MODBUSTCP_IP协议书范本
MODBUSTCP_IP协议书范本
MODBUS TCP ip协议【网络架构】以太网帧格式历史上以太网帧格式有五种:1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CS MA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准.2.Ethernet V2(ARPA)：由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
3.RAW 802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell的RAW 802.3格式跟正式的I EEE 802.3标准互不兼容.4.802.3/802.2 LLC：这是IEEE 正式的802.3标准，它由Ethernet V2发展而来。
它将Ethernet V2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAP，SS AP以及Crontrol字段.5.802.3/802.2 SNAP：这是IEEE为保证在802.2 LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNA P也带有LLC头，但是扩展了LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3B ytes的OUI字段用于代表不同的组织，RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现.802.3以太网帧格式备注：前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC 地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节]以太网帧格式总结MAC地址厂商的查询的网址：全部厂商列表：[url]/regauth/oui/oui.txt[/url]网页查询地址：[url]/regauth/oui/index.shtml[/url]在Search the public OUI listing . . .输入网卡MAC地址前三位即可，如00-0D-65==>Start:目前，有四种不同格式的以太网帧在使用，它们分别是：●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。
tcpip协议书范本
tcpip协议书范本甲方（提供方）：[甲方全称]地址：[甲方地址]法定代表人：[甲方法定代表人姓名]联系电话：[甲方联系电话]乙方（使用方）：[乙方全称]地址：[乙方地址]法定代表人：[乙方法定代表人姓名]联系电话：[乙方联系电话]鉴于甲方是专业的网络服务提供商，拥有合法的TCP/IP网络服务能力；乙方需要使用甲方提供的TCP/IP网络服务以满足其业务需求。
双方本着平等互利的原则，经过友好协商，就乙方使用甲方提供的TCP/IP网络服务达成如下协议：一、服务内容甲方同意按照本协议的规定，向乙方提供TCP/IP网络服务，包括但不限于IP地址分配、路由服务、网络接入等。
二、服务标准甲方应保证所提供的TCP/IP网络服务符合国家相关法律法规及行业标准，确保网络的稳定性和安全性。
三、服务期限本协议自双方签字盖章之日起生效，有效期至[具体日期]。
除非双方另有书面约定，否则服务期限届满后，本协议自动终止。
四、费用及支付方式乙方应按照本协议约定，向甲方支付网络服务费用。
具体费用标准及支付方式如下：1. 服务费用：[具体金额]元/月。
2. 支付方式：乙方应于每月[具体日期]前，通过[支付方式]向甲方支付当月服务费用。
五、双方权利与义务1. 甲方权利与义务：- 甲方有权按照本协议约定收取服务费用。
- 甲方应保证所提供的服务符合约定的标准。
- 甲方应提供必要的技术支持和维护服务。
2. 乙方权利与义务：- 乙方有权按照本协议约定使用甲方提供的TCP/IP网络服务。
- 乙方应按时支付服务费用。
- 乙方应遵守国家相关法律法规及甲方的网络使用规定。
六、保密条款双方应对在本协议履行过程中知悉的对方商业秘密和技术秘密负有保密义务，未经对方书面同意，不得向第三方披露。
七、违约责任如一方违反本协议约定，应承担违约责任，并赔偿对方因此遭受的一切损失。
八、争议解决双方因履行本协议所发生的一切争议，应首先通过友好协商解决；协商不成时，任何一方均可向甲方所在地人民法院提起诉讼。
ModbusTCP通讯协议
ModbusTCP通讯协议协议名称：ModbusTCP通讯协议一、引言ModbusTCP通讯协议是一种基于TCP/IP协议的通信协议，用于在工业自动化系统中实现设备之间的数据通信。
本协议旨在定义ModbusTCP通讯协议的基本规范和通信流程，以确保设备之间的可靠通信和数据交换。
二、术语和定义在本协议中，以下术语和定义适用：1. ModbusTCP：基于TCP/IP协议的Modbus通讯协议。
2. 客户端：发起通信请求的设备或软件。
3. 服务器：响应客户端请求的设备或软件。
4. 单元标识符：用于标识设备或软件的唯一标识符。
5. 寄存器：用于存储和交换数据的内存单元。
三、通信流程1. 建立连接客户端通过TCP/IP协议与服务器建立连接。
客户端发送连接请求，服务器接受请求并返回确认信息，建立连接成功。
2. 请求报文格式客户端向服务器发送请求报文，报文格式如下：- 事务标识符：用于标识请求的唯一标识符。
- 协议标识符：用于标识ModbusTCP协议。
- 长度字段：指定报文长度。
- 单元标识符：用于标识设备或软件的唯一标识符。
- 功能码：指定请求的功能类型。
- 数据字段：包含请求的具体数据。
3. 响应报文格式服务器接收到请求后，根据请求的功能码进行相应的处理，并返回响应报文。
报文格式如下：- 事务标识符：与请求报文相同的标识符。
- 协议标识符：与请求报文相同的标识符。
- 长度字段：指定报文长度。
- 单元标识符：与请求报文相同的标识符。
- 功能码：与请求报文相同的功能码。
- 数据字段：包含响应的具体数据。
4. 功能码ModbusTCP通讯协议定义了多种功能码，用于实现不同类型的数据交换和操作。
常用的功能码包括：- 读取线圈状态：用于读取设备的线圈状态。
- 读取输入状态：用于读取设备的输入状态。
- 读取保持寄存器：用于读取设备的保持寄存器数据。
- 读取输入寄存器：用于读取设备的输入寄存器数据。
- 写单个线圈：用于写入设备的单个线圈状态。
modbus通信协议书
modbus通信协议书甲方（以下简称甲方）：地址：法定代表人：乙方（以下简称乙方）：地址：法定代表人：鉴于甲方需要在其自动化控制系统中采用Modbus通信协议进行数据交换，乙方拥有提供Modbus通信解决方案的专业能力，双方本着平等互利的原则，经友好协商，就Modbus通信协议的实施达成如下协议：第一条定义1.1 Modbus通信协议：指由Modicon公司（现为施耐德电气的一部分）开发的用于工业自动化领域的通信协议，包括Modbus RTU、Modbus ASCII和Modbus TCP/IP等。
第二条协议内容2.1 乙方将根据甲方的需求，提供符合Modbus通信协议标准的设备和技术支持。
2.2 甲方应按照乙方提供的技术规范和操作手册，正确使用Modbus通信协议进行数据交换。
2.3 双方应共同遵守Modbus通信协议的相关标准和规定，确保数据交换的准确性和安全性。
第三条技术支持与服务3.1 乙方负责提供Modbus通信协议的技术支持，包括但不限于设备调试、故障排除和技术咨询。
3.2 甲方在遇到技术问题时，应首先联系乙方寻求帮助。
乙方应在接到请求后及时响应并提供解决方案。
第四条保密条款4.1 双方应对在合作过程中知悉的商业秘密和技术秘密予以保密，未经对方书面同意，不得向第三方披露。
第五条知识产权5.1 乙方提供的Modbus通信协议解决方案及相关技术文档的知识产权归乙方所有，甲方应尊重乙方的知识产权。
第六条违约责任6.1 如一方违反本协议的任何条款，应承担违约责任，并赔偿对方因此遭受的损失。
第七条协议的变更和解除7.1 本协议的任何变更和补充，应由双方协商一致，并以书面形式确定。
7.2 如一方严重违约，另一方有权解除本协议，并要求违约方承担相应的违约责任。
第八条争议解决8.1 本协议在履行过程中如发生争议，双方应首先通过友好协商解决；协商不成时，任何一方可向甲方所在地人民法院提起诉讼。
第九条其他9.1 本协议自双方授权代表签字盖章之日起生效。
上行Modbus_TCPIP通讯规约定义及模板说明
协议或工程修改制做人：周作宏工程名：通讯规约文本名：上行ModBus_TCPIP通讯规约.doc通讯设备名：符合标准ModBus_TCPIP的设备通讯端口设置说明：以太网，端口502通讯所选规约配制：183. 上行_ModbusTCPIP(标准)修改原因和内容说明(此项必须填写)：增加规约：数据定义说明：遥信，遥测，遥控，脉冲数量根据工程需要配置。
配置方法：规约选择183. 上行_ModbusTCPIP(标准)后，点击按钮弹出如下对话框，按需要选择功能，填入相应功能的功能码，和起始地址，其中起始地址为十六进制数，数据发送方式选择高前低后时，接收起始地址，数据长度均按高字节在前低字节在后处理，返回数据先发送高字节后发送低字节，选择低前高后时相反。
本规约中寄存器个数，校验发送方式无效。
文档资料版本：V1.00其它内容记录：测试记录：如上图配置：遥信量：收发报文：报文解析：遥测量：收发报文：报文解析：脉冲量：收发报文：报文解析：遥控量：发送数据:00 00 00 00 00 09 01 05 00 00 00 01 02 FF 00 //2006年7月17日14时58分37秒281毫秒接收数据:00 00 00 00 00 06 01 85 08 //2006年7月17日14时58分41秒93毫秒报文解析：遥控不成功。
发送数据:00 00 00 00 00 09 01 05 00 00 00 01 02 FF 00 //2006年7月17日14时59分44秒546毫秒接收数据:00 00 00 00 00 06 01 05 00 00 00 01 //2006年7月17日14时59分46秒250毫秒报文解析：遥控成功。
MODBUSTCP_IP协议
MODBUSTCP_IP协议MODBUSTCP/IP协议是一种通信协议，用于在TCP/IP网络上实现MODBUS数据传输。
MODBUS是一种通用的通信协议，用于连接不同类型的设备，例如传感器、控制器和仪表等，以实现实时数据交换。
1.网络适应性：MODBUSTCP/IP协议基于TCP/IP协议栈，可以在各种网络环境下进行通信，包括以太网、局域网和广域网等。
2.灵活性：MODBUSTCP/IP协议支持点对点和多点传输模式，可以进行单设备和多设备之间的通信，适用于不同规模和复杂度的系统。
3.实时性：通过TCP/IP网络传输数据时，MODBUSTCP/IP协议可以实现实时数据传输，快速响应请求，并实现高效的数据传输。
4.简化配置：MODBUSTCP/IP协议使用IP地址和端口号来标识设备和通信通道，通过简单的配置，可以实现设备的快速连接和通信。
5.安全性：MODBUSTCP/IP协议支持通过TCP/IP网络进行数据加密和身份验证，确保传输数据的安全性和完整性。
6.兼容性：MODBUSTCP/IP协议与其他MODBUS协议兼容，可以与不同类型的MODBUS设备进行通信，实现互操作性和数据共享。
1.建立连接：客户端设备通过TCP/IP网络连接到服务器设备。
客户端发起一个连接请求，服务器接受连接，并建立一个TCP连接通道。
2.请求与响应：客户端通过TCP连接发送请求消息给服务器，请求读取或写入指定的寄存器或保持寄存器数据。
服务器接收到请求后执行相应的操作，并将处理结果作为响应消息发送回客户端。
3.断开连接：当通信完成或者需要断开连接时，客户端或服务器可以主动关闭TCP连接。
在实际应用中，MODBUSTCP/IP协议广泛应用于工业自动化、能源管理、监控系统等领域。
它提供了一种简单、可靠和灵活的通信方式，使得设备之间能够高效地交换数据，实现设备的远程监控和控制。
完整word版,ModbusTCP通讯协议
Modbus TCP通讯协议一、适用范围及默认规范此Modbus TCP协议适用于EIO、ADC系列产品。
协议中所有数值如无特殊说明，均为16进制。
Modbus浮点数为标准的IEEE格式， Modbus 32位长整数据为4字节无符号整数（unisigned long）组态软件支持此Modbus TCP协议，可以直接使用。
二、读开关量输入1.功能码、寄存器地址、偏移功能码：01地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。
描述如下。
[0A]--读全部开关量输入状态。
[3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。
以此类推。
地址偏移：可为任意值，建议为0000。
在使用组态软件时，正确填写地址，地址偏移填写任意值即可。
2.Modbus TCP格式（网口）读全部开关量输入状态发送报文：[0000000000] [06] [01] [01] [000A] [0001]读第1路开关量输入状态发送报文：[0000000000] [06] [01] [01] [003C] [0000][00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。
使用组态软件时，自动设置。
[06]：剩余数据长度，说明还剩6个字节等待接收。
使用组态软件时，自动设置。
[01]：子设备ID。
Modbus TCP忽略。
[01]：Modbus TCP 功能码01[00 0A]或[00 3C]：寄存器地址，高位字节在前，低位字节在后。
[00 00]：寄存器地址偏移，设备忽略此数据，只设置寄存器地址即可工作，设置成0000即可。
读全部开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [42] 读一路开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [01] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。
MODBUS--TCP通讯协议
MODBUS TCP IP 协议指令集通讯协议格式如下：1、读命令（读取16位整数的命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器起始地址（2字节，高位在前）寄存器数量（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）数据个数*2（1字节）数据（n字节）例如：读取某个值(读的值为57)发送命令：00 00 00 00 00 06 01 03 01 35 00 01接受命令：00 00 00 00 00 05 01 03 02 00 392、读命令（读取浮点数的命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器起始地址（2字节，高位在前）寄存器数量（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）数据个数*2（1字节）数据整数位高位（1字节）数据整数位低位（1字节）数据小数位高位（1字节）数据小数位低位（1字节）例如：读取温度值（值为9.14）发送命令：00 00 00 00 00 06 01 03 00 62 00 02接受命令：00 00 00 00 00 07 01 03 04 41 1B DC 5F3、写命令（写16位整数命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据（2字节，高位在前）例如：年的设置（起始年的值为2012）写命令发送命令：00 00 00 00 00 06 01 06 00 96 07 DC接收命令：00 00 00 00 00 06 01 06 00 96 07 DC4、写命令（写浮点数命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据整数位（2字节，高位在前）数据小数位（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据整数位（2字节，高位在前）数据小数位（2字节，高位在前）例如：设置（起始值为7）写命令发送命令：00 00 00 00 00 08 01 06 01 F6 40 E0 00 00接收命令：00 00 00 00 00 08 01 06 01 F6 40 E0 00 00。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MODBUS TCP ip协议
【网络架构】
以太网帧格式
历史上以太网帧格式有五种:
1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CS MA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准.
2.Ethernet V2(ARPA)：由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
3.RAW 802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell的RAW 802.3格式跟正式的I EEE 802.3标准互不兼容.
4.802.3/802.2 LLC：这是IEEE 正式的802.3标准，它由Ethernet V2发展而来。
它将Ethernet V2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAP，SS AP以及Crontrol字段.
5.802.3/802.2 SNAP：这是IEEE为保证在802.2 LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNA P也带有LLC头，但是扩展了LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3B ytes的OUI字段用于代表不同的组织，RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现.
802.3以太网帧格式备注：
前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC 地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节]
以太网帧格式总结
MAC地址厂商的查询的网址：
全部厂商列表：
[url]/regauth/oui/oui.txt[/url]
网页查询地址：
[url]/regauth/oui/index.shtml[/url]
在Search the public OUI listing . . .输入网卡MAC地址前三位即可，如00-0D-65
==>Start:
目前，有四种不同格式的以太网帧在使用，它们分别是：
●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。
Cisco名称为：ARPA。
●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。
Cisco名称为：Novell-Ether。
●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。
Cisco名称为：SAP。
●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。
Cisco名称为：SNAP。
在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。
其中，前7个字节称为前同步码（Preamble），容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的
准备。
图一：
说明：所有例中Send & Receive的数据都是通过ModbusTCP.exe软件发送与接收。
功能码01
功能码01用于读取线圈的状态。
例：Modbus TCP通讯模式下，读取站号为2的从站Y0~Y5的状态。
Master→Slave的数据『0000 0000 0006 02 01 0500 0006』
Slave→Master的数据『0000 0000 0004 06 01 01 35』
功能码02
功能码02用于读取输入装置的状态。
例：Modbus TCP通讯模式下，读取站号为2的从站X2~X34的状态。
Master→Slave的数据『0000 0000 0006 02 02 0400 001B』
Slave→Master的数据『0000 0000 0007 02 02 04 CD65 7D04』
功能码 03
功能码03用于读取保持寄存器（字装置）容。
PLC D0的MODBUS 位址 H1000
例：Modbus TCP 通讯模式下，读取站号为2的从站地址
H ’0000~H ’0005的容。
Master →Slave 的数据『0000 0000 0006 02 03 0000 0006』
Slave →Master 的数据『0000 00 00 000F 02 03 0C 0031 0006 0808 0002 0300 0000』
功能码05
功能码05用于对位装置进行写单笔操作。
例1：Modbus TCP通讯模式下，设置站号为2的从站Y2=ON。
Master→Slave的数据『0000 0000 0006 02 05 0502 FF00』
Slave→Master的数据『0000 0000 0006 02 05 0502 FF00』
例2：Modbus TCP通讯模式下，设置站号为2的从站Y2=OFF。
Master→Slave的数据『0000 0000 0006 02 05 0502 0000』
Slave→Master的数据『0000 0000 0006 02 05 0502 0000』
功能码06
功能码06用于对寄存器（字装置）进行写单笔操作。
例1：Modbus TCP通讯模式下，设置站号为2的从站地址H’1601的容为K4。
Master→Slave的数据『0000 0000 0006 02 06 1601 0004』
Slave→Master的数据『0000 0000 0006 02 06 1601 0004』
功能码15
功能码15用于对位装置进行写多笔操作。
例1：Modbus TCP通讯模式下，设置站号为2的从站Y0~Y17的状态如下表所示。
Master→Slave的数据『0000 0000 0009 02 0F 000A 02 CD01』
Slave→Master的数据『0000 0000 0006 02 0F 0500 000A』
功能码16
功能码16用于对字装置进行写多笔操作。
例1：Modbus TCP通讯模式下，设置站号为2的从站地址H’1618=K500（01F4H）；H’1619=K1000（03E8H）；H’161A=K2000（07D0H）。
Master→Slave的数据『0000 0000 000B 02 10 1618 0003 06 01F4 03E8 07D0』
Slave→Master的数据『0000 0000 0006 02 0F 0500 000A』。