0x01:   读一组逻辑线圈，如读8个继电器输出状态。

0x0F:  写一组逻辑线圈。如同时控制8个继电器

0x05:  写单个逻辑线圈，如设定单个继电器

0x02:  读一组开关量的输入，如读显示板是否有按键按下、水流开关的状态。

0x03:  读一个或多个保持寄存器，如读一个或多个设置参数

0x010: 写一个或多个保持寄存器，如写设置参数

0x06:  写单个保持寄存器，如写单个设置参数

0x04:   读一个或多个输入寄存器，如读具体的按键值，AD采集的信息等

modbus协议功能码和常见问题

Pasted from <http://blog.csdn.net/educast/article/details/8159510

1单片机开发与PLC开发的异同：

MODBUS协议是专门针对485总线设备（例PLC）开发,寄存器的定义要严格按照其地址范围；功能码的功能定义及定义的寄存器地址与功能码的使用要要严格符合。如上图。

而当单片机开发用串口点对点，可能不会完全遵守MODBUS协议具体体现在2方面：

　　首先是定义的寄存器地址范围，应结合不同单片机RAM的大小和项目得实际需求定义起始范围和大小。方法如在RAM区的不同区域定义不同功能的数组：

IOX[N]:输出线圈，用来进行继电器的操作

IX[M]:开关输入  ，用于识别按键是否按下的查询。

其它：功能码的使用也不会严格限定在指定的PLC地址范围。

2modbus寄存器的地址说明：

有两套规则，一套称为PLC地址，为5位十进制数，例如40001，PLC地址40001意味着该参数类型为保持寄存器。另一套是协议地址，协议地址为0x0000，这里面有对应关系，去掉PLC地址的最高位，然后剩下的减1即可。这会存在一个问题，PLC地址30002和PLC地址40002的协议地址同为0x0001，此时访问时是不是会冲突呢。亲们，当然不会了，30001为输入寄存器，需要使用04指令访问，而40001为保持寄存器，可以使用03、06和16指令访问。注意定义的寄存器地址像数组一样都是从0开始的，即通讯中的地址比实际地址小“1”

http://blog.sina.com.cn/s/blog_6ab9638f0100vqol.html

3线圈寄存器：就是可以单独进行位控制的BITS寄存器，类似C51的位带结构体

Typedef struct

{

Bit:0

Bit:1

..

Bit:14

Bit:15

}COIL_REG

http://blog.sina.com.cn/s/blog_598b27cd0101rphm.html

4modbus帧结构：

ADU:应用数据单元

PUD:协议数据单元

freemodbus中如何判断帧结束

modbus协议中没有明显的开始符和结束符，而是通过帧与帧之间的间隔时间T3.5来判断的。超过T3.5就认为收到了新的帧。接下来就可

以处理数据了，首当其冲的就是判断帧的合法性。Modbus通过时间来判断帧是否接受完成，自然需要单片机中的定时器配合。

使用串口发送完成中断：避免丢失最后一个字节内容

Pasted from <http://www.360doc.com/content/14/0313/22/7991404_360395398.shtml>