一篇讲懂Modbus TCP协议，这样理解太简单了

已于 2024-09-30 14:56:33 修改
阅读量9.2k 收藏 57
点赞数 28
文章标签： tcp/ip 网络协议 网络
于 2024-09-30 14:53:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mmmjsjsk/article/details/142655263
版权

一、发展历史

ModbusTCP是一种基于以太网的通信协议
ModbusTCP协议由施耐德公司在1996年推出，它继承了ModbusRTU协议的核心功能，但主要通过TCP/IP以太网进行数据传输，实现了设备之间的主从式通信。
在实际应用中，针对串口ModbusRTU，我们通过采用主站/从站的说明双方的角色，对于ModbusTCP，我们通过使用服务器/客户端来定义双方的角色。

二、通用格式

我们首先来分析-下ModbusTCP与ModbusRTU的区别：

我们可以看出，ModbusTCP在Modbus串行通信的基础上，去除了差错校验和附加地址(即从站地址)，然后加上MBAP报文头(7Bytes)。
1.ModbusTCP协议一般用于TCP或UDP通信，而TCF和UDP本身就具备数据校验，因此不需要再加校验了。
2、ModbusTCP主要用于以太网通信，因此，不再需要通过附加地址(即从站地址)来区分不同的设备，因为以太网设备一般会使用IP地址来区分。


因此，我们只需要了解MBAP报文头即可，因为功能码和数据部分与ModbusRTU协议是一样的，下面主要针对MBAP报文头进行分析说明。

域长度描述客户机服务器
事务处理标识符2字节Modbus请求/响
应的识别码		管户机 启动复位响应
协议标识符2字节0=Modbus协议管户机 启动复位响应
长度2字节后续字节的数量管户机 启动服 务器 启动
单元标识符1字节

串行链路或其它

总线上连接的远

程从站的识别码

管户机 启动复位响应

【1】事务处理标识符:事务处理标识符可以理解为报文的编号，服务器会复制客户端 的事务处理标识符进行响应，因此事务处理标识符并没有实际意义，一般情况下我们会使用ID自增的方式，事务处理标识符占用2个字节长度。
【2】协议标识符:协议标识符设计时是为了区分不同的协议，但是在实际应用中，只有一个协议Modbus协议用0来表示，协议标识符占用2个字节长度，所以协议标识符是固定值0x00 0x00。
【3】长度:长度表示它后面有多少个字节，即单元标识符、功能码、数据这三个部分 的字节个数，长度占用2个字节长度。
【4】单元标识符:单元标识符与从站地址是相似的，因为ModbusTCP去除了从站地址，所以在MBAP报文头中加入单元标识符，防止有些场合需要通过一个标识来区别不同的子设备，比如一个串口服务器。下挂了多个串口设备，那么就需要单元标识符来区别不同的串口设备，实际应用中单元标识符的值由服务器决定，
综合来看，ModbusTCP协议的通用报文格式如下所示:

事务处理标识符协议标识符长度单元标识符功能码数据
2 bytes2 bytes2 bytes1 bytes1 bytesN bytes

下面针对常用的几个功能码进行详细讲解。

三、读取输出线圈

读取输出线圈发送报文格式如下：

事务/协议长度单元标识符功能码起始高起始低数量高数量低
0x000000000x00060x010x010x000x130x000x1B

我们来分析一下这段发送报文:
【1】事务/协议:事务处理标识符和协议标识符都是用的固定值0x00 0x00。
【2】长度:单元标识符、功能码、数据部分总共是6个字节，因此长度是0x00 0x06
【3】单元标识符:单元标识符默认是0x01。
【4】功能码:0x01表示读取的是输出线圈存储区
【5】字节计数:0x04表示返回的数据总共有4个字节。
【6】字节1至字节4:返回的具体数据分别为0xCD0x6B、0xB2、0x05，这4个字节对应32个线值，前面的27个线圈值即对应00020-00046的值。
客户端收到响应报文便获取到了自己要的数据，具体对应关系如下:
0xCD=11001101对应00027-00020
0x6B=01101011对应00035-00028
0xB2=10110010对应00043-00036
0x05=0000 0101对应00051-00044
至此，就完成了一次Modbus通信交互。

至于读取输入线圈，与读取输出线圈几乎一致，唯一的区别就是功能码从0x01变成了0x02，这里就不做过多势述了。

四、读取保存型寄存器

读取保持型寄存器发送报文格式如下：

事务/协议长度单元标识符功能码起始高起始低数量高数量低
0x000000000x00060x010x030x000x6B0x000x02

这个与读取输出线圈是相似的，只不过这里的起始地址是寄存器地址。
我们来分析一下这段发送报文
【1】事务/协议:事务处理标识符和协议标识符都是用的固定值0x00 0x00。
【2】长度:单元标识符、功能码、数据部分总共是6个字节，因此长度是0x00 0x06，
【3】单元标识符:单元标识符默认是0x01。
【4】功能码:0x03表示读取的是保持型寄存器存储区。
【5】起始地址:十六进制0x00 0x6B对应十进制为107，表示从107号寄存器开始读取，这个107对应的Modbus地址为40108.
【6】寄存器数量:0x00 0x02对应十进制的2，表示读取寄存器数量为2。
客户端发送这段报文是想要读取服务器保持型寄存器存储区，Modbus地址从40108-40109，共2个寄存器的数据值。

服务器响应报文格式如下:

事务/协议长度单元标识符功能码字节计数1高1低2高2低
0x000000000x00070x010x030x040x000xC80x010x2C

我们再来分析一下这段响应报文:
【1】事务/协议:事务标识符服务器是复制发送报文的，是固定值0x00 0x00。
【2】长度:单元标识符、功能码、数据部分总共是7个字节，因此长度是0x00 0x07.
【3】单元标识符:单元标识符与发送报文一致:
【4】功能码:0x03表示这帧报文响应的是0x03功能码的报文。
【5】字节计数:0x04表示返回的数据总共有4个字节
【6】字节1至字节4:返回的具体数据分别为0x000xC8、0x01、0x2C，这4个字节对应2个保持型寄存器的值，即对应40108-40109的值。
客户端收到响应报文便获取到了自己要的数据，具体对应关系如下:

0x00 0xC8对应40108的值，16进制的0x000xC8对应十进制的200
0x01 0x2C对应40109的值，16进制的0x010x2C对应十进制的300

读取输入寄存器，与读取保持型寄存器报文格式几乎一致，唯一的区别就是功能码从0x03变成了0x04，这里就不做过多赘述了

五、预置单线圈

我们对0x05功能码预置单线圈进行说明，发送报文格式如下:

事务/协议长度单元标识符功能码线圈高线圈低断通标志断通标志
0x000000000x00060x010x050x000xAC0xFF0x00

我们来分析一下这段发送报文:
【1】事务/协议:事务处理标识符和协议标识符都是用的固定值0x00 0x00。
【2】长度:单元标识符、功能码、数据部分总共是6个字节，因此长度是0x00 0x06。
【3】单元标识符:单元标识符默认是0x01
【4】功能码:0x05表示写入单个输出线圈
【5】线圈地址:十六进制0x00 0x1A对应十进制为26表示写入26号线圈，这个26对应的Modbus地址为00027
【6】断通标志:0xFF 0x00表示置位，就是将该线圈状态设置为True。
这段发送报文表示的含义是客户端想要将服务器输出线存储区，Modbus地址00027这个线置为True:
接收报文格式如下:

事务/协议长度单元标识符功能码线圈高线圈低断通标志断通标志
0x000000000x00060x010x050x000xAC0xFF0x00

预置单线圈接收报文与发送报文一致，原报文返回。

六、预置单寄存器

我们对0x06功能码预置单寄存器进行说明，发送报文格式如下:

事务/协议长度单元标识符功能码寄存器高寄存器低写入值写入值
0x000000000x00060x010x060x000x100x030x00

【1】事务/协议:事务处理标识符和协议标识符都是用的固定值0x00 0x00。
【2】长度:单元标识符、功能码、数据部分总共是6个字节，因此长度是0x00 0x06。
【3】单元标识符:单元标识符默认是0x01
【4】功能码:0x06表示写入单个保持型寄存器
【5】寄存器地址:十六进制0x00 0x10对应十进制为16，表示写入16号寄存器，这个16对应的Modbus地址为40017。                                                                                                              【6】写入值:16进制0x03 0x00对应十进制768，就是将该寄存器的值设置为768。
这段发送报文表示的含义是主站想要将1号从站保持型寄存器存储区，Modbus地址 40017这个寄存器的值修改为768。
接收报文格式如下:

事务/协议长度单元标识符功能码寄存器高寄存器低写入值写入值
0x000000000x00060x010x060x000x100x030x00

预置单寄存器接收报文与发送报文一致，原报文返回。

七、预置多线圈

0x0F功能码预置多线圈发送报文格式如下：

事务/协议长度单元标识符功能码起始数量字节数写入值
0x000000000x00090x01OxOF0x000 x130x00 0x0A0x020x0F03

我们来分析一下这段发送报文:
【1】事务/协议:事务处理标识符和协议标识符都是用的固定值0x00 0x00。
【2】长度:单元标识符、功能码、数据部分总共是6个字节，因此长度是0x00 0x06。
【3】单元标识符:单元标识符默认是0x01
【4】功能码:0x0F表示写入多个输出线圈
【5】起始地址:十六进制0x00 0x13对应十进制为19.表示从19号线圈开始写入，这个19对应的Modbus地址为00020。                                                                                                             【6】数量:十六进制0x000x0A对应一进制为10，表示连续写入10个线圈，Modbus地址从00020到00029。
【7】写入值:0x0F 0x03表示写入的两个字节，第一个字节对应前8个线圈，第二个字节 对应后面的线圈。
这段发送报文表示客户端想要对服务器输出线圈存储区，从Modbus地址00020开始的10个线值进行修改，0x0F对应二进制00001111，对应前8个线，就是将00020-00027写入11110000，0x03对应一进制00000011，对应后面的线圈，也就是将00028-00029写入11。

接收报文格式如下：

事务/协议长度单元标识符功能码起始数量
0x000000000x00060x01OxOF0x000 x130x00 0x0A

预置多输出线圈接收报文是在发送报文基础上除去字节数及写入值。

结束语

加油！


 

modbus tcp 协议格式介绍
谢谢大家的关注和点赞！这里只有纯纯的知识干货，没有一句废话。希望能实实在在帮到大家～要是觉得有用，别忘了给我点支持哟，你
04-09 831
Modbus TCP 是一种基于 TCP/IP 协议的通信协议，用于在工业自动化领域中实现设备之间的通信。// 功能码 + 起始地址 + 数量。// 构建 Modbus 请求。// 构建 Modbus TCP 请求报文。// 解析 Modbus TCP 响应报文。
ModbusTCP协议报文详细分析
热门推荐
xiketangAndy的博客
09-09 2万+
ModbusTCP协议分析 ModbusTCP与ModbusUDP的报文格式是一样的，它们之间的区别其实就是TCP与UDP的区别，因此下面就针对ModbusTCP的协议进行分析，ModbusTCP与ModbusRtu（ModbusASCII）之间的区别如下图： 从上图可以看出，ModbusTCP在Modbus串行通信的基础上，去除了校验（由于TCP本身就带有校验和）和设备地址（ModbusTCP弱化了设备地址，用IP地址来取代），再加上MBAP报文头（占7 bytes），下面针对MBAP进行分析说明
Modbus-MODBUS-TCP-协议解析,modbus协议详解,C#
09-10
Modbus协议，什么是Modbus协议，Modbus协议的应用。
ModbusTCP协议解析
04-28
Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气 Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。
Modbus TCP 通信调试记录
最新发布
weixin_44334573的博客
04-14 1217
Modbus TCP 是基于 Modbus 协议的以太网通信版本，它利用 TCP/IP 协议栈来实现数据传输。它继承了 Modbus 协议的简单性和基于寄存器的通信方式，并结合了 TCP/IP 的可靠性和互操作性。mbpoll 是一个跨平台的命令行工具，用于通过 Modbus 协议（RTU 或 TCP）与从站设备进行通信。它支持读取和写入多种类型的寄存器，包括离散输入、线圈、输入寄存器和保持寄存器，并且可以处理 16 位和 32 位数据类型。mbpoll 是开源项目，遵循 GPL 许可证。
ModbusTCP连接C++源码
04-26
上网找了好久的MFCModbusTCP连接代码，再VS2010中调试成功，可以自己拿过来用。里面中文注释写的也比较详细
C# Modbus TCP测试源码
07-26
C# Modbus TCP测试源码
modbus-tcp协议详解
m0_46392035的博客
02-25 8689
本文参考：Modbus协议中文版【完整版】.pdf，加上自己的理解的记录，该文章主要讲modbus-TCP协议。（文档下载链接：【免费】modbus协议中文详细解释文档资源-CSDN文库）本系列文章分为三章：1.modbus-tcp协议解释2.modbus-tcp:功能码具体详细解释3.modbus协议栈源码详细解读：libmodbus协议栈后续会更新完.....如有问题欢迎评论区或者私信交流目录1 引言 2.modbus报文帧2.1.报文格式2.1.1.ADU报文长度2.2.报文字段含义2.3.MODB
Modbus Tcp协议
m0_65222138的博客
07-11 7740
注：在ASCII模式下，每个8位的字节被拆分成两个ASCII字符进行发送，比如十六进制0xAF（1010 1111），会被分解成ASCII字符“A”（0100 0001）和”F”（0100 0110）进行发送，其发送量显然比RTU增加一倍。保持寄存器，这个寄存器的单位不再是bit而是两个byte，也就是可以存放具体的数据量的，并且是可读写的。离散输入寄存器，离散输入寄存器就相当于线圈寄存器的只读模式，他也是每个bit表示一个开关量，而他的开关量只能读取输入的开关信号，是不能够写的。
MODBUS TCP协议简介
了不起的小白君的博客
07-03 1万+
MODBUS TCP协议是Modbus协议的一种网络传输方式，采用客户端/服务器（Master/Slave）模式进行通信。客户端（Master）发送请求给服务器（Slave），服务器响应这些请求。这种通信方式广泛应用于工业自动化领域，用于连接控制系统和现场设备，如传感器、执行器、变频器等。
Modbus-RTU -- TCP协议讲解（从入门到进阶）
LKHzzzzz的博客
12-18 2万+
（200表示请求已经成功）客户端发送一个HTTP请求到服务器的请求消息包括以下格式：请求行、请求头部、空行和请求数据四个部分组成，下图给出了请求报文的一般格式。Modbus ASCII：运行在串口上协议，通过ASCII传输，每次传输内容的开始和结束都会有标志，传输效率低，适用于小数据传输。Modbus 协议是现在国内工业领域应用最多的协议，不知PLC设备，各种终端设备，例如：水表、电表、工业称。Modbus RTU: 运行在串口上的协议,通过二进制的表现形式以及紧凑的数据结构，通信效率高，应用广泛。
Modbus—TCP协议
11-26
modbus—TCP报文协议，解决工业控制信息传输，解决工业控制信息传输，解决工业控制信息传输，解决工业控制信息传输，
MODBUSTCPIP协议规范详细介绍
12-02
MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协 议的派生产品。显而易见，它覆盖了使用TCP/IP协议的 Intranet”和“Internet”环境中MODBUS报文的用途。协议的最通用用途是为诸如PLC’s，I/O模块，以及连接其它简单域总线或 I/O模块的网关服务的。 MODBUS/TCP协议是作为一种（实际的）自动化标准发行的。既然MODBUS已经广为人知，该规范只将别处没有收录的少量信息列入其中。
三菱FX5 内置网口MODBUS TCP 协议解析
10-31
三菱FX5U PLC内置网口的MODBUS TCP协议设置、编程和模拟测试是一个涉及到网络配置、通信协议理解和程序编写的过程。它需要用户对MODBUS TCP协议有充分的了解，并能够熟练运用PLC自带的编程软件来完成整个通讯系统的...
三菱Q内置以太网MODBUS TCP示例_三菱Q内置以太网MODBUSTCP示例_modbus_modbusTCP_
10-03
本示例主要探讨的是如何利用三菱Q内置的以太网模块进行MODBUS TCP通信，这是一种广泛应用的工业通讯协议，它允许不同设备之间通过以太网交换数据。以下是对这些知识点的详细说明： 首先，我们需要理解MODBUS协议。...
S7-200 SMART Modbus TCP 客户端指令.zip_Modbus TCP 客户端指令_S7_S7-200 SMA
07-15
本篇文章将深入探讨S7-200 SMART如何实现Modbus TCP客户端功能，以及相关的指令使用方法。 首先，理解Modbus TCP是至关重要的。Modbus是一种广泛应用的串行通信协议，由Modicon公司（现为施耐德电气的一部分）在...
TCP和UDP的传输过程以及二者之间的区别
laoniu_c的专栏
09-12 8043
TCP和UDP的区别 TCP     TCP/IP协议是一个协议簇。里面包括很多协议的。UDP只是其中的一个。之所以命名为TCP/IP协议，因为TCP,IP协议是两个很重要的协议，就用他两命名了。TCP和UDP协议属于传输层协议，而IP协议属于网络层协议。     TCP（Transmission Control Protocol，传输控制协议）是面向连接的协议，也就是说，在收发数据前，必须
Modbus协议（TCP）
qq_51457391的博客
03-03 2046
从今开始，会详细且陆续整理各类的通信协议，以便在需要且自身忘记的情况下，迅速复习。如有错误之处，还请批评指正。
深入了解Modbus TCP协议：介绍、原理解析与应用示例
像风一样自由的博客
12-11 3305
Modbus TCP（也称为Modbus TCP/IP）是Modbus协议的一个变种，基于TCP/IP协议栈在以太网上进行通信。它继承了Modbus协议的所有优点，同时利用以太网的高带宽和稳定性，提供更快速和可靠的数据传输。Modbus TCP凭借其简单性、开放性和高效性，成为工业自动化领域中广泛应用的通信协议。通过本文的介绍与示例，相信您对Modbus TCP有了更深入的了解，并能够在实际项目中灵活应用。
aster = modbus_tcp.TcpM
01-20
### 使用 `modbus_tcp` 库中的 `TcpM` 方法实现 Modbus TCP 通信 为了通过 Python 实现 Modbus TCP 的读写操作，可以利用第三方库如 pymodbus 或者 minimalmodbus。这里假设使用的是一个名为 `modbus_tcp` 的假定库来展示如何调用其内部的 `TcpM` 类来进行基本的数据交互。 #### 安装依赖包 如果该库不是标准库的一部分，则需先安装它： ```bash pip install modbus_tcp ``` #### 初始化连接对象并配置参数 创建一个新的客户端实例用于与服务器建立连接，并设置目标 IP 地址以及端口号等必要属性[^1]。 ```python from modbus_tcp import TcpM client = TcpM(host='192.168.0.1', port=502, unit_id=1) ``` #### 执行简单的寄存器读取命令 下面的例子展示了怎样从远程设备请求保持寄存器 (Holding Registers) 中的内容。此函数会返回所选地址范围内的整数值列表。 ```python registers = client.read_holding_registers(start_address=0, quantity_of_x=10) print(f'Registers values: {registers}') ``` #### 向指定位置写入单个或多个寄存器值 对于某些应用场景可能还需要修改远端装置的状态或是设定新的工作模式，在这种情况下就可以采用如下方式向特定编号的一组连续寄存器里批量赋新值。 ```python write_result = client.write_multiple_registers(starting_address=100, registers=[1, 2, 3]) if write_result.isError(): print('Failed to write data') else: print('Data written successfully.') ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

工控仔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值