[实用参考]MODBUSTCP-IP协议.doc
MODBUSTCPIP协议
MODBUSTCPIP协议MODBUS TCP/IP协议是一种工业通信协议，常用于建立在TCP/IP网络上的自动化系统中。
它是由Modicon公司在1979年开发的Modbus通信协议的一个变种。
MODBUS TCP/IP协议在工业控制领域被广泛应用，用于在远程设备之间进行通信和数据交换。
MODBUSTCP/IP协议基于客户端-服务器模型，其中客户端是请求数据的设备，服务器是响应请求的设备。
客户端通过发送指令来请求数据或发送控制命令，服务器收到请求后进行处理并返回响应。
协议使用TCP/IP 协议进行通信，这意味着它可以在局域网或广域网上使用，并具有高度的可靠性和稳定性。
MODBUSTCP/IP协议包括多种功能码，用于实现不同的操作。
常见的功能码包括读取线圈状态、读取输入状态、读取保持寄存器、写单个寄存器等。
这些功能码允许设备在通信中进行数据读取和写入，实现对远程设备的监测和控制。
MODBUSTCP/IP协议采用简单的报文结构，报文包括事务标识符、协议标识符、长度字段、单元标识符、功能码以及数据字段。
报文中的数据字段可用于携带设备的状态信息、控制命令、传感器数据等。
协议还支持数据的加密和校验，以确保通信的安全性和完整性。
通过使用MODBUSTCP/IP协议，用户可以实现点对点、点对多点和多点对多点之间的通信。
它适用于各种工业自动化应用，包括监控和控制系统、远程终端单元、数据采集和分析系统等。
它提供了简单、可靠、高效的数据传输方法，使得设备之间的通信更加灵活和方便。
总之，MODBUSTCP/IP协议是一种在TCP/IP网络上进行工业通信的标准协议。
它具有简单、可靠、高效的特点，广泛应用于各种工业自动化系统中。
通过使用MODBUSTCP/IP协议，用户可以实现设备之间的数据交换和远程控制，实现工业过程的监测和控制。
上行Modbus_TCPIP通讯规约定义及模板说明
协议或工程修改制做人：周作宏工程名：通讯规约文本名：上行ModBus_TCPIP通讯规约.doc通讯设备名：符合标准ModBus_TCPIP的设备通讯端口设置说明：以太网，端口502通讯所选规约配制：183. 上行_ModbusTCPIP(标准)修改原因和内容说明(此项必须填写)：增加规约：数据定义说明：遥信，遥测，遥控，脉冲数量根据工程需要配置。
配置方法：规约选择183. 上行_ModbusTCPIP(标准)后，点击按钮弹出如下对话框，按需要选择功能，填入相应功能的功能码，和起始地址，其中起始地址为十六进制数，数据发送方式选择高前低后时，接收起始地址，数据长度均按高字节在前低字节在后处理，返回数据先发送高字节后发送低字节，选择低前高后时相反。
本规约中寄存器个数，校验发送方式无效。
文档资料版本：V1.00其它内容记录：测试记录：如上图配置：遥信量：收发报文：报文解析：遥测量：收发报文：报文解析：脉冲量：收发报文：报文解析：遥控量：发送数据:00 00 00 00 00 09 01 05 00 00 00 01 02 FF 00 //2006年7月17日14时58分37秒281毫秒接收数据:00 00 00 00 00 06 01 85 08 //2006年7月17日14时58分41秒93毫秒报文解析：遥控不成功。
发送数据:00 00 00 00 00 09 01 05 00 00 00 01 02 FF 00 //2006年7月17日14时59分44秒546毫秒接收数据:00 00 00 00 00 06 01 05 00 00 00 01 //2006年7月17日14时59分46秒250毫秒报文解析：遥控成功。
MODBUSTCP_IP协议
MODBUSTCP_IP协议MODBUSTCP/IP协议是一种通信协议，用于在TCP/IP网络上实现MODBUS数据传输。
MODBUS是一种通用的通信协议，用于连接不同类型的设备，例如传感器、控制器和仪表等，以实现实时数据交换。
1.网络适应性：MODBUSTCP/IP协议基于TCP/IP协议栈，可以在各种网络环境下进行通信，包括以太网、局域网和广域网等。
2.灵活性：MODBUSTCP/IP协议支持点对点和多点传输模式，可以进行单设备和多设备之间的通信，适用于不同规模和复杂度的系统。
3.实时性：通过TCP/IP网络传输数据时，MODBUSTCP/IP协议可以实现实时数据传输，快速响应请求，并实现高效的数据传输。
4.简化配置：MODBUSTCP/IP协议使用IP地址和端口号来标识设备和通信通道，通过简单的配置，可以实现设备的快速连接和通信。
5.安全性：MODBUSTCP/IP协议支持通过TCP/IP网络进行数据加密和身份验证，确保传输数据的安全性和完整性。
6.兼容性：MODBUSTCP/IP协议与其他MODBUS协议兼容，可以与不同类型的MODBUS设备进行通信，实现互操作性和数据共享。
1.建立连接：客户端设备通过TCP/IP网络连接到服务器设备。
客户端发起一个连接请求，服务器接受连接，并建立一个TCP连接通道。
2.请求与响应：客户端通过TCP连接发送请求消息给服务器，请求读取或写入指定的寄存器或保持寄存器数据。
服务器接收到请求后执行相应的操作，并将处理结果作为响应消息发送回客户端。
3.断开连接：当通信完成或者需要断开连接时，客户端或服务器可以主动关闭TCP连接。
在实际应用中，MODBUSTCP/IP协议广泛应用于工业自动化、能源管理、监控系统等领域。
它提供了一种简单、可靠和灵活的通信方式，使得设备之间能够高效地交换数据，实现设备的远程监控和控制。
MODBUS--TCP通讯协议
MODBUS TCP IP 协议指令集通讯协议格式如下：1、读命令（读取16位整数的命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器起始地址（2字节，高位在前）寄存器数量（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）数据个数*2（1字节）数据（n字节）例如：读取某个值(读的值为57)发送命令：00 00 00 00 00 06 01 03 01 35 00 01接受命令：00 00 00 00 00 05 01 03 02 00 392、读命令（读取浮点数的命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器起始地址（2字节，高位在前）寄存器数量（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）数据个数*2（1字节）数据整数位高位（1字节）数据整数位低位（1字节）数据小数位高位（1字节）数据小数位低位（1字节）例如：读取温度值（值为9.14）发送命令：00 00 00 00 00 06 01 03 00 62 00 02接受命令：00 00 00 00 00 07 01 03 04 41 1B DC 5F3、写命令（写16位整数命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据（2字节，高位在前）例如：年的设置（起始年的值为2012）写命令发送命令：00 00 00 00 00 06 01 06 00 96 07 DC接收命令：00 00 00 00 00 06 01 06 00 96 07 DC4、写命令（写浮点数命令）发送命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据整数位（2字节，高位在前）数据小数位（2字节，高位在前）接收命令：交互标示（2字节）协议标示（2字节）报文长度（2字节，高位在前）设备地址（1字节）功能代码（1字节）寄存器地址（2字节，高位在前）数据整数位（2字节，高位在前）数据小数位（2字节，高位在前）例如：设置（起始值为7）写命令发送命令：00 00 00 00 00 08 01 06 01 F6 40 E0 00 00接收命令：00 00 00 00 00 08 01 06 01 F6 40 E0 00 00。
MODBUSTCPIP协议规范详细介绍
MODBUSTCPIP协议规范详细介绍Modbus是一种通信协议，广泛应用于工业自动化领域。
它定义了一种用于从控制器通信的通讯协议，包括了一系列规范与标准，其中Modbus TCP/IP是Modbus协议在以太网上的实现。
Modbus TCP/IP协议是基于TCP/IP协议的应用层协议。
它允许设备使用以太网通过Modbus协议进行通信。
Modbus TCP/IP协议通常用于连接远程设备、传感器和执行器等设备，通过网络进行数据交换与控制。
Modbus TCP/IP协议使用了客户端-服务器(C/S)的架构。
客户端是发出请求的设备，而服务器是提供数据和响应请求的设备。
客户端可以请求服务器读取或写入特定的数据寄存器。
请求消息和响应消息都是基于Modbus协议格式的数据报文。
Modbus TCP/IP协议规范定义了以下几个关键的方面：1. 消息格式：Modbus TCP/IP协议使用面向字节的通讯方式，每个字节都是8位的二进制数。
每个消息都包括了一些固定的字段，如事务标识符(transaction identifier)、协议标识符(protocol identifier)、消息长度(length)等。
这些字段用于标识和验证消息的完整性。
2. 寄存器地址：Modbus TCP/IP协议使用16位的地址来访问设备的寄存器。
可以通过请求消息的字段来指定要读取或写入的寄存器地址。
寄存器可以是输入寄存器、输出寄存器、保持寄存器和线圈。
输入寄存器是只读的，输出寄存器和保持寄存器是可读写的，而线圈是可读写的布尔值。
3. 功能码：Modbus TCP/IP协议使用功能码来标识要执行的操作类型。
常见的功能码包括读取输入寄存器(0x04)、读取保持寄存器(0x03)、写单个线圈(0x05)等。
不同的功能码对应不同的操作，客户端可以通过发送请求消息来执行相应的功能。
4.响应和错误处理：当服务器接收到客户端的请求消息后，会进行相应的处理并返回响应消息。
Modbus TCP IP
Modbus TCP IPmodbustcpip硬件配置参数设置设备命令设备描述#Modbustcp/IP数据转发设备1、设备简介该驱动组件作为Modbus cpslave（从站）用于MCGS软件，以传输各种寄存器的数据过modbustcp协议转发给modbustcpmaster(主站);此时，MCGS充当网络服务器，Modbus cpmaster充当网络客户端，向服务器发送请求帧。
在接收到合理的请求帧后，服务器响应数据帧。
本驱动构件多用于同mcgs“标准modbustcp设备”成对配合使用，以实现mcgs软件与软件、软件与触摸屏(tpc),或触摸屏与触摸屏之间数据交互的目的。
同时也可用于mcgs 软件、触摸屏与其他软件触摸屏通讯数据交互，但协议及解码格式需遵从mcgs标准。
该驱动程序支持01、02、03、04、05、06、15和16个通用功能代码。
有关功能代码支持，请参阅附录1。
驱动类型通讯协议通讯方式以太网子设备，须挂接在“通用tcp/ip父设备”下才能工作采用莫迪康modbustcp协议驱动构件为网络服务端，接收客户端访问。
目前只支持单客户端访问。
2、硬件连接在MCGS软件通信之前，请确保通信连接正确。
通讯连接方式：采用标准的rj45接口的以太网接线（对调网线或使用hub交换）。
3.设备通信参数“通用tcp/ip父设备”通讯参数设置如下：网络类型：网络通讯模式，请与设备设置一致。
默认值是UDP。
通常，标准Modbus TCP设备大多设置为“1-TCP”通信模式。
服务器/客户设置：请设置为“1c服务器”方式，即：做为服务器端，接受客户端访问。
本地IP地址：执行机器的本地IP地址。
请根据实际情况正确填写主机或TPC的本地IP地址。
本地端口号：执行机的网络操作端口，设置前要确保设置端口不被其他程序占用。
一般按默认值3000设置或设置为modbustcp标准的502端口。
远程IP地址：客户端（即modbustcp主机）的IP地址。
MODBUSTCPIP协议详情介绍
MODBUSTCPIP协议详情介绍MODBUS是一种常见的通信协议，广泛应用于工业自动化领域。
它最初是由Modicon（现在是施耐德电气的一部分）开发的，用于连接PLC （可编程逻辑控制器）和其他设备。
现在，它已经成为一个开放的协议，得到了许多厂商的支持和使用。
MODBUSTCP/IP是一种基于TCP/IP协议栈的MODBUS变体。
它使用以太网或其他网络作为传输介质，通过TCP/IP协议进行通信。
与串行通信相比，TCP/IP提供更高的传输速度和更稳定的连接，使得MODBUS协议更加适用于大规模的控制系统。
MODBUSTCP/IP协议基于客户端-服务器模型。
客户端发起请求，服务器响应请求并提供所需的数据或执行需要的操作。
客户端使用TCP/IP协议向服务器发送请求，服务器使用MODBUS协议进行解析和处理请求。
MODBUSTCP/IP协议使用基于字节的ASCII或RTU编码格式进行数据传输。
请求和响应的结构相似，都包含了设备地址、功能码、数据和CRC 校验等字段。
功能码指示了所需的操作类型，如读取寄存器、写入寄存器等。
数据字段包含了需要读取或写入的数据。
CRC校验用于确保数据的完整性。
MODBUSTCP/IP协议支持多种数据类型，如线圈（开关量输出）、离散输入（开关量输入）、保持寄存器（16位无符号整数）和输入寄存器（16位无符号整数）。
通过这些数据类型，可以实现对设备状态的监控和控制。
在实际应用中，MODBUSTCP/IP协议可以与各种设备进行通信，如PLC、传感器、电机驱动器等。
它提供了一种简单、可靠的方式来实现设备之间的数据交换和控制。
总的来说，MODBUSTCP/IP是一种基于TCP/IP协议栈的开放协议，用于工业自动化领域的设备通信。
它采用客户端-服务器模型，使用ASCII或RTU编码格式进行数据传输，并支持多种数据类型和功能码。
通过MODBUSTCP/IP协议，设备可以实现数据交换、远程监控和控制等功能，提高系统的可靠性和灵活性。
modbus tcp协议说明
modbus tcp协议说明
Modbus TCP协议是一种基于TCP/IP网络的工业通信协议，用
于在工业自动化系统中实现设备之间的数据交换。
该协议基于Modbus协议，将其封装在TCP/IP协议中，使得设备可以通过标准
的以太网进行通信。
Modbus TCP协议采用客户端-服务器的通信模式。
客户端通过
建立TCP连接向服务器发送请求，服务器收到请求后进行相应的处理，并将结果返回给客户端。
这种通信模式使得设备之间可以方便
地实现数据的读取和控制。
在Modbus TCP协议中，数据的传输是基于Modbus协议的数据
模型，包括离散输入（Coil）、离散输出（Discrete Input）、保
持寄存器（Holding Register）和输入寄存器（Input Register）
四种数据类型。
客户端可以通过读取和写入这些数据类型来实现对
设备的控制和监测。
Modbus TCP协议使用标准的TCP端口（默认为502）进行通信，因此设备之间可以直接通过以太网进行连接，无需额外的串口转以
太网设备。
这种特性使得Modbus TCP协议在工业自动化领域得到了
广泛的应用，尤其是在需要远程监控和控制的场景中。
总的来说，Modbus TCP协议是一种基于TCP/IP网络的工业通信协议，具有通信稳定、数据传输可靠、易于实现和部署等特点，适用于工业自动化系统中设备之间的数据交换和控制。
ModbusTCP通讯协议
ModbusTCP通讯协议协议名称：ModbusTCP通讯协议一、引言ModbusTCP通讯协议是一种基于TCP/IP协议的通讯协议，用于在工业自动化系统中实现设备之间的数据交换。
本协议旨在规范ModbusTCP通讯协议的数据格式、通讯方式和通讯过程，以确保设备之间的可靠通讯和数据传输。
二、术语和定义1. ModbusTCP：基于TCP/IP协议的Modbus通讯协议。
2. 客户端：使用ModbusTCP协议向服务器发送请求的设备。
3. 服务器：响应客户端请求并提供数据或者执行相应操作的设备。
4. 寄存器：ModbusTCP协议中用于存储数据的内存单元。
5. 线圈：ModbusTCP协议中用于存储开关状态的内存单元。
三、通讯方式1. ModbusTCP协议采用客户端-服务器模型进行通讯。
2. 客户端通过建立TCP连接向服务器发送请求，服务器响应请求并返回数据。
3. 通讯过程中，客户端发送请求的格式为ModbusTCP请求报文，服务器响应的格式为ModbusTCP响应报文。
四、数据格式1. ModbusTCP请求报文格式：- 事务标识符（2字节）：用于标识请求和响应的对应关系。
- 协议标识符（2字节）：固定为0x0000。
- 长度字段（2字节）：报文长度，包括后续字段的长度。
- 单元标识符（1字节）：用于标识服务器设备。
- 功能码（1字节）：请求的功能码，用于指定请求的操作类型。
- 数据域：根据功能码的不同，包含不同的数据信息。
2. ModbusTCP响应报文格式：- 事务标识符（2字节）：与请求报文中的事务标识符相同。
- 协议标识符（2字节）：与请求报文中的协议标识符相同。
- 长度字段（2字节）：报文长度，包括后续字段的长度。
- 单元标识符（1字节）：与请求报文中的单元标识符相同。
- 功能码（1字节）：与请求报文中的功能码相同。
- 数据域：根据功能码的不同，包含不同的数据信息。
五、功能码ModbusTCP协议定义了多种功能码，用于指定请求的操作类型。
modbus tcp协议报文解析
modbus tcp协议报文解析摘要：一、Modbus TCP/IP协议简介二、Modbus TCP报文结构解析1.报文头解析2.功能码解析3.数据区解析4.校验和解析三、Modbus TCP报文的应用实例四、Modbus TCP报文的编程实践1.Python获取Modbus TCP数据2.创建Modbus TCP客户端五、总结与展望正文：一、Modbus TCP/IP协议简介Modbus TCP/IP协议是一种工业领域通信协议，起源于1979年，由Modicon公司发表。
它已成为工业电子设备之间相当常用的连接方式。
Modbus TCP/IP协议采用主从（客户端-服务器）技术进行通信，其中只有一个设备（主设备/客户端）可以启动事务（称为查询）。
其他设备（从设备/服务器）通过向主设备提供请求的数据或采取查询中请求的操作进行响应。
二、Modbus TCP报文结构解析1.报文头解析：Modbus TCP报文头包括两个部分，分别是协议标识符（1字节）和长度（2字节）。
协议标识符用于区分Modbus TCP与其他协议，长度字段表示整个报文的长度。
2.功能码解析：功能码（1字节）用于定义报文类型和操作。
常见的功能码包括：0x01（读取离散输入）、0x03（读取保持寄存器）、0x06（写入单个寄存器）等。
3.数据区解析：数据区根据功能码的不同而有所差异。
例如，在读取保持寄存器的报文中，数据区包含要读取的寄存器起始地址和数量；在写入单个寄存器的报文中，数据区包含要写入的寄存器地址和数据。
4.校验和解析：Modbus TCP报文采用CRC16校验和进行错误检测。
校验和计算时，将整个报文（不包括校验和字段）作为输入，计算出校验和字段。
三、Modbus TCP报文的应用实例Modbus TCP报文广泛应用于工业自动化、楼宇自动化等领域。
以下是一个简单的应用实例：使用Modbus TCP协议进行设备通信，如PLC与上位机之间的数据传输。
MODBUSTCPIP协议
MODBUS TCP ip协议【网络架构】以太网帧格式历史上以太网帧格式有五种:1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CS MA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准.2.Ethernet V2(ARPA)：由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
3.RAW 802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell的RAW 802.3格式跟正式的I EEE 802.3标准互不兼容.4.802.3/802.2 LLC：这是IEEE 正式的802.3标准，它由Ethernet V2发展而来。
它将Ethernet V2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAP，SS AP以及Crontrol字段.5.802.3/802.2 SNAP：这是IEEE为保证在802.2 LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNA P也带有LLC头，但是扩展了LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3B ytes的OUI字段用于代表不同的组织，RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现.802.3以太网帧格式备注：前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC 地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节]以太网帧格式总结MAC地址厂商的查询的网址：全部厂商列表：网页查询地址：在Search the public OUI listing . . .输入网卡MAC地址前三位即可，如00-0D-65==>Start:目前，有四种不同格式的以太网帧在使用，它们分别是：●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。
Modbus TCP IP协议
业以太网与Modbus TCP/IP博客分类：其他网络协议网络应用应用服务器互联网Linux一以太网的标准以太网是一种局域网。
早期标准为IEEE 802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有：(1)10 Base 5粗同轴电缆，RG-8，一段最长为500m；(2)10 Base 2细同轴电缆，RG-58，一段最长为185m；(3)10 Base T双绞线，UTP或STP，一段最长为100m。
快速以太网为100Mb/s，标准为802.3a，介质为100 Base Tx双绞线、100 Base Fx光纤。
目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。
千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。
二工业以太网与商用以太网的区别什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。
为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。
ModbusTCP通讯协议
ModbusTCP通讯协议协议名称：ModbusTCP通讯协议一、引言ModbusTCP通讯协议是一种基于TCP/IP协议的通信协议，用于在工业自动化系统中实现设备间的数据交换。
本协议旨在规范ModbusTCP通信的数据格式、通信方式和协议规则，以确保设备之间的稳定通信和数据传输。
二、术语和定义1. Modbus：一种通信协议，用于在工业自动化系统中实现设备间的数据交换。
2. TCP/IP协议：一种网络通信协议，用于在互联网上进行数据传输。
3. 服务器（Server）：提供服务的设备或软件，接收并处理客户端的请求。
4. 客户端（Client）：请求服务的设备或软件，向服务器发送请求并接收响应。
5. 数据单元（PDU）：在ModbusTCP通信中传输的数据单元，包括功能码和数据内容。
三、协议规则1. 数据格式a. ModbusTCP通信使用TCP/IP协议进行数据传输，数据以字节流的形式进行传输。
b. 数据单元（PDU）格式如下：- 功能码：1个字节，用于标识请求或响应的功能类型。
- 数据内容：根据不同功能码的要求，包含不同长度的数据。
2. 寻址方式a. ModbusTCP通信使用IP地址和端口号进行设备的寻址。
b. 服务器监听指定的TCP端口，客户端通过指定服务器的IP地址和端口号进行连接。
3. 功能码a. ModbusTCP通信定义了一系列功能码，用于请求和响应不同类型的操作。
b. 常见的功能码包括读取线圈状态、读取输入状态、读取保持寄存器、写单个寄存器等。
4. 请求和响应a. 客户端向服务器发送请求，请求包括功能码和相关参数。
b. 服务器接收到请求后，根据功能码进行相应的操作，并返回响应。
c. 响应包括功能码、返回码和相关数据内容。
5. 错误处理a. 在通信过程中，可能出现各种错误，如请求超时、连接断开等。
b. 客户端和服务器需要对错误进行适当处理，如重新发送请求、重新连接等。
6. 安全性a. ModbusTCP通信协议本身不提供加密和身份验证功能。
MODBUSTCPIP协议介绍
MODBUSTCPIP协议介绍MODBUS是一种通信协议，用于在自动化系统中传输数据。
TCPIP是一种网络通信协议，用于在计算机网络中传输数据。
MODBUSTCP/IP是将MODBUS协议与TCP/IP协议相结合的一种通信协议。
下面将详细介绍MODBUSTCP/IP协议。
MODBUSTCP/IP协议是MODBUS协议的一个变种，它利用TCP/IP协议作为底层传输协议，使得MODBUS协议可以在局域网或广域网中实现远程通信。
与传统的串口连接相比，使用TCP/IP连接的MODBUS具有更高的速度和更长的通信距离。
同时，由于TCP/IP是一种常见的网络协议，它为MODBUS提供了更大的互操作性，能够与其他网络设备进行通信。
MODBUSTCP/IP协议的通信方式是基于客户端/服务器模型的。
客户端发起请求，服务器端响应请求。
客户端可以是任何支持TCP/IP协议的设备，比如电脑、PLC等。
服务器端则是MODBUS设备，比如远程输入输出模块、温度传感器等。
- 事务标识符（Transaction Identifier）：用于标识请求操作与响应操作之间的关联性。
- 协议标识符（Protocol Identifier）：用于标识MODBUS协议。
- 单元标识符（Unit Identifier）：用于标识MODBUS设备。
- 功能码（Function Code）：用于标识请求的类型，比如读取保持寄存器、写入输出寄存器等。
- 数据（Data）：包含具体的请求或响应数据。
- 错误检测（Error Checking）：用于对数据进行校验，以确保数据的完整性和正确性。
使用MODBUSTCP/IP协议进行通信的步骤如下：1.建立TCP连接：客户端与服务器端通过TCP协议建立连接。
2.发送请求：客户端向服务器端发送请求数据包，包括事务标识符、功能码、数据等。
3.响应请求：服务器端收到请求后，根据请求进行相应的操作，并将响应数据包发送给客户端。
完整word版,ModbusTCP通讯协议
Modbus TCP通讯协议一、适用范围及默认规范此Modbus TCP协议适用于EIO、ADC系列产品。
协议中所有数值如无特殊说明，均为16进制。
Modbus浮点数为标准的IEEE格式， Modbus 32位长整数据为4字节无符号整数（unisigned long）组态软件支持此Modbus TCP协议，可以直接使用。
二、读开关量输入1.功能码、寄存器地址、偏移功能码：01地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。
描述如下。
[0A]--读全部开关量输入状态。
[3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。
以此类推。
地址偏移：可为任意值，建议为0000。
在使用组态软件时，正确填写地址，地址偏移填写任意值即可。
2.Modbus TCP格式（网口）读全部开关量输入状态发送报文：[0000000000] [06] [01] [01] [000A] [0001]读第1路开关量输入状态发送报文：[0000000000] [06] [01] [01] [003C] [0000][00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。
使用组态软件时，自动设置。
[06]：剩余数据长度，说明还剩6个字节等待接收。
使用组态软件时，自动设置。
[01]：子设备ID。
Modbus TCP忽略。
[01]：Modbus TCP 功能码01[00 0A]或[00 3C]：寄存器地址，高位字节在前，低位字节在后。
[00 00]：寄存器地址偏移，设备忽略此数据，只设置寄存器地址即可工作，设置成0000即可。
读全部开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [42] 读一路开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [01] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MODBUSTCPip协议
【网络架构】
以太网帧格式
历史上以太网帧格式有五种:
1.EthernetV1：这是最原始的一种格式，是由GeroGPARC提出的3 MbpsCSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel 和GeroG标准化形成EthernetV1标准.
2.EthernetV2(ARPA)：由DEC，Intel和GeroG在1982年公布其标准，主要更改了EthernetV1的电气特性和物理接口，在帧格式上并无变化；EthernetV2出现后迅速取代EthernetV1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。
3.RAW802.3：这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2LLC(LogicalLinkControl)头，这使得Novell的RAW802.3格式跟正式的IEEE802.3标准互不兼容.
4.802.3/802.2LLC：这是IEEE正式的802.3标准，它由EthernetV2发展而来。
它将EthernetV2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2LLC头用以标志上层协议，L LC头中包含DSAP，SSAP以及Crontrol字段.
5.802.3/802.2SNAP：这是IEEE为保证在802.2LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2LLC一样80
2.3/802.2SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2By tes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Bytes的OUI字段用于代表不同的组织，RFC1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现.
802.3以太网帧格式备注：
前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节]
以太网帧格式总结
MAC地址厂商的查询的网址：
全部厂商列表：
[url]/regauth/oui/oui.tGt[/url]
网页查询地址：
[url]/regauth/oui/indeG.shtml[/url]
在SearchthepublicOUIlisting...输入网卡MAC地址前三位即可，如00-0D-6 5
==>Start:
目前，有四种不同格式的以太网帧在使用，它们分别是：
●Ethernet II即DIG2.0：GeroG与DEC、Intel在1982年制定的以太网标准帧格式。
Cisco名称为：ARPA。
●Ethernet802.3raw：Novell在1983年公布的专用以太网标准帧格式。
Cisco 名称为：Novell-Ether。
●Ethernet802.3SAP：IEEE在1985年公布的Ethernet802.3的SAP版本以太网帧格式。
Cisco名称为：SAP。
●Ethernet802.3SNAP：IEEE在1985年公布的Ethernet802.3的SNAP版本以太网帧格式。
Cisco名称为：SNAP。
在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0GAA，最后1字节为帧起始标志符0GAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
图一：
说明：所有范例中Send&Receive的数据都是通过ModbusTCP.eGe软件发送与接收。
功能码01
功能码01用于读取线圈的状态。
例：
Slave
功能码功能码例：
Slave →Master 的数据『000000000007020204CD657D04』
功能码03
位址H1000 2的从站地址H ’0000~H ’0005Master →Slave 的数据『000000000006020300000006』
Slave→Master的数据
『
功能码05
功能码05用于对位装置进行写单笔操作。
例1：ModbusTCP通讯模式下，设置站号为2的从站Y2=ON。
Master→Slave的数据『00000000000602050502FF00』
Slave
例2：ModbusTCP通讯模式下，设置站号为2的从站Y2=OFF。
Slave→Master的数据『000000000006020505020KK0』
功能码06
功能码06用于对寄存器（字装置）进行写单笔操作。
例1：ModbusTCP通讯模式下，设置站号为2的从站地址H’1601的内容为K4。