Modbus TCP

公孙锋

2023-12-01

发送报文：

Modbus tcp 发送报文是由报文头（MBAP）和帧结构（PDU）组成的。

MBAP由7个字节组成：

00 00 00 00 00 06 01

00 00 事务处理标识，每次通讯后数字加一用来区分不同通信的报文（所以每次通信都不一样）。

00 00 协议标识符，当前00 00表示modbus TCP协议。

00 06 长度，表示PDU的数据由6个字节组成（就是说06后面还有6个字节）。

01 单元标识（就是设备地址）。

PDU由功能码和数据组成：

01 00 13 00 10

01 功能码。

00 13 起始地址（从00 13地址开始读，因为是16进制所以起始地址是00019）

00 10 数据长度（因为16进制，所以0010要读16个位，00019~00034）。

完整的一个TCP modbus发送报文：00 00 00 00 00 06 01 01 00 13 00 10

注意：假如功能码是03，起始地址还是00 13，那内部地址就是40019

接收报文：

00 00 00 00 00 05 01 01 02 3C 25

00 05后面还有5个字节。

以上其它都一样，02 代表字节计数。

3C 25 代表读取的值（转换二进制就是00111010 00100101，前8为代表00019~00026，后8位代表00028~00034）。

常见的功能码：

功能码	名称	功能	对应的地址类型
01	读线圈状态	读位（读N个bit）...读从机线圈寄存器，位操作	0x
02	读输入离散量	读位（读N个bit）...读离散输入寄存器，位操作	1x
03	读多个寄存器	读整形、字符型、状态字、浮点型（读N个words）...读保持寄存器，字节操作	4x
04	读输入寄存器	读整形、状态字、浮点型（读N个words）...读输入寄存器，字节操作	3x
05	写单个线圈	写位（写一个bit）...写线圈寄存器，位操作	0x
06	写单个保持寄存器	写整形、字符型、状态字、浮点型（写一个words）...写保持寄存器，字节操作	4x
0F	写多个线圈	写位（写N个bit）...强置一串连续逻辑线圈的通断	0x
10	写多个保持寄存器	写整形、字符型、状态字、浮点型（写N个words）...把具体的二进制强制装入一串连续的保持寄存器	4x