[实用参考]MODBUSTCP-IP协议.doc
MODBUSTCPIP协议
MODBUSTCPIP协议MODBUS TCP/IP协议是一种工业通信协议，常用于建立在TCP/IP网络上的自动化系统中。
它是由Modicon公司在1979年开发的Modbus通信协议的一个变种。
MODBUS TCP/IP协议在工业控制领域被广泛应用，用于在远程设备之间进行通信和数据交换。
MODBUSTCP/IP协议基于客户端-服务器模型，其中客户端是请求数据的设备，服务器是响应请求的设备。
客户端通过发送指令来请求数据或发送控制命令，服务器收到请求后进行处理并返回响应。
协议使用TCP/IP 协议进行通信，这意味着它可以在局域网或广域网上使用，并具有高度的可靠性和稳定性。
MODBUSTCP/IP协议包括多种功能码，用于实现不同的操作。
常见的功能码包括读取线圈状态、读取输入状态、读取保持寄存器、写单个寄存器等。
这些功能码允许设备在通信中进行数据读取和写入，实现对远程设备的监测和控制。
MODBUSTCP/IP协议采用简单的报文结构，报文包括事务标识符、协议标识符、长度字段、单元标识符、功能码以及数据字段。
报文中的数据字段可用于携带设备的状态信息、控制命令、传感器数据等。
协议还支持数据的加密和校验，以确保通信的安全性和完整性。
通过使用MODBUSTCP/IP协议，用户可以实现点对点、点对多点和多点对多点之间的通信。
它适用于各种工业自动化应用，包括监控和控制系统、远程终端单元、数据采集和分析系统等。
它提供了简单、可靠、高效的数据传输方法，使得设备之间的通信更加灵活和方便。
总之，MODBUSTCP/IP协议是一种在TCP/IP网络上进行工业通信的标准协议。
它具有简单、可靠、高效的特点，广泛应用于各种工业自动化系统中。
通过使用MODBUSTCP/IP协议，用户可以实现设备之间的数据交换和远程控制，实现工业过程的监测和控制。
上行Modbus_TCPIP通讯规约定义及模板说明
协议或工程修改制做人：周作宏工程名：通讯规约文本名：上行ModBus_TCPIP通讯规约.doc通讯设备名：符合标准ModBus_TCPIP的设备通讯端口设置说明：以太网，端口502通讯所选规约配制：183. 上行_ModbusTCPIP(标准)修改原因和内容说明(此项必须填写)：增加规约：数据定义说明：遥信，遥测，遥控，脉冲数量根据工程需要配置。
配置方法：规约选择183. 上行_ModbusTCPIP(标准)后，点击按钮弹出如下对话框，按需要选择功能，填入相应功能的功能码，和起始地址，其中起始地址为十六进制数，数据发送方式选择高前低后时，接收起始地址，数据长度均按高字节在前低字节在后处理，返回数据先发送高字节后发送低字节，选择低前高后时相反。
本规约中寄存器个数，校验发送方式无效。
文档资料版本：V1.00其它内容记录：测试记录：如上图配置：遥信量：收发报文：报文解析：遥测量：收发报文：报文解析：脉冲量：收发报文：报文解析：遥控量：发送数据:00 00 00 00 00 09 01 05 00 00 00 01 02 FF 00 //2006年7月17日14时58分37秒281毫秒接收数据:00 00 00 00 00 06 01 85 08 //2006年7月17日14时58分41秒93毫秒报文解析：遥控不成功。
发送数据:00 00 00 00 00 09 01 05 00 00 00 01 02 FF 00 //2006年7月17日14时59分44秒546毫秒接收数据:00 00 00 00 00 06 01 05 00 00 00 01 //2006年7月17日14时59分46秒250毫秒报文解析：遥控成功。
MODBUSTCP_IP协议
MODBUSTCP_IP协议MODBUSTCP/IP协议是一种通信协议，用于在TCP/IP网络上实现MODBUS数据传输。
MODBUS是一种通用的通信协议，用于连接不同类型的设备，例如传感器、控制器和仪表等，以实现实时数据交换。
1.网络适应性：MODBUSTCP/IP协议基于TCP/IP协议栈，可以在各种网络环境下进行通信，包括以太网、局域网和广域网等。
2.灵活性：MODBUSTCP/IP协议支持点对点和多点传输模式，可以进行单设备和多设备之间的通信，适用于不同规模和复杂度的系统。
3.实时性：通过TCP/IP网络传输数据时，MODBUSTCP/IP协议可以实现实时数据传输，快速响应请求，并实现高效的数据传输。
4.简化配置：MODBUSTCP/IP协议使用IP地址和端口号来标识设备和通信通道，通过简单的配置，可以实现设备的快速连接和通信。
5.安全性：MODBUSTCP/IP协议支持通过TCP/IP网络进行数据加密和身份验证，确保传输数据的安全性和完整性。
6.兼容性：MODBUSTCP/IP协议与其他MODBUS协议兼容，可以与不同类型的MODBUS设备进行通信，实现互操作性和数据共享。
1.建立连接：客户端设备通过TCP/IP网络连接到服务器设备。
客户端发起一个连接请求，服务器接受连接，并建立一个TCP连接通道。
2.请求与响应：客户端通过TCP连接发送请求消息给服务器，请求读取或写入指定的寄存器或保持寄存器数据。
服务器接收到请求后执行相应的操作，并将处理结果作为响应消息发送回客户端。
3.断开连接：当通信完成或者需要断开连接时，客户端或服务器可以主动关闭TCP连接。
在实际应用中，MODBUSTCP/IP协议广泛应用于工业自动化、能源管理、监控系统等领域。
它提供了一种简单、可靠和灵活的通信方式，使得设备之间能够高效地交换数据，实现设备的远程监控和控制。
MODBUS--TCP通讯协议
MODBUS TCP IP 协议指令集通讯协议格式如下：1、读命令（读取16位整数的命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器起始地址（2字节，高位在前）寄存器数量（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）数据个数*2（1字节）数据（n字节）例如：读取某个值(读的值为57)发送命令：00 00 00 00 00 06 01 03 01 35 00 01接受命令：00 00 00 00 00 05 01 03 02 00 392、读命令（读取浮点数的命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器起始地址（2字节，高位在前）寄存器数量（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）数据个数*2（1字节）数据整数位高位（1字节）数据整数位低位（1字节）数据小数位高位（1字节）数据小数位低位（1字节）例如：读取温度值（值为9.14）发送命令：00 00 00 00 00 06 01 03 00 62 00 02接受命令：00 00 00 00 00 07 01 03 04 41 1B DC 5F3、写命令（写16位整数命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据（2字节，高位在前）例如：年的设置（起始年的值为2012）写命令发送命令：00 00 00 00 00 06 01 06 00 96 07 DC接收命令：00 00 00 00 00 06 01 06 00 96 07 DC4、写命令（写浮点数命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据整数位（2字节，高位在前）数据小数位（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据整数位（2字节，高位在前）数据小数位（2字节，高位在前）例如：设置（起始值为7）写命令发送命令：00 00 00 00 00 08 01 06 01 F6 40 E0 00 00接收命令：00 00 00 00 00 08 01 06 01 F6 40 E0 00 00。
MODBUSTCPIP协议规范详细介绍
MODBUSTCPIP协议规范详细介绍Modbus是一种通信协议，广泛应用于工业自动化领域。
它定义了一种用于从控制器通信的通讯协议，包括了一系列规范与标准，其中Modbus TCP/IP是Modbus协议在以太网上的实现。
Modbus TCP/IP协议是基于TCP/IP协议的应用层协议。
它允许设备使用以太网通过Modbus协议进行通信。
Modbus TCP/IP协议通常用于连接远程设备、传感器和执行器等设备，通过网络进行数据交换与控制。
Modbus TCP/IP协议使用了客户端-服务器(C/S)的架构。
客户端是发出请求的设备，而服务器是提供数据和响应请求的设备。
客户端可以请求服务器读取或写入特定的数据寄存器。
请求消息和响应消息都是基于Modbus协议格式的数据报文。
Modbus TCP/IP协议规范定义了以下几个关键的方面：1. 消息格式：Modbus TCP/IP协议使用面向字节的通讯方式，每个字节都是8位的二进制数。
每个消息都包括了一些固定的字段，如事务标识符(transaction identifier)、协议标识符(protocol identifier)、消息长度(length)等。
这些字段用于标识和验证消息的完整性。
2. 寄存器地址：Modbus TCP/IP协议使用16位的地址来访问设备的寄存器。
可以通过请求消息的字段来指定要读取或写入的寄存器地址。
寄存器可以是输入寄存器、输出寄存器、保持寄存器和线圈。
输入寄存器是只读的，输出寄存器和保持寄存器是可读写的，而线圈是可读写的布尔值。
3. 功能码：Modbus TCP/IP协议使用功能码来标识要执行的操作类型。
常见的功能码包括读取输入寄存器(0x04)、读取保持寄存器(0x03)、写单个线圈(0x05)等。
不同的功能码对应不同的操作，客户端可以通过发送请求消息来执行相应的功能。
4.响应和错误处理：当服务器接收到客户端的请求消息后，会进行相应的处理并返回响应消息。
Modbus TCP IP
Modbus TCP IPmodbustcpip硬件配置参数设置设备命令设备描述#Modbustcp/IP数据转发设备1、设备简介该驱动组件作为Modbus cpslave（从站）用于MCGS软件，以传输各种寄存器的数据过modbustcp协议转发给modbustcpmaster(主站);此时，MCGS充当网络服务器，Modbus cpmaster充当网络客户端，向服务器发送请求帧。
在接收到合理的请求帧后，服务器响应数据帧。
本驱动构件多用于同mcgs“标准modbustcp设备”成对配合使用，以实现mcgs软件与软件、软件与触摸屏(tpc),或触摸屏与触摸屏之间数据交互的目的。
同时也可用于mcgs 软件、触摸屏与其他软件触摸屏通讯数据交互，但协议及解码格式需遵从mcgs标准。
该驱动程序支持01、02、03、04、05、06、15和16个通用功能代码。
有关功能代码支持，请参阅附录1。
驱动类型通讯协议通讯方式以太网子设备，须挂接在“通用tcp/ip父设备”下才能工作采用莫迪康modbustcp协议驱动构件为网络服务端，接收客户端访问。
目前只支持单客户端访问。
2、硬件连接在MCGS软件通信之前，请确保通信连接正确。
通讯连接方式：采用标准的rj45接口的以太网接线（对调网线或使用hub交换）。
3.设备通信参数“通用tcp/ip父设备”通讯参数设置如下：网络类型：网络通讯模式，请与设备设置一致。
默认值是UDP。
通常，标准Modbus TCP设备大多设置为“1-TCP”通信模式。
服务器/客户设置：请设置为“1c服务器”方式，即：做为服务器端，接受客户端访问。
本地IP地址：执行机器的本地IP地址。
请根据实际情况正确填写主机或TPC的本地IP地址。
本地端口号：执行机的网络操作端口，设置前要确保设置端口不被其他程序占用。
一般按默认值3000设置或设置为modbustcp标准的502端口。
远程IP地址：客户端（即modbustcp主机）的IP地址。
MODBUSTCPIP协议详情介绍
MODBUSTCPIP协议详情介绍MODBUS是一种常见的通信协议，广泛应用于工业自动化领域。
它最初是由Modicon（现在是施耐德电气的一部分）开发的，用于连接PLC （可编程逻辑控制器）和其他设备。
现在，它已经成为一个开放的协议，得到了许多厂商的支持和使用。
MODBUSTCP/IP是一种基于TCP/IP协议栈的MODBUS变体。
它使用以太网或其他网络作为传输介质，通过TCP/IP协议进行通信。
与串行通信相比，TCP/IP提供更高的传输速度和更稳定的连接，使得MODBUS协议更加适用于大规模的控制系统。
MODBUSTCP/IP协议基于客户端-服务器模型。
客户端发起请求，服务器响应请求并提供所需的数据或执行需要的操作。
客户端使用TCP/IP协议向服务器发送请求，服务器使用MODBUS协议进行解析和处理请求。
MODBUSTCP/IP协议使用基于字节的ASCII或RTU编码格式进行数据传输。
请求和响应的结构相似，都包含了设备地址、功能码、数据和CRC 校验等字段。
功能码指示了所需的操作类型，如读取寄存器、写入寄存器等。
数据字段包含了需要读取或写入的数据。
CRC校验用于确保数据的完整性。
MODBUSTCP/IP协议支持多种数据类型，如线圈（开关量输出）、离散输入（开关量输入）、保持寄存器（16位无符号整数）和输入寄存器（16位无符号整数）。
通过这些数据类型，可以实现对设备状态的监控和控制。
在实际应用中，MODBUSTCP/IP协议可以与各种设备进行通信，如PLC、传感器、电机驱动器等。
它提供了一种简单、可靠的方式来实现设备之间的数据交换和控制。
总的来说，MODBUSTCP/IP是一种基于TCP/IP协议栈的开放协议，用于工业自动化领域的设备通信。
它采用客户端-服务器模型，使用ASCII或RTU编码格式进行数据传输，并支持多种数据类型和功能码。
通过MODBUSTCP/IP协议，设备可以实现数据交换、远程监控和控制等功能，提高系统的可靠性和灵活性。
modbus tcp协议说明
modbus tcp协议说明
Modbus TCP协议是一种基于TCP/IP网络的工业通信协议，用
于在工业自动化系统中实现设备之间的数据交换。
该协议基于Modbus协议，将其封装在TCP/IP协议中，使得设备可以通过标准
的以太网进行通信。
Modbus TCP协议采用客户端-服务器的通信模式。
客户端通过
建立TCP连接向服务器发送请求，服务器收到请求后进行相应的处理，并将结果返回给客户端。
这种通信模式使得设备之间可以方便
地实现数据的读取和控制。
在Modbus TCP协议中，数据的传输是基于Modbus协议的数据
模型，包括离散输入（Coil）、离散输出（Discrete Input）、保
持寄存器（Holding Register）和输入寄存器（Input Register）
四种数据类型。
客户端可以通过读取和写入这些数据类型来实现对
设备的控制和监测。
Modbus TCP协议使用标准的TCP端口（默认为502）进行通信，因此设备之间可以直接通过以太网进行连接，无需额外的串口转以
太网设备。
这种特性使得Modbus TCP协议在工业自动化领域得到了
广泛的应用，尤其是在需要远程监控和控制的场景中。
总的来说，Modbus TCP协议是一种基于TCP/IP网络的工业通信协议，具有通信稳定、数据传输可靠、易于实现和部署等特点，适用于工业自动化系统中设备之间的数据交换和控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MODBUSTCPip协议
【网络架构】
以太网帧格式
历史上以太网帧格式有五种:
1.EthernetV1：这是最原始的一种格式，是由GeroGPARC提出的3 MbpsCSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel 和GeroG标准化形成EthernetV1标准.
2.EthernetV2(ARPA)：由DEC，Intel和GeroG在1982年公布其标准，主要更改了EthernetV1的电气特性和物理接口，在帧格式上并无变化；EthernetV2出现后迅速取代EthernetV1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
3.RAW802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2LLC(LogicalLinkControl)头，这使得Novell的RAW802.3格式跟正式的IEEE802.3标准互不兼容.
4.802.3/802.2LLC：这是IEEE正式的802.3标准，它由EthernetV2发展而来。
它将EthernetV2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2LLC头用以标志上层协议，L LC头中包含DSAP，SSAP以及Crontrol字段.
5.802.3/802.2SNAP：这是IEEE为保证在802.2LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2LLC一样80
2.3/802.2SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2By tes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Bytes的OUI字段用于代表不同的组织，RFC1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现.
802.3以太网帧格式备注：
前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节]
以太网帧格式总结
MAC地址厂商的查询的网址：
全部厂商列表：
[url]/regauth/oui/oui.tGt[/url]
网页查询地址：
[url]/regauth/oui/indeG.shtml[/url]
在SearchthepublicOUIlisting...输入网卡MAC地址前三位即可，如00-0D-6 5
==>Start:
目前，有四种不同格式的以太网帧在使用，它们分别是：
●Ethernet II即DIG2.0：GeroG与DEC、Intel在1982年制定的以太网标准帧格式。
Cisco名称为：ARPA。
●Ethernet802.3raw：Novell在1983年公布的专用以太网标准帧格式。
Cisco 名称为：Novell-Ether。
●Ethernet802.3SAP：IEEE在1985年公布的Ethernet802.3的SAP版本以太网帧格式。
Cisco名称为：SAP。
●Ethernet802.3SNAP：IEEE在1985年公布的Ethernet802.3的SNAP版本以太网帧格式。
Cisco名称为：SNAP。
在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0GAA，最后1字节为帧起始标志符0GAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
图一：
说明：所有范例中Send&Receive的数据都是通过ModbusTCP.eGe软件发送与接收。
功能码01
功能码01用于读取线圈的状态。
例：
Slave
功能码功能码例：
Slave →Master 的数据『000000000007020204CD657D04』
功能码03
位址H1000 2的从站地址H ’0000~H ’0005Master →Slave 的数据『000000000006020300000006』
Slave→Master的数据
『
功能码05
功能码05用于对位装置进行写单笔操作。
例1：ModbusTCP通讯模式下，设置站号为2的从站Y2=ON。
Master→Slave的数据『00000000000602050502FF00』
Slave
例2：ModbusTCP通讯模式下，设置站号为2的从站Y2=OFF。
Slave→Master的数据『000000000006020505020KK0』
功能码06
功能码06用于对寄存器（字装置）进行写单笔操作。
例1：ModbusTCP通讯模式下，设置站号为2的从站地址H’1601的内容为K4。