（二）Modbus TCP協議使用說明

一、Modbus TCP資料幀

　　ModbusTCP的資料幀可分為兩部分：MBAP+PDU，

　　在 TCP/IP 上使用一種專用報文頭識別 MODBUS 應用資料單元，將這種報文頭稱為 MBAP 報文頭（MODBUS 協議報文頭），這種報文頭提供一些與串行鏈路上使用的 MODBUS RTU 應用資料單元比較的差別 ：

1.  用 MBAP 報文頭中的單個位元組單元識別符號取代 MODBUS 串行鏈路上通常使用的 MODBUS從地址域，這個單元識別符號用于設備的通信，這些設備使用單個IP地址支持多個獨立Modbus終端單元，例如：網橋、路由器和網關，
2. 用接收者可以驗證完成報文的方式設計所有 MODBUS 請求和回應，對于 MODBUS PDU有固定長度的功能碼來說，僅功能碼就足夠了，對于在請求或回應中攜帶一個可變資料的功能碼來說，資料域包括位元組數，
   
3. 當在 TCP 上攜帶 MODBUS 時，即使將報文分成多個資訊包來傳輸，辦事在 MBAP 報文頭上攜帶附加長度資訊，以便接收者能識別報文邊界，顯式和隱式長度規則的存在以及CRC-32 差錯校驗碼的使用（在以太網上）將對請求或回應報文產生極小的未檢出干擾， 

二、MBAP報文頭

　　原文鏈接：https://www.cnblogs.com/ioufev/articles/10830028.html

　　MBAP的長度為7個位元組，組成如下：

四、幀結構PDU

　　PDU由功能碼+資料組成，功能碼為1位元組，資料長度不定，由具體功能決定，

　　功能碼

　　Modbus的操作物件有四種：線圈、離散輸入、輸入暫存器、保持暫存器，

　　根據物件的不同，常用的Modbus的功能碼有：

　　0x01：讀線圈

　　在從站中讀1~2000個連續線圈狀態，ON=1,OFF=0

• 請求：MBAP 功能碼 起始地址H 起始地址L 數量H 數量L（共12位元組）
• 回應：MBAP 功能碼 資料長度 資料（一個地址的資料為1位）
• 如：在從站0x01中，讀取開始地址為0x0002的線圈資料，讀0x0008位
  00 01 00 00 00 06 01 01 00 02 00 08
• 回：資料長度為0x01個位元組，資料為0x01，第一個線圈為ON，其余為OFF
  00 01 00 00 00 04 01 01 01 01

　　0x05：寫單個線圈
　　將從站中的一個輸出寫成ON或OFF，0xFF00請求輸出為ON,0x000請求輸出為OFF

• 請求：MBAP 功能碼 輸出地址H 輸出地址L 輸出值H 輸出值L（共12位元組）
• 回應：MBAP 功能碼 輸出地址H 輸出地址L 輸出值H 輸出值L（共12位元組）
• 如：將地址為0x0003的線圈設為ON
  00 01 00 00 00 06 01 05 00 03 FF 00
• 回：寫入成功
  00 01 00 00 00 06 01 05 00 03 FF 00

　　0x0F：寫多個線圈
　　將一個從站中的一個線圈序列的每個線圈都強制為ON或OFF，資料域中置1的位請求相應輸出位ON，置0的位請求回應輸出為OFF

• 請求：MBAP 功能碼 起始地址H 起始地址L 輸出數量H 輸出數量L 位元組長度 輸出值H 輸出值L
• 回應：MBAP 功能碼 起始地址H 起始地址L 輸出數量H 輸出數量L

　　0x02：讀離散量輸入
　　從一個從站中讀1~2000個連續的離散量輸入狀態

• 請求：MBAP 功能碼 起始地址H 起始地址L 數量H 數量L（共12位元組）
• 回應：MBAP 功能碼 資料長度 資料（長度：9+ceil（數量/8））
• 如：從地址0x0000開始讀0x0012個離散量輸入
  00 01 00 00 00 06 01 02 00 00 00 12
• 回：資料長度為0x03個位元組，資料為0x01 04 00，表示第一個離散量輸入和第11個離散量輸入為ON，其余為OFF
  00 01 00 00 00 06 01 02 03 01 04 00

　　0x04：讀輸入暫存器
　　從一個遠程設備中讀1~2000個連續輸入暫存器

• 請求：MBAP 功能碼 起始地址H 起始地址L 暫存器數量H 暫存器數量L（共12位元組）
• 回應：MBAP 功能碼 資料長度 暫存器資料(長度：9+暫存器數量×2)
• 如：讀起始地址為0x0002，數量為0x0005的暫存器資料
  00 01 00 00 00 06 01 04 00 02 00 05
• 回：資料長度為0x0A，第一個暫存器的資料為0x0c，其余為0x00
  00 01 00 00 00 0D 01 04 0A 00 0C 00 00 00 00 00 00 00 00

　　0x03：讀保持暫存器
　　從遠程設備中讀保持暫存器連續塊的內容

• 請求：MBAP 功能碼 起始地址H 起始地址L 暫存器數量H 暫存器數量L（共12位元組）
• 回應：MBAP 功能碼 資料長度 暫存器資料(長度：9+暫存器數量×2)
• 如：起始地址是0x0000，暫存器數量是 0x0003
  00 01 00 00 00 06 01 03 00 00 00 03
• 回：資料長度為0x06，第一個暫存器的資料為0x21，其余為0x00
  00 01 00 00 00 09 01 03 06 00 21 00 00 00 00

　　0x06：寫單個保持暫存器
　　在一個遠程設備中寫一個保持暫存器

• 請求：MBAP 功能碼 暫存器地址H 暫存器地址L 暫存器值H 暫存器值L（共12位元組）
• 回應：MBAP 功能碼 暫存器地址H 暫存器地址L 暫存器值H 暫存器值L（共12位元組）
• 如：向地址是0x0000的暫存器寫入資料0x000A
  00 01 00 00 00 06 01 06 00 00 00 0A
• 回：寫入成功
  00 01 00 00 00 06 01 06 00 00 00 0A

　　0x10：寫多個保持暫存器
　　在一個遠程設備中寫連續暫存器塊（1~123個暫存器）

• 請求：MBAP 功能碼 起始地址H 起始地址L 暫存器數量H 暫存器數量L 位元組長度 暫存器值（13+暫存器數量×2）
• 回應：MBAP 功能碼 起始地址H 起始地址L 暫存器數量H 暫存器數量L（共12位元組）
• 如：向起始地址為0x0000，數量為0x0001的暫存器寫入資料，資料長度為0x02，資料為0x000F
  00 01 00 00 00 09 01 10 00 00 00 01 02 00 0
• 回：寫入成功
  00 01 00 00 00 06 01 10 00 00 00 01

五、Modbus TCP示例報文

　　ModBusTcp與串行鏈路Modbus的資料域是一致的，具體資料域可以參考串行Modbus，這里給出幾個ModbusTcp的鏈路決議說明，輔助新人分析報文，

　　原文鏈接：https://blog.csdn.net/mikasoi/article/details/81782159

　　1、資料請求

　　2、資料請求回復

　　3、寫多個暫存器

　　4、寫多個暫存器回應

標籤：嵌入式

上一篇：（一）Modbus通訊協議簡介

下一篇：單片機提高ADC精度總結