下载文档原格式
modbus tcp协议报文解析【最新版1篇】目录（篇1）一、Modbus TCP 协议简介二、Modbus TCP 报文结构1.请求报文结构2.响应报文结构三、Modbus TCP 报文解析实例四、Modbus TCP 协议在工业自动化中的应用正文（篇1）一、Modbus TCP 协议简介Modbus TCP 协议是一种用于工业自动化领域的通信协议，由Modicon 公司于 1979 年开发。
Modbus TCP协议是基于TCP/IP协议的一种应用层协议，它使用TCP作为传输层协议，以IP作为网络层协议。
在工业自动化领域，Modbus TCP 协议被广泛应用于传感器、执行器、PLC 等设备之间的通信。
二、Modbus TCP 报文结构Modbus TCP 报文分为请求报文和响应报文两种。
1.请求报文结构请求报文主要包括以下几个部分：- 事务处理标识符：用于区分不同的通信数据报文，每次通信后需加1。
- 协议标识符：表示 Modbus 协议。
- 数据长度：指示接下来数据的长度，单位为字节。
- 设备地址：用于标识连接在串行线或网络上的远程服务端的地址。
- 功能码：表示请求的操作类型，例如读取保持寄存器数据。
- 起始地址：指示读取数据的起始地址。
- 寄存器数量：表示需要读取的寄存器数量。
2.响应报文结构响应报文主要包括以下几个部分：- 事务处理标识符：与请求报文中的事务处理标识符保持一致。
- 协议标识符：与请求报文中的协议标识符保持一致。
- 数据长度：指示接下来数据的长度，单位为字节。
- 设备地址：与请求报文中的设备地址保持一致。
- 功能码：与请求报文中的功能码保持一致，如果出错则返回 80h。
- 数据字节长度：指示接下来数据的字节长度。
- 保持寄存器数据：表示被读取的保持寄存器中的数据值。
三、Modbus TCP 报文解析实例以读取保持寄存器数据为例，请求报文如下：```00 00 00 00 00 06 09 03 00 00 00 01```响应报文如下：```00 00 00 00 00 05 09 03 02 12 34```从请求报文中，我们可以看到事务处理标识符为 1，协议标识符为 00 00，数据长度为 6，设备地址为 09，功能码为 03，起始地址为 00 00，寄存器数量为 01。
modbus tcp协议报文解析摘要：I.简介- Modbus TCP 协议介绍- 报文解析的重要性II.Modbus TCP 协议报文结构- 报文头- 功能码- 数据长度- 设备地址- 起始地址- 寄存器数量- 数据值III.报文解析实例- 请求报文解析- 响应报文解析IV.Modbus TCP 协议应用- 工业自动化- 能源管理- 智能交通V.结论- Modbus TCP 协议报文解析的重要性- 对未来应用的展望正文：I.简介Modbus TCP 协议是一种通信协议，广泛应用于工业自动化、能源管理和智能交通等领域。
报文解析是理解Modbus TCP 协议的关键，只有深入理解报文结构，才能更好地利用该协议进行通信。
II.Modbus TCP 协议报文结构Modbus TCP 协议报文由报文头、功能码、数据长度、设备地址、起始地址、寄存器数量和数据值等部分组成。
报文头：报文开始的标识，包括事务处理标识符和协议标识符。
功能码：指示报文的具体功能，如读取保持寄存器数据。
数据长度：表示接下来数据的长度，单位字节。
设备地址：标识连接在串行线或者网络上的远程服务端的地址。
起始地址：指定要读取或写入的寄存器的起始地址。
寄存器数量：指定要读取或写入的寄存器数量。
数据值：报文中包含的实际数据。
III.报文解析实例以读取保持寄存器数据的请求报文为例：请求报文：00 00 00 00 00 06 09 03 00 00 00 01解析：- 事务处理标识符：00 00- 协议标识符：00 00（Modbus 协议）- 数据长度：00 06- 设备地址：09- 功能码：03（读取保持寄存器数据）- 起始地址：00 00- 寄存器数量：00 01响应报文：00 00 00 00 00 05 09 03 02 12 34解析：- 事务处理标识符：00 00（应答报文要求与先前对应的请求保持一致）- 协议标识符：00 00（与先前对应的请求保持一致）- 数据长度：00 05- 设备地址：09（应答报文要求与先前对应的请求保持一致）- 功能码：03（正常情况下应答报文要求与先前对应的请求保持一致，如果出错则返回80h 先前的功能码）- 指示接下来数据的字节长度：02- 数据值：12 34（被读取的保持寄存器中的数据值）IV.Modbus TCP 协议应用Modbus TCP 协议在工业自动化、能源管理和智能交通等领域有着广泛的应用。
1．该规范的发展概况原始版本1997年9月3日作为公共评论的草案。
再版1999年3月29日，即修订版1.0。
没有大的技术改动，仅作了补充说明。
增加了附录A和B作为对一些常用执行问题的回应。
该Modbus/TCP规范在万维网上公开发行。
它表明开发者的意愿是把它作为工业自动化领域具有互用性的标准。
既然MODBUS和MODBUS/TCP作为事实上的“实际”标准，而且很多生产商已经实现了它的功能，此规范主要是阐述在互连网上具有普遍可用性的基于TCP通讯协议的MODBUS 报文的特殊编码。
2 . 概述MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品。
显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。
协议的最通用用途是为诸如PLC's，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。
MODBUS/TCP协议是作为一种（实际的）自动化标准发行的。
既然MODBUS已经广为人知，该规范只将别处没有收录的少量信息列入其中。
然而，本规范力图阐明MODBU S 中哪种功能对于普通自动化设备的互用性有价值，哪些部分是MODBUS作为可编程的协议交替用于PLC's的“多余部分”。
它通过将配套报文类型“一致性等级”，区别那些普遍适用的和可选的，特别是那些适用于特殊设备如PLC's的报文。
2.1面向连接在MODBUS中，数据处理传统上是无国界的，使它们对由噪音引起的中断有高的抵抗力，而且在任一端只需要最小的维护信息。
编程操作，另一方面，期望一种面向连接的方法。
这种方法对于简单变量通过唯一的“登录”符号完成，对于Modbus Plus变量，通过明确的“程序路径”容量来完成，而“程序路径” 容量维持了一种双向连接直到被彻底击穿。
MODBUS/TCP处理两种情况。
连接在网络协议层很容易被辨认，单一的连接可以支持多个独立的事务。
modbus tcp协议说明
Modbus TCP协议是一种基于TCP/IP网络的工业通信协议，用
于在工业自动化系统中实现设备之间的数据交换。
该协议基于Modbus协议，将其封装在TCP/IP协议中，使得设备可以通过标准
的以太网进行通信。
Modbus TCP协议采用客户端-服务器的通信模式。
客户端通过
建立TCP连接向服务器发送请求，服务器收到请求后进行相应的处理，并将结果返回给客户端。
这种通信模式使得设备之间可以方便
地实现数据的读取和控制。
在Modbus TCP协议中，数据的传输是基于Modbus协议的数据
模型，包括离散输入（Coil）、离散输出（Discrete Input）、保
持寄存器（Holding Register）和输入寄存器（Input Register）
四种数据类型。
客户端可以通过读取和写入这些数据类型来实现对
设备的控制和监测。
Modbus TCP协议使用标准的TCP端口（默认为502）进行通信，因此设备之间可以直接通过以太网进行连接，无需额外的串口转以
太网设备。
这种特性使得Modbus TCP协议在工业自动化领域得到了
广泛的应用，尤其是在需要远程监控和控制的场景中。
总的来说，Modbus TCP协议是一种基于TCP/IP网络的工业通信协议，具有通信稳定、数据传输可靠、易于实现和部署等特点，适用于工业自动化系统中设备之间的数据交换和控制。
modbus tcp讲解什么是Modbus TCP？Modbus TCP是一种通信协议，用于在以太网上实现Modbus通信。
Modbus是一种串行通信协议，通常用于连接工业自动化设备。
Modbus TCP是基于TCP/IP协议栈的，使得Modbus可以在以太网上进行通信。
Modbus TCP的工作原理Modbus TCP协议基于客户端-服务器模型工作。
客户端是发送请求的设备，而服务器是响应请求的设备。
客户端和服务器之间通过以太网连接进行通信。
在Modbus TCP通信中，客户端发送一个请求包给服务器。
请求包包含了要求的读取或写入的数据以及其他相关信息，例如数据地址和数据长度。
请求包被传输到服务器，然后服务器对请求进行处理，并返回响应包给客户端。
响应包包含了请求的结果和其他必要的信息。
Modbus TCP通信的好处Modbus TCP具有以下几个好处：1. 网络可扩展性：由于Modbus TCP使用以太网作为物理媒介，因此它具有很好的网络可扩展性。
在现代工业自动化中，往往需要处理大量设备和数据，Modbus TCP可以轻松地扩展以满足需求。
2. 简单性：Modbus TCP是一种简单且易于实现的协议。
它使用标准的TCP/IP协议栈，因此设备可以使用现有的以太网硬件和软件进行通信。
此外，Modbus TCP的数据格式和通信规范也相对简单明了。
3. 兼容性：Modbus TCP可以兼容不同类型的设备。
无论设备是基于Windows、Linux还是其他操作系统，只要支持TCP/IP协议栈，就可以使用Modbus TCP进行通信。
4. 实时性：Modbus TCP使用以太网作为物理媒介，具有较高的传输速度和较低的延迟。
这使得Modbus TCP成为支持实时通信的一种有效选择。
应用领域Modbus TCP常被应用于工业自动化领域，用于连接各种设备和系统。
以下是几个典型的应用领域：1. 温度控制系统：Modbus TCP可以用于连接温度传感器和温度调节设备，实现对温度的监测和调控。
「ModbusTCP协议详解」内容有点多，但讲得很详细简介Modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。
1996年施耐德公司推出基于以太网TCP/IP的Modbus 协议：ModbusTCP。
Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。
标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。
ModbusTCP数据帧ModbusTCP的数据帧可分为两部分：MBAP+PDU。
报文头MBAPMBAP为报文头，长度为7字节，组成如下：事务处理标识协议标识长度单元标识符2字节2字节2字节1字节内容解释事务处理标识可以理解为报文的序列号，一般每次通信之后就要加1以区别不同的通信数据报文。
协议标识符00 00表示ModbusTCP协议。
长度表示接下来的数据长度，单位为字节。
单元标识符可以理解为设备地址。
帧结构PDUPDU由功能码+数据组成。
功能码为1字节，数据长度不定，由具体功能决定。
功能码Modbus的操作对象有四种：线圈、离散输入、保持寄存器、输入寄存器。
对象含义线圈PLC的输出位，开关量，在Modbus中可读可写离散量PLC的输入位，开关量，在Modbus中只读输入寄存器PLC中只能从模拟量输入端改变的寄存器，在Modbus中只读保持寄存器PLC中用于输出模拟量信号的寄存器，在Modbus中可读可写根据对象的不同，Modbus的功能码有：功能码含义0x01 读线圈0x05 写单个线圈0x0F 写多个线圈0x02 读离散量输入0x04 读输入寄存器0x03 读保持寄存器0x06 写单个保持寄存器0x10 写多个保持寄存器说明更详细的表代码中文名称英文名位操作/字操作操作数量01 读线圈状态READ COIL STATUS 位操作单个或多个02 读离散输入状态READ INPUT STATUS 位操作单个或多个03 读保持寄存器READ HOLDING REGISTER 字操作单个或多个04 读输入寄存器READ INPUT REGISTER 字操作单个或多个05 写线圈状态WRITE SINGLE COIL 位操作单个06 写单个保持寄存器WRITE SINGLE REGISTER 字操作单个15 写多个线圈WRITE MULTIPLE COIL 位操作多个16 写多个保持寄存器WRITE MULTIPLE REGISTER 字操作多个PDU详细结构0x01：读线圈在从站中读1~2000个连续线圈状态，ON=1,OFF=0•请求：MBAP 功能码起始地址H 起始地址L 数量H 数量L（共12字节）•响应：MBAP 功能码数据长度数据（一个地址的数据为1位）•如：在从站0x01中，读取开始地址为0x0002的线圈数据，读0x0008位•00 01 00 00 00 06 01 01 00 02 00 08•回：数据长度为0x01个字节，数据为0x01，第一个线圈为ON，其余为OFF•00 01 00 00 00 04 01 01 01 010x05：写单个线圈将从站中的一个输出写成ON或OFF，0xFF00请求输出为ON,0x000请求输出为OFF•请求：MBAP 功能码输出地址H 输出地址L 输出值H 输出值L （共12字节）•响应：MBAP 功能码输出地址H 输出地址L 输出值H 输出值L （共12字节）•如：将地址为0x0003的线圈设为ON•00 01 00 00 00 06 01 05 00 03 FF 00•回：写入成功•00 01 00 00 00 06 01 05 00 03 FF 000x0F：写多个线圈将一个从站中的一个线圈序列的每个线圈都强制为ON或OFF，数据域中置1的位请求相应输出位ON，置0的位请求响应输出为OFF•请求：MBAP 功能码起始地址H 起始地址L 输出数量H 输出数量L 字节长度输出值H 输出值L•响应：MBAP 功能码起始地址H 起始地址L 输出数量H 输出数量L0x02：读离散量输入从一个从站中读1~2000个连续的离散量输入状态•请求：MBAP 功能码起始地址H 起始地址L 数量H 数量L（共12字节）•响应：MBAP 功能码数据长度数据（长度：9+ceil（数量/8））•如：从地址0x0000开始读0x0012个离散量输入•00 01 00 00 00 06 01 02 00 00 00 12•回：数据长度为0x03个字节，数据为0x01 04 00，表示第一个离散量输入和第11个离散量输入为ON，其余为OFF0x04：读输入寄存器从一个远程设备中读1~2000个连续输入寄存器•请求：MBAP 功能码起始地址H 起始地址L 寄存器数量H 寄存器数量L（共12字节）•响应：MBAP 功能码数据长度寄存器数据(长度：9+寄存器数量×2)•如：读起始地址为0x0002，数量为0x0005的寄存器数据•00 01 00 00 00 06 01 04 00 02 00 05•回：数据长度为0x0A，第一个寄存器的数据为0x0c，其余为0x00•00 01 00 00 00 0D 01 04 0A 00 0C 00 00 00 00 00 00 00 00 0x03：读保持寄存器从远程设备中读保持寄存器连续块的内容•请求：MBAP 功能码起始地址H 起始地址L 寄存器数量H 寄存器数量L（共12字节）•响应：MBAP 功能码数据长度寄存器数据(长度：9+寄存器数量×2)•如：起始地址是0x0000，寄存器数量是 0x0003•00 01 00 00 00 06 01 03 00 00 00 03•回：数据长度为0x06，第一个寄存器的数据为0x21，其余为0x00•00 01 00 00 00 09 01 03 06 00 21 00 00 00 000x06：写单个保持寄存器在一个远程设备中写一个保持寄存器•请求：MBAP 功能码寄存器地址H 寄存器地址L 寄存器值H 寄存器值L（共12字节）•响应：MBAP 功能码寄存器地址H 寄存器地址L 寄存器值H 寄存器值L（共12字节）•如：向地址是0x0000的寄存器写入数据0x000A•回：写入成功•00 01 00 00 00 06 01 06 00 00 00 0A0x10：写多个保持寄存器在一个远程设备中写连续寄存器块（1~123个寄存器）•请求：MBAP 功能码起始地址H 起始地址L 寄存器数量H 寄存器数量L 字节长度寄存器值（13+寄存器数量×2）•响应：MBAP 功能码起始地址H 起始地址L 寄存器数量H 寄存器数量L（共12字节）•如：向起始地址为0x0000，数量为0x0001的寄存器写入数据，数据长度为0x02，数据为0x000F•00 01 00 00 00 09 01 10 00 00 00 01 02 00 0F•回：写入成功•00 01 00 00 00 06 01 10 00 00 00 01Modbus TCP 示例报文ModBusTcp与串行链路Modbus的数据域是一致的，具体数据域可以参考串行Modbus。
modbus-tcp协议讲解MODBUS功能码简介 代码中⽂名称位操作/字操作操作数量01h读线圈状态位操作单个或多个02h读离散输⼊状态(只能读到0或1)位操作单个或多个03h读保持寄存器(保持寄存器可以通过06h功能写⼊)字操作单个或多个04h读输⼊寄存器(输⼊寄存器只能读取,不能通过06h功能写⼊)字操作单个或多个05h写单个线圈(线圈表⽰⽤来控制输出IO控制)位操作单个06h写单个保持寄存器字操作单个0Fh写多个线圈位操作多个10h写多个保持寄存器字操作多个Modbus TCP介绍⽰例-通过03功能码读寄存器(从寄存器00开始,读取两个值,读到01寄存器结束)客户端发送01 02 00 00 00 06 01 03 00 00 00 0201 02 00 00 00 06 (固定报⽂头)01 02: 客户端发出的检验信息, server端会将这两个字节内容复制到回应的报⽂第⼀⼆位.⼀般我们会将第⼀⼆位进⾏不停递加,然后根据服务器返回的相应内容, 来验证服务器回应信息的时效性00 00: 表⽰tcp/ip 的协议的modbus的协议00 06: 表⽰客户端发送的后⾯带了多少字节.01 03 00 00 00 02(⽤户数据)01: 表⽰设备地址03: 表⽰读保持寄存器功能码00 00: 表⽰客户端读取的寄存器起始地址00 02: 表⽰读取的寄存器值个数(由于为02,所以会读出寄存器00h和01h的值)返回值如下图所⽰:服务器返回值01 02 00 00 00 07 01 03 04 04 7B 00 FF01 02: 服务器回应的检验信息00 00: 表⽰tcp/ip 的协议的modbus的协议00 07: 表⽰服务器发送的后⾯带了多少字节.01: 表⽰设备地址03: 表⽰功能码04: 表⽰后⾯发送的寄存器00的字节长度04 7B: 表⽰寄存器00的值00 FF: 表⽰寄存器01的值⽰例-06功能码写单个寄存器(向寄存器03地址⾥写值)客户端发送 01 02 00 00 00 06 01 06 00 03 00 FF01 02 00 00 00 06 (固定报⽂头)01 02: 客户端发出的检验信息00 00: 表⽰tcp/ip 的协议的modbus的协议00 06: 表⽰客户端发送的后⾯带了多少字节.01 06 00 03 00 FF (⽤户数据)01: 表⽰设备地址06: 表⽰写单个保持寄存器功能码00 03 00 FF: 表⽰写⼊寄存器03h的值为0xFF返回值如下图所⽰:服务器返回 01 02 00 00 00 06 01 06 00 03 00 FF后⾯的06 00 03 00 FF:表⽰客户端使⽤06功能码成功向寄存器03h分别写⼊了0xFF值⽰例-10功能码写多个寄存器(向寄存器03~06地址⾥写不同值)客户端发送 01 02 00 00 00 0F 01 10 00 03 00 04 08 FF FF 00 0A 00 0F 00 0601 02 00 00 00 0F (固定报⽂头)01 02: 客户端发出的检验信息00 00: 表⽰tcp/ip 的协议的modbus的协议00 0F: 表⽰客户端发送的后⾯带了多少字节.01 10 00 03 00 04 08 FF FF 00 0A 00 0F 00 06 (⽤户数据)01: 表⽰设备地址10: 表⽰写多个保持寄存器功能码00 03: 表⽰客户端写⼊的寄存器起始地址00 04: 表⽰写⼊的寄存器值个数(由于为04,所以会写⼊寄存器03h~06h的值)08: 表⽰后⾯写⼊的字节个数FF FF: 表⽰写⼊寄存器03h的值00 0A: 表⽰写⼊寄存器04h的值00 0F: 表⽰写⼊寄存器05h的值00 06: 表⽰写⼊寄存器06h的值返回值如下图所⽰:服务器返回 01 02 00 00 00 06 01 10 00 03 00 04后⾯的10 00 03 00 04:表⽰客户端使⽤10功能码成功向寄存器03h~06h分别写⼊了值。
