modbus-tcp协议讲解

缺乏、安全感 2023-08-17 16:16 179阅读 0赞

**MODBUS功能码简介　**

<table> 
 <tbody> 
 <tr> 
 <td> 代码 </td> 
 <td> 中文名称 </td> 
 <td> 位操作/字操作 </td> 
 <td> 操作数量 </td> 
 </tr> 
 <tr> 
 <td> 01h </td> 
 <td> 读线圈状态 </td> 
 <td> 位操作 </td> 
 <td> 单个或多个 </td> 
 </tr> 
 <tr> 
 <td> 02h </td> 
 <td> 读离散输入状态(只能读到0或1) </td> 
 <td> 位操作 </td> 
 <td> 单个或多个 </td> 
 </tr> 
 <tr> 
 <td> 03h </td> 
 <td> 读保持寄存器(保持寄存器可以通过06h功能写入) </td> 
 <td> 字操作 </td> 
 <td> 单个或多个 </td> 
 </tr> 
 <tr> 
 <td> 04h </td> 
 <td> 读输入寄存器(输入寄存器只能读取,不能通过06h功能写入) </td> 
 <td> 字操作 </td> 
 <td> 单个或多个 </td> 
 </tr> 
 <tr> 
 <td> 05h </td> 
 <td> 写单个线圈(线圈表示用来控制输出IO控制) </td> 
 <td> 位操作 </td> 
 <td> 单个 </td> 
 </tr> 
 <tr> 
 <td> 06h </td> 
 <td> 写单个保持寄存器 </td> 
 <td> 字操作 </td> 
 <td> 单个 </td> 
 </tr> 
 <tr> 
 <td> 0Fh </td> 
 <td> 写多个线圈 </td> 
 <td> 位操作 </td> 
 <td> 多个 </td> 
 </tr> 
 <tr> 
 <td> 10h </td> 
 <td> 写多个保持寄存器 </td> 
 <td> 字操作 </td> 
 <td> 多个 </td> 
 </tr> 
 </tbody> 
</table>

**Modbus TCP介绍**

**示例-通过03功能码读寄存器(从寄存器00开始,读取两个值,读到01寄存器结束)**

**客户端发送 01 02 00 00 00 06 01 03 00 00 00 02**

**01 02 00 00 00 06 (固定报文头)**

*  01 02:   客户端发出的检验信息, server端会将这两个字节内容复制到回应的报文第一二位.一般我们会将第一二位进行不停递加,然后根据服务器返回的相应内容, 来验证服务器回应信息的时效性
 *  00 00:   表示tcp/ip 的协议的modbus的协议
 *  00 06:   表示客户端发送的后面带了多少字节.

**01 03 00 00 00 02(用户数据)**

*  01:   表示设备地址
 *  03:  表示读保持寄存器功能码
 *  00 00:  表示客户端读取的寄存器起始地址
 *  00 02:  表示读取的寄存器值个数(由于为02,所以会读出寄存器00h和01h的值)

返回值如下图所示:

![1182576-20190806185512479-1749714732.png][]

**服务器返回值**  **01 02 00 00 00 07 01 03 04 04 7B 00 FF**

*  01 02:  服务器回应的检验信息 
 *  00 00: 表示tcp/ip 的协议的modbus的协议
 *  00 07: 表示服务器发送的后面带了多少字节.
 *  01:  表示设备地址
 *  03:  表示功能码
 *  04:  表示后面发送的寄存器00的字节长度
 *  04 7B:  表示寄存器00的值
 *  00 FF:  表示寄存器01的值

**示例-06功能码写单个寄存器(向寄存器03地址里写值)**

**客户端发送 01 02 00 00 00 06 01 06 00 03 00 FF**

**01 02 00 00 00 06 (固定报文头)**

*  01 02:  客户端发出的检验信息
 *  00 00:  表示tcp/ip 的协议的modbus的协议
 *  00 06:  表示客户端发送的后面带了多少字节.

**01 06 00 03 00 FF (用户数据)**

*  01:   表示设备地址
 *  06:   表示写单个保持寄存器功能码
 *  00 03 00 FF:  表示写入寄存器03h的值为0xFF

返回值如下图所示:

![1182576-20190806185526157-971289172.png][]

**服务器返回  01 02 00 00 00 06 01 06 00 03 00 FF**

后面的06 00 03 00 FF:表示客户端使用06功能码成功向寄存器03h分别写入了0xFF值

**示例-10功能码写多个寄存器(向寄存器03~06地址里写不同值)**

**客户端发送 01 02 00 00 00 0F 01 10 00 03 00 04 08 FF FF 00 0A 00 0F 00 06**

**01 02 00 00 00 0F (固定报文头)**

*  01 02:  客户端发出的检验信息
 *  00 00:  表示tcp/ip 的协议的modbus的协议
 *  00 0F:  表示客户端发送的后面带了多少字节.

**01 10 00 03 00 04 08 FF FF 00 0A 00 0F 00 06 (用户数据)**

*  01:  表示设备地址
 *  10:  表示写多个保持寄存器功能码
 *  00 03:  表示客户端写入的寄存器起始地址
 *  00 04:  表示写入的寄存器值个数(由于为04,所以会写入寄存器03h~06h的值)
 *  08:   表示后面写入的字节个数
 *  FF FF:  表示写入寄存器03h的值
 *  00 0A:  表示写入寄存器04h的值
 *  00 0F:  表示写入寄存器05h的值
 *  00 06:  表示写入寄存器06h的值

返回值如下图所示:

![1182576-20190902151147695-2130075868.png][]

**服务器返回 01 02 00 00 00 06 01 10 00 03 00 04**

后面的10 00 03 00 04:表示客户端使用10功能码成功向寄存器03h~06h分别写入了值

部分参考内容:[https://blog.csdn.net/mikasoi/article/details/81782159][https_blog.csdn.net_mikasoi_article_details_81782159]

转载于:https://www.cnblogs.com/lifexy/p/11311112.html

[1182576-20190806185512479-1749714732.png]: /images/20230810/91d37075b46a4bad97bff80860dd2a89.png
[1182576-20190806185526157-971289172.png]: /images/20230810/139d530bfb4b479abfb28c1c39b64827.png
[1182576-20190902151147695-2130075868.png]: /images/20230810/40bcddfaf473469b93c497d2b265ebf9.png
[https_blog.csdn.net_mikasoi_article_details_81782159]: https://blog.csdn.net/mikasoi/article/details/81782159