modbus tcp 报文格式(modbus tcp报文长度)

XX XX 00 00 00 03 01 YY ZZ -----错误码格式 XXXX ---复制主机YY-----出错时 YY最高位=1 正确时 YY最高位=0即if(YY&0x80)---表示出错了ZZ--具体错误码列表（英语不好 就不翻译了）1：Illegal Function2：Illegal Data Address3：Illegal Data Value4：Slave Device Failure5：Acknowledge6：Slave Device Busy0A：Gateway path unavailable 0B: Gateway target device failed to respond
格式还是modbus TCP是物理连接方式，就是以太网

modbusTCP是以太网协议， 是跑在modbus上的以太网，物理接口是网口，RJ45的， modbusRTU就是485的
①╔█お△ 我知道,你就知道,百度不知道

modbus-tcp的物理接口是以太网口(如RJ-45)，应用端口编号：502，这是modbus-tcp协议标准规定了的。

这个问题已经有很多人问过了。MODBUS RTU说的是指令格式，这指的是以二进制格式，进行MODBUS协议通讯，与此相对应的是MODBUS ASCII，指的是将MODBUS指令转换为十六进制ASCII码格式进行通讯。而MODBUS TCP与前面的MODBUS RTU，MODBUS ASCII都不是一个概念。进行MODBUS通讯，既可以在485或232串口信道上使用，也可以在以太网信道上使用，在以太网信道中使用MODBUS协议，就是MODBUS TCP，指令格式既可以是MODBUS RTU，也可以是MODBUS ASCII。

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。