欧姆龙modbus tcp通讯协议(三菱modbus tcp通讯协议)

modbus是一种工业数据通讯协议标准，属于数据通讯对话协议，就像日常对话中的英语或汉语。modbus可用于各种通讯信道，比如串口或以太网，modbus tcp指的是在以太网上实现modbus协议。

首先要弄清楚几个概念，TCP/IP EnterNet指的是以太网应用层通讯协议，常见的局域网和互联网都采用这种协议进行数据交换。MODBUS 是一种工业数据交换协议，属于数据对话协议，也就是说向工业控制前端发送正确MODBUS指令，控制前端按照指令返回寄存器数据或者执行某一个动作。MODBUS协议既可以在串口通讯使用，也可以在以太网上使用，在以太网上进行MODBUS通讯就是MODBUS TCP。如果是使用PLC控制机器人，并使用MODBUS TCP，就需要PLC和机器人同时具有以太网物理接口，以实现以太网信道的搭建。欧姆龙PLC，本身没有以太接口，需要加装以太通讯扩展卡或者扩展模块，PLC程序也需要增加MODBUS协议程序模块，机器人已经具备以太接口，并支持MODBUS TCP，这样就可以建立以太信道，并且通过MODBUS进行机器人控制了。还有一个办法就是在欧姆龙的485串口上，加装一个MODBUS TCP网关，也可以实现同样的功能，就是数据通讯速度不如PLC通讯接口卡。

1、首先每个MODBUS数据包都由以下5个部分组成。2、 MODBUS数据包中功能码长度为一个字节,用以通知从站应当执行何种操作,从站响应数据包中应当包含主站所请求操作的相同功能码字节。3、如果主站发送了一个非法的数据包或者是主站请求一个无效的数据寄存器时，异常的数据响应就会产生。这个异常数据响应由从站地址、功能码、故障码和校验域组成。4、主机读取仪表测量值UA（A相电压），假设现测量到A相电压为220.0V。UA的地址编码是0x4000（十六进制）,因为UA是长整型数据(4字节)，占用2个数据寄存器，220.0V电压转换对应的十六进制数据是：0x00000898（2200）。5、假设将温控表温度值SV修改为150（写入设定值SV），SV的地址编码是0x2000（十六进制），因为SV是整数（2字节），占用1个数据寄存器。将十进制整数150转换为十六进制数为0x0096。
上面这段报文是从站返回的响应报文，正文从第七个字节开始 01是从站号03是功能码，表示这些数据是4区的1C 是数据长度后面的都是数据主站读数据的格式如下：00 00 00 00 00 06 09 03 00 00 00 01前面6个是报头，正文从第七个字节开始的；09是从站号，03是功能码表示读4区，00 00 是起始地址，00 01是读数据长度 主站写数据的格式如下：00 00 00 00 00 06 09 10 00 00 00 0A 后面接10个字节的数据
Modbus协议属于应用层（OSI模型第7层）协议，TCP/UDP协议属于传输层（OSI模型第4层）协议，两者层级不是并列关系。 打个比喻，Modbus协议就像公司里的总经理，TCP/UDP协议就像公司里的轿车、商务车。某天总经理要到机场去乘飞机，他可以选择：1）自己开轿车去，2）让司机开商务车送去，3）搭的士/公交车过去。若选择1），那就是总经理-轿车的关系，Modbus TCP协议就形同这种关系。若选择3），就形同另外的Modbus RTU/ASCII协议的关系。 如果一端用的是Modbus TCP协议，而另一端用TCP协议，这样只能说数据包可以到达另一端，但数据包并没有得到处理，所以通信的目标还没有完成。就像总经理虽到了机场，但他没有进行安检、验票、登机流程，乘飞机的目标就无法达成了。
Modbus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

rtu指的是二进制方式的modbus协议通讯，除此之外还有ascii码方式的modbus通讯，modbus协议既可以在串行信道使用，也可以在以太网使用，rtu overtcp就是说在以太网上进行modbus rtu（二进制）通讯。

Modbus传输控制协议协议 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控