modbus tcp协议报文

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环冗余校验的校

开放型 MODBUS-TCP规范（中文版）

发布时间：2005年7月5日

开放型Modbus/TCP规范

修订版1.0，1999年3月29日

Andy Swales Schneider电气公司 aswales@modicon.com

目录

目录.................... 2

1.该规范的发展概况.................... 3 2.概述................. 3 2.1面向连接. 3

第1 页 共30 页

2.2 数据编码 4

2.3 参考编号的解释........... 4 2.4 隐含长度基本原则....... 5 3. 一致性等级概述........................ 5 3.1 类型 0..... 5 3.2 类型 1..... 5 3.3 类型 2..... 6

3.4机器/厂家/网络的特殊功能.................... 7 4.协议结构........ 7

5. 一致性等级的协议参考值....... 8 5.1 类型0指

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环

TCP/IP协议 学习理解：

一个完整的数据帧：

利用抓包工具，我们可以从网络中随便抓取一个包，比如抓个ICMP包。其结构如下：

— Frame 3076下是该数据帧里的一些相关信息：

数据帧到达时间 /捕捉到数据帧的时间

—？ —？

从抓到第一个包到现在计时

帧序列号： /抓包工具抓到的第几个包 帧长度： /该包自己标记的长度 捕捉到的帧长度： /实际捕捉到的包长 [帧是否被标记]： /？

[帧里包含的协议：eth：ip：icmp：data] /包内自上往下封装的协议 下面是数据帧里的结构：

— 以太网 /协议

目的主机硬件地址：

Kepware v4.0 Modbus Tcp通信测试

2019-07-18 13:39:39 栏目：kepware使用 TAG标签： kepware Modbus 通信测试查看( )

　　在此小编根据自己实际工作中的使用情况，与大家交流一下，Kepware v4.0 Modbus Tcp通信测试，希望对大

在日后的工作中有所帮助。

一、测试目的：

　　验证Kepware v4.0软件（协议转换软件）是否可用。

　　二、验证结果：

　　Kepware v4.0（协议转换软件）软件可用使用。

　　三、验证工具准备：

　　电脑安装Vmware虚拟机，主系统与虚拟系统IP地址设置不能相同，虚拟系统 网络连接-桥接模式。主机安装modsim32模拟器，虚拟系统安装Kepware v4.0软件。

　　四、具体设置如下

　　1、主电脑系统IP设置如下

Page 1 of 21Project IT Manual 2019/10/24Project IT Manual

2、虚拟系统IP设置如下

3、主系统与虚拟系统可用PING通，如下：

4、主系统运行安装modsim32模拟器

Page 2 of 21Project IT Manual 2019/10/24Project IT Manua

Modbus协议讲解

一、基本术语

1、 字word、字节byte、位bit 1 word = 2 byte; 1 byte = 8 bit. 2、 校验码

校验码是由前面的数据通过某种算法得出的，用以检验该组数据的正确性。代码作为数据在向计算机或其它设备进行输入时，容易产生输入错误，为了减少这种输入错误，编码专家发明了各种校验检错方法，并依据这些方法设置了校验码。

常用的校验有：累加和校验SUM、字节异或校验XOR、纵向冗余校验LRC、循环冗余校验CRC…… 3、 协议和接口

协议是一种规范和约定，是一种通讯的语言，规定了通信双方能够识别并使用的消息结构和数据格式。

接口是一种设备的物理连接，指的是在物理层上的定义，像

RS422/RS232/RS485/以太网口等。协议和接口并不是一个概念，不能混淆。

Modbus协议一般运行在RS485物理接口上，半双工的，是一种主从协议。

二、Modbus协议概述

Modbus协议是应用于电子控制器上的一种通用语言，实现控制器之间、控制器由网络和其它设备之间的通信，支持传统的RS232/RS422/RS485和最新发展的以太网设备。它已经成为一种通用工业标准。有了它，不同厂商生产的控制设备可以连成

Modbus协议概述

2008-08-19 11:59:59 [ 上一篇 | 下一篇 ] 学习资料 | 查看 404 | ....

Modbus 通信线

Modbus是OSI模型第7层上的应用层报文传输协议，它在连接至不同类型总线或网络的设备之间提供客户机/服务器通信。目前，可以通过下列三种方式实现Modbus通信：

以太网上的TCP/IP；

各种介质（有线：EIA/TIA-232-F、EIA-422、EIA/TIA-485-A；光纤、无线等）上的异步串行传输；

Modbus PLUS，一种高速令牌传递网络。

作为中国国家标准的\基于Modbus协议的工业自动化网络规范\在描述Modbus应用协议的基础上，提供了Modbus应用协议在串行链路和TCP/IP上的实现指南。

Modbus数据单元

Modbus协议定义了一个与基础通信层无关的简单协议数据单元（PDU），特定总线或网络上的Modbus协议映射能够在应用数据单元（ADU）上引入一些附加域。启动Modbus事务处理的客户机创建Modbus PDU，其中的功能码向服务器指示将执行哪种操作，功能码后面是含有请求和响应参数的数据域。

通用Modbus帧

MODBUS协议简介

第一章 MODBUS协议简介

MODBUS协议详细定义了校验码、数据序列等，这些都是特定数据交换的必要内容。 MODBUS协议在一根通讯线上使用RS485应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计算机的信号寻址到一台唯一的终端设备（从机），然后，在相反的方向上终端设备发出的应答信号传输给主机。 MODBUS协议只允许在主计算机和终端设备之间，而不允许独立的设备之间的数据交换，这就不会在使它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。

1.1 传输方式

传输方式是一个数据帧内一系列独立的数据结构以及用于传输数据的有限规则，下面定义了与MODBUS 协议– RTU方式相兼容的传输方式。 Coding System 二进制编码 8位 Start bit Data bits Parity

起始位 数据位 校验 停止位 错误检测

1位 8位

无奇偶校验

1位

CRC（循环冗余校验）

Stop bit Error checking

[注]瑞士DAE公司的网络电力仪表响应查询信号的时间为0.1 ~ 1.0秒（典型值为0.4秒）

1.2协议

当数据帧到达终端设

Modbus functioncode

MODBUS TCP协议

【网络架构】

以太网帧格式

历史上以太网帧格式有五种:

1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准.

2.Ethernet V2(ARPA)：由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。

3.RAW 802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell的RAW 802.3格式跟