Modbus是一种单主站的主/从通讯模式。Modbus网络上只有一个主站，主站在Modbus网络上没有地址，从站的地址范围为0-247，其中0为广播地址，从站的实际地址范围为1-247。
| 代码 | 名称 | 作用 |
| 01 | 读取线圈状态 |
取得一组逻辑线圈的当前状态（ON/OFF） |
| 02 | 读取输入状态 | 取得一组开关输入的当前状态（ON/OFF） |
| 03 | 读取保持寄存器 | 在一个或多个保持寄存器中取得当前的二进制值 |
| 04 | 读取输入寄存器 | 在一个或多个输入寄存器中取得当前的二进制值 |
| 05 | 强制单线圈 | 强置一个逻辑线圈的通断状态 |
| 06 | 预置单寄存器 | 放置一个热定特定的二进制值到一个单寄存器中 |
| 07 | 读取异常状态 | 取得8个内部线圈的通断状态 |
| 15 | 强置多线圈 | 强置一串连续逻辑线圈的通断 |
| 16 | 预置多寄存器 | 放置一系列特定的二进制值到一系列多寄存器中 |
| 17 | 报告从机标识 | 可使主机判断编址从机的类型及该从机运行指示灯的状态 |
1.读取线圈状态（功能码01）
读取从机离散量输出口的（ON/OFF）状态，不支持广播。
查询：查询信息规定了要读的起始线圈和线圈量，线圈的起始地址为0000H，1-16个线圈的寻址地址分为0000H-0015H（DO1=0000H,DO2=0001H,以此类推）。
例子：从地址为17的从机读取D01至D06的状态。
| addr | Fun | D0 start reg hi | D0 start reg lo | D0 #of regs hi | D0 #of regs lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 起始线圈地址高8位 | 起始线圈地址低8位 | 线圈量高8位 | 线圈量低8位 | 校验高8位 | 校验低8位 |
| 11H | 01H | 00H | 00H | 00H |
06H |
XXH | XXH |
响应：响应信息中的各线圈的状态与数据区的每一位的值相对应，即每个D0占用一位（1=ON，0=OFF），第一个数据字节的LSB为查询中的寻址地址，其他的线圈按顺序在该字节中由低位向高位排序，直至8个为止，下一个字节也是从低位向高位排列。若返回的线圈数不是8的倍数，则在最后的数据字节中的剩余位至字节的最高位全部填0，字节数区说明全部的字节数。
| addr | Fun | Byte count | Data | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 字节数 | 数据位 | 校验高8位 | 校验低8位 |
| 11H | 01H | 01H |
2AH |
XXH | XXH |
数据：
| 0 | 0 | 0 | 0 | 0 | 0 | D02 | D01 |
| MSB | 7 | 6 | 5 | 4 | 3 | 2 | LSB |
2.读取输入状态（功能码02）
读取从机离散量输入信号（ON/OFF）的状态，不支持广播。
查询：查询信息规定了要读的输入起始地址，以及输入信号的数量。输入的起始地址为0000H，1-16个输入口的地址分别为0-15（DO1=0000H,DO2=0001H,以此类推）。
例子：从地址为17的从机读取D01至D16的状态。
| addr | Fun | D0 start reg hi | D0 start reg lo | D0 #of regs hi | D0 #of regs lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 起始线圈地址高8位 | 起始线圈地址低8位 | 线圈量高8位 | 线圈量低8位 | 校验高8位 | 校验低8位 |
| 11H | 02H | 00H | 00H | 00H |
10H |
XXH | XXH |
响应：响应信息中的各输入口的状态，分别对应于数据区中的每一位值，1=ON，0=OFF，第一个数据字节的LSB为查询中的寻址地址，其他输入口按顺序在该字节中由低位向高位排序，直至8个为止，下一个字节中的8个输入位也是从低位向高位排列。若返回的输入位数不是8的倍数，则在最后的数据字节中的剩余位直至字节的最高位全部填0，字节数区说明了全部数据的字节数。
| addr | Fun | Byte count | Data1 | Data2 | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 字节数 | 数据位 | 数据位 | 校验高8位 | 校验低8位 |
| 11H | 02H | 02H |
33H |
CCH | XXH | XXH |
数据1：
| DI8 | DI7 | DI6 | DI5 | DI4 | DI3 | DI2 | DI1 |
| MSB | LSB |
数据2：
| DI16 | DI15 | DI14 | DI13 | DI12 | DI11 | DI10 | DI9 |
| MSB | LSB |
3.读取保持寄存器（功能码03）
读取从机保持寄存器的二进制数据，不支持广播。
查询：查询信息规定了要读的保持寄存器起始地址及保持寄存器的数量，保持寄存器寻址其实地址为0000H，寄存器1-16所对应的地址分别为0000H-0015H。
例子：从17号从机读3个采集到的基本数据U1、U2、U3，U1的地址为0000H，U2的地址为0001H，U3的地址为0002H。
| addr | Fun | Data start addr hi | Data start addr lo | D0 #of regs hi | D0 #of regs lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器起始地址高8位 | 寄存器起始地址低8位 | 寄存器数量高8位 | 寄存器数量低8位 | 校验高8位 | 校验低8位 |
| 11H | 03H | 00H | 00H | 00H |
03H |
XXH | XXH |
响应：响应信息中的寄存器数据位二进制数据，每个寄存器分别对应2个字节，第一个字节为高位值数据，第二个字节为低位数据。
读取U1、U2、U3（U1=03E8H,U2=03E7H,U3=03E9H）的响应。
| addr | Fun | Byte count | Data1 hi | Data1 lo | Data2 hi | Data2 lo | Data3 hi | Data3 lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 字节数 | 数据1高8位 | 数据1低8位 | 数据2高8位 | 数据2低8位 | 数据3高8位 | 数据3低8位 | 校验高8位 | 校验低8位 |
| 11H | 03H | 06H |
03H |
E8H | 03H | E7H | 03H | E6H | XXH | XXH |
4.读取输入寄存器（功能码04）
读取从机输入寄存器中的二进制数据，不支持广播。
查询：查询信息规定了要读的寄存器起始地址及寄存器的数量，寻址起始地址为0，寄存器1-16所对应的地址分别为0000H-0015H。
例子：请求17号从机的0009寄存器。
| addr | Fun | D0 addr hi | D0 addr lo | D0 #of regs hi | D0 #of regs lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器起始地址高8位 | 寄存器起始地址低8位 | 寄存器数量高8位 | 寄存器数量低8位 | 校验高8位 | 校验低8位 |
| 11H | 04H | 00H | 08H | 00H |
03H |
XXH | XXH |
响应：响应信息中的寄存器为每个寄存器分别对应2个字节，第一个字节为高位数据，第二个字节为低位数据。
| addr | Fun | Byte count | Data hi | Data lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 字节数 | 数据位 | 数据位 | 校验高8位 | 校验低8位 |
| 11H | 04H | 02H |
00H |
0AH | XXH | XXH |
5.强制单线圈（功能码05）
强制单个线圈为ON或OFF状态，广播时，该功能可强制所有从机中同一类型的线圈均为ON或OFF状态。
该功能可跨过控制器内存的保护状态和线圈的禁止状态。线圈强制状态一直保持有效直至下一个控制逻辑作用于线圈为止。控制逻辑中无线圈程序时，则线圈处于强制状态。
查询：查询信息规定了需要强制一个单独线圈的类型，线圈的起始地址为0000H，1-16个线圈的寻址地址分为0000H-0015H（DO1=0000H,DO2=0001H,以此类推）。
由查询数据区中的一个常量，规定请求线圈的ON/OFF状态，FF00H值请求线圈处于ON状态，0000H值请求线圈处于OFF状态，其他值对线圈无效，不起作用。
例子：请求17号从机开D01的ON状态。
| addr | Fun | D0 addr hi | D0 addr lo | Value hi | Value lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器地址高8位 | 寄存器地址低8位 | 寄存器值高8位 | 寄存器值低8位 | 校验高8位 | 校验低8位 |
| 11H | 05H | 00H | 00H | FFH |
00H |
XXH | XXH |
响应：对这个命令请求的正常响应是在D0状态改变后传送接收到的数据。
| addr | Fun | D0 addr hi | D0 addr lo | Value hi | Value lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器地址高8位 | 寄存器地址低8位 | 寄存器值高8位 | 寄存器值低8位 | 校验高8位 | 校验低8位 |
| 11H | 05H | 00H | 00H | FFH |
00H |
XXH | XXH |
6.预置单寄存器（功能码06）
把一个值预置到一个保持寄存器中，广播时，该功能把值预置到所有从机的相同类型的寄存器中。
该功能可跨过控制器的内存保护。使寄存器中的预置值保持不变。只能由控制器的下一个逻辑信号来处理该预置值。若控制逻辑中无寄存器程序时，则寄存器中的值保持不变。
查询：查询信息规定了要预置寄存器的类型，寄存器寻址起始地址为0000H，寄存器1所对应的地址为0000H。
例子：请求17号从机0040H的值为2177.
| addr | Fun | Data start addr hi | Data start addr lo | Value hi | Value lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器地址高8位 | 寄存器地址低8位 | 数据高8位 | 数据低8位 | 校验高8位 | 校验低8位 |
| 11H | 06H | 00H | 40H | 0AH |
9DH |
XXH | XXH |
响应：对于预置单寄存器请求的正常响应是在寄存器的值改变以后 将接受到的数据传送回去。
| addr | Fun | Data start addr hi | Data start addr lo | Value hi | Value lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器地址高8位 | 寄存器地址低8位 | 数据高8位 | 数据低8位 | 校验高8位 | 校验低8位 |
| 11H | 06H | 00H | 40H | 0AH |
9DH |
XXH | XXH |
7.读取异常状态（功能码07）
读从机中8个不正常状态线圈的数据，某些线圈号已在不同型号的控制器中预定义，而其他的线圈由用户编程，作为有关控制器的状态信息，如“machien ON/OFF”，“heads retraced”,(缩回标题)，“safeties satisfied”(安全性满意)，“error conditions”(存在错误条件)或其它用户定义的标志等。该功能码不支持广播。
该功能码为存取该类信息提供了一种简单的方法，不正常线圈的类型是已知的(在功能代码中不需要线圈类型)预定义的不正常线圈号如下：
| 控制器型号 | 线圈 | 设定 |
| M84,184/384,584,984 | 1-8 | 用户定义 |
| 484 | 257 | 电池状态 |
| 258-264 | 用户定义 | |
| 884 | 761 | 电池状态 |
| 762 | 内存保护状态 | |
| 763 | R10工况状态 | |
| 764-768 | 用于预定义 |
查询：请求读从机设备17中的不正常状态。
| addr | Fun | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 校验高8位 | 校验低8位 |
| 11H | 06H | XXH | XXH |
响应：正常响应包含8个不正常的线圈状态，为一个数据字节，每个线圈一位。LSB对应为最低线圈类型的状态。
按查询要求返回响应：
| addr | Fun | D0 Data | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 数据 | 校验高8位 | 校验低8位 |
| 11H | 06H | 6DH | XXH | XXH |
该例子中，线圈数据为6DH（二进制0110,1101），从左到右（最高位至最低位）的线圈状态分别为：OFF-ON-ON-OFF-ON-ON-OFF-ON。若控制器型号为984，这些位表示线圈8至1的状态；若控制器型号为484则表示线圈264至257的状态。
8.强制多线圈（功能码15）
按线圈的顺序把各线圈强制成ON或OFF。广播时，该功能代码可对各从机中相同类型的线圈起强制作用。
该功能代码可跨过内存能保护和线圈的进制状态线圈。保持强制状态有效，并只能由空、感知器的下一个逻辑来处理。若无线圈控制逻辑程序时，线圈将保持强制状态。
查询：查询信息规定了被强制线圈的类型，线圈的起始地址为0000H，1-16个线圈的寻址地址分为0000H-0015H（DO1=0000H,DO2=0001H,以此类推）。
查询数据区规定了被请求线圈的ON/OFF状态，如数据区的某位值为“1”表示请求的响应线圈状态为ON，位值为“0”，则为OFF状态。
例子：请求从机设备17中一组10个线圈为强制状态，起始线圈为20（则寻址地址为19或13H），查询的数据为2个字节，CD01H（二进制1100 1101 0000 0001）响应线圈的二进制位排序如下：
| Bit： | 1 | 1 | 0 | 0 | 1 | 1 | 0 | 1 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 1 |
| Coil： | 27 | 26 | 25 | 24 | 23 | 33 | 21 | 20 | – | – | – | – | – | – | 29 | 28 |
传送的第一个字节CDH对应线圈为27-20，LSB对应线圈20，传送的第二个字节为01H，对应的线圈为29-28，LSB为对应线圈28，其余未使用的位均填“0”。
| addr | Fun | D0 addr hi | D0 addr lo | D0 #of regs hi | D0 #of regs lo | Byte count | Value hi | Value lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 起始地址高8位 | 起始地址低8位 | 寄存器数量高8位 | 寄存器数量低8位 | 字节数 | 数据高8位 | 数据低8位 | 校验高8位 | 校验低8位 |
| 11H | 0FH | 00H | 13H | 00H |
0AH |
02H | CDH | 01H | XXH | XXH |
响应：正常响应返回从机地址，功能码，起始地址以及强制线圈数。
| addr | Fun | D0 addr hi | D0 addr lo | D0 #of regs hi | D0 #of regs lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器地址高8位 | 寄存器地址低8位 | 寄存器值高8位 | 寄存器值低8位 | 校验高8位 | 校验低8位 |
| 11H | 0FH | 00H | 13H | 00H |
0AH |
XXH | XXH |
9.预置多寄存器（功能码16）
把数据按顺序预置到各寄存器中，广播时该功能代码可把数据预置到全部从机中的相同类型King的寄存器中。
该功能代码可跨过控制器的内存保护，在寄存器中的预置值一直保持有效，只能由控制器的下一个逻辑来处理寄存器的内容，控制逻辑中无该寄存器程序时，则寄存器中的值保持不变。
查询：查询信息规定了要预置寄存器的类型，寄存器寻址起始地址为0000H，寄存器1所对应的地址为0000H。
例子：请求17号从机0040H的值为178077833.（十六进制为 0A9D 4089）
| addr | Fun | Data start reg hi | Data start reg lo | D0 #of regs hi | D0 #of regs lo | Byte count | Value hi | Value lo | Value hi | Value lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器起始地址高8位 | 寄存器起始地址低8位 | 寄存器数量高8位 | 寄存器数量低8位 | 字节数 | 数据高8位 | 数据低8位 | 数据高8位 | 数据低8位 | 校验高8位 | 校验低8位 |
| 11H | 10H | 00H | 40H | 00H |
02H |
04H | 40H | 89H | 0AH | 9DH | XXH | XXH |
响应：对于预置单寄存器请求的正常响应是在寄存器值改变以后将接受到的数据传送回去。
| addr | Fun | Data start reg hi | Data start reg lo | D0 #of regs hi | D0 #of regs lo | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 寄存器起始地址高8位 | 寄存器起始地址低8位 | 寄存器数量高8位 | 寄存器数量低8位 | 校验高8位 | 校验低8位 |
| 11H | 10H | 00H | 40H | 00H |
02H |
XXH | XXH |
10.报告从机标识（功能码17）
返回一个从机地址控制器的类型，从机的当前状态，以及有关从机的其他说明，不支持广播。
查询：请求报告从机设备17的表示ID和状态。
| addr | Fun | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 校验高8位 | 校验低8位 |
| 11H | 11H | XXH | XXH |
响应：正常响应格式，数据内容对应每台控制器的类型。
| addr | Fun | byte Count | Slave ID | Run Indicator Status | Additfional Data | CRC16 hi | CRC16 lo |
| 地址 | 功能码 | 字节数 | 校验高8位 | 校验低8位 | |||
| 11H | 11H | XXH | XXH | XXH | XXH | XXH |
XXH |
从机ID总结
数据区第一个字节为Modicon控制器返回的从机ID
| Slave ID | Controller |
| 0 | Micro 84 |
| 1 | 484 |
| 2 | 184/384 |
| 3 | 584 |
| 8 | 884 |
| 9 | 984 |
特注：详细信息见Modbus协议英文版或中文版。