Hardware/Protocol:
####################
RS 485 Modbus 57,6 kB - 8E1 LSB
IOLevel 0-3,2 V
Protocol:
##########
https://modbus.org/docs/Modbus_Application_Protocol_V1_1b.pdf
Request (Master):
92 SlaveID
17 Function code: Read/Write Multiple registers
9C B9 Read Starting Address
00 05 Quantity to Read
9C 41 Write Starting Address
00 03 Quantity to Write
06 Write Byte Count
00 02 00 00 01 00
15 D9 CRC ModBUS
Response (Slave)
92 SlaveID
17 Function code
05 Byte Count
XX XX XX XX XX
YY YY CRC ModBus
Antwortzeitverhalten Master<> Slave:
min 3974 ms
max 5916 ms
Kommunikation (siehe ProtocolAnalyse.txt):
nach dem BUS-Scan wird folgendes Muster immer wieder durchlaufen:
Master: Statusabfrage
02 17 9C B9 00 08 9C 41 00 02 04 3E 03 00 00 EB CC
Slave: Status des Erweiterungsboards
02 17 10 3E 00 03 01 00 00 00 00 00 00 00 00 00 00 00 00 74 1B
Master (Broadcast): Status des Antriebs
00 10 9D 31 00 09 12 16 00 C8 C8 20 60 00 00 00 00 00 00 00 14 00 01 00 00 BE E2
Besondere Nachrichten:
1. Beim Lichtschalten:
Master: 02 17 9C B9 00 02 9C 41 00 02 04 0F 04 17 00 7B 21 <- 0F zähler, 04 cmd? data: 1700 (licht an) oder 1701 (licht aus)
Slave: 02 17 04 0F00 04FD 0A 72 <- 0F00 zähler, 04FD 04 cmd, FD result? Konstante Nachricht?
2. Busscan
Master: 02 17 9C B9 00 05 9C 41 00 03 06 00 02 00 00 01 02 f8 35
Slave: 02 17 0a 00 00 02 05 04 30 10 ff a8 45 0e df
bd3a476683