一、modbusTCP協議介紹

Modbus由MODICON公司于1979年開發，是一種工業現場總線協議標準。1996年施耐德公司推出基于以太網TCP/IP的Modbus協議： ModbusTCP 。

Modbus協議是一項應用層報文傳輸協議，包括ASCII、RTU、TCP三種報文類型。

標準的Modbus協議物理層接口有RS232、RS422、RS485和以太網接口，采用master/slave方式通信。

ModbusTCP數據幀

ModbusTCP的數據幀可分為兩部分： MBAP + PDU 。

報文頭MBAP

MBAP為報文頭，長度為7字節，組成如下：

幀結構PDU

PDU由功能碼+數據組成。功能碼為1字節，數據長度不定，由具體功能決定。

功能碼

Modbus的操作對象有四種：線圈、離散輸入、保持寄存器、輸入寄存器。

根據對象的不同，Modbus的功能碼有：

二、modbusTCP實測

ModbusTCP服務器（從站）

即使用SMART作為協議從站，可供上位機讀取，以下為實際測試程序：

需要注意的是，STEP 7-MicroWIN Smart2.4版本以下需要購買庫文件才可以，2.4版本以上程序已經集成了這個功能，因為日常工作習慣，我一直沒有更新新的編程軟件，所以大家如果需要庫文件作為學習使用，也可以私信我。

定義好以上的參數，就可以實現通訊了，本人使用的是modbusPoll調試軟件作為上位機與SMART完成了modbusTCP通訊。需要此調試軟件的同學也可以私信我。

以上參數中在測試時發現，IP地址可針對上位機地址設置，也可以全部設置為0，即代表只要端口號正缺，不判斷上位機IP地址。

ModbusTCP客戶端（主站）

SMART的主站通訊與modbusRTU十分相似，同樣采取輪詢的方式實現，以下為實測程序：

西門子SMART作為主站，同樣使用modbusSlave調試軟件作為協議從站。