modbus tcp通讯协议报文(modbus tcp通讯协议详解)

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。

如果用C语言编程实现MODBUS通讯，难度还是很大的。首先需要实现TCP通讯，这里面涉及到TCP侦听模块、TCP数据收发模块、断线重连模块、如果是多信道连接，还需要处理多信道并行通讯等。在实现了TCP通讯核心程序的基础上，通过数据发送程序模块，按照MODBUS指令格式，向前端设备发出正确的MODBUS指令（RTU或ASCII）即可，然后就是通过数据接收模块等待接收前端返回的MODBUS数据包，这就还要编写MODBUS指令生成模块，MODBUS数据解析模块。 上述只是一个大致的思路，里面涉及的编程技术很多，有的技术环节还是很有挑战性的，比如大规模多信道并行通讯。

ModBus协议是应用层报文传输协议（OSI模型第7层），它定义了一个与通信层无关的协议数据单元（PDU），即PDU=功能码+数据域。ModBus协议能够应用在不同类型的总线或网络。对应不同的总线或网络，Modbus协议引入一些附加域映射成应用数据单元（ADU），即ADU=附加域+PDU。目前，Modbus有下列三种通信方式：1.以太网，对应的通信模式是MODBUSTCP。2.异步串行传输（各种介质如有线RS-232-/422/485/；光纤、无线等），对应的通信模式是MODBUSRTU或MODBUSASCII。3.高速令牌传递网络，对应的通信模式是ModbusPLUS。
您好，Modbus-RTU是Modbus-TCP通信协议的一部分，另外一部分属于Modbus-ASCLL。这是一种通讯方式，适合不同的场合，Modbus-RTU适合传输数据，Modbus-TCP通信协议更适合传输字符，谢谢。Modbus RTU通信协议详解以及与Modbus TCP通信协议

1、首先每个MODBUS数据包都由以下5个部分组成。2、 MODBUS数据包中功能码长度为一个字节,用以通知从站应当执行何种操作,从站响应数据包中应当包含主站所请求操作的相同功能码字节。3、如果主站发送了一个非法的数据包或者是主站请求一个无效的数据寄存器时，异常的数据响应就会产生。这个异常数据响应由从站地址、功能码、故障码和校验域组成。4、主机读取仪表测量值UA（A相电压），假设现测量到A相电压为220.0V。UA的地址编码是0x4000（十六进制）,因为UA是长整型数据(4字节)，占用2个数据寄存器，220.0V电压转换对应的十六进制数据是：0x00000898（2200）。5、假设将温控表温度值SV修改为150（写入设定值SV），SV的地址编码是0x2000（十六进制），因为SV是整数（2字节），占用1个数据寄存器。将十进制整数150转换为十六进制数为0x0096。
上面这段报文是从站返回的响应报文，正文从第七个字节开始 01是从站号03是功能码，表示这些数据是4区的1C 是数据长度后面的都是数据主站读数据的格式如下：00 00 00 00 00 06 09 03 00 00 00 01前面6个是报头，正文从第七个字节开始的；09是从站号，03是功能码表示读4区，00 00 是起始地址，00 01是读数据长度 主站写数据的格式如下：00 00 00 00 00 06 09 10 00 00 00 0A 后面接10个字节的数据
Modbus协议属于应用层（OSI模型第7层）协议，TCP/UDP协议属于传输层（OSI模型第4层）协议，两者层级不是并列关系。 打个比喻，Modbus协议就像公司里的总经理，TCP/UDP协议就像公司里的轿车、商务车。某天总经理要到机场去乘飞机，他可以选择：1）自己开轿车去，2）让司机开商务车送去，3）搭的士/公交车过去。若选择1），那就是总经理-轿车的关系，Modbus TCP协议就形同这种关系。若选择3），就形同另外的Modbus RTU/ASCII协议的关系。 如果一端用的是Modbus TCP协议，而另一端用TCP协议，这样只能说数据包可以到达另一端，但数据包并没有得到处理，所以通信的目标还没有完成。就像总经理虽到了机场，但他没有进行安检、验票、登机流程，乘飞机的目标就无法达成了。
Modbus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

前面的是tcp报文头。 ------------------------------- 深圳矩形PLC，内置了Modbus-tcp主从协议，可扩展7个本地模块，一个PLC子站最多可接入144个数字量IO点、68个模拟量IO点，十分适合于做现场设备层的采集终端，做为PLC子站通过以太网远程连接到西门子/施耐德/AB/GE等中大型PLC主站，可与WINCC、组态王、iFix、力控等任意上位机组态软件无缝连接！
这个报文是全部吗