0x02 读离散输入状态（Read Discrete Inputs ）

0x02和0x01基本一致，唯一的区别就是离散输入是只读的。离散输入是只读的输入，线圈是可控的输出。

0x03 读保持寄存器（Read Holding Registers ）

该功能码用于读取远程设备中连续一块保持寄存器的内容。和线圈类似，请求PDU=起始地址+寄存器数量。在PDU中，寄存器从零开始寻址。因此，寄存器编号为1-16的寄存器被寻址为0-15。最多允许读125个寄存器（125*8=2000）
响应消息中的寄存器数据以每个寄存器两个字节的形式打包，二进制内容在每个字节中右对齐。对于每个寄存器，第一个字节包含高位，第二个字节包含低位。

实例如图，请求报文为03（功能码）+00（起始地址高位字节）+6B（起始地址低位字节）+00（寄存器地址高位字节）+03（寄存器地址低位字节）

响应报文为03（功能码响应）+06（接下来的数据大小，6个字节）+02（0x6B+1=0x6C，也就是十进制108，108号寄存器的高位）+2B（108号寄存器的低位）+00（109高位）+00（109低位）+00（110高位）+64(110低位）

由于此处寄存器都是对字节的操作，因此不需要考虑位序的问题。

0x04 读输入寄存器（Read Input Registers）

和0x03一样，区别只在于输入寄存器是只读的。

0x05 写单线圈（Write Single Coil ）

0x06 写单寄存器（Write Single Register）

和0x05基本上一模一样，区别只有目标对象是寄存器而已

0x07 读取异常状态（限串行线）（Read Exception Status (Serial Line only) ）

0x08 通信系统诊断（限串行线）（Diagnostics (Serial Line only) ）

功能码08用于测试客户端设备和服务器之间通信系统，或检查服务器内部的各种错误条件。

实例如下：

如图，请求报文为功能码08+子功能码高位00+子功能码低位00（子功能码0000，实现返回查询数据）+数据高位A5+数据低位37

响应报文和返回报文一致，即实现了返回查询数据。

0x09-0x0A无

0x0B 获取串行通信事件计数器（Get Comm Event Counter (Serial Line only) ）

该功能码用于从远程设备的通信事件计数器中获取状态字和事件计数。每次成功完成消息事件（各种请求响应命令等，但不包括异常响应、轮询命令和获取事件计数器的命令），都会让设备的事件计数器在增加。通过通信系统诊断功能（功能码08）的子功能码0001（重启）或000A（清除计数器和诊断计数器）可以重置事件计数器。正常的响应包含一个两字节的状态字和一个两字节的事件计数。如果先前发出的程序命令仍在远程设备中处理中（存在繁忙状态），状态字将为全1（FF FF十六进制）。否则，状态字将为全0。

在该例中，状态字为FF FF，远程设备繁忙。事件计数显示设备已经计数了264个事件（01 08十六进制）

0x0C 获取串行通信事件日志 （ Get Comm Event Log (Serial Line only) ）

0x0D-0x0E无

0x0F 写多个线圈（Write Multiple Coils）

功能如其名，使用方法和0x01读线圈状态基本一致、这个功能码用于强制远程设备中一系列线圈中的每个线圈为打开或关闭状态。请求PDU指定要强制的线圈引用。线圈的地址从零开始。因此，编号为1的线圈被视为地址0。
请求数据字段的内容指定了所请求的打开/关闭状态。字段中的逻辑“1”表示请求相应的输出为打开状态。逻辑“0”表示请求相应的输出为关闭状态。
正常的响应返回功能码、起始地址和强制线圈的数量。

以下是一个写入从线圈20开始的一系列10个线圈的请求示例，在阅读该例子前，请先确保已经理解了我在0x01功能码中所写的有关位序和字节序的说明。

0x10 写多个寄存器（Write Multiple registers）

0x11 报告服务器ID（仅串行线）（Report Server ID (Serial Line only) ）

该功能码用于读取远程设备的类型描述、当前状态和其他特定信息。
正常响应的格式如下所示。数据内容针对每种设备类型而不同。

如图实例，请求报文为功能码11，响应报文为功能码11+设备数据大小（用一个字节表示）+设备ID+设备开关指示符（0x00或0xFF，前者表示关闭后者表示开启）+设备附加数据

0x12-0x13无

0x14 读文件记录（Read File Record ）

该功能码用于执行文件记录读取。所有请求数据长度以字节为单位提供，而记录长度以寄存器为单位提供。
文件是记录的组织形式。每个文件包含10000个记录，地址为0000到9999十进制或0X0000到0X270F。例如，记录12的地址为12。
该函数可以读取多个引用组。这些组可以是分离的（非连续的），但是每个组内的引用必须是连续的。
每个组在一个单独的“子请求”字段中定义，该字段包含7个字节：
引用类型：1个字节（必须指定为6）
文件号：2个字节
文件中的起始记录号：2个字节
要读取的记录长度：2个字节
要读取的寄存器数量与预期响应中的所有其他字段相结合，不能超过MODBUS PDU的允许长度：253个字节。
正常响应是一系列“子响应”，每个“子请求”对应一个。字节计数字段是所有“子响应”中字节总数的组合计数。此外，每个“子响应”还包含一个显示自己字节计数的字段。

0x15 写文件记录（Write File Record）

该功能码用于执行文件记录写入操作。和0x14读文件记录相似，所有请求数据长度以字节为单位提供，而记录长度以16位字（word）的数量为单位提供。
文件是记录的组织形式。每个文件包含10000个记录，地址为0000到9999十进制或0X0000到0X270F。例如，记录12的地址为12。
该函数可以写入多个引用组。这些组可以是分离的（非连续的），但是每个组内的引用必须是连续的。
每个组在一个单独的“子请求”字段中定义，该字段包含7个字节加上数据：
引用类型：1个字节（必须指定为6）
文件号：2个字节
文件中的起始记录号：2个字节
要写入的记录长度：2个字节
要写入的数据：每个寄存器2个字节
要写入的寄存器数量与请求中的所有其他字段相结合，不能超过MODBUS PDU的允许长度：253个字节。
正常响应是请求的回显。

0x16 带屏蔽字写入寄存器（Mask Write Register ）

该功能码使用“与字”（And_Mask)、“或字”(Or_Mask)以及寄存器当前内容进行运算来修改指定保持寄存器的内容。可用于设置或清除寄存器中的单个位。

其中,"AND_Mask"表示需要且的内容，“OR_Mask”表示需要或的内容，该功能码的算法为：

结果 = （寄存器当前内容 && 与字）||（或字 &&（与字按位取反))

实例如图：

Current Contents为寄存器当前内容，Not And_mask为与码按位取反，Result为结果

0x17 读/写多个寄存器（Read/Write Multiple registers）

0x18 读取先进先出（FIFO）队列（Read FIFO Queue）

0x19-0x2A无

0x2B 封装接口传输（Encapsulated Interface Transport .）