Rechercher sur le site
Essayez un appareil, un protocole ou une conversion, par exemple 50 kW en ampères
Recherchez un code de fonction ou d’exception Modbus public, ou saisissez une réponse telle que 83 02 pour identifier la requête en échec et sa cause.
Fonction 16 (0x10)
Écriture de plusieurs registres
Vérifiez les valeurs pour voir un résultat.
Un code de fonction public ne prouve pas qu’un appareil le prend en charge. Consultez sa table des registres.
Exception response function code = request function code + 0x80
La fonction 16 (0x10) est Écriture de plusieurs registres. Sa réponse d’exception commence par 0x90.
Conseil : Une absence de réponse n’est pas une exception. Vérifiez le câblage, l’identifiant d’unité, la vitesse de transmission, la parité et la terminaison avant la table des registres.
Lorsqu’un appareil Modbus reçoit une requête qu’il ne peut pas exécuter, il renvoie une réponse d’exception : le code de fonction avec son bit de poids fort à 1 (code initial plus 0x80), suivi d’un code d’exception sur un octet. 83 02 signifie qu’une requête Read Holding Registers (0x03) a échoué avec l’exception 02, Illegal Data Address. Saisissez les octets de la réponse ci-dessus pour les décoder.
fonction de réponse = fonction de requête + 0x80
Une réponse normale répète le code de fonction de la requête. Une exception active le bit de poids fort : 0x03 devient 0x83 et 0x10 devient 0x90. Soustrayez 0x80 pour retrouver la requête en échec.
01 fonction · 02 adresse · 03 valeur · 04 défaillance de l’appareil
01 Illegal Function : fonction non prise en charge. 02 Illegal Data Address : adresse, ou plage commençant à cette adresse, non acceptée par l’appareil. 03 Illegal Data Value : valeur ou structure de requête non acceptée. 04 Server Device Failure : défaillance pendant l’exécution de la requête. Ce sont les noms des exceptions dans la spécification Modbus.
FC16 = 16 en décimal = 0x10
Les manuels utilisent les deux notations. Le champ ci-dessus interprète un nombre sans préfixe comme décimal lorsqu’il correspond à une fonction : 16 désigne Write Multiple Registers. Il affiche aussi la lecture hexadécimale éventuelle. Écrivez 0x16 pour demander explicitement l’hexadécimal.
Une absence de réponse n’est pas une exception. Un délai d’attente peut venir du câblage, de l’identifiant d’unité, de la vitesse de transmission, de la parité, de la terminaison ou d’une trame rejetée pour erreur CRC. Seul un appareil ayant correctement lu la trame peut renvoyer une exception.
Soustrayez 0x80 de 0x83 : vous obtenez 0x03, Read Holding Registers. L’exception 02, Illegal Data Address, indique que l’adresse ou la plage de registres demandée n’est pas acceptée. Une cause fréquente est le décalage d’une unité dû à une référence du type 40001, ou une lecture qui dépasse la fin d’un bloc. Le convertisseur d’adresses Modbus aide pour le premier cas.
Exception 0x02 Adresse de données non autorisée Ouvrir dans le calculateur
0x90 − 0x80 = 0x10, Write Multiple Registers ; 03 correspond à Illegal Data Value. L’appareil a reçu la trame, mais refuse une valeur ou la structure de la requête : consigne hors plage, nombre de registres incohérent avec le nombre d’octets, ou écriture sur un bloc en lecture seule.
Exception 0x03 Valeur de données non autorisée Ouvrir dans le calculateur
En décimal, la fonction 16 est Write Multiple Registers ; elle est transmise sous le code 0x10. En hexadécimal, 0x16 désigne Mask Write Register, une requête différente. Dans un manuel, « FC16 » désigne la valeur décimale.
Fonction 16 (0x10) Écriture de plusieurs registres Ouvrir dans le calculateur
Codes de fonction publics courants en décimal et en hexadécimal, avec le premier octet de la réponse d’exception si la requête échoue.
| Fonction | Nom | Hex | Réponse d’exception |
|---|---|---|---|
| 1 | Lecture des bobines | 0x01 | 0x81 |
| 2 | Lecture des entrées discrètes | 0x02 | 0x82 |
| 3 | Lecture des registres de maintien | 0x03 | 0x83 |
| 4 | Lecture des registres d’entrée | 0x04 | 0x84 |
| 5 | Écriture d’une bobine | 0x05 | 0x85 |
| 6 | Écriture d’un registre | 0x06 | 0x86 |
| 15 | Écriture de plusieurs bobines | 0x0F | 0x8F |
| 16 | Écriture de plusieurs registres | 0x10 | 0x90 |
| 22 | Écriture masquée d’un registre | 0x16 | 0x96 |
| 23 | Lecture et écriture de plusieurs registres | 0x17 | 0x97 |
| 43 | Transport d’interface encapsulée | 0x2B | 0xAB |
Aucune ligne ne correspond à ce filtre.
Fonctions publiques définies dans la spécification V1.1b3. Leur présence dans cette table ne prouve pas qu’un appareil donné les prend en charge.
| Code | Fonction | Accès aux données | Limite de requête du protocole | Portée du transport |
|---|---|---|---|---|
| 0x01 | Lecture des bobines | Lecture des bobines · bits | 1 à 2 000 bobines contiguës | Protocole d’application |
| 0x02 | Lecture des entrées discrètes | Lecture des entrées discrètes · bits | 1 à 2 000 entrées contiguës | Protocole d’application |
| 0x03 | Lecture des registres de maintien | Lecture des registres de maintien · mots de 16 bits | 1 à 125 registres contigus | Protocole d’application |
| 0x04 | Lecture des registres d’entrée | Lecture des registres d’entrée · mots de 16 bits | 1 à 125 registres contigus | Protocole d’application |
| 0x05 | Écriture d’une bobine | Écriture d’une bobine · bit | Une seule bobine | Protocole d’application |
| 0x06 | Écriture d’un registre | Écriture d’un registre de maintien · mot de 16 bits | Un seul registre | Protocole d’application |
| 0x07 | Lecture de l’état des exceptions | Lecture de huit sorties d’état propres à l’implémentation | Aucune donnée dans la requête | Liaison série uniquement |
| 0x08 | Diagnostic | Diagnostic de communication par sous-fonction | Selon la sous-fonction | Liaison série uniquement |
| 0x0B | Lecture du compteur d’événements de communication | Lecture de l’état de communication et du compteur d’événements | Aucune donnée dans la requête | Liaison série uniquement |
| 0x0C | Lecture du journal des événements de communication | Lecture de l’état de communication, des compteurs et des octets d’événement | Aucune donnée dans la requête | Liaison série uniquement |
| 0x0F | Écriture de plusieurs bobines | Écriture de bobines contiguës · bits | 1 à 1 968 bobines contiguës | Protocole d’application |
| 0x10 | Écriture de plusieurs registres | Écriture de registres de maintien contigus · mots de 16 bits | 1 à 123 registres contigus | Protocole d’application |
| 0x11 | Identification du serveur | Lecture d’un identifiant et d’un état propres à l’appareil | Aucune donnée dans la requête | Liaison série uniquement |
| 0x14 | Lecture d’enregistrements de fichier | Lecture d’un ou plusieurs groupes d’enregistrements de fichier | 7 à 245 octets dans la requête | Protocole d’application |
| 0x15 | Écriture d’enregistrements de fichier | Écriture d’un ou plusieurs groupes d’enregistrements de fichier | 9 à 251 octets dans la requête | Protocole d’application |
| 0x16 | Écriture masquée d’un registre | Modification des bits d’un registre de maintien | Un seul registre | Protocole d’application |
| 0x17 | Lecture et écriture de plusieurs registres | Écriture de registres de maintien, puis lecture de registres de maintien | Lecture : 1 à 125 registres ; écriture : 1 à 121 | Protocole d’application |
| 0x18 | Lecture de la file FIFO | Lecture du nombre d’éléments FIFO et des registres de valeur | Au plus 31 éléments FIFO renvoyés | Protocole d’application |
| 0x2B | Transport d’interface encapsulée | Acheminement vers une interface définie par MEI | Types MEI publiés : 0x0D et 0x0E | Protocole d’application |
Source : MODBUS Application Protocol Specification, V1.1b3
Les quatre tables de données primaires Modbus. Leur organisation en mémoire et leur éventuel chevauchement dépendent de l’appareil.
| Objet | Élément | Accès par le protocole | Fonctions publiques principales |
|---|---|---|---|
| Bobines | Un bit | Lecture et écriture | 0x01 lecture · 0x05/0x0F écriture |
| Entrées discrètes | Un bit | Lecture seule | 0x02 lecture |
| Registres d’entrée | Mot de 16 bits | Lecture seule | 0x04 lecture |
| Registres de maintien | Mot de 16 bits | Lecture et écriture | 0x03 lecture · 0x06/0x10/0x16/0x17 écriture |
Source : MODBUS Application Protocol Specification, V1.1b3
Codes renvoyés dans une réponse d’exception Modbus. Un délai d’attente ou une trame rejetée pour erreur CRC ou de parité n’en constitue pas une.
| Code | Exception | Signification selon le protocole |
|---|---|---|
| 0x01 | Fonction non autorisée | La fonction demandée n’est pas autorisée pour ce serveur ou dans son état actuel. |
| 0x02 | Adresse de données non autorisée | L’adresse de départ, la plage demandée ou leur combinaison n’est pas autorisée pour ce serveur. |
| 0x03 | Valeur de données non autorisée | La structure de la requête contient une valeur que le serveur ne peut pas accepter ; ce code ne décrit pas la valeur métier stockée dans un registre. |
| 0x04 | Défaillance du serveur | Une erreur irrécupérable s’est produite pendant que le serveur tentait l’opération demandée. |
| 0x05 | Accusé de réception | Le serveur a accepté une requête de programmation spécialisée, mais a besoin de plus de temps pour la terminer. |
| 0x06 | Serveur occupé | Le serveur exécute une commande de programmation longue ; le client peut réessayer plus tard. |
| 0x08 | Erreur de parité mémoire | Le contrôle de cohérence d’un enregistrement de fichier a échoué avec la fonction 0x14 ou 0x15 et le type de référence 0x06. |
| 0x0A | Chemin de passerelle indisponible | La passerelle n’a pas pu allouer de chemin interne entre son port d’entrée et le chemin de sortie demandé. |
| 0x0B | Absence de réponse de l’appareil cible | La passerelle n’a pas reçu de réponse de l’appareil cible. |
Source : MODBUS Application Protocol Specification, V1.1b3
Illegal Data Address : l’adresse de départ ou la plage demandée n’est pas acceptée par l’appareil. Vérifiez la convention d’adressage et le nombre de registres demandés.
Illegal Function : l’appareil ne prend pas en charge ce code de fonction, ou ne l’accepte pas dans son état actuel. Beaucoup de compteurs n’en prennent en charge que quelques-uns, souvent 03, 04 et 16.
L’appareil n’a pas lu la requête correctement : mauvais identifiant d’unité, vitesse de transmission ou parité, fils A et B inversés, terminaison absente ou erreur CRC. Une réponse d’exception suppose une trame reçue et comprise. Le vérificateur de terminaison et de polarisation RS-485 couvre la liaison physique.
Ce sont des exceptions de passerelle. 0A, Gateway Path Unavailable : la passerelle n’a pas pu acheminer la requête. 0B, Gateway Target Device Failed to Respond : l’appareil cible situé derrière elle n’a pas répondu. Il faut examiner le trajet en aval de la passerelle, notamment la liaison série.
Un ZMB lit et écrit localement sur des appareils Modbus RTU, puis transmet les données au Gateway par le réseau maillé sans fil. Il permet d’intégrer un compteur sans tirer de câble de données jusqu’au tableau.
