modbus tcp通讯协议格式(三菱modbus tcp通讯协议)

如果用C语言编程实现MODBUS通讯，难度还是很大的。首先需要实现TCP通讯，这里面涉及到TCP侦听模块、TCP数据收发模块、断线重连模块、如果是多信道连接，还需要处理多信道并行通讯等。在实现了TCP通讯核心程序的基础上，通过数据发送程序模块，按照MODBUS指令格式，向前端设备发出正确的MODBUS指令（RTU或ASCII）即可，然后就是通过数据接收模块等待接收前端返回的MODBUS数据包，这就还要编写MODBUS指令生成模块，MODBUS数据解析模块。 上述只是一个大致的思路，里面涉及的编程技术很多，有的技术环节还是很有挑战性的，比如大规模多信道并行通讯。

1、首先每个MODBUS数据包都由以下5个部分组成。2、 MODBUS数据包中功能码长度为一个字节,用以通知从站应当执行何种操作,从站响应数据包中应当包含主站所请求操作的相同功能码字节。3、如果主站发送了一个非法的数据包或者是主站请求一个无效的数据寄存器时，异常的数据响应就会产生。这个异常数据响应由从站地址、功能码、故障码和校验域组成。4、主机读取仪表测量值UA（A相电压），假设现测量到A相电压为220.0V。UA的地址编码是0x4000（十六进制）,因为UA是长整型数据(4字节)，占用2个数据寄存器，220.0V电压转换对应的十六进制数据是：0x00000898（2200）。5、假设将温控表温度值SV修改为150（写入设定值SV），SV的地址编码是0x2000（十六进制），因为SV是整数（2字节），占用1个数据寄存器。将十进制整数150转换为十六进制数为0x0096。
上面这段报文是从站返回的响应报文，正文从第七个字节开始 01是从站号03是功能码，表示这些数据是4区的1C 是数据长度后面的都是数据主站读数据的格式如下：00 00 00 00 00 06 09 03 00 00 00 01前面6个是报头，正文从第七个字节开始的；09是从站号，03是功能码表示读4区，00 00 是起始地址，00 01是读数据长度 主站写数据的格式如下：00 00 00 00 00 06 09 10 00 00 00 0A 后面接10个字节的数据
Modbus协议属于应用层（OSI模型第7层）协议，TCP/UDP协议属于传输层（OSI模型第4层）协议，两者层级不是并列关系。 打个比喻，Modbus协议就像公司里的总经理，TCP/UDP协议就像公司里的轿车、商务车。某天总经理要到机场去乘飞机，他可以选择：1）自己开轿车去，2）让司机开商务车送去，3）搭的士/公交车过去。若选择1），那就是总经理-轿车的关系，Modbus TCP协议就形同这种关系。若选择3），就形同另外的Modbus RTU/ASCII协议的关系。 如果一端用的是Modbus TCP协议，而另一端用TCP协议，这样只能说数据包可以到达另一端，但数据包并没有得到处理，所以通信的目标还没有完成。就像总经理虽到了机场，但他没有进行安检、验票、登机流程，乘飞机的目标就无法达成了。
Modbus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

rtu指的是二进制方式的modbus协议通讯，除此之外还有ascii码方式的modbus通讯，modbus协议既可以在串行信道使用，也可以在以太网使用，rtu overtcp就是说在以太网上进行modbus rtu（二进制）通讯。

Modbus协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。此协议定义了一个控制器能认识使用的消息结构，而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程，如何回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 Modbus通信协议有3中模式，ModbusRTU模块厂家为那|通信的WCTU，支持ModbusRTU/ModbusASCII/ModbusTCP 协议，多路自主定义模拟量采集和开关量/数字量接口。

读的功能码是03，写的功能码10，都是16进制。modbus是一个大的框架协议。具体标准不同，读写寄存器的发码格式不同。标准的modbus有两种主流，一种是modbus-ASCII另一种是modbus-RTU，第三种是modbus-TCP。1、modbus-ASCII： RS485通讯。传输介质采用屏蔽双绞线。主要针对字符传输，它可以将ASCII码转换成16进制数发送。需要LRC（纵向冗余码）校验数据正确性。2、modbus-RTU：RS485通讯。传输介质采用屏蔽双绞线。主要针对数据传输，它可以将IEEE754浮点数，整数等转换成16进制数发送。需要CRC-16或CRC-32（循环校验码）校验数据正确性。3、modbus-TCP：以太网通讯。传输介质网线。可传输字符也可传输数据。因为遵循TCP协议，所以无需校验。
modbus是一个大的框架协议。具体标准不同，读写寄存器的发码格式不同。标准的modbus有两种主流，一种是modbus-ASCII另一种是modbus-RTU，第三种是modbus-TCP。 modbus-ASCII： RS485通讯。传输介质采用屏蔽双绞线。主要针对字符传输，它可以将ASCII码转换成16进制数发送。需要LRC（纵向冗余码）校验数据正确性。modbus-RTU：RS485通讯。传输介质采用屏蔽双绞线。主要针对数据传输，它可以将IEEE754浮点数，整数等转换成16进制数发送。需要CRC-16或CRC-32（循环校验码）校验数据正确性。modbus-TCP：以太网通讯。传输介质网线。可传输字符也可传输数据。因为遵循TCP协议，所以无需校验。读的功能码是03，写的功能码10，都是16进制。格式：站号（1bit）+功能码（1bit）+起始地址（2bit）+长度（2bit）+校验（2bit）（如果需要）。例如，RTU协议，读取站1，从7052寄存器开始读8个字。（数据长度默认为字）校验码低位在前高位在后的情况发码应为：01 03 1b 8c 00 08 83 03。校验码高位在前低位在后的情况发码应为：01 03 1b 8c 00 08 03 83。具体CRC-16或LRC校验码的计算，我也不懂，但是可以在网上下到校验位（码）计算工具。 希望对你有帮助。
旺财，有什么东西发我一份
自己要编写通信协议的