serene的博客

1979 年，PLC 制造商 Modicon（现在是施耐德电气 Telemecanique 的一个品牌）发布了基于主/客户端架构的多点网络的 Modbus 通信接口。Modbus 节点之间的通信是通过消息实现的。最初的 Modbus 接口在 RS-232 上运行，但后来的大多数 Modbus 实现都使用 RS-485，因为它允许更长的距离、更高的速度和真正的多点网络的可能性。短短时间内，数百家供应商在其设备中实施了 Modbus 消息传递系统，Modbus 成为工业通信网络的事实标准。

主设备发送的第二个字节是功能代码。此数字告诉从设备要访问哪个表以及是否从表中读取或写入。功能代码操作表名称01 (十六进制 01)读取离散输出线圈05 (十六进制 05)写入单个离散输出线圈15 (十六进制 0F)写入多个离散输出线圈02 (十六进制 02)读取离散输入触点04 (十六进制 04)读取模拟输入寄存器03 (十六进制 03)读取模拟输出保持寄存器06 (十六进制 06)写入单个模拟输出保持寄存器16 (十六进制 10)写入多个。

以下是需要了解的几件事：(1) 物理连接是什么？Modbus RTU 使用 RS-485 或 RS-232。Modbus TCP 使用以太网。如果您正在寻找网关，则需要选择与要连接的设备的电气接口相匹配的型号。(2) 寄存器如何映射？当使用网关将 Modbus 设备连接到非 Modbus 网络时，您需要从设备制造商处获取描述可用寄存器及其寻址方法的文档。Modbus 协议不提供寄存器自动识别自身的方法。(3) 通信参数是什么？Modbus RTU 要求您了解或定义波特率、字符格式（8 位无奇偶校验等）和从站

Modbus TCP 将 Modbus RTU 请求和响应数据包封装在通过标准以太网网络传输的 TCP 数据包中。单元号仍包含在内，其解释因应用程序而异 - 单元或从站地址不是 TCP 中的主要寻址方式。这里最重要的地址是 IP 地址，例如 192.168.1.100。Modbus TCP 的标准端口是 502，但如果需要，通常可以重新分配端口号。TCP 数据包中省略了通常位于 RTU 数据包末尾的校验和字段。对于 Modbus TCP，校验和和错误处理由以太网处理。

Modbus ASCII 或 RTU 模式仅适用于标准的 Modbus 协议串行网络，它定义了在这些网络上连续传输的消息段的每一个字节，以及决定怎样将信息打包成消息域和如何解码等功能。

Modbus协议中一个重要的概念是寄存器，所有的数据均存放于寄存器中。Modbus寄存器是指一块内存区域。Modbus寄存器根据存放的数据类型以及各自读写特性，将寄存器分为4个部分，这4个部分可以连续也可以不连续，由开发者决定。寄存器的意义如下表所示。Modbus协议定义了设备间的数据传输方式，包括数据格式和通信规则。Modbus寄存器是协议中用于存储数据和状态信息的基本单元。Modbus寄存器广泛应用于工业控制系统中，用于监控和控制各种设备和传感器。Modbus协议使用功能码来指定要执行的操作。

Modbus Slave Emulator 支持多种 Modbus 协议（RTU、ASCII、TCP/IP、UDP/IP、RUT Over TCP、RUT Over UDP）；您可以同时创建多个连接，并将多个从站设备加入网络，快速搭建您的测试平台。支持多种Modbus协议，包括：Modbus RTU监视串行线路或以太网上的通信数据支持按照业务类型对寄存器进行分组管理您可以在“测试中心”编写并发送您自己的测试字符串，并以十六进制数字检查从站返回的结果。

Modbus是一个请求/应答协议，并且提供统一的功能码用于数据传输服务。Modbus功能码是 Modbus 请求/应答 PDU(即 PROTOCOL DATA UNIT,协议 数据单元）的元素之一，所谓的PDU是Modbus协议定义的一个与基础通信层无关的简单协议数据单元。而在特定总线或网络上，Modbus协议则通过ADU（即APPLICATION DATA UNIT，应用数据单元）引入一些附加域，以实现完整而准确的数据传输。