Modbus 通讯协议（超详细，简单易懂）

一、协议中的寄存器定义

二、协议概述

三、使用串口的Modbus 报文帧

编辑 3.1、Modbus ASCII 模式

3.2、Modbus RTU 模式

3.3、功能码概要

3.4、Modbus 报文分析

四、什么是RS-485 RS-232？

一、协议中的寄存器定义

阅读 Modbus 协议时会发现它的概念别扭、重复、不易区分，比如线圈状态（Coil Status）、离散输入状态（Discrete Input Status）、保持寄存器（Holding Register）、输入寄存器（Input Register）。

但是对于软件而言，其实不难理解：

想得到按键输入状态时，读取到的是一位数据；
想控制 LED 时，需要输出一位数据，想读取 LED 当前状态时，也可以读取到一位数据
想读取参数时，读取到的“输入寄存器”，得到多位数据，比如 16 位数据
想设置参数时，写的是“保存寄存器”，写入的是多位数据，比如 16 位数据；也可以读“保存寄存器”

各种寄存器名字花里胡哨的，其实最大区别就是有的可读可写，有的只可读，还有就是可操作的位数量不一样！有的是位操作，有的是多位操作（在 Modbus 中，多位操作时都是 16 位（2bytes）的）。

bit 操作涉及的寄存器有 2 类：线圈状态（可读可写）、离散输入状态（只读）
16bit 操作的寄存器有 2 类：保存寄存器（可读可写）、输入寄存器（只读）

寄存器种类	说明
线圈状态	输出端口。可设定端口输出状态，也可以读取该位的输出状态。
离散输入状态	输入端口。通过外部设定改变输入状态，可读但不可以写
保持寄存器	输出参数或保持参数，控制器运行时被设定的某些参数，可读可写
输入寄存器	输入参数。控制器运行时从外部设备获得的参数，但可读不可写

一个设备里，可能有多个“线圈状态”、多个“离散输入状态”、多个“保存寄存器”、多个“输入寄存器”。怎么知道这个寄存器是哪类寄存器呢？

在Modbus 中它们都是有区号的，全称为 存储区代号

序号	读写	储存类型	储存区名称	区号
1	只读	bit类型	离散型	1
2	读写	bit类型	线圈	0
3	只读	16bit类型	输入寄存器	3
4	读写	16bit类型	保持寄存器	4

存储区范围：

① 无论是什么存储区，都会有一个范围的限制；Modbus 的每个存储区也规定了一个范围，不能无限制使用。

② Modbus 规定每个存储区的最大范围是 65536，也就是 0~65535。

协议地址模型

PLC 地址是我们常见的，但它是怎么组成的的，它是由存储区代号 + 地址组成，我们把这样的地址称为绝对地址，把后面的地址成为相对地址；而我们的 Modbus 地址跟 PLC 地址也是类似的；

Modbus 地址公式：存储区代号 + （地址 + 1） 如下表所示：

温馨提示：离散型也被称为输入线圈，因此线圈就称为输出线圈以此区分两者。

长地址模型：

但是这么多的地址，现实中我们根本用不完，所以就有了短地址模型：

二、协议概述

简而言之,Modbus 协议是一种单主/多从的通信协议,其特点是在同一时间总线上只能有一个主设备,但可以有一个或者多个(最多 247 个)从设备。Modbus 通信总是由主设备发起,当从设备没有收到来自主设备的请求时，从设备不会主动发送数据。从设备之间不能相互通信,主设备只能同时启动一个 Modbus 访回事务处理。主设备可以采用两种方式向从设备发送 Modbus 请求报文，即主设备可以对指定的单个从设备或者线路上所有的从设备发送请求报文，而从设备只能在被被动接收请求报文后给出响应报文，即应答。这两种模式分别如下图所示：

它和IIC协议一样都是多从，但是IIC只能和单一丛机联系，但是 Modbus 不一样，他有单播模式和广播模式。

单播模式：

单播模式。主设备仅仅 寻址单个从设备 ,从设备接收并处理请求后,向主设备 返回一个响应报文,即应答 。在这种模式下,一个 Modbus 事务处理包含两个报文:一个是主设备的请求报文,另一个是从设备的响应报文。

每个从设备必须有唯一的地址 (地址范围为 1~247) ,这样才能区别于其它从设备,从而可以独立被寻址，同时主设备不占用地址。

广播模式：

广播模式。此种模式下,主设备可以向所有从设备发送请求指令，而从设备在接收到广播指令后仅进行相关指令的事务处理，而不要求返回应答。因此广播模式下,请求指令必须是 Modbus 标准功能中的写指令。

根据 Modbus 标准协议的要求,所有从设备必须接收广播模式下的写指令，且地址 0 被保留,用来识别广播通信

Modbus协议说明：

Modbus诞生于1979年莫迪康公司后来被施耐德电气公司收购。Modbus提供通用语言用于彼此通信的设备和设备。
Modbus已经成为工业领域通信协议的业界标准，并且现在是工业电子设备之间常用的连接方式。Modbus作为目前工业领域应用最广泛的协议

最简单的说，Modbus就是一个总线通信协议，像IIC SPI这种，但是他不依赖于硬件总线

Modbus之所以使用广泛，是有他的优点的

Modbus协议标准开放、公开发表且无版权要求
Modbus协议支持多种电气接口，包括RS232、RS485、TCP/IP等，还可以在各种介质上传输，如双绞线、光纤、红外、无线等
Modbus协议消息帧格式简单、紧凑、通俗易懂。用户理解和使用简单，厂商容易开发和集成，方便形成工业控制网络

三、使用串口的Modbus 报文帧

一个报文就是一帧数据，一个数据帧就一个报文：指的是一串完整的指令数据，本质就是一串数据。

Modbus 报文是指主机发送给从机的一帧数据，其中包含着从机的地址，主机想执行的操作，校验码等内容

Modbus 使用串口中一共有两种模式：Modbus ASCII 模式和Modbus RTU 模式，常用的就是Modbus RTU 模式，Modbus ASCII 模式了解一下即可！

3.1、Modbus ASCII 模式

当控制器设为在 Modbus 网络上以 ASCII 模式通信时,在消息中每个 8 位(b)字节都将作为两个 ASCII 字符发送。这种方式的主要优点是字符发送的时间可隔可达到 1 秒且不产生错误。

在 ASCII 模式下,消息 以冒号(:)字符(ASCII 码为 0x3A) 开始， 以回车换行奇结束 (ASCII 码为 0x0D、0x0A) 。消息的其他字段(域)可以使用的传输字符是十六进制的 0···9、 A··· F。处于网络上的 Modbus 设备不断侦测 “ ：”字符,当接收到一个冒号时,每个设备进入解码阶段,并解码下一个字段(地址域)以判断是否是发给自己的。消息帧中的字符间发送的时间间隔最长不能超过 1 秒,否则接收设备将认为发生传输错误。