MODBUSTCP从站模拟程序

}
sendbuf[5] = uLength*2+3; //出去头部域后的长度
sendbuf[8] = uLength*2;//数据字节长度
for(i=0;i<uLength;i++)//寄存器数据填充
{
sendbuf[i*2+9] = MyReg[uStart+i]>>8;
int error = WSAGetLastError();
printf("Accept() failed. Win32 error is 0x%lx\n", GetLastError());
goto Cleanup;
} else {
printf("Connected from %d.%d.%d.%d:%d\n", //答应远程计算机的IP和端口号
// Bind the listen socket to any local IP address.
localIp.sin_family = AF_INET;
localIp.sin_port = htons(nPort);
localIp.sin_addr.S_un.S_addr = INADDR_ANY;
继续访问 取消访问/diary,8677548.shtml
一直以来都在用MODBUS-RTU,也用单片机实现过MODBUS-RTU从站,感觉挺好用的,只是串行速度最高只能到115.2K,而且远距离通讯的时候,不得不考虑转成485或者光纤的方式,比较麻烦而且钱也花的不少.
[原创]MODBUS/TCP从站模拟程序(Windows XP+win socks) heroxx,2008-04-18 09:07:21
原文在我的博客上,地址：
/diary,8677548.shtml
访问网址超出本站范围，不能确定是否安全
总在考虑MODBUS/TCP的实现方式,首先自然是去寻找相关资料了.但目前在网络上只能找到E文的手册,大家可以到modicon的网站找找,标题是"OPEN MODBUS/TCP SPECIFICATION",我看到的是99年3月的版本.
由于Windows已经有Winsock库的**,所以可以很方便的模拟MODBUS/tcp站收发数据.
assert(nErr==0);
assert(wsaData.wVersion == MAKEWORD(2,0));
myListener = socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);//创建监听Socket
assert(myListener!=INVALID_SOCKET);
}
// for(i=0;i<nRecv_len;i++)
// printf("0x%02X ",bufdata);
}
}
closesocket(myListener);
Cleanup:
WSACleanup();
return 0;
}
printf("The server is ready!\n");
while(!_kbhit()){//用户敲击键盘时退出程序
struct sockaddr_in remoteIp;
SOCKET remoteSocket = INVALID_SOCKET;//用于同Client连接的Socket
nErr = bind(myListener,(SOCKADDR *)&localIp,sizeof(localIp));//绑定到本地IP
assert(nErr!=SOCKET_ERROR);
nErr = listen(myListener, 5);//开始监听
assert(nErr==0);
if (nRecv_len==SOCKET_ERROR) {
printf("Recv() failed. Win32 error is 0x%lx\n", WSAGetLastError());
return 1;
}
printf("Got:\t");//打印接受到的命令数据
remoteIp.sin_addr.S_un.S_un_b.s_b1,
remoteIp.sin_addr.S_un.S_un_b.s_b2,
remoteIp.sin_addr.S_un.S_un_b.s_b3,
remoteIp.sin_addr.S_un.S_un_b.s_b4,
sendbuf[i*2+10] = MyReg[uStart+i]&0xff;
}
send(s,(char*)sendbuf,uLength*2+9,0);//发送应答数据
printf("Send:\t");//打印应答数据
for(i=0;i<uLength*2+9;i++)
{
ntohs(remoteIp.sin_port));
while(!_kbhit())
{
for(i=0;i<MAX_REG;i++)//模拟寄存器数据
{
MyReg=rand();
}
int nRecv_len=recv(remoteSocket,(char *)&buffer,30,0);//从主站接受命令
6:从站站号,在TCP中,这个域已经没有什么用了
7:功能码,FC(Function Code)
8........
上面的事务标志是用来标志从主站来的命令的,每次从主站来的命令的事务标志都可以不同,用户也可以简单的设置这2个字节为0
协议标志是用来标志,一般都是设置成0
长度域是指从6个字节开始的数据长度.
int nAddrLen = sizeof(SOCKADDR);
remoteSocket = accept(myListener, (SOCKADDR *)(&remoteIp), &nAddrLen);//接受远程连接
if(remoteSocket == INVALID_SOCKET) {
按照标准文件的说法,MODBUS/TCP同MODBUS/RTU在应用层只有少许不同,即TCP的实现在RTU的数据头部加入了6个字节的新数据:
0:事务标志,高字节
1:事务标志,低字节
2:协议标志,0
3:协议标志,0
4:长度域高字节,
5:长度域低字节,即后续数据字节数
--------------------下面的数据格式同MODBUS-RTU是一致的------------
for(i=0;i<nRecv_len;i++)
printf("%02X ",buffer);
printf("\n");
//send(remoteSocket,(char*)&buffer,nRecv_len,0);
Response(remoteSocket);//对主站命令进行应答
#include <windows.h>
#include <stdio.h>
#include <conio.h>
#include <stdlib.h>
#include <winsock.h>
#include <assert.h>
#define MAX_REG 100
UINT MyReg[MAX_REG];//寄存器
printf("%02X ",sendbuf);
}
printf("\n");
}
int main(int argc, char *argv[])
{
WSADATA wsaData;
int nErr;
SOCKET myListener = INVALID_SOCKET;
UINT uLength= (UINT)buffer[10];//寄存器长度
uLength = uLength*256+buffer[11];
BYTE *sen;3+6];//应答缓冲
for(i=0;i<8;i++)
{
sendbuf = buffer;//应答缓冲头部填充
BYTE buffer[30];//存储主站的查询指令
/*应答主站的查询指令,只完成了对FC3的模拟*/
void Response(SOCKET &s)
{
UINT i=0;
UINT uStart = (UINT)buffer[8];//寄存器开始地址
uStart = uStart*256+buffer[9];
struct sockaddr_in localIp;
unsigned short nPort;
int i=0;
nPort = 502;//MODBUS/TCP使用502端口
nErr = WSAStartup(MAKEWORD(2,0),&wsaData);//winsock初始化