Функции записи Modbus: 0x05, 0x06, 0x0F, 0x10

Запись в Modbus устроена проще чтения: устройство подтверждает команду, возвращая её же — эхо запроса. Это удобно для проверки, но не означает, что значение реально применилось: подтверждается приём команды, а не результат.

0x05 — запись одного бита
Включаем выход с адресом 172 (0x00AC) у устройства 17:

11 05 00 AC FF 00 4E 8B

Байты	Смысл
11	адрес устройства
05	функция
00 AC	адрес бита — 172
FF 00	включить. Выключение — 00 00; других значений нет

Ответ — точная копия запроса. Значение FF 00 непривычно: это не «255», а признак включения, заданный стандартом.

0x06 — запись одного регистра
Записываем значение 3 в регистр 1:

11 06 00 01 00 03 9A 9B

Ответ снова совпадает с запросом. Функция удобна для одиночных уставок: задать адрес устройства, скорость, порог срабатывания.

0x0F — запись нескольких битов
Запишем 10 бит начиная с адреса 19:

11 0F 00 13 00 0A 02 CD 01 BF 0B

Байты	Смысл
00 13	начальный адрес — 19
00 0A	количество бит — 10
02	сколько байт данных дальше
CD	биты 19–26: 1100 1101, младший разряд — бит 19
01	биты 27–28: значащие только два младших разряда, остальные — нули

Ответ короткий — устройство подтверждает адрес и количество, но не повторяет сами данные:

11 0F 00 13 00 0A 26 99

0x10 — запись нескольких регистров
Записываем два регистра со значениями 10 и 258 начиная с адреса 1:

11 10 00 01 00 02 04 00 0A 01 02 C6 F0

Байты	Смысл
10	функция
00 01	начальный адрес
00 02	количество регистров
04	число байт данных: два регистра по два байта
00 0A	первый регистр — 10
01 02	второй регистр — 0x0102 = 258

Подтверждение:

11 10 00 01 00 02 12 98

Именно эта функция нужна для записи 32-битных значений и чисел с плавающей точкой: они занимают два регистра, и записать их надо одной командой, иначе устройство на мгновение увидит «половину» числа.

Тот же запрос в Modbus TCP

0A 2C 00 00 00 06 11 06 00 01 00 03

PDU не изменился — только вместо адреса и CRC появился заголовок с номером транзакции 0x0A2C, нулевым идентификатором протокола, длиной 6 и идентификатором устройства 17.

Что стоит помнить при записи

• Эхо не гарантирует применения. Устройство подтверждает приём. Проверять надо чтением того же регистра — особенно для уставок, которые прибор может ограничить своими пределами.
• Широковещательная запись. Адрес 0 в RTU означает «всем»: команда выполняется всеми ведомыми, ответа нет ни от кого. Функции чтения так использовать нельзя.
• Права и защита. Многие приборы принимают запись только после снятия аппаратной или программной блокировки — молчаливый отказ здесь редкость, обычно возвращается исключение 0x04 или 0x02.
• Атомарность. Пара регистров, образующих одно 32-битное число, должна писаться функцией 0x10 за один раз.
• Повтор после тайм-аута опасен. Если ответ потерян, а команда дошла, повтор выполнит операцию дважды. Для счётчиков импульсов и команд управления это критично — сначала прочитайте состояние.

← Все разделы справочника Modbus