Modbus TCP介绍

Modbus TCP介绍

示例-通过03功能码读寄存器(从寄存器00开始,读取两个值,读到01寄存器结束)

客户端发送 01 02 00 00 00 06 01 03 00 00 00 02

01 02 00 00 00 06 (固定报文头)

• 01 02:   客户端发出的检验信息, server端会将这两个字节内容复制到回应的报文第一二位.一般我们会将第一二位进行不停递加,然后根据服务器返回的相应内容, 来验证服务器回应信息的时效性
• 00 00:   表示tcp/ip 的协议的modbus的协议
• 00 06:   表示客户端发送的后面带了多少字节.

01 03 00 00 00 02(用户数据)

• 01:   表示设备地址
• 03:  表示读保持寄存器功能码
• 00 00:  表示客户端读取的寄存器起始地址
• 00 02:  表示读取的寄存器值个数(由于为02,所以会读出寄存器00h和01h的值)

返回值如下图所示:

 

 

服务器返回值  01 02 00 00 00 07 01 03 04 04 7B 00 FF

• 01 02:  服务器回应的检验信息
• 00 00: 表示tcp/ip 的协议的modbus的协议
• 00 07: 表示服务器发送的后面带了多少字节.
• 01:  表示设备地址
• 03:  表示功能码
• 04:  表示后面发送的寄存器00的字节长度
• 04 7B:  表示寄存器00的值
• 00 FF:  表示寄存器01的值

示例-06功能码写单个寄存器(向寄存器03地址里写值)

客户端发送 01 02 00 00 00 06 01 06 00 03 00 FF

01 02 00 00 00 06 (固定报文头)

• 01 02:  客户端发出的检验信息
• 00 00:  表示tcp/ip 的协议的modbus的协议
• 00 06:  表示客户端发送的后面带了多少字节.

01 06 00 03 00 FF (用户数据)

• 01:   表示设备地址
• 06:   表示写单个保持寄存器功能码
• 00 FF:  表示写入寄存器03h的值为0xFF

返回值如下图所示:

 

服务器返回  01 02 00 00 00 06 01 06 00 03 00 FF

后面的06 00 03 00 FF:表示客户端使用06功能码成功向寄存器03h分别写入了0xFF值

示例-10功能码写多个寄存器(向寄存器03~06地址里写不同值)

客户端发送 01 02 00 00 00 10 01 10 00 03 00 04 08 FF FF 00 0A 00 0F 00 06

01 02 00 00 00 10 (固定报文头)

• 01 02:  客户端发出的检验信息
• 00 00:  表示tcp/ip 的协议的modbus的协议
• 00 10:  表示客户端发送的后面带了多少字节.

01 10 00 03 00 04 08 FF FF 00 0A 00 0F 00 06 (用户数据)

• 01:  表示设备地址
• 10:  表示写多个保持寄存器功能码
• 00 03:  表示客户端写入的寄存器起始地址
• 00 04:  表示写入的寄存器值个数(由于为04,所以会写入寄存器03h~06h的值)
• 08:   表示后面写入的字节个数
• FF FF:  表示写入寄存器03h的值
• 00 0A:  表示写入寄存器04h的值
• 00 0F:  表示写入寄存器05h的值
• 00 06:  表示写入寄存器06h的值

返回值如下图所示:

 

服务器返回 01 02 00 00 00 06 01 10 00 03 00 04

后面的10 00 03 00 04:表示客户端使用10功能码成功向寄存器03h~06h分别写入了值