Modbus測試工具ModbusPoll與Modbus Slave使用方法

一、介紹

Modbus Poll ：Modbus主機仿真器，用于測試和調(diào)試Modbus從設(shè)備。該軟件支持ModbusRTU、ASCII、TCP/IP。用來幫助開發(fā)人員測試Modbus從設(shè)備，或者其它Modbus協(xié)議的測試和仿真。它支持多文檔接口，即，可以同時監(jiān)視多個從設(shè)備/數(shù)據(jù)域。每個窗口簡單地設(shè)定從設(shè)備ID，功能，地址，大小和輪詢間隔。你可以從任意一個窗口讀寫寄存器和線圈。如果你想改變一個單獨的寄存器，簡單地雙擊這個值即可?；蛘吣憧梢愿淖兌鄠€寄存器/線圈值。提供數(shù)據(jù)的多種格式方式，比如浮點、雙精度、長整型（可以字節(jié)序列交換）。

Modbus Slave： Modbus從設(shè)備仿真器，可以仿真32個從設(shè)備/地址域。每個接口都提供了對EXCEL報表的OLE自動化支持。主要用來模擬Modbus從站設(shè)備,接收主站的命令包,回送數(shù)據(jù)包。幫助Modbus通訊設(shè)備開發(fā)人員進行Modbus通訊協(xié)議的模擬和測試，用于模擬、測試、調(diào)試Modbus通訊設(shè)備。可以32個窗口中模擬多達32個Modbus子設(shè)備。與Modbus Poll的用戶界面相同，支持功能01, 02, 03, 04, 05, 06, 15, 16, 22和23，監(jiān)視串口數(shù)據(jù)。

二、Modbus Poll使用

1)、安裝注冊：?

安裝完畢，在桌面能夠看到ModbusPoll的快捷方式，雙擊該快捷方式，打開軟件，打開后界面如下圖所示。

?

單擊Connection->Connect,彈出注冊窗口；打開壓縮包解壓后的readme文件，復(fù)制ModbusPoll的序列號5A5742575C5D10，粘貼到注冊窗口的注冊欄，如下圖所示，點擊OK，注冊完畢。

modbus poll 4.3.4程序主窗口介紹

其中：Tx = 4表示向主站發(fā)送數(shù)據(jù)幀次數(shù)，圖中為4次； Error = 0表示通訊錯誤次數(shù)，圖中為0次； ID = 1表示模擬的Modbus子設(shè)備的設(shè)備地址，圖中地址為1；F = 03表示所使用的Modbus功能碼，圖中為03功能碼； SR = 1000ms表示掃描周期。紅字部分，表示當(dāng)前的錯誤狀態(tài)，“No Connection”表示未連接狀態(tài)。

3)、參數(shù)設(shè)置：

單擊菜單【Setup】中【Read/Write Definition.. F8】進行參數(shù)設(shè)置，會彈出參數(shù)設(shè)置對話框。

?

?

其中：A. Slave為要訪問的Modbus從站（從機）的地址，對應(yīng)主窗口（主畫面）中的ID值，默認為1。? B. Function 為寄存器功能碼的選擇，共四種,分別對應(yīng)關(guān)系如下：

C. Address 為寄存器起始地址，默認從0開始。?

D. Length為寄存器連續(xù)個數(shù)，默認為10個，對應(yīng)組態(tài)軟件的通道數(shù)量。?

E. Scan Rate為讀取數(shù)據(jù)周期，單位毫秒，默認為1000ms。??

設(shè)置完成單擊OK按鈕，模擬窗口將顯示定義的寄存器列表。

4)、顯示設(shè)置：?

數(shù)據(jù)顯示方式設(shè)置：

默認情況下，寄存器數(shù)據(jù)的顯示方式為Signed方式(16進制有符號二進制)，數(shù)據(jù)范圍為-32768~32767。如果用戶要以其他數(shù)值方式顯示，可以通過菜單【Display】進行選擇設(shè)置，如下圖所示：

?

地址格式設(shè)置： Modbus Slave默認使用PLC地址，【Display】菜單中【PLC Addresses(Base 1)】為默認選中狀態(tài)，默認寄存器的起始地址為1開始，此點與組態(tài)軟件的Modbus串口和TCP數(shù)據(jù)轉(zhuǎn)發(fā)驅(qū)動是相同的。如果測試時需要設(shè)置起始地址為0開始，可選擇【Protocol Addresses(Base 0)】。一般情況下使用默認PLC地址即可。

使用工具欄的”Communication Traffic”按鈕，可以顯示出當(dāng)前發(fā)送命令和接受的數(shù)據(jù)。

5)、串口連接：?

單擊菜單【Connection】中【Connect.. F3】進行串口連接，如下圖 ：

?

其中：Port3，表示使用的串口(COM3)，根據(jù)實際情況選擇不同的串口或者TCP/IP進行連接。Mode，表示Modbus協(xié)議模式，使用串口時有效；使用TCP/IP時自動為TCP模式。Response Timeout，表示讀取超時時間，從站在超時時間內(nèi)沒有返回數(shù)據(jù)，則認為通訊失敗。Delay Between Polls，每次掃描的最小間隔時間，默認為10ms。Remote Server，表示TCP/IP模式時的終端從站設(shè)備的網(wǎng)絡(luò)設(shè)置。IP Address，表示TCP/IP模式時從站IP地址。? Port，表示TCP模式時從站網(wǎng)絡(luò)端口。用戶可根據(jù)需要對參數(shù)進行設(shè)置，默認為：串口1、波特率9600、數(shù)據(jù)位8位、無校驗位、1位停止位。確認設(shè)置后點擊OK按鈕即可。如果連接并讀取正確，此時主窗口將顯示讀取寄存器的相關(guān)信息。

6)、寄存器值改變：?

在主窗口寄存器地址上雙擊鼠標，彈出修改對話框，如下圖：

?

在Value輸入框中輸入值確認即可。范圍為-32768——32767。?

其中：Slave為要訪問的Modbus從站的地址，對應(yīng)主畫面中的ID值，默認為1。? Address 為當(dāng)前操作的寄存器的地址。圖中為對寄存器40001操作。? Use Function為所使用的功能碼，可以選擇06或16功能碼進行寫入。

7)、查看通訊數(shù)據(jù)幀：?

單擊【Display】菜單中的【Communication…】或者單擊工具欄上【101】按鈕，可以調(diào)出串口收發(fā)數(shù)據(jù)幀監(jiān)視信息對話框“CommunicationTraffic”，用來查看分析收發(fā)的數(shù)據(jù)幀。如下圖所示：

?

其中：前6位為數(shù)據(jù)幀的序號。? Rx表示接收的數(shù)據(jù)幀。? Tx表示發(fā)送的數(shù)據(jù)幀。

8)、斷開連接：?

點擊【Disconnect? F4】即可斷開連接結(jié)束測試，此時主窗口中出現(xiàn)紅色的“No Connection”表示未連接狀態(tài)。

三、Modbus Slave使用

1)、安裝注冊：
安裝軟件，安裝完成之后，雙擊執(zhí)行ModbusSlave快捷方式即可。

注冊方法：單擊Connection->Connect,彈出注冊窗口；打開壓縮包解壓后的readme文件，復(fù)制ModbusPoll的序列號，粘貼到注冊窗口的注冊欄，點擊OK，破解完畢。ModbusSlave的安裝破解與ModbusPoll類似，在此不再贅述。

2)、主窗口：
軟件主窗口如下圖所示：

?

此時處于“Noconnection”未連接狀態(tài)，如果只測試“04輸出保持寄存器”，則可直接點擊跳到第3.步，直接進行連接即可。

3)、參數(shù)設(shè)置：
點擊菜單“Setup”中“Slave Definition.. F2”進行參數(shù)設(shè)置，會彈出如下圖對話框。

?

其中：A.Slave為Modbus從站地址，對應(yīng)主畫面中的ID值，默認為1。
B. Function 為寄存器功能碼的選擇，共四種,分別對應(yīng)關(guān)系如下：

C. Address 為寄存器起始地址。默認從1開始。
D. Length為寄存器連續(xù)個數(shù)。默認為10個。

設(shè)置OK按鈕，模擬窗口將顯示定義的寄存器列表：

?

其中：ID，表示模擬的Modbus子設(shè)備的設(shè)備地址；F，表示功能碼
點擊對應(yīng)的寄存器，即可修改對應(yīng)寄存器的值或者狀態(tài)。比如2寄存器值修改成9，9寄存器值修改成100。

4)、顯示設(shè)置：
數(shù)據(jù)顯示方式設(shè)置：
默認情況下，寄存器數(shù)據(jù)的顯示方式為Signed方式(16進制無符號二進制)，數(shù)據(jù)范圍為范圍為-32768——32767。如果用戶要以其他數(shù)值方式顯示，可以通過菜單“Display”進行選擇設(shè)置，如下圖所示：

?

地址格式設(shè)置：
Modbus Slave默認使用PLC地址，“Display”菜單中“PLC Addresses(Base 1)”為默認選中狀態(tài)，默認寄存器的起始地址為1開始，此點與組態(tài)軟件的Modbus串口和TCP數(shù)據(jù)轉(zhuǎn)發(fā)驅(qū)動是相同的。如果測試時需要設(shè)置起始地址為0開始，可選擇“Protocol Addresses(Base 0)”。一般情況下使用默認PLC地址即可。

5)、連接：
點擊菜單“Connection”中“Connect.. F3”進行連接。彈出連接對話框：

?

其中：Port2，表示使用的串口(COM2)，根據(jù)實際情況選擇不同的串口或者TCP/IP進行連接
Mode，表示Modbus協(xié)議模式，使用串口時有效；使用TCP/IP時自動為TCP模式
Flow Control，表示流控制，串口模式時有效；
Ignore Unit ID，表示TCP模式時忽略無效的組編號
用戶可根據(jù)需要對串口參數(shù)進行設(shè)置，默認為:串口1,波特率9600,數(shù)據(jù)位8位，無校驗位，1位停止位。確認設(shè)置后點擊“OK”按鈕即可。此時主窗口中紅色的“No connection”表示未連接狀態(tài)的信息消失，表明從站處于正常連接狀態(tài)。

6)、寄存器值改變：
在主窗口寄存器地址上雙擊鼠標，彈出修改對話框，如下圖：

?

在輸入框中輸入值確認即可。范圍為-32768——32767。
其中：Auto increment選項鉤選上后，對應(yīng)寄存器的值可以每1秒種增加1。

7)、查看通訊數(shù)據(jù)幀：
點擊“Display”菜單中的“Communication…”,可以調(diào)出串口收發(fā)數(shù)據(jù)幀監(jiān)視信息對話框，用來查看分析收發(fā)的數(shù)據(jù)幀。如下圖所示：

?

其中：前6位為數(shù)據(jù)幀的序號。
Rx：表示接收數(shù)據(jù)幀。
Tx: 表示發(fā)送數(shù)據(jù)幀。

8)、斷開連接：
點擊“Disconnect F4”即可斷開連接結(jié)束測試，此時主窗口中出現(xiàn)紅色的“No connection”表示未連接狀態(tài)。

四、Modbus主機/從機模擬程序

1）、安裝vspd虛擬串口工具。通過工具添加COM2和COM3兩個端口。

?

2）、接下來打開已經(jīng)安裝的modbuspoll和modbus slave軟件，分別按“F8”配置主從端的相關(guān)配置，如圖：

以上配置的是10個計數(shù)器從機設(shè)備ID為1但只讀取前6個計數(shù)器的數(shù)據(jù)，可根據(jù)自己的情況設(shè)置。

2、接下來按分別按“F3”進行連接，注意修改連接界面的端口，主從機分別選擇我們虛擬出來的com2和com3端口，因為我只用到了RTU模式，所以其他選項如波特率9600,比特位8，校驗位1，無等價位等可以保持不變，然后點擊確定進行連接，未連接成功窗口第二行會給出提示信息。

通訊開始，主機端顯示：TX=232，Err=0，ID=1，F(xiàn)=03，SR=1000ms。意思是，發(fā)送232次命令，錯誤次數(shù)，從機ID，功能號，輪詢間隔。

使用工具欄的”Communication Traffic”按鈕，可以顯示出當(dāng)前發(fā)送命令和接受的數(shù)據(jù)。