Modbus介绍

 转载于Modbus 工作原理 | 人人都懂物联网 (getiot.tech)

工作模式

Modbus 基于主从模式工作。在一个网络中，Modbus 协议通过主设备（客户端）和从设备（服务器）之间的请求-应答机制来交换信息。

 在标准的 Modbus 网络中，有 1 个主设备和最多 31 个从设备。

 

通讯特点

主设备-从设备工作原理有如下特点：

• 在同一时间只能有一个主设备连接到网络；
• 只有主设备能够发起通讯并向从设备发送请求；
• 主设备可以使用专门的地址分别访问每个从设备，也可以使用地址 0 同时访问所有从设备；
• 从设备只能向主设备发送应答；
• 从设备不能向主设备或其它从设备发起通讯。

 

 

通讯模式​

Modbus 协议支持两种通讯模式交换信息：

• 单播模式 —— 主设备通过专门的地址访问从设备，从设备处理请求，然后向主设备发送应答。
• 广播模式 —— 主设备通过地址 0 访问所有从设备，在这种模式下，从设备不对广播消息作出应答。（因此，广播模式的请求指令必须是 Modbus 标准功能中的写指令）

 

数据交换​

Modbus 协议支持两种数据类型：

• 单个位
• 寄存器（16 位）

具体的位和寄存器定义由从设备决定。

 

地址​

使用 Modbus 协议交换的消息包含要处理的数据的地址。每个寄存器都有一个寄存器编号，每类数据（位或寄存器）都有一个 16 位的地址。

在 Modbus 协议规定的 PDU 中，规定所有线圈或寄存器地址从 0 开始计算。因此，第 n 号寄存器的地址是 n-1。例如，第 12000 号寄存器的地址是 0x2EDF（11999）。

 

 

帧​

使用 Modbus 协议交换的所有帧（ADU）最大为 256 字节（ASCII 格式翻倍），其中包括 4 个域：

域	定义	大小（RTU 格式）	描述
1	从设备号（地址）	1 个字节	请求的目的地址 - 0 ：广播（涉及所有从设备） - 1-247 ：单播，从设备的唯一地址
2	功能代码	1 个字节	查找功能代码表
3	数据	0 到 252 个字节	请求数据（或应答数据）
4	校验和	2 个字节	CRC 校验和（ASCII 为 LRC）

 

网络拓扑​

Modbus RTU​

Modbus RTU 通常基于 RS-485 串行通信链路，RS-485 总线布线规范规定其必须是总线式拓扑结构。在实际布线中，通常采用手牵手菊花链布线方式。例如，Slave 1/2/3 三台 RS-485 设备，Slave1 的 485+ 接入 Slave2 的 485+ 端口，Slave2 的 485+ 再连接到 Slave3 的 485+ 端口，以此类推，485- 的接线方式和 485+ 一样。

 

 

Modbus TCP​

相对于使用串行链路的 Modbus RTU，Modbus TCP 基于以太网通信，因此其网络拓扑结构更为灵活。从串行链路上一主多从的构造，演变为多客户端/多服务器端的构造模型。

使用 Modbus TCP，主站设备（客户端）可以通过 IP 地址找到 Modbus 从设备（服务器），并通过 Modbus 网关连接到另一个 Modbus RTU 网络。