报告从站ID与Modbus异常响应-RZMPU工业控制教程连载（36）

1. 功能说明

17功能码用于读取从站设备的ID、类型描述、当前状态以及其他信息，不支持广播模式。响应消息的构成依赖于设备而不尽相同。

2. 查询报文

查询报文中不包含请求数据字段。举例说明，从站设备地址为5，获取相关信息，如下表所示。

3. 响应报文

对于从设备，在正常情况下，响应报文包括从站ID、运行状态以及其他附加信息，如下表所示。运行状态字段占用1字节，且0x00=OFF，0xFF=ON，而响应报文的组成则由开发者决定。

以上介绍了一些常见的公共功能码的报文（消息顿）构成，广播模式以外的查询报文都希望能够获取一个正常的响应报文。在通常情况下，从站设备将返回一个正常响应报文，但是在某些特殊情况下将返回异常响应报文。

对于查询报文，存在以下4种处理反馈：

①正常接收，正常处理，返回正常响应报文。

②因为通信错误等原因造成从站设备没有接收到查询报文，主站设备将按超时处理：从站设备接收到的查询报文存在通信错误（如LRC、CRC错误等），此时从站设备将丢弃报文不响应，主站设备将按超时处理。

③从站设备接收到正确的报文，但是超过处理范围（如不存在的功能码或者寄存器等），此时从站设备将返回包含异常码（Exception Code）的响应报文。

④异常响应报文由从站地址、功能码以及异常码构成。其中，功能码与正常响应报文不同，在异常响应报文中，功能码最高位（即MSB）被设置为1。因为Modbus协议中的功能码占用1字节故用表达式描述为：

异常功能码=正常功能码+0x80

举例说明，如下表所示，查询报文的起始地址为0x012C（十进制300），即需要读取寄存器地址为30301开始的值。若从站设备中不存在输入寄存器30301，则从站设备将返回一个异常响应报文，参见下表的功能码和异常码。

常见的异常码如下表所示：