Modbus TCP是在TCP/IP網(wǎng)絡(luò)上運行的Modbus的實現(xiàn)，旨在允許Modbus ASCII/RTU協(xié)議在基于TCP/IP的網(wǎng)絡(luò)上傳輸。

一、格式形式

Modbus TCP報文格式由事務(wù)處理標(biāo)識、協(xié)議標(biāo)識、報文長度、單元標(biāo)識、功能碼、寄存器個數(shù)組成。

1)讀取時的格式

2）寫入時的格式

事務(wù)處理標(biāo)識符： 表示報文的序列號

協(xié)議標(biāo)識符： 用00 00表示Modbus TCP通信協(xié)議

報文長度： 表示接下來的數(shù)據(jù)長度

單元標(biāo)識符： 表示從站地址

功能碼： 選擇報文的功能

起始地址： 設(shè)置讀取或?qū)懭氲钠鹗技拇嫫鞯刂?/p>

寄存器個數(shù)： 設(shè)置需要讀取或?qū)懭爰拇嫫鞯膫€數(shù)

寫入數(shù)據(jù)字節(jié)數(shù)： 根據(jù)需要設(shè)置寫入的數(shù)據(jù)字節(jié)個數(shù)

寫入數(shù)據(jù)： 字節(jié)占用根據(jù)設(shè)置的寫入數(shù)據(jù)字節(jié)數(shù)的變化而變化

二、指令運用

按照淺談Modbus通信協(xié)議中的步驟配置好網(wǎng)絡(luò)調(diào)試助手和Modbus Slave后對報文格式進行演示。

1）讀線圈

首先，將Modbus Slave中的從站地址設(shè)置為：01，寄存器線圈類型設(shè)置為：01 Coil Status（0x）。設(shè)置完成后單擊“OK”并連接主站。

然后，連接網(wǎng)絡(luò)調(diào)試助手，并將示例中的報文復(fù)制到網(wǎng)絡(luò)調(diào)試助手中單擊“發(fā)送”，得到從站回復(fù)的報文。

再然后，解析從站回復(fù)的報文。

最后，隨意改變Modbus Slave中線圈的狀態(tài)后再次讀取從站數(shù)據(jù)并解析。

2）讀保持寄存器

首先，將Modbus Slave中的從站地址設(shè)置為：01，寄存器線圈類型設(shè)置為：03 Holding Register（4x）。設(shè)置完成后單擊“OK”連接主站，并修改寄存器的值（此處輸入的值為十進制）。

然后，連接網(wǎng)絡(luò)調(diào)試助手，并將示例中的報文復(fù)制到網(wǎng)絡(luò)調(diào)試助手中單擊“發(fā)送”，得到從站回復(fù)的報文。

最后，解析從站回復(fù)的報文。

3）寫多個線圈

首先，將Modbus Slave中的從站地址設(shè)置為：01，寄存器線圈類型設(shè)置為：01 Coil Status（0x）。設(shè)置完成后單擊“OK”連接主站，并修改線圈的狀態(tài)。

最后，連接網(wǎng)絡(luò)調(diào)試助手，并將示例中的報文復(fù)制到網(wǎng)絡(luò)調(diào)試助手中單擊“發(fā)送”，可以觀察到Modbus Slave中對應(yīng)的線圈狀態(tài)改變。

4）寫多個保持寄存器

首先，將Modbus Slave中的從站地址設(shè)置為：01，寄存器線圈類型設(shè)置為：03 Holding Register（4x）。設(shè)置完成后單擊“OK”連接主站，并修改寄存器的值（此處輸入的值為十進制）。

最后，連接網(wǎng)絡(luò)調(diào)試助手，并將示例中的報文復(fù)制到網(wǎng)絡(luò)調(diào)試助手中單擊“發(fā)送”，可以觀察到Modbus Slave中對應(yīng)的保持寄存器的值改變（此處會自動轉(zhuǎn)換成十進制顯示）。