Modbus 0x08 回送诊断数据，怎样识别子功能与数据回显

0x08（十进制 8）包含多个串行诊断子功能。本题只检查子功能 0000 的 Return Query Data：请求中的数据应原样回送；不能把任意 0x08 响应都当成同一种回显测试，更不能因此宣称设备已完成全面自检。

适用版本与输入范围

依据 Modbus Application Protocol V1.1b3（2012-04-26），按下方具体功能章节解释PDU。输入已经剥离RTU地址、CRC或TCP封装，不把封装检查与数据字段解析混为一体。 本文所有输入均为原创合成数据，未接真实设备。

功能码后还有子功能字段

合成请求 08 00 00 A5 5A 中，08 是诊断功能码，0000 是两字节子功能，A55A 是本题固定的两字节测试数据。它不同于读寄存器响应，没有 byte count 字段，也不表示读取地址 A55A。程序先检查给定请求和正常响应长度均为五字节，再核对功能码与子功能；这样能阻止日志工具把其他诊断子功能的字段结构误套进本题解析器。

挑选能暴露字节错误的测试字

A55A 的两个字节不同、位型也不同，比只用 0000 或 FFFF 更容易发现发送缓冲覆盖、顺序颠倒或某一位改变。附件仍提供全零作为第二条正例，确保程序不会把零当成缺失数据。两个正例都通过完整PDU比较，回显应同时保持功能码、子功能和数据。本题的五字节约束是为了验证这个明确的双字节夹具，不扩展为对所有可能诊断子功能或所有设备实现的结论。

子功能与回送内容分别拒绝

显式负例一将子功能改为 0001，虽然请求响应完全相同，仍因不属于明示支持范围而拒绝。另一条保留子功能0000，但把应答最后一个字节5A改成5B，程序报诊断数据回显不符。前者需要选择相应子功能的独立实现与依据，后者说明给定回显对不一致；两种结果都不能自动推导为RS485接线、终端电阻或设备内部故障的唯一原因。

串行限定与现场测量边界

Modbus 应用规范把该诊断功能标为 Serial Line only，不能看到 TCP 网关端口就假定网关能透明支持所有诊断请求。附件仅处理已剥离地址、校验字段的PDU，没有计算CRC，也没有模拟RTU静默时间。回显通过说明这组字节按规则匹配，不证明全部数据点可读写，更不证明控制输出安全。工程上若要实际使用诊断功能，应先确认设备手册和允许的测试条件；此次程序不执行任何通信动作。

下载与复跑

将输入 fixture.json与独立程序 verify.py放在同一目录，用 Python 3.12 执行 python verify.py，无需安装第三方包。程序从自身目录读取输入并写入 report.json，不要求当前终端恰好位于下载目录。也可查看本次实跑报告和复跑说明。

本次实际运行通过 4 条输入断言，包括标有“显式负例”的记录；负例以JSON字段承载，不会把下载文件本身做成损坏编码。data_word来自请求的测试数据；echo_matches仅确认给定正常响应原样回送。 修改输入后应同时审查期望结果，不能只改断言数字让测试变绿。

对象或字段的基础关系可回到Modbus 寄存器映射基础核对，更多接口入口在设备协议库。若需要把已确认的数据点接入展项编排，可了解SoftControl 展厅中控；具体接入能力以项目确认和实际测试为准。

一级依据

• §6.8 Diagnostics / §6.8.1 subfunction 00

来源核对日期：2026-10-24。离线结果只证明给定输入的解析或计算行为；现场兼容性、响应时间、硬件准确度和具体产品支持均未测量。