Website durchsuchen
Suchen Sie nach einem Gerät, einem Protokoll oder einer Umrechnung wie 50 kW in Ampere.
CRC-16 eines Modbus-RTU-Telegramms oder LRC eines Modbus-ASCII-Telegramms berechnen oder prüfen und alle in den Bytes enthaltenen Felder lesen.
Zum Senden dieses Telegramms 76 87 anhängen. Ein eingefügtes Telegramm mit eigener CRC-Prüfsumme wird stattdessen geprüft.
Halteregister lesen, Anfrage
| Bytes | Feld | Wert | Bedeutung |
|---|---|---|---|
| 11 | Unit-Adresse | 17 | Server, für den dieses Telegramm bestimmt ist oder von dem es stammt |
| 03 | Funktion | 0x03 | Halteregister lesen |
| 00 6B | Startadresse | 107 | Halteregister 40108, Protokolladresse 0x006B |
| 00 03 | Anzahl | 3 | 3 Halteregister; die Antwort enthält 6 Datenbytes |
| 76 87 | CRC-16 | 0x8776 | Niederwertiges Byte zuerst |
Vollständiges Telegramm
11 03 00 6B 00 03 76 870x11, 0x03, 0x00, 0x6B, 0x00, 0x03, 0x76, 0x871103006B00037687:1103006B00037EDas Register beginnt bei 0xFFFF. Jedes Byte wird per XOR mit seinem niederwertigen Byte verknüpft, dann achtmal nach rechts geschoben und mit 0xA001 verknüpft, sobald eine 1 herausfällt.
| Byte | Wert | Register danach |
|---|---|---|
| 1 | 11 | 0x4C7F |
| 2 | 03 | 0xE14D |
| 3 | 00 | 0x3521 |
| 4 | 6B | 0xF7B4 |
| 5 | 00 | 0x77F7 |
| 6 | 03 | 0x8776 |
Das Register endet bei 0x8776 und wird mit dem niederwertigen Byte zuerst übertragen: 76 87.
CRC-Bytes in Übertragungsreihenfolge
76 87
Halteregister lesen: Anfrage an Unit 17.
Prüfen Sie die Werte, um ein Ergebnis zu sehen.
Modbus überträgt das niederwertige CRC-Byte zuerst.
CRC starts at 0xFFFFXOR each byte, shift eight times using polynomial 0xA001transmit CRC low byte first
Der Modbus-CRC-16 von 11 03 00 6B 00 03 ist 0x8776; er wird mit dem niederwertigen Byte zuerst als 76 87 übertragen.
Tipp: Fügen Sie ein Telegramm direkt aus einer seriellen Aufzeichnung ein, einschließlich CRC. Wenn der Funktionscode die Länge festlegt, werden die letzten Bytes geprüft; das Ergebnis zeigt, ob die Prüfsumme übereinstimmt.
Jedes Modbus-RTU-Telegramm endet mit einem 16-Bit-CRC über alle vorhergehenden Bytes; bei der Übertragung kommt das niederwertige Byte zuerst. Ermittelt ein Gerät einen anderen CRC, verwirft es das Telegramm ohne Antwort. Deshalb zeigt sich ein falscher CRC als Zeitüberschreitung und nicht als Ausnahme. Modbus ASCII verwendet stattdessen einen einfacheren LRC aus einem Byte. Der Rechner ermittelt beide und zeigt das Telegramm Byte für Byte.
Start 0xFFFF; für jedes Byte: XOR, dann 8 × (nach rechts schieben; fällt eine 1 heraus, XOR mit 0xA001)
Beginnen Sie mit 0xFFFF. Verknüpfen Sie das erste Byte per XOR mit dem niederwertigen Registerbyte. Schieben Sie danach achtmal nach rechts und verknüpfen Sie nach jedem Schieben, bei dem eine 1 herausfällt, per XOR mit 0xA001. Wiederholen Sie dies für jedes Byte von der Unit-Adresse bis zum letzten Datenbyte.
CRC 0x8776 → übertragen als 76 87
Der CRC ist das einzige Feld in einem Modbus-Telegramm, das mit dem niederwertigen Byte zuerst übertragen wird. Alle anderen Felder, auch Adressen und Registerwerte, werden mit dem höherwertigen Byte zuerst übertragen.
LRC = (0x100 − (Bytesumme mod 0x100)) mod 0x100
Addieren Sie Adress-, Funktions- und Datenbytes, verwerfen Sie Überträge über 8 Bit hinaus und bilden Sie das Zweierkomplement. Es wird als zwei Hex-Zeichen nach den Daten und vor CR LF übertragen.
Unit 0x11 (17), Funktion 03, ab Adresse 0x006B, drei Register: die Anfrage aus dem Leitfaden für die serielle Modbus-Leitung. Der CRC ist 0x8776 und wird als 76 87 übertragen. Das vollständige Telegramm lautet daher 11 03 00 6B 00 03 76 87.
CRC-Bytes in Übertragungsreihenfolge 76 87 Im Rechner öffnen
0x11 + 0x03 + 0x00 + 0x6B + 0x00 + 0x03 = 0x82. Das Zweierkomplement ist 0x7E. Der LRC ist damit 7E und die Zeile lautet :1103006B00037E, gefolgt von CR LF.
LRC-Byte 7E Im Rechner öffnen
Eine serielle Aufzeichnung zeigt 01 03 00 00 00 0A C5 CD. Geben Sie die ersten sechs Bytes ein: Der CRC ergibt C5 CD und stimmt mit den letzten beiden erfassten Bytes überein. Der Prüfwert des Telegramms passt damit zu seinen vorangehenden Bytes. Falls die Werte abweichen, prüfen Sie Verkabelung, Abschluss und Störungen, bevor Sie das Gerät verdächtigen.
CRC-Bytes in Übertragungsreihenfolge C5 CD Im Rechner öffnen
Anfragen an Unit 1 und Unit 17, mit dem CRC in Übertragungsreihenfolge und dem Modbus-ASCII-LRC.
| Telegramm (Hex) | CRC-16, übertragen | LRC |
|---|---|---|
| 01 03 00 00 00 01 | 84 0A | FB |
| 01 03 00 00 00 0A | C5 CD | F2 |
| 01 04 00 00 00 02 | 71 CB | F9 |
| 01 06 00 01 00 03 | 98 0B | F5 |
| 11 03 00 6B 00 03 | 76 87 | 7E |
| 11 10 00 01 00 02 04 00 0A 01 02 | C6 F0 | CB |
Das folgt aus der CRC-Berechnung, die beim niederwertigsten Bit beginnt und nach rechts schiebt. Die Modbus-Spezifikation für serielle Leitungen legt die Reihenfolge fest: erst das niederwertige, dann das höherwertige Byte. Werkzeuge mit der Anzeige 0x8776 und Telegramme mit der Endfolge 76 87 sind beide korrekt.
Das Gerät verwirft das Telegramm und antwortet nicht; der Master sieht eine Zeitüberschreitung. Für einen falschen CRC sendet das Gerät keine Ausnahme. Wiederholte CRC-Fehler weisen häufig auf Abschluss, Bias-Widerstände, Erdung oder Leitungsführung hin.
Nein. Modbus TCP stützt sich auf die Fehlerprüfung von TCP und ersetzt den CRC durch den MBAP-Header. Ein Gateway zwischen TCP und RTU ergänzt beziehungsweise entfernt den CRC.
CRC-16/MODBUS: Polynom 0x8005 in reflektierter Form (0xA001), Anfangswert 0xFFFF, kein abschließendes XOR.
Ein ZMB erstellt und prüft die RTU-Telegramme selbst. Er fragt das Modbus-Gerät vor Ort über RS-485 ab und sendet die Daten über das drahtlose Mesh-Netz an das Gateway.
