modbus tcp报文解析(modbus tcp通讯报文)

Modbusrtu和Modbus tcp两个协议的本质都是MODBUS协议，都是靠MODBUS寄存器地址来交换数据；但所用的硬件接口不一样，Modbus RTU一般采用串口RS232C或RS485/422，而Modbus TCP一般采用以太网口。Modbus允许多个 (大约240个) 设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和远程终端控制系统（RTU）。扩展资料：对于通过TCP/IP（例如以太网）的连接，存在多个Modbus/TCP变种，这种方式不需要校验和计算。对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。TCP为了保证报文传输的可靠，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认(ACK)；如果发送端实体在合理的往返时延(RTT)内未收到确认，那么对应的数据（假设丢失了）将会被重传。参考资料来源：百度百科--TCP参考资料来源：百度百科--Modbus通讯协议
Modbus rtu和Modbus tcp两个协议的本质都是MODBUS协议，都是靠MODBUS寄存器地址来交换数据；但所用的硬件接口不一样，ModbusRTU一般采用串口RS232C或RS485/422，而Modbus TCP一般采用以太网口。现在市场上有很多协议转换器，可以轻松的将这些不同的协议相互转换 如：Intesisbox可以把modbus rtu转换成Modbustcp实际上Modbus协议包括ASCII、RTU、TCP。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验.ModbusTCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。TCP和RTU协议非常类似，只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。
TCP/IP协议是网络通讯协议。MODBUS是应用与工业现场（电子控制）的通讯协议。两者的应用范围和应用环境有所不同。 两者关系不大，modbus是一种应用层的协议，tcp/ip是网络或传输层的协议，modbus可以架在TCP/IP上，也可不。
Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。而物理层通常用到的通讯接口有485和PowerBUS。
MODbuss是一种应用协议，他有两种模式ASCII，RTU。传输介质可以是串口线，也可以是网线。使用网线就需要在TCP传输层上包一个头，并使用特殊的502端口。

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。

发送报文：图片中的这modbustcp报文里面的从站地址是06，功能码是01，读起始地址为00 00，读数据格式为00 01。 接收报文：前面的报文头都一样的，00 09表示的是后面的modbus数据有9个字节，数据是【06 10 00 00 00 01 02 00 00 】，意思是从站地址06、功能码变成了10H，也就是16，这应答报文是错的。起始地址是 00 00，数据个数是 00 01 ，字节数是 02，具体的数据内容是 00 00。-----------------------------------你的modbustcp的应答报文，好像不是读线圈状态的，而是功能码16——写多个保持型寄存器。 矩形PLC，支持Modbus rtu和Modbus tcp协议。
把端口号换成502试试。

最简单的办法是通过MODSCAN，这是一种MODBUS测试工具软件，可进行简单的MODBUS测试，MODBUS变量值、指令和数据报皆透明， 可随时查看。如果有编程能力，可以自己写舰艇程序。

前面的是tcp报文头。 ------------------------------- 深圳矩形PLC，内置了Modbus-tcp主从协议，可扩展7个本地模块，一个PLC子站最多可接入144个数字量IO点、68个模拟量IO点，十分适合于做现场设备层的采集终端，做为PLC子站通过以太网远程连接到西门子/施耐德/AB/GE等中大型PLC主站，可与WINCC、组态王、iFix、力控等任意上位机组态软件无缝连接！
这个报文是全部吗