Modbus协议中文版【完整版】
第一部分：Modbus协议
1 引言
1.1 范围
MODBUS是OSI模型第7层上的应用层报文传输协议，它在连接至不同类型总线或网络的设备之间提供客户机/服务器通信。
自从1979年出现工业串行链路的事实标准以来，MODBUS使成千上万的自动化设备能够通信。
目前，继续增加对简单而雅观的MODBUS结构支持。互联网组织能够使TCP/IP栈上的保留系统端口502访问MODBUS。
MODBUS是一个请求/应答协议，并且提供功能码规定的服务。MODBUS功能码是MODBUS 请求/应答PDU的元素。本文件的作用是描述MODBUS事务处理框架内使用的功能码。
1.2 规范性引用文件
1．RFC791，互联网协议，Sep81 DARPA
2．MODBUS协议参考指南Rev J,MODICON，1996年6月，doc#PI_MBUS_300
MODBUS是一项应用层报文传输协议，用于在通过不同类型的总线或网络连接的设备之间的客户机/服务器通信。
目前，使用下列情况实现MODBUS：
以太网上的TCP/IP。
各种媒体（有线：EIA/TIA-232-E、EIA-422、EIA/TIA-485-A；光纤、无线等等）上的异步串行传输。
MODBUS PLUS，一种高速令牌传递网络。
图1：MODBUS通信栈
2 缩略语
ADU 应用数据单元
2
HDLC 高级数据链路控制
HMI 人机界面
IETF 因特网工程工作组
I/O 输入/输出设备
IP 互连网协议
MAC 介质访问控制
MB MODBUS协议
MBAP MODBUS协议
PDU 协议数据单元
PLC 可编程逻辑控制器
TCP 传输控制协议
3 背景概要
MODBUS协议允许在各种网络体系结构内进行简单通信。
图2：MODBUS网络体系结构的实例
每种设备（PLC、HMI、控制面板、驱动程序、动作控制、输入/输出设备）都能使用MODBUS 协议来启动远程操作。
在基于串行链路和以太TCP/IP网络的MODBUS上可以进行相同通信。
一些网关允许在几种使用MODBUS协议的总线或网络之间进行通信。
4 总体描述
4.1 协议描述
MODBUS协议定义了一个与基础通信层无关的简单协议数据单元（PDU）。特定总线或网络上的MODBUS协议映射能够在应用数据单元（ADU）上引入一些附加域。
3
ADU
PDU
图3：通用MODBUS帧
启动MODBUS事务处理的客户机创建MODBUS应用数据单元。功能码向服务器指示将执行哪种操作。
MODBUS协议建立了客户机启动的请求格式。
用一个字节编码MODBUS数据单元的功能码域。有效的码字范围是十进制1-255（128-255为异常响应保留）。当从客户机向服务器设备发送报文时，功能码域通知服务器执行哪种操作。
向一些功能码加入子功能码来定义多项操作。
从客户机向服务器设备发送的报文数据域包括附加信息，服务器使用这个信息执行功能码定义
的操作。这个域还包括离散项目和寄存器地址、处理的项目数量以及域中的实际数据字节数。
在某种请求中，数据域可以是不存在的（0长度），在此情况下服务器不需要任何附加信息。功能码仅说明操作。
如果在一个正确接收的MODBUS ADU中，不出现与请求MODBUS功能有关的差错，那么服务器至客户机的响应数据域包括请求数据。如果出现与请求MODBUS功能有关的差错，那么域包括一个异常码，服务器应用能够使用这个域确定下一个执行的操作。
例如，客户机能够读一组离散量输出或输入的开/关状态，或者客户机能够读/写一组寄存器的数据内容。
当服务器对客户机响应时，它使用功能码域来指示正常（无差错）响应或者出现某种差错（称为异常响应）。对于一个正常响应来说，服务器仅对原始功能码响应。
图4：MODBUS事务处理（无差错）
对于异常响应，服务器返回一个与原始功能码等同的码，设置该原始功能码的最高有效位为逻辑1。
4
图5 MODBUS事务处理（异常响应）
F 注释：需要管理超时，以便明确地等待可能不会出现的应答。
串行链路上第一个MODBUS执行的长度约束限制了MODBUS PDU大小（最大RS485ADU=256字节）。
因此，对串行链路通信来说，MODBUS PDU=256-服务器地址（1字节）-CRC（2字节）＝253字节。
从而：
RS232 / RS485 ADU = 253字节+服务器地址(1 byte) + CRC (2字节) = 256字节。
TCP MODBUS ADU = 249字节+ MBAP (7字节) = 256字节。
MODBUS协议定义了三种PDU。它们是：
l MODBUS请求PDU，mb_req_pdu
l MODBUS响应PDU，mb_rsp_pdu
l MODBUS异常响应PDU，mb_excep_rsp_pdu
定义mb_req_pdu为：
mb_req_pdu = { function_code, request_data}，其中
function_code - [1个字节] MODBUS功能码
request_data - [n个字节]，这个域与功能码有关，并且通常包括诸如可变参考、变量、数据偏移量、子功能码等信息。
定义mb_rsp_pdu为：
mb_rsp_pdu = { function_code, response_ data}，其中
function_code - [1个字节] MODBUS功能码
response_data - [n个字节]，这个域与功能码有关，并且通常包括诸如可变参考、变量、数据偏移量、子功能码等信息。
定义mb_excep_rsp_pdu为：
mb_excep_rsp_pdu = { function_code, request_data}，其中
function_code - [1个字节] MODBUS 功能码+ 0x80
exception_code - [1个字节]，在下表中定义了MODBUS异常码。
4.2 数据编码
l MODBUS使用一个‘big-Endian’表示地址和数据项。这意味着当发射多个字节时，首先发送最高有效位。例如：
寄存器大小值
5
16 –比特0x1234 发送的第一字节为0x12 然后0x34
F 注释：更详细的信息参见[1]。
4.3 MODBUS数据模型
MODBUS以一系列具有不同特征表格上的数据模型为基础。四个基本表格为：基本表格对象类型访问类型内容离散量输入单个比特只读I/O系统提供这种类型数据
线圈单个比特读写通过应用程序改变这种类型数据
输入寄存器16-比特字只读I/O系统提供这种类型数据
保持寄存器16-比特字读写通过应用程序改变这种类型数据
输入与输出之间以及比特寻址的和字寻址的数据项之间的区别并没有暗示任何应用操作。如果这是对可疑对象核心部分最自然的解释，那么这种区别是可完全接受的，而且很普通，以便认为四个表格全部覆盖了另外一个表格。
对于基本表格中任何一项，协议都允许单个地选择65536个数据项，而且设计那些项的读写操作可以越过多个连续数据项直到数据大小规格限制，这个数据大小规格限制与事务处理功能码有关。
很显然，必须将通过MODBUS处理的所有数据放置在设备应用存储器中。但是，存储器的物理地址不应该与数据参考混淆。要求仅仅是数据参考与物理地址的链接。
MODBUS功能码中使用的MODBUS逻辑参考数字是以0开始的无符号整数索引。
l MODBUS模型实现的实例
下例实例示出了两种在设备中构造数据的方法。可能有不同的结构，这个文件中没有全部描述出来。每个设备根据其应用都有它自己的数据结构。
实例1：有4个独立块的设备
下例实例示出了设备中的数据结构，这个设备含有数字量和模拟量、输入量和输出量。由于不同块中的数据不相关，每个块是相互独立。按不同MODBUS功能码访问每个块。
6
7
图6：带有独立块的MODBUS 数据模型
实例2：仅有
1个块的设备
在这个实例中，设备仅有1个数据块。通过几个MODBUS 功能码可能得到一个相同数据，或者通过16比特访问或1个访问比特。
图7：仅带有1个块的MODBUS 数据模型
4.4 MODBUS 事务处理的定义
下列状态图描述了在服务器侧MODBUS 事务处理的一般处理过程。
图8：MODBUS事务处理的状态图
一旦服务器处理请求，使用合适的MODBUS服务器事务建立MODBUS响应。
根据处理结果，可以建立两种类型响应：
l 一个正MODBUS响应：
●响应功能码= 请求功能码
l 一个MODBUS异常响应(参见第6.14节)：
l 用来为客户机提供处理过程中与被发现的差错相关的信息；
l 响应功能码= 请求功能码+ 0x80；
l 提供一个异常码来指示差错原因。
5 功能码分类
有三类MODBUS功能码。它们是：
公共功能码
l 是较好地被定义的功能码，
l 保证是唯一的，
l MODBUS组织可改变的，
l 公开证明的，
l 具有可用的一致性测试，
l MB IETF RFC中证明的，
8
l 包含已被定义的公共指配功能码和未来使用的未指配保留供功能码。
用户定义功能码
l 有两个用户定义功能码的定义范围，即65至72和十进制100至110。
l 用户没有MODBUS组织的任何批准就可以选择和实现一个功能码
l 不能保证被选功能码的使用是唯一的。
l 如果用户要重新设置功能作为一个公共功能码，那么用户必须启动RFC，以便将改变引入公共分类中，并且指配一个新的公共功能码。
保留功能码
l 一些公司对传统产品通常使用的功能码，并且对公共使用是无效的功能码。
图9：MODBUS功能码分类
9
10 5.1 公共功能码定义
6 功能码描述
6.1 01 (0x01)读线圈
在一个远程设备中，使用该功能码读取线圈的1至2000连续状态。请求PDU 详细说明了起始地址，即指定的第一个线圈地址和线圈编号。从零开始寻址线圈。因此寻址线圈1-16为0-15。
根据数据域的每个比特将响应报文中的线圈分成为一个线圈。指示状态为1= ON 和0= OFF 。第一个数据字节的LSB （最低有效位）包括在询问中寻址的输出。其它线圈依次类推，一直到这个字节的高位端为止，并在后续字节中从低位到高位的顺序。
如果返回的输出数量不是八的倍数，将用零填充最后数据字节中的剩余比特（一直到字节的高位端）。字节数量域说明了数据的完整字节数。 请求PDU
功能码 1个字节 0x01
起始地址 2个字节 0x0000 至0xFFFF 线圈数量
2个字节
1至2000（0x7D0）
响应PDU
功能码 码
子码 （十六进制）
页 物理离散量输入
读输入离散量
02 02 11 内部比特 读线圈
01 01 10 比特访问 或
写单个线圈 05 05 16 物理线圈 写多个线圈
15 0F 37
输入存储器 读输入寄存器 04 04 14
读多个寄存器 03 03 13 16比特访问 内部存储器
写单个寄存器 06 06 17 或 写多个寄存器 16 10 39 物理输出存储器 读/写多个寄存器
23 17 47 屏蔽写寄存器 22 16 46
读文件记录 20 6 14 42 数 据 访 问
文件记录访问
写文件记录 21 6 15 44 封装接口
读设备识别码
43
14
2B
功能码 1个字节 0x01 字节数 1个字节 N*
线圈状态 N 个字节
n ＝N 或N+1
11
*N ＝输出数量/8，如果余数不等于0，那么N = N+1 错误 功能码 1个字节 功能码＋0x80 异常码
1个字节
01或02或03或04
这是一个请求读离散量输出20-38的实例： 请求 响应 域名 （十六进制）
域名
（十六进制）
01 01 00 03 13 CD 00 6B 功能
起始地址Hi 起始地址Lo 输出数量Hi 输出数量Lo
13
功能 字节数
输出状态27-20 输出状态35-28 输出状态38-36
05
将输出27-20的状态表示为十六进制字节值CD ，或二进制1100 1101。输出27是这个字节的MSB ，输出20是LSB 。
通常，将一个字节内的比特表示为MSB 位于左侧，LSB 位于右侧。第一字节的输出从左至右为27至20。下一个字节的输出从左到右为35至28。当串行发射比特时，从LSB 向MSB 传输： 20 . . . 27、28 . . . 35等等。
在最后的数据字节中，将输出状态38-36表示为十六进制字节值05，或二进制0000 0101。输出38是左侧第六个比特位置，输出36是这个字节的LSB 。用零填充五个剩余高位比特。
注：用零填充五个剩余比特（一直到高位端）。
图10：读取线圈状态图
6.2 02 (0x02)读离散量输入
在一个远程设备中，使用该功能码读取离散量输入的1至2000连续状态。请求PDU详细说明了起始地址，即指定的第一个输入地址和输入编号。从零开始寻址输入。因此寻址输入1-16为0-15。
根据数据域的每个比特将响应报文中的离散量输入分成为一个输入。指示状态为1= ON 和0= OFF。第一个数据字节的LSB（最低有效位）包括在询问中寻址的输入。其它输入依次类推，一直到这个字节的高位端为止，并在后续字节中从低位到高位的顺序。
如果返回的输入数量不是八的倍数，将用零填充最后数据字节中的剩余比特（一直到字节的高位端）。字节数量域说明了数据的完整字节数。
12
13
请求PDU
功能码 1个字节 0x02
起始地址 2个字节 0x0000至0xFFFF 输入数量
2个字节
1至2000（0x7D0）
响应PDU
功能码 1个字节 0x82 字节数 1个字节 N* 输入状态
N*×1个字节
*N ＝输出数量/8，如果余数不等于0，那么N = N+1
错误
差错码 1字节 0x82
异常码
1字节
01或02或03或04
这是一个请求读取离散量输入197-218的实例：
请求 响应 域名 （十六进制）
域名 （十六进制）
02 02 00 03 C4 AC 00 DB 功能 起始地址Hi 起始地址Lo 输出数量Hi 输出数量Lo
16
功能 字节数
输入状态204-197 输入状态212-205 输入状态218-213
35
将离散量输入状态204-197表示为十六进制字节值AC ，或二进制1010 1100。输入204是这个字节的MSB ，输入197是这个字节的LSB 。
将离散量输入状态218-213表示为十六进制字节值35，或二进制0011 0101。输入218位于左侧第3比特，输入213是LSB 。
注：用零填充2个剩余比特（一直到高位端）。
图11：读离散量输入的状态图
6.3 03 (0x03)读保持寄存器
在一个远程设备中，使用该功能码读取保持寄存器连续块的内容。请求PDU说明了起始寄存器地址和寄存器数量。从零开始寻址寄存器。因此，寻址寄存器1-16为0-15。
将响应报文中的寄存器数据分成每个寄存器有两字节，在每个字节中直接地调整二进制内容。
对于每个寄存器，第一个字节包括高位比特，并且第二个字节包括低位比特。
请求
功能码1个字节0x03
起始地址2个字节0x0000至0xFFFF
寄存器数量2个字节1至125（0x7D）
14
15
响应
功能码 1个字节 0x03 字节数 1个字节 2×N* 寄存器值
N*×2个字节
*N ＝寄存器的数量
错误
差错码 1个字节 0x83
异常码
1个字节
01或02或03或04
这是一个请求读寄存器108-110的实例：
请求 响应 域名 （十六进制）
域名 （十六进制）
03 03 00 06 6B 02 00 2B 功能 高起始地址 低起始地址 高寄存器编号 低寄存器编号 03
00 00 00
功能 字节数
寄存器值Hi （108） 寄存器值Lo （108） 寄存器值Hi （109） 寄存器值Lo （109） 寄存器值Hi （110） 寄存器值Lo （110）
64
将寄存器108的内容表示为两个十六进制字节值02 2B ，或十进制555。将寄存器109-110的内容分别表示为十六进制00 00和00 64，或十进制0和100。
图12：读保持寄存器的状态图
6.4 04(0x04)读输入寄存器
在一个远程设备中，使用该功能码读取1至大约125的连续输入寄存器。请求PDU说明了起始地址和寄存器数量。从零开始寻址寄存器。因此，寻址输入寄存器1-16为0-15。
将响应报文中的寄存器数据分成每个寄存器为两字节，在每个字节中直接地调整二进制内容。
对于每个寄存器，第一个字节包括高位比特，并且第二个字节包括低位比特。
请求
功能码1个字节0x04
起始地址2个字节0x0000至0xFFFF
输入寄存器数量2个字节0x0001至0x007D
16
17
响应
功能码 1个字节 0x04 字节数 1个字节 2×N * 输入寄存器
N*×2个字节
*N ＝输入寄存器的数量
错误
差错码 1个字节 0x84
异常码
1个字节
01或02或03或04
这是一个请求读输入寄存器9的实例：
请求 响应 域名 （十六进制）
域名 （十六进制）
04 04 00 02 08 00 00 0A 功能 起始地址Hi 起始地址Lo 输入寄存器数量Hi 输入寄存器数量Lo
01
功能 字节数
输入寄存器9 Hi 输入寄存器9 Lo
将输入寄存器9的内容表示为两个十六进制字节值00 0A ，或十进制10。
图13：读输入寄存器的状态图
6.5 05 (0x05)写单个线圈
在一个远程设备上，使用该功能码写单个输出为ON或OFF。
请求数据域中的常量说明请求的ON/OFF状态。十六进制值FF 00请求输出为ON。十六进制值00 00请求输出为OFF。其它所有值均是非法的，并且对输出不起作用。
请求PDU说明了强制的线圈地址。从零开始寻址线圈。因此，寻址线圈1为0。线圈值域的常量说明请求的ON/OFF状态。十六进制值0XFF00请求线圈为ON。十六进制值0X0000请求线圈为OFF。其它所有值均为非法的，并且对线圈不起作用。
正常响应是请求的应答，在写入线圈状态之后返回这个正常响应。
18
19
请求
功能码 1个字节 0x05
输出地址 2个字节 0x0000至0xFFFF 输出值
2个字节
0x0000至0x00
响应
功能码 1个字节 0x05
输出地址 2个字节 0x0000至0xFFFF 输出值
2个字节
0x0000至0xFF00
错误
差错码 1个字节 0x85
异常码
1个字节
01或02或03或04
这是一个请求写线圈173为ON 的实例：
请求 响应 域名 （十六进制）
域名 （十六进制）
05 05 00 00 AC AC FF FF 功能 输出地址Hi 输出地址Lo 输出值Hi 输出值Lo
00
功能 输出地址Hi 输出地址Lo 输出值Hi 输出值Lo
00
图14：写单个输出状态图
6.6 06 (0x06)写单个寄存器
在一个远程设备中，使用该功能码写单个保持寄存器。
请求PDU说明了被写入寄存器的地址。从零开始寻址寄存器。因此，寻址寄存器1为0。
正常响应是请求的应答，在写入寄存器内容之后返回这个正常响应。
请求
功能码1个字节0x06
寄存器地址2个字节0x0000至0xFFFF
寄存器值2个字节0x0000至0xFFFF
20
21
响应
功能码 1个字节 0x06
寄存器地址 2个字节 0x0000至0xFFFF 寄存器值
2个字节
0x0000至0xFFFF
错误
差错码 1个字节 0x86
异常码
1个字节
01或02或03或04
这是一个请求将十六进制00 03写入寄存器2的实例：
请求 响应 域名 （十六进制）
域名 （十六进制）
06 06 00 00 01 01 00 00 功能
寄存器地址Hi 寄存器地址Lo 寄存器值Hi 寄存器值Lo
03
功能 输出地址Hi 输出地址Lo 输出值Hi 输出值Lo
03
Modbus协议中文版(比较完善)
GB/T ××××—×××× 前言 -----------串行链路和TCP/IP上的MODBUS标准介绍 该标准包括两个通信规程中使用的MODBUS应用层协议和服务规范： ·串行链路上的MODBUS MODBUS串行链路取决于TIA/EIA标准：232-F和485-A。 ·TCP/IP上的MODBUS MODBUS TCP/IP取决于IETF标准：RFC793和RFC791有关。 串行链路和TCP/IP上的MODBUS是根据相应ISO层模型说明的两个通信规程。 下图强调指出了该标准的主要部分。绿色方框表示规范。灰色方框表示已有的国际标准（TIA/EIA和IETF标准）。 Modbus 协议规范 45页 MODBUS应用层MODBUS报文传输在TCP/IP 上的实现指南49页 在TCP/IP上的MODBUS映射 TCP IETF RFC 793 MODBUS报文IP IETF RFC 791 传输在串行链路 上的实现指南 45页 串行链路主站/从站以太网II/802.3 IEEE 802.2 TIA/EIA-232-F TIA/EI A-485-A 以太网物理层 MODBUS标准分为三部分。第一部分（“Modbus协议规范”）描述了MODBUS事物处理。第二部分（“MODBUS报文传输在TCP/IP上的实现指南”）提供了一个有助于开发者实现TCP/IP上的MODBUS应用层的参考信息。第三部分（“MODBUS报文传 输在串行链路上的实现指南”）提供了一个有助于开发者实现串行链路上的MODBUS 应用层的参考信息。
GB/T ××××—××××第一部分：Modbus协议 1
modbus协议
编号：_______________本资料为word版本，可以直接编辑和打印，感谢您的下载 modbus协议 甲方：___________________ 乙方：___________________ 日期：___________________
1 . MODBUS 规约 MODBUS规约是MODICOM 公司开发的一个为很多厂商支持的开放规约 Modbus协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 此协议定义了一个控制器能认识使用的消息结构，而不管它们是经过何种网络进行通 信的。它描述了控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样 侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在Modbus网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 标准的Modbus 口是使用RS-232C兼容串行接口，它定义了连接口的针脚、电缆、信号 位、传输波特率、奇偶校验。控制器能直接或经由Modem组网。 控制器通信使用主一从技术，即仅设备（主设备）能初始化传输（查询）。其它设备（区设备）根据主设备查询提供的数据做出相应反应。典型的主设备：主机和可编程仪表。典型的从设备:可编程控制器。 主设备可单独和从设备通信, 也能以广播方式和所有从设备通信。如果单独通信，从设住回消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus协议建立了匕 设备查询的格式:设备（或广播）地址、功能代码、所有要发送的数据、错误检测域。 从设备回应消息也由Modbus协议构成，包括确认要行动的域、任何要返回 的数据、和错误检测域。如果在消息接收过程中发生错误，或从设备不能执行其 命令，从设备将建立错误消息并把它作为回应发送出去。 在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。 这样在单独的通信过程中，控制器既可作为主设备也可作为从设备。提供的多个内部通道可 允许同时发生的传输进程。 在消息位，Modbus协议仍提供了主一从原则，尽管网络通信方法是“对等”。
MODBUS协议说明文档
MODBUS通讯协议说明 1、概述 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 本文档通信协议说明详细地描述了MODBUS设备的输入和输出命令、信息和数据，以便第三方使用和开发。 1.1通信协议的作用 使信息和数据在上位机（主站）和MODBUS设备之间有效地传递，允许访问MODBUS设备的所有测量数据。 MODBUS设备可以实时采集现场各种数据值,具备一个RS485通讯口，能满足MODBUS监控系统的要求。 MODBUS设备通信协议采用MODBUS RTU协议,本协议规定了应用系统中主机与MODBUS 设备之间，在应用层的通信协议，它在应用系统中所处的位置如下图所示： 本协议所处的位置 从机: 1.2 物理接口： 连接上位机的主通信口，采用标准串行RS485通讯口，使用压接底座。 信息传输方式为异步方式，主要配置参数，一般默认：起始位1位，数据位8位，停止位1位，无校验，数据传输缺省速率为9600b/s 2、MODBU通信协议详述 2．1 协议基本规则 以下规则确定在回路控制器和其他串行通信回路中设备的通信规则。 1）所有回路通信应遵照主/从方式。在这种方式下，信息和数据在单个主站和从站（监控设备）之间传递。 2）主站将初始化和控制所有在通信回路上传递的信息。 3）无论如何都不能从一个从站开始通信。 4）所有环路上的通信都以“打包”方式发生。一个包裹就是一个简单的字符串（每个字符串8位），一个包裹中最多可含255个字节。组成这个包裹的字节构成标准异步串行数据，并按8位数据位，1位停止位，无校验位的方式传递。串行数据流由类似于RS232C中使用的设备产生。 5）所有回路上的传送均分为两种打包方式： A) 主/从传送 B) 从/主传送 6）若主站或任何从站接收到含有未知命令的包裹，则该包裹将被忽略，且接收站不予响应。
基于tcpip协议的Modbus
基于tcp/ip协议的modbus 业以太网与Modbus TCP/IP 一以太网的标准 以太网是一种局域网。早期标准为IEEE802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10Base5粗同轴电缆，RG-8，一段最长为500m； (2)10Base2细同轴电缆，RG-58，一段最长为185m； (3)10Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100Base Tx双绞线、100Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。
MODBUS-TCP协议介绍
MODBUS-TCP 协议 一以太网的标准 以太网是一种局域网。早期标准为IEEE 802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10 Base 5粗同轴电缆，RG-8，一段最长为500m； (2)10 Base 2细同轴电缆，RG-58，一段最长为185m； (3)10 Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100 Base Tx双绞线、100 Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。 三TCP/IP 1. 为什么使用TCP/IP？ 最主要的一个原因在于它能使用在多种物理网络技术上，包括局域网和广域网技术。TCP/IP协议的成功很大程度上取决于它能适应几乎所有底层通信技术。 20世纪80年代初，先在X.25上运行TCP/IP协议；而后又在一个拨号语音网络(如电话系统)上使用TCP/IP协议，又有TCP/IP在令牌环网上运行成功；最后又实现了TCP/IP远程
modbus协议解析
目录 1、Modbus简介 (2) 1.1MODBUS功能码简述 (3) 1.2功能码说明 (4) 1.3寄存器种类说明 (5) 1.4 PLC地址和协议地址区别 (6) 1.4.1 寄存器PLC地址 (6) 1.4.2 寄存器协议地址 (6) 2.MODBUS指令说明 (6) 2.1 读线圈寄存器01H (6) 2.2 读离散输入寄存器02H (9) 2.3 读保持寄存器03H (11) 2.4 读输入寄存器04H (13) 2.5 写单个线圈寄存器05H (15) 2.6 写单个保持寄存器06H (17) 2.7 写多个线圈寄存器0FH (18) 2.8 写多个保持寄存器10H (21)
1、Modbus简介 Modbus是由Modicon(现为施耐德电气公司的一个品牌)在1979年发明的，是全球第一个真正用于工业现场的总线协议。ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。 ModBus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定. Modbus比其他通信协议使用的更广泛的主要原因有： (1)标准、开放，用户可以免费、放心地使用Modbus协议，不需要交纳许可证费，也不会侵犯知识产权。目前，支持Modbus的厂家超过400家，支持Modbus 的产品超过600种。 (2)Modbus可以支持多种电气接口，如RS-232、RS-485等，还可以在各种介质上传送，如双绞线、光纤、无线等。 (3)Modbus的帧格式简单、紧凑，通俗易懂。用户使用容易，厂商开发简单。其传输模式有：RTU、ASSCII 、TCP
ModBusRTU通讯协议
ModBusRTU通讯协议 Modbus协议最初由Modicon公司开发出来，在1979年末该公司成为施耐德自动化(Schneider Automation)部门的一部分，现在Modbus已经是工业领域全球最流行的协议。此协议支持传统的RS-232、RS-422、RS-485和以太网设备。许多工业设备，包括PLC，DCS，智能仪表等都在使用Modbus协议作为他们之间的通讯标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 当在网络上通信时，Modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用Modbus 协议发送给询问方。 Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave 端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。 Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC 校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave 站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。 对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。 （一）、通讯传送方式： 通讯传送分为独立的信息头，和发送的编码数据。以下的通讯传送方式定义也与ModBusRTU通讯规约相兼容： 初始结构= ≥4字节的时间 地址码= 1 字节 功能码= 1 字节 数据区= N 字节 错误校检= 16位CRC码 结束结构= ≥4字节的时间 地址码：地址码为通讯传送的第一个字节。这个字节表明由用户设定地址码的从机将接收由主机发送来的信息。并且每个从机都有具有唯一的地址码，并且响应回送均以各自的地址码开始。主机发送的地址码表明将发送到的从机地址，而从机发送的地址码表明回送的从机地址。 功能码：通讯传送的第二个字节。ModBus通讯规约定义功能号为1到127。本仪表只利用其中的一部分功能码。作为主机请求发送，通过功能码告诉从机执行什么动作。作为从机响应，从机发送的功能码与从主机发送来的功能码一样，并表明从机已响应主机进行操作。如果从机发送的功能码的最高位为１(比如功能码大与此同时127)，则表明从机没有响应操作或发送出错。
Modbus通讯协议
Modbus 协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议,控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它,不同厂商生产的控制设备可以连成工业网络,进行集中监控。此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程,如果回应来自其它设备的请求,以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在一Modbus网络上通信时,此协议决定了每个控制器须要知道它们的设备地址,识别按地址发来的消息,决定要产生何种行动。如果需要回应,控制器将生成反馈信息并用Modbus协议发出。在其它网络上,包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 在Modbus网络上转输 标准的Modbus口是使用一RS-232兼容串行接口,它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem组网。 控制器通信使用主—从技术,即仅一设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据作出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信,也能以广播方式和所有从设备通信。如果单独通信,从设备返回一消息作为回应,如果是以广播方式查询的,则不作任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。 从设备回应消息也由Modbus协议构成,包括确认要行动的域、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误,或从设备不能执行其命令,从设备将建立一错误消息并把它作为回应发送出去。 在其它类型网络上转输 在其它网络上,控制器使用对等技术通信,故任何控制都能初始和
modicon_MODBUS协议最新中文版
第一章 Modbus 协议 □ 介绍Modbus 协议介绍 □ 两种串行传输模式 □ 信息帧 □ 错误检查方法 Modbus 协议介绍 Modbus 可编程控制器之间可相互通讯，也可与不同网络上的其他设备进行通讯，支撑网络有Modicon 的Modbus 和Modbus+工业网络。网络信息存取可由控制器内置的端口，网络适配器以及Modicon 提供的模块选件和网关等设备实现，对OEM(机械设备制造商)来说，Modicon 可为合作伙伴提供现有的程序，可使Modbus+网络紧密地集成到他们的产品设计中去。 Modicon 的各种控制器使用的公共语言被称为 Modbus 协议，该协议定义了控制器能识别和使用的信息结构。当在Modbus 网络上进行通讯时，协议能使每一台控制器知道它本身的设备地址，并识别对它寻址的数据，决定应起作用的类型，取出包含在信息中的数据和资料等，控制器也可组织回答信息，并使用Modbus 协议将此信息传送出去。 在其他网络上使用时，数据包和数据帧中也包含着Modbus 协议。如，Modbus+或MAP 网络控制器中有相应的应用程序库和驱动程序，实现嵌入式Modbus 协议信息与此网络中用子节点设备间通讯的特殊信息帧的数据转换。 该转换也可扩展，处理节点地址，路由，和每一个特殊网络的错误检查方法。如包含在Modbus 协议中的设备地址，在信息发送前就转换成节点地址，错误检查区也用于数据包，与每个网络的协议一致，最后一点是需用Modbus 协议，写入嵌入的信息，定义应处理的动作。 图1说明了采用不同通讯技术的多层网络中设备的互连方法。在信息交换中，嵌入到每个网络数据包中的Modbus 协议，提 主处理器 4个Modus 设备或网络 编程器 编程器 (去MB+) S980(去MAP) AT/HC-984 和 HOST/MMHI AT/HC-984 HOST/MMHI 984A/B 和 S985
modbus协议
MODBUS 规约中文说明书1．MODBUS规约 MODBUS规约是MODICOM公司开发的一个为很多厂商支持的开放规约 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在Modbus网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 标准的Modbus口是使用RS-232C兼容串行接口，它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem组网。 控制器通信使用主—从技术，即仅设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据做出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信，从设备返回消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、错误检测域。 从设备回应消息也由Modbus协议构成，包括确认要行动的域、任何要返回的数据、和错误检测域。如果在消息接收过程中发生错误，或从设备不能执行其命令，从设备将建立错误消息并把它作为回应发送出去。 在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中，控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位，Modbus协议仍提供了主—从原则，尽管网络通信方法是“对等”。
Modbus中文版协议
网络由以下来定义： □拓扑（总线，令牌环，星形，树状，网状等等） □物理局限（长度，速率，用户数量，等等） □所采用的传输媒体（线缆，光缆，无线电波等） □网络接入类型（随机接入，主从站，带或不带故障管理的令牌环，等等） □传输模式（同步/异步，分组，串行/并行，NRZ/曼彻斯特编码，等） □协议（TCP/IP，FIP，MODBUS，等）。 系统 每秒钟的波特和比特数 当选用线缆时所要考虑的重要的参数是带宽。带宽与由波特表示的调制速率有关。 波特经常被错误的表示为每秒的比特数。 该参数对用户非常有用。两者容易混淆是由于它们的比价通常为1。 比价为2表示吞吐量是通讯速率的二倍。
结构体系 (以推荐的SubD9连接，波特率1200时最大长度3000米， 波特率9600时最大长度300米，总线拓扑。) （以SubD9或25pts 连接，波特率19200时最大长度15米。） （以推荐的SubD9连接，波特率19200时最大长度1200米。） （以推荐的SubD9连接，波特率19200时最大长度1200米，总线拓扑。） 拓扑 总线 环 星形 点对点
从电源电压（12V或24V）获得的20mA电流流经回路。对于正常线路（20mA：线路静止状态）连接每个站大约损失125V。 □从站的发送器通常和主站的接收器串行连接（正常 线路，20mA静止状态）： 主站从站从站从站 □从站的发送器能和主站的接收器并行连接。在此例 中，线路的静止状态是0mA： 主站从站从站从站
实际的DB25-DB25连接 定义：DTE（数据终端设备）表示终端或计算机。 定义：DCE（数据通讯设备）表示调制解调器（或打印机）。□用直接的PIN-TO-PIN电缆连接不同类型的设备（DTE-DCE）。 □用特殊电缆连接相同类型的设备： 2DTE-DTE，用NUL-调制解调器电缆， 2DCE-DCE，用NUL-终接电缆。 注意：术语“DCE”和“DTE”与连接器的类型和性别无关。 标准的RS232C不能明确定义连接器是插头型还是插座型。它的目的只是标准化其连接器针及所用电压的功能和用途。 定义：并行通讯是指8位二进制码元（1个字节）同时传输。字节中的8个比特同时送往通讯介质。 打印机通常用带有DB25连接器的并行电缆连接到计算机上。 并行电缆的最大长度是30米。并行电缆太长会使所传输的数据出错，这是由于电磁干扰和矩形波发生变形。（当为比特1或0时） 定义：串行通讯是指比特一个接一个传输。 该模式用于两个机器间的距离太远而不能用并行连接的情况。注意计算机和调制解调器以串行连接。制造商通常按照标准RS232-C来做。 推荐的串行电缆的最大长度是30米，如果考虑到标准 RS232-C所规定的电气特性，还可采用更长的电缆。
modbus协议
MODBUS 规约中文说明书 1．MODBUS规约 MODBUS规约是MODICOM公司开发的一个为很多厂商支持的开放规约 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在Modbus网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 标准的Modbus口是使用RS-232C兼容串行接口，它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem组网。 控制器通信使用主—从技术，即仅设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据做出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信，从设备返回消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、错误检测域。 从设备回应消息也由Modbus协议构成，包括确认要行动的域、任何要返回的数据、和错误检测域。如果在消息接收过程中发生错误，或从设备不能执行其命令，从设备将建立错误消息并把它作为回应发送出去。 在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中，控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位，Modbus协议仍提供了主—从原则，尽管网络通信方法是“对等”。如果控制器发送消息，它只是作为主设备，并期望从从设备得到回应。同样，当控制器接收到消息，它将建立一从设备回应格式并返回给发送的控制器。 .主设备查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。 .从设备回应
MODBUS协议详细讲解
MODBUS RTU详细解释 Modbus一个工业上常用的通讯协议、一种通讯约定。Modbus协议包括RTU、ASCII、TCP。其中MODBUS-RTU 最常用，比较简单，在单片机上很容易实现。虽然RTU比较简单，但是看协议资料、手册说得太专业了，起初很多内容都很难理解。 所谓的协议是什么？就是互相之间的约定嘛，如果不让别人知道那就是暗号。现在就来定义一个新的最简单协议。例如， 协议：“A”--“LED灭” “B”--“报警” “C”--“LED亮” 单片机接收到“A”控制一个LED灭，单片机接收到“B”控制报警，单片机接收到“A”控制一个LED亮。那么当收到对应的信息就执行相应的动作，这就是协议，很简单吧。 先来简单分析一条MODBUS-RTU报文，例如：0106000100179804 0106000100179804 从机地址功能号数据地址数据CRC校验 这一串数据的意思是：把数据0x0017(十进制23)写入1号从机地址0x0001数据地址。 先弄明白下面的东西。 1、报文 一个报文就是一帧数据，一个数据帧就一个报文：指的是一串完整的指令数据，就像上面的一串数据。 2、CRC校验 意义：例如上面的9804是它前面的数据（010*********）通过一算法（见附录2，很简单的）计算出来的结果，其实就像是计算累加和那样。（累加和：就是010*********加起来的值，然后它的算法就是加法）。 作用：在数据传输过程中可能数据会发生错误，CRC检验检测接收的数据是否正确。比如主机发出010600 010*******，那么从机接收到后要根据010*********再计算CRC校验值，从机判断自己计算出来的CRC校验是否与接收的CRC校验（9804主机计算的）相等，如果不相等那么说明数据传输有错误这些数据不能要。 3、功能号 意义：modbus定义。见附录1。 作用：指示具体的操作。 MODBUS-RTU 一、一个报文分析 先声明下我们的目的，我们是要两个设备通讯，用的是MODBUS协议。上面简单介绍了：“报文”“CRC校验”“功能号”。 在单片机中拿出一部分内存（RAM）进行两个设备通讯，例如：
Modbus协议中文版【完整版】
第一部分：Modbus协议 1 引言 1.1 范围 MODBUS是OSI模型第7层上的应用层报文传输协议，它在连接至不同类型总线或网络的设备之间提供客户机/服务器通信。 自从1979年出现工业串行链路的事实标准以来，MODBUS使成千上万的自动化设备能够通信。 目前，继续增加对简单而雅观的MODBUS结构支持。互联网组织能够使TCP/IP栈上的保留系统端口502访问MODBUS。 MODBUS是一个请求/应答协议，并且提供功能码规定的服务。MODBUS功能码是MODBUS 请求/应答PDU的元素。本文件的作用是描述MODBUS事务处理框架内使用的功能码。 1.2 规范性引用文件 1．RFC791，互联网协议，Sep81 DARPA 2．MODBUS协议参考指南Rev J,MODICON，1996年6月，doc#PI_MBUS_300 MODBUS是一项应用层报文传输协议，用于在通过不同类型的总线或网络连接的设备之间的客户机/服务器通信。 目前，使用下列情况实现MODBUS： 以太网上的TCP/IP。 各种媒体（有线：EIA/TIA-232-E、EIA-422、EIA/TIA-485-A；光纤、无线等等）上的异步串行传输。 MODBUS PLUS，一种高速令牌传递网络。 图1：MODBUS通信栈 2 缩略语 ADU 应用数据单元 2
HDLC 高级数据链路控制 HMI 人机界面 IETF 因特网工程工作组 I/O 输入/输出设备 IP 互连网协议 MAC 介质访问控制 MB MODBUS协议 MBAP MODBUS协议 PDU 协议数据单元 PLC 可编程逻辑控制器 TCP 传输控制协议 3 背景概要 MODBUS协议允许在各种网络体系结构内进行简单通信。 图2：MODBUS网络体系结构的实例 每种设备（PLC、HMI、控制面板、驱动程序、动作控制、输入/输出设备）都能使用MODBUS 协议来启动远程操作。 在基于串行链路和以太TCP/IP网络的MODBUS上可以进行相同通信。 一些网关允许在几种使用MODBUS协议的总线或网络之间进行通信。 4 总体描述 4.1 协议描述 MODBUS协议定义了一个与基础通信层无关的简单协议数据单元（PDU）。特定总线或网络上的MODBUS协议映射能够在应用数据单元（ADU）上引入一些附加域。 3
modbus协议
MODBUS 规约中文说明书 1． MODBUS规约 MODBUS规约是MODICOM公司开发的一个为很多厂商支持的开放规约 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在Modbus网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 标准的Modbus口是使用RS-232C兼容串行接口，它定义了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或经由Modem组网。 控制器通信使用主—从技术，即仅设备（主设备）能初始化传输（查询）。其它设备（从设备）根据主设备查询提供的数据做出相应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编程控制器。 主设备可单独和从设备通信，也能以广播方式和所有从设备通信。如果单独通信，从设备返回消息作为回应，如果是以广播方式查询的，则不作任何回应。Modbus协议建立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、错误检测域。 从设备回应消息也由Modbus协议构成，包括确认要行动的域、任何要返回的数据、和错误检测域。如果在消息接收过程中发生错误，或从设备不能执行其命令，从设备将建立错误消息并把它作为回应发送出去。 在其它网络上，控制器使用对等技术通信，故任何控制都能初始和其它控制器的通信。这样在单独的通信过程中，控制器既可作为主设备也可作为从设备。提供的多个内部通道可允许同时发生的传输进程。 在消息位，Modbus协议仍提供了主—从原则，尽管网络通信方法是“对等”。如果控制器发送消息，它只是作为主设备，并期望从从设备得到回应。同样，当控制器接收到消息，它将建立一从设备回应格式并返回给发送的控制器。 .主设备查询 查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。 .从设备回应
WEINVIEW modbus通讯协议 中文版
Modbus通信协议 摘要：工业控制已从单机控制走向集中监控、集散控制，如今已进入网络时代，工业控制器连网也为网络管理提供了方便。Modbus就是工业控制器的网络协议中的一种。关键词：Modbus协议；串行通信；LRC校验；CRC校验；RS-232C 一、Modbus 协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议， 控制器相互之间、控制器经由网络（例如以太网）和其它设备之间 可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的 控制设备可以连成工业网络，进行集中监控。 此协议定义了一个控制器能认识使用的消息结构,而不管它们是经 过何种网络进行通信的。它描述了一控制器请求访问其它设备的过 程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它 制定了消息域格局和内容的公共格式。 当在一Modbus网络上通信时，此协议决定了每个控制器须要知道它 们的设备地址，识别按地址发来的消息，决定要产生何种行动。如 果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它 网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包 结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及 错误检测的方法。 1、在Modbus网络上转输 标准的Modbus口是使用一RS-232C兼容串行接口，它定义了连接口 的针脚、电缆、信号位、传输波特率、奇偶校验。控制器能直接或 经由Modem组网。 控制器通信使用主—从技术，即仅一设备（主设备）能初始化传输 （查询）。其它设备（从设备）根据主设备查询提供的数据作出相 应反应。典型的主设备：主机和可编程仪表。典型的从设备：可编 程控制器。 主设备可单独和从设备通信，也能以广播方式和所有从设备通信。 如果单独通信，从设备返回一消息作为回应，如果是以广播方式查 询的，则不作任何回应。Modbus协议建立了主设备查询的格式：设 备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。 从设备回应消息也由Modbus协议构成，包括确认要行动的域、任何 要返回的数据、和一错误检测域。如果在消息接收过程中发生一错 误，或从设备不能执行其命令，从设备将建立一错误消息并把它作 为回应发送出去。