Modbus 通讯协议 （RTU传输模式）

前言

最近刚好用到modbus协议，写一篇博客记录一下

Modbus 协议简介

Modbus协议是一种已广泛应用于当今工业控制领域的通用通讯协议。通过此协议，控制器相互之间、或控制器经由网络（如以太网）可以和其它设备之间进行通信。Modbus协议使用的是主从通讯技术，即由主设备主动查询和操作从设备。一般将主控设备方所使用的协议称为Modbus Master，从设备方使用的协议称为Modbus Slave。典型的主设备包括工控机和工业控制器等；典型的从设备如PLC可编程控制器等。
　　Modbus通讯物理接口可以选用串口（包括RS232、RS485和RS422），也可以选择以太网口。其通信遵循以下的过程：
1.主设备向从设备发送请求
2.从设备分析并处理主设备的请求，然后向主设备发送结果
3.如果出现任何差错，从设备将返回一个异常功能码
　　此协议定义了一个控制器能认识使用的消息结构，而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程，如何回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。
　 当在Modbus网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。

Modbus RTU协议

Modbus协议的报文（或帧）的基本格式是：表头 + 功能码 + 数据区 + 校验码
功能码和数据区在不同类型的网络都是固定不变的，表头和校验码则因网络底层的实现方式不同而有所区别。表头包含了从站的地址，功能码告诉从站要执行何种功能，数据区是具体的信息。

寄存器分类

协议定义的寄存器地址是5位十进制地址，即：
线圈（DO）地址：00001~09999
触点（DI）地址：10001~19999
输入寄存器 （AI）地址：30001~39999
输出寄存器（AO）地址：40001~49999

由于65536是比较大的数值，实际应用一般不需要这么大的存储区，因此设备厂家普遍采用的是10000以内的地址范围，即：

线圈地址范围：00001~09999
离散量输入地址范围：10001~19999
输入寄存器地址范围：30001~39999
保持寄存器地址范围：40001~49999
有了该地址模型，我们就可以从Modbus寄存器的地址判断要访问的区块的类型。譬如常见到的寄存器地址40001/400001，最前面的4表明它是一个保持寄存器，后面的0001或者00001都是指第一个保持存储器，并且它的地址是0。寄存器30004表明它是输入寄存器，地址是3。寄存器10008表明它是离散量输入，地址是7。