modbus tcp 报文格式(西门子modbus tcp通讯报文)

modbusTCP是以太网协议， 是跑在modbus上的以太网，物理接口是网口，RJ45的， modbusRTU就是485的
①╔█お△ 我知道,你就知道,百度不知道

如果你对Modbus稍有了解，对VB编程有一定基础，以下的解答会有帮助。 Modbus是应用层协议，它定义了一个与基础通信层无关的简单协议数据单元（PDU）：功能码+数据单元。Modbus要用于特定的总线或网络上，必须在PDU上引入一些附加域组成应用数据单元（ADU），例如用于以太网时，其传输模式是ModbusTCP，这时ADU=MBAP报文头+PDU。编程组成符合ADU格式的帧，就是常说的“数据打包”，一般在用户定义的发送缓冲区（使用字节数组）中完成。对于接收到的数据帧，需要按ADU格式去理解并编程处理，这就是常说的“数据解包”。在VB中编程实现Modbus TCP通信，使用以太网通信控件，端口号是502。至于TCP/IP协议如何实现，不需要费心。编程重点还是ADU数据帧的打包、解包及事务处理。

修改代码把buffer里面的数据调换了一下，再使用一个float类型的指针指向buffer的内存，这个时候f里面就存的是高低位调换过来的小数了。

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。

XX XX 00 00 00 03 01 YY ZZ -----错误码格式 XXXX ---复制主机YY-----出错时 YY最高位=1 正确时 YY最高位=0即if(YY&0x80)---表示出错了ZZ--具体错误码列表（英语不好 就不翻译了）1：Illegal Function2：Illegal Data Address3：Illegal Data Value4：Slave Device Failure5：Acknowledge6：Slave Device Busy0A：Gateway path unavailable 0B: Gateway target device failed to respond
格式还是modbus TCP是物理连接方式，就是以太网