基于STM32与W5500的Modbus TCP协议实现指南

一、硬件架构设计

核心硬件组成
- 主控芯片：STM32F103（Cortex-M3内核，72MHz主频）
- 网络模块：W5500（集成MAC+PHY，支持TCP/IP硬件协议栈）
- 通信接口：SPI（STM32 SPI2 ↔ W5500 SCK/MISO/MOSI/CS）
- 辅助引脚：RST（复位）、INT（中断）

硬件连接

STM32引脚	W5500引脚	功能说明
PB13	SCK	SPI时钟信号
PB14	MISO	SPI主设备输入/从设备输出
PB15	MOSI	SPI主设备输出/从设备输入
PB12	CS	SPI片选（低电平有效）
PC6	RST	硬件复位（高电平有效）
PC7	INT	中断信号（低电平触发）

二、软件实现流程

1. 驱动移植

W5500驱动配置

// SPI读写函数（HAL库实现）uint8_tSPI_WriteRead(uint8_tdata){HAL_SPI_TransmitReceive(&hspi2,&data,&data,1,1000);returndata;}// W5500寄存器操作回调注册voidW5500_Register_Callbacks(){reg_wizchip_spi_cbfunc(SPI_WriteRead,SPI_WriteRead);// 读写回调reg_wizchip_cs_cbfunc(W5500_CS_Select,W5500_CS_Deselect);// 片选控制}

FreeModbus协议栈移植

// Modbus TCP端口初始化（基于LwIP）BOOLxMBTCPPortInit(USHORT usTCPPort){socket_init(SOCK_TCP,Sn_MR_TCP,usTCPPort,SF_IO_NONBLOCK);// 非阻塞模式listen(SOCK_TCP);// 监听端口returnTRUE;}

2. 网络配置

// 设置W5500网络参数voidW5500_Network_Config(){uint8_tmac[6]={0x00,0x08,0xDC,0x1A,0x2B,0x3C};// 自定义MACuint8_tip[4]={192,168,1,100};// 静态IPuint8_tgw[4]={192,168,1,1};// 网关uint8_tsn[4]={255,255,255,0};// 子网掩码setSHAR(mac);// 设置MAC地址setSIPR(ip);// 设置IP地址setGAR(gw);// 设置网关setSUBR(sn);// 设置子网掩码}

3. Modbus TCP协议实现

MBAP头部构建

voidBuild_MBAP_Header(uint8_t*buffer,uint16_ttransaction_id,uint16_tlength){buffer[0]=(transaction_id>>8)&0xFF;// 事务ID高字节buffer[1]=transaction_id&0xFF;// 事务ID低字节buffer[2]=0x00;// 协议ID高字节（固定0）buffer[3]=0x00;// 协议ID低字节buffer[4]=(length>>8)&0xFF;// 数据长度高字节buffer[5]=length&0xFF;// 数据长度低字节buffer[6]=0x01;// 单元ID（默认1）}

功能码处理（以读保持寄存器为例）

eMBErrorCodeeMBRegHoldingCB(UCHAR*pucRegBuffer,USHORT usAddress,USHORT usNRegs,eMBRegisterMode eMode){if(eMode==MB_REG_READ){for(inti=0;i<usNRegs;i++){pucRegBuffer[2*i]=(usRegHoldingBuf[usAddress+i]>>8)&0xFF;pucRegBuffer[2*i+1]=usRegHoldingBuf[usAddress+i]&0xFF;}}elseif(eMode==MB_REG_WRITE){for(inti=0;i<usNRegs;i++){usRegHoldingBuf[usAddress+i]=(pucRegBuffer[2*i]<<8)|pucRegBuffer[2*i+1];}}returnMB_ENOERR;}

4. 多任务调度（FreeRTOS实现）

// Modbus TCP任务（优先级2）voidvMBTCPTask(void*pvParameters){while(1){eMBPoll();// 协议栈轮询vTaskDelay(pdMS_TO_TICKS(10));// 10ms周期}}// 网络数据处理任务（优先级3）voidvNetworkTask(void*pvParameters){while(1){if(getSn_SR(SOCK_TCP)==SOCK_ESTABLISHED){uint16_trx_len=getSn_RX_RSR(SOCK_TCP);if(rx_len>0){uint8_trx_buf[256];recv(SOCK_TCP,rx_buf,rx_len);// 解析Modbus TCP报文并触发响应ProcessModbusTCP(rx_buf,rx_len);}}vTaskDelay(pdMS_TO_TICKS(1));}}

三、关键问题解决方案

SPI通信稳定性优化

问题：高速SPI传输时出现数据丢失

方案：

启用SPI DMA传输（STM32 DMA2_Stream0）
增加CRC校验重传机制（W5500硬件CRC支持）

// 启用DMA传输SPI_HandleTypeDef hspi2;hspi2.Instance=SPI2;hspi2.Init.Mode=SPI_MODE_MASTER;hspi2.Init.Direction=SPI_DIRECTION_2LINES;hspi2.Init.DataSize=SPI_DATASIZE_8BIT;hspi2.Init.NSS=SPI_NSS_SOFT;// 软件片选hspi2.Init.BaudRatePrescaler=SPI_BAUDRATEPRESCALER_4;// 36MHz时钟HAL_SPI_Init(&hspi2);HAL_SPI_Transmit_DMA(&hspi2,tx_data,data_len);

多客户端并发处理
- 问题：单Socket无法支持多客户端连接
- 方案：
  - 使用W5500的Socket 0-7多通道（每个通道独立监听）
  - 通过socket()函数动态分配端口
```
// 多Socket初始化for(inti=0;i<4;i++){socket(i,Sn_MR_TCP,502+i,SF_IO_NONBLOCK);// 监听不同端口listen(i);}
```

实时性保障

问题：协议栈轮询阻塞电机控制任务

方案：

采用时间片轮询（Time-Slicing）调度
关键中断优先级设置（如定时器中断 > Modbus任务）

// FreeRTOS优先级配置#defineconfigMAX_PRIORITIES5xTaskCreate(vMBTCPTask,"ModbusTCP",256,NULL,2,NULL);// 优先级2xTaskCreate(vMotorControl,"MotorCtrl",512,NULL,3,NULL);// 优先级3

------ #### **四、调试与测试** 1. **网络连通性验证** ```c # 使用arping测试物理层 arping -I eth0 192.168.1.100 # 使用telnet测试TCP端口 telnet 192.168.1.100 502

Modbus报文抓包分析

工具：Wireshark（过滤tcp.port == 502）

典型报文结构：

000100000006010300000002# MBAP头+功能码03（读保持寄存器）0001000A010306000A0014001E # 响应数据（4个寄存器值）

性能优化指标
参数目标值实现方法
报文响应延迟 <50ms 启用SPI DMA + 中断优先级提升
最大并发连接数 4 W5500多Socket模式
CPU占用率 <30% FreeRTOS任务调度优化

参数	目标值	实现方法
报文响应延迟	<50ms	启用SPI DMA + 中断优先级提升
最大并发连接数	4	W5500多Socket模式
CPU占用率	<30%	FreeRTOS任务调度优化

五、扩展功能实现

Web服务器集成

// HTTP请求处理回调voidHTTP_Handler(uint8_t*request){if(strstr((char*)request,"GET /status")){charresponse[]="HTTP/1.1 200 OK\r\nContent-Length: 29\r\n\r\n{\"temp\":25.5,\"status\":\"OK\"}";send(SOCK_HTTP,response,strlen(response));}}

OTA远程升级

// 固件升级流程voidOTA_Update(){uint32_taddr=0x08010000;// 升级地址uint8_tbuffer[512];recv(SOCK_UPGRADE,buffer,512);HAL_FLASH_Unlock();HAL_FLASH_Program(FLASH_TYPEPROGRAM_WORD,addr,*(uint32_t*)buffer);HAL_FLASH_Lock();}

六、工程模板配置

STM32CubeMX配置
- 时钟树：HSE 8MHz → PLL倍频至72MHz
- 中间件：LWIP（TCP/IP协议栈）
- 引脚配置：SPI2模式（全双工）

Makefile关键配置

# 链接脚本配置 MEMORY{FLASH(rx):ORIGIN=0x08000000,LENGTH=256KRAM(rwx):ORIGIN=0x20000000,LENGTH=64KW5500_SRAM(rwx):ORIGIN=0x60000000,LENGTH=32K}# 编译选项 CFLAGS+=-DUSE_HAL_DRIVER-DSTM32F103xB-I./Middlewares/Third_Party/LwIP/src/include LDFLAGS+=-TSTM32F103C8Tx_FLASH.ld-lc-lm-lnosys