen | Spulen lesen · Bits | 1 bis 2.000 zusammenhängende Spulen | Anwendungsprotokoll |
| 0x02 | Diskrete Eingänge lesen | Diskrete Eingänge lesen · Bits | 1 bis 2.000 zusammenhängende Eingänge | Anwendungsprotokoll |
| 0x03 | Halteregister lesen | Halteregister lesen · 16-Bit-Wörter | 1 bis 125 zusammenhängende Register | Anwendungsprotokoll |
| 0x04 | Eingangsregister lesen | Eingangsregister lesen · 16-Bit-Wörter | 1 bis 125 zusammenhängende Register | Anwendungsprotokoll |
| 0x05 | Einzelne Spule schreiben | Eine Spule schreiben · Bit | Genau eine Spule | Anwendungsprotokoll |
| 0x06 | Einzelnes Register schreiben | Ein Halteregister schreiben · 16-Bit-Wort | Genau ein Register | Anwendungsprotokoll |
| 0x07 | Ausnahmestatus lesen | Acht implementationsspezifische Statusausgänge lesen | Keine Anfragedaten | Nur serielle Leitung |
| 0x08 | Diagnose | Kommunikationsdiagnose je Unterfunktion | Abhängig von der Unterfunktion | Nur serielle Leitung |
| 0x0B | Kommunikationsereigniszähler lesen | Kommunikationsstatus und Ereignisanzahl lesen | Keine Anfragedaten | Nur serielle Leitung |
| 0x0C | Kommunikationsereignisprotokoll lesen | Kommunikationsstatus, Zähler und Ereignisbytes lesen | Keine Anfragedaten | Nur serielle Leitung |
| 0x0F | Mehrere Spulen schreiben | Zusammenhängende Spulen schreiben · Bits | 1 bis 1.968 zusammenhängende Spulen | Anwendungsprotokoll |
| 0x10 | Mehrere Register schreiben | Zusammenhängende Halteregister schreiben · 16-Bit-Wörter | 1 bis 123 zusammenhängende Register | Anwendungsprotokoll |
| 0x11 | Server-ID melden | Gerätespezifische Kennung und Betriebsstatus lesen | Keine Anfragedaten | Nur serielle Leitung |
| 0x14 | Dateiregister lesen | Eine oder mehrere Dateiregistergruppen lesen | 7 bis 245 Anfragebytes | Anwendungsprotokoll |
| 0x15 | Dateiregister schreiben | Eine oder mehrere Dateiregistergruppen schreiben | 9 bis 251 Anfragebytes | Anwendungsprotokoll |
| 0x16 | Register mit Maske schreiben | Bits in einem Halteregister ändern | Genau ein Register | Anwendungsprotokoll |
| 0x17 | Mehrere Register lesen und schreiben | Halteregister schreiben, anschließend Halteregister lesen | 1 bis 125 lesen; 1 bis 121 Register schreiben | Anwendungsprotokoll |
| 0x18 | FIFO-Warteschlange lesen | FIFO-Anzahl und Wertregister lesen | Zurückgegebene FIFO-Anzahl höchstens 31 | Anwendungsprotokoll |
| 0x2B | Gekapselte Schnittstellenübertragung | Eine MEI-definierte Schnittstelle aufrufen | Veröffentlichte MEI-Typen 0x0D und 0x0E | Anwendungsprotokoll |
Quelle: MODBUS Application Protocol Specification, V1.1b3
Die vier primären Modbus-Datentabellen. Die Zuordnung zum Gerätespeicher und eine mögliche Überlagerung der Tabellen hängen von der Implementierung ab.
| Objekt | Element | Protokollzugriff | Wichtige öffentliche Funktionen |
|---|---|---|---|
| Spulen | Ein Bit | Lesen und Schreiben | 0x01 lesen · 0x05/0x0F schreiben |
| Diskrete Eingänge | Ein Bit | Nur lesen | 0x02 lesen |
| Eingangsregister | 16-Bit-Wort | Nur lesen | 0x04 lesen |
| Halteregister | 16-Bit-Wort | Lesen und Schreiben | 0x03 lesen · 0x06/0x10/0x16/0x17 schreiben |
Quelle: MODBUS Application Protocol Specification, V1.1b3
Codes in einer Modbus-Ausnahmeantwort. Eine Zeitüberschreitung oder ein wegen CRC- oder Paritätsfehler verworfenes Telegramm ist selbst keine solche Ausnahmeantwort.
| Code | Ausnahme | Bedeutung im Protokoll |
|---|---|---|
| 0x01 | Unzulässige Funktion | Die angefragte Funktion ist für diesen Server oder seinen aktuellen Zustand nicht zulässig. |
| 0x02 | Unzulässige Datenadresse | Startadresse, angefragter Bereich oder deren Kombination sind für den Server nicht zulässig. |
| 0x03 | Unzulässiger Datenwert | Die Struktur der Anfragedaten enthält einen Wert, den der Server nicht akzeptieren kann; dies beschreibt nicht den in einem Register gespeicherten Anwendungswert. |
| 0x04 | Server-Gerätefehler | Bei der Ausführung der angefragten Aktion ist ein nicht behebbarer Fehler aufgetreten. |
| 0x05 | Bestätigung | Der Server hat eine spezielle Programmieranfrage angenommen, benötigt aber mehr Zeit, um sie abzuschließen. |
| 0x06 | Servergerät beschäftigt | Der Server ist mit einem länger dauernden Programmierbefehl beschäftigt; der Client kann es später erneut versuchen. |
| 0x08 | Speicherparitätsfehler | Eine Konsistenzprüfung von Dateiregistern ist bei Funktion 0x14 oder 0x15 mit Referenztyp 0x06 fehlgeschlagen. |
| 0x0A | Gateway-Pfad nicht verfügbar | Ein Gateway konnte keinen internen Weg von seinem Eingangsport zum angefragten Ausgang zuweisen. |
| 0x0B | Gateway-Zielgerät antwortet nicht | Das Gateway hat vom Zielgerät keine Antwort erhalten. |
Quelle: MODBUS Application Protocol Specification, V1.1b3
„Illegal Data Address“: Das Gerät stellt die angefragte Adresse nicht bereit oder Adresse plus Registeranzahl überschreiten den verfügbaren Bereich. Prüfen Sie Adresskonvention und Leselänge.
„Illegal Function“: Das Gerät unterstützt den Funktionscode nicht oder in seinem aktuellen Zustand nicht. Viele Zähler unterstützen nur wenige Funktionen, häufig 03, 04 und 16.
Das Gerät hat die Anfrage nicht verstanden: falsche Unit-ID, Baudrate oder Parität, vertauschte A- und B-Leitungen, fehlender Abschluss oder CRC-Fehler. Nur ein Gerät, das das Telegramm korrekt gelesen hat, antwortet mit einer Ausnahme. Der RS-485-Abschluss- und Bias-Prüfer behandelt die Verkabelung.
Das sind Gateway-Ausnahmen. 0A, „Gateway Path Unavailable“, bedeutet, dass das Gateway die Anfrage nicht weiterleiten konnte. 0B, „Gateway Target Device Failed to Respond“, bedeutet, dass das Gerät dahinter nicht antwortete. Beide weisen auf den Weg hinter dem Gateway einschließlich der seriellen Verbindung hin.
Ein ZMB liest und schreibt Modbus-RTU-Geräte vor Ort und sendet die Daten über das drahtlose Mesh-Netz an das Gateway. So lässt sich ein Zähler ohne Datenleitung zurück zum Schaltschrank integrieren.
