詳細的問題描述和源代碼見這個帖子
http://bbs.csdn.net/topics/390977511?page=1#post-398941257
用VB6做開發和儀表通訊，現在讀引數時儀表顯示小于65535的數可以正常讀取，只要儀表上大于65535這個數，通訊回傳的幀資料就是8000h，轉成十進制就都是32768。在寫引數時寫小于32767的數可以正常修改儀表上的資料，但寫大于32767的數儀表就回傳一個03的錯誤回應碼，無法修改。也問了好多地方了，很多人都說型別定義可能有問題，什么Integer改Long，好像不是這個問題，沒辦法自己看了下通訊手冊，其中有一處地方翻譯過來感覺和我這個問題有點問題，手冊上說一個引數是16位，所以下段好像是說超過16位的怎么讀寫的辦法，但是自己翻譯了一下也不是很理解到底要怎么辦，現在發出來大家看下幫忙分析下我的問題是否和手冊這章節說的有關，具體要怎么處理？十分感謝！
7. CHAPTER 7 Modbus and EI Bisynch
ADVANCED TOPICS
7.1. ACCESS TO FULL RESOLUTION FLOATING POINT AND
TIMING DATA (MODBUS ONLY)
One of the main limitations of Modbus is that only 16 bit integer representations of data can
normally be transferred. In most cases, this does not cause a problem, since appropriate
scaling can be applied to the values without losing precision. Indeed all values displayable on
the 4 digit Series 2000 front panel may be transferred in this way. However this has the
significant drawback that the scaling factor to be applied needs to be known at both ends of
the communications link.
One further problem is that certain ‘time’ parameters, notably those used for the programmer
function are always returned over the communications link in seconds. It is possible for long
durations to overflow the 16 bit Modbus limit.
To overcome these problems, a sub protocol has been defined, using the upper portion of the
Modbus address space (8000h and upwards), allowing full 32 bit resolution floating point
and timer parameters. The upper area is known as the IEEE region.
This sub-protocol provides two consecutive Modbus addresses for all parameters. The base
address for any given parameter in the IEEE region can easily be calculated by taking its
normal Modbus address, doubling it, and adding 8000h. For example, the address in the
IEEE region of the Target Setpoint (Modbus address 2) is simply
2 x 2 + 8000h = 8004h = 32772 decimal
This calculation applies to any parameter that has a Modbus address.
Access to the IEEE area is made via block reads (Functions 3 & 4) and writes (Function 16
Attempts to use the ‘Write a Word’ (Function 6) operation will be rejected with an error
response. Furthermore, block reads and writes using the IEEE region should only be
performed at even addresses, although no damage to the instrument will result in attempting
access at odd addresses. In general, the ‘number of words’ field, in the Modbus frame,
should be set to 2 times what it would have been for ‘normal’ Modbus.
The rules governing how the data in the two consecutive Modbus addresses are organised
depending on the ‘data type’ of the parameter.
uj5u.com熱心網友回復：
這段文章說的是，一般的設備他都用16位的資料來表示了，也就是從0~65535,然后比如除以個10什么的來換算出數值來如果需要更高精度的資料，需要從Modbus 8000H以上的地址區去讀，那個用的是32位的浮點數
那你比如原來那個貼子里的
需要發送 02 03 81 42 00 02 XX XX [XX XX 是校驗碼，我懶得算了]
uj5u.com熱心網友回復：
哦，后邊說寫入要用功能碼16 ，如果用06寫的話就會回傳錯誤uj5u.com熱心網友回復：
嗯我看大概意思結合其他對方發帖問，也有人說讀2個字
發送02 03 81 42 00 02 4C 10
接收02 03 04 00 00 00 01 08 F3
我嘗試讀了，按我目前的代碼讀出來結果是0，我軟體內部是拿回傳幀前面的0000來轉十進制顯示的
是換算方式也有問題么？如果按這樣接識訓來的00 00 00 01怎么做換算？
實際上我手上的儀表現在想讀的這個引數值是8453.4
（正確的我想應該是讀出來（十進制數）84534這個數，軟體內部再去做除10顯示結果）
我現在就是看手冊里這段話不是很理解，你算的8142怎么算出來的？
就好像我另外帖子里面那個例子，我要讀的引數地址是00A1(十六進制的) ,十進制是161
而手冊中說一個normal Modbus address應該指的是這個引數的地址，是拿00A1還是161去參與計算？
手冊中例子：2 x 2 + 8000h = 8004h = 32772 decimal
那落實到我這個引數
161x2+ 8000h =8322h
00A1x2+ 8000h =?? 這樣要怎么計算？
uj5u.com熱心網友回復：
00A1H=16100A1H*2=161*2=322
322=142H
161 和 322 都是十進制數
8000H 00A1H 都是十六進制數（注意，他們最后都有個字母h）
8000H+142H＝8142H
00 00 00 01的結果我沒法理解了，IEEE浮點數的話換算結果是 1.401298E-45
如果是 8453.4轉成浮點數應該是 159A4604 或者 4604159A
uj5u.com熱心網友回復：
現在要讀的儀表上引數的實際值是8453.4
我嘗試了下讀地址8332讀兩個字
發送02 03 83 32 00 02 4C 73
接收02 03 04 FF FF 80 00 A8 D7
先假設說8332這個地址是對的
那么接收的值就應該是FF FF 80 00
這個資料怎么處理？算一個值還是兩個值？
FFFF十進制是65535 ，80 00是32768
豪無頭緒啊！！
uj5u.com熱心網友回復：
8332 肯定錯的，問題他回傳的不像是IEEE浮點數uj5u.com熱心網友回復：
按你的演算法那么8332這個就是算錯的地址
可以請教你一個概念么，就還拿那個引數來說
00A1這個地址是我從儀表一個系列通用通訊手冊中查到的
而在我手上的儀表對應的工程師手冊中有部分的通訊說明
里面有說道一個SCADA address
Chapter 30 MODBUS SCADA TABLE
The SCADA table provides fixed single register Modbus values for use with Third Party Modbus
masters in SCADA packages or plcs. If parameters are not available in this table they can be added
from an indirection table using their Modbus addresses. Scaling of the parameters has to be
configured – the Modbus master scaling has to match the 3500 parameter resolution to ensure the
decimal point is in the correct position.
從這里查到的這個引數的地址應該是1450h，
就是用00A1h和1450h都可以訪問到這個引數，儀表上這個引數小于6553.5都可以正常讀出
這個SCADA是什么的縮寫？有接觸過么？
如果說地址是1450h話怎么計算？
1450*2h+8000h=10900h
還是說1450h換算成十進制數5200
5200*2=10400 再轉成十六進制28A0h
然后28A0h+8000h=???這個怎么算
不好意思本人編程比較菜，可能演算法和思路有點好笑
uj5u.com熱心網友回復：
嗯我有懷疑我代碼的問題，所以我剛才換了一個從網路上下載的RTU測驗軟體
結果是一樣的，我看下能否把其他軟體測驗的結果圖發上來
uj5u.com熱心網友回復：
SCADA百度一下就有了http://baike.baidu.com/link?url=sF9kfuZszTrPrB6akqRrcXUADDmRqBOQPKcsGNnvuj-2rI3j_bXf3WUauUCUpS4bLLrKkCOenRvwP4opxMZpawhUaI_dHFrn9-AdyMzhtHe
28A0h+8000h＝A8A0h(你用windows自帶的計算器，直接用十六進制計算就好了)
部分手冊上可能會把modbus地址寫成這樣子
400A1 或者 40161 最前面的4指的是區域，一般這樣寫的地址是1起點的，需要減一，但16進制還是10進制含糊不清的，要自己去試
uj5u.com熱心網友回復：
ModScan32 專門除錯modbus設備用的，他的地址就是從1起的，所以你的00A1在他那里要寫成162uj5u.com熱心網友回復：
嗯，謝謝
我測驗了A8A0地址讀兩位
結果是一樣的，還是用網路上下載的測驗工具
我懷疑是不是CRC校驗的問題？
我的代碼一直都是采用的CRC16函式計算的，這個不是讀寫16位的么？
如果現在讀寫2個字32位的，是不是要換CRC32函式來計算？
只是我個人猜測，有沒有這個可能？
不過好像又不對，我之前有用我自己軟體的代碼讀過3個字的
即02 03 XXXX（地址 ）00 03 XXXX（CRC）好像可以正確讀出儀表內的三個不同資料
uj5u.com熱心網友回復：
操作都是對的，CRC也沒錯，只能去認真讀說明書了，實在不行給廠家打電話uj5u.com熱心網友回復：
國內代理商那邊問了，他們沒有做軟體開發的
儀表是英國的，本人英文有點菜，有發了幾封電子郵件給他們有幫我解決一個問題了
但是這個問題那個收電子郵件的人說他也不是很明白
方便留個QQ么？或是你加我QQ15374420
我下載了你說的那個ModScan32軟體不會用
順便請教下
轉載請註明出處，本文鏈接：https://www.uj5u.com/gongcheng/101111.html
標籤：VB基礎類
上一篇：vb 表單問題