modbus tcp主站和从站(modbustcp主站和从站交互)

1. MODBUS TCP 通讯 一般称作 服务器和客户机 2. MODBUS RTU(ASCII)才称呼 主站和从站服务器和客户机是 相对而言的，有服务器，一定需要客户机 例如: 三菱PLC 做服务器，计算机（或另外一台PLC ）可以做客户机

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。

1、首先每个MODBUS数据包都由以下5个部分组成。2、 MODBUS数据包中功能码长度为一个字节,用以通知从站应当执行何种操作,从站响应数据包中应当包含主站所请求操作的相同功能码字节。3、如果主站发送了一个非法的数据包或者是主站请求一个无效的数据寄存器时，异常的数据响应就会产生。这个异常数据响应由从站地址、功能码、故障码和校验域组成。4、主机读取仪表测量值UA（A相电压），假设现测量到A相电压为220.0V。UA的地址编码是0x4000（十六进制）,因为UA是长整型数据(4字节)，占用2个数据寄存器，220.0V电压转换对应的十六进制数据是：0x00000898（2200）。5、假设将温控表温度值SV修改为150（写入设定值SV），SV的地址编码是0x2000（十六进制），因为SV是整数（2字节），占用1个数据寄存器。将十进制整数150转换为十六进制数为0x0096。
上面这段报文是从站返回的响应报文，正文从第七个字节开始 01是从站号03是功能码，表示这些数据是4区的1C 是数据长度后面的都是数据主站读数据的格式如下：00 00 00 00 00 06 09 03 00 00 00 01前面6个是报头，正文从第七个字节开始的；09是从站号，03是功能码表示读4区，00 00 是起始地址，00 01是读数据长度 主站写数据的格式如下：00 00 00 00 00 06 09 10 00 00 00 0A 后面接10个字节的数据
Modbus协议属于应用层（OSI模型第7层）协议，TCP/UDP协议属于传输层（OSI模型第4层）协议，两者层级不是并列关系。 打个比喻，Modbus协议就像公司里的总经理，TCP/UDP协议就像公司里的轿车、商务车。某天总经理要到机场去乘飞机，他可以选择：1）自己开轿车去，2）让司机开商务车送去，3）搭的士/公交车过去。若选择1），那就是总经理-轿车的关系，Modbus TCP协议就形同这种关系。若选择3），就形同另外的Modbus RTU/ASCII协议的关系。 如果一端用的是Modbus TCP协议，而另一端用TCP协议，这样只能说数据包可以到达另一端，但数据包并没有得到处理，所以通信的目标还没有完成。就像总经理虽到了机场，但他没有进行安检、验票、登机流程，乘飞机的目标就无法达成了。
Modbus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

1、作用不同。主站可以在modbus总线上发布查询命令。从站不能在该modbus总线上发布查询命令，只能响应。2、数量不同。主站在modbus总线上是唯一的。从站在modbus总线上可以有多个。Modbus：是一种串行通信协议，是Modicon公司（现在的施耐德电气 Schneider Electric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。Modbus已经成为工业领域通信协议的业界标准（De facto），并且现在是工业电子设备之间常用的连接方式。扩展资料：Modbus的限制性：由于Modbus是一个主/从协议，没有办法要求设备“报告异常”（构建在以太网的TCP/IP协议之上，被称为open-mbus除外）- 主节点必须循环的询问每个节点设备，并查找数据中的变化。在带宽可能比较宝贵的应用中，这种方式在应用中消耗带宽和网络时间，例如在低速率的无线链路上。Modbus在一个数据链路上只能处理247个地址，这种情况限制了可以连接到主控站点的设备数量（再一次指出以太网TCP/IP除外）。参考资料来源：百度百科-Modbus
Modbus主站和从站区别为：发出指令不同、唯一性不同、对接不同。一、发出指令不同1、Modbus主站：Modbus主站可以主动发出指令。2、Modbus从站：Modbus从站不会主动发出指令。二、唯一性不同1、Modbus主站：Modbus主站具有唯一性。2、Modbus从站：Modbus从站不具有唯一性，可以有多个。三、对接不同1、Modbus主站：Modbus主站可以对接多个Modbus从站。2、Modbus从站：Modbus从站职能对接一个Modbus主站。
主站可以在modbus总线上发布查询命令，在此总线上主站是唯一的。从站可以有多个，它时刻监视总线的报文 ，根据报文响应主站的命令；从站不能发布查询命令，只能响应。
主站可以在modbus总线上发布查询命令,从站只能响应。modbus是用于工业现场的总线协议。是一种串行通信协议,广泛应用在工业控制系统中，许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。profibus协议也是用于工业现场的总线协议，只不过协议不同，不他们不能直接连接进行通讯，需要通讯可以在中间加协议转换网关yt-pb-06来进行通讯。
主站就是主站，从站是受主站控制的。主站是唯一！从站是多个。mbus总线若是考虑应用，他的主站协议是比较复杂，需要用户搭建。其实有更方便的完全串口透传的二总线技术。POWERBUS二总线和MCU直连即可

1.MODBUS 协议硬件通讯介质 可以是串口(RS232/RS422/RS485) 使用串口时，是 Modbus RTU和Modbus ASCII主站或从站，一个网络中只有一个主站，其它做从站网络布线，是采用手拉手的方式，两根通讯线（或3、4根）2.通过以太网RJ45接口，此时叫做Modbus TCP一个网络中 可以有多个Modbus Server 和Modbus Client布线方式和局域网一样。（专业从事 自动化控制系统 电气设计、编程、技术培训）三菱PLC，松下PLC,西门子S7-200/s7-200SMART /s-300/s7-400/s7-1500(T) 触摸屏，博图WinCC)