西门子PLC模块常德市代理商---湖南省西门子授权供应商

下面我们来看详细的发送和接收数据：

1、主机对从机读数据操作

主机发送报文格式如下：

含义：0x01：从机的地址0x03：查询功能，读取从机寄存器的数据0x00 0x01：代表读取的起始寄存器地址.说明从0x0001开始读取.0x00 0x01：查询的寄存器数量为0x0001个Modbus把数据存放在寄存器中,通过查询寄存器来得到不同变量的值,一个寄存器地址对应2字节数据;寄存器地址对应着从机实际的存储地址

0xD5 0xCA：循环冗余校验 CRC

从机回复报文格式如下：

含义：0x01：从机的地址0x03：查询功能，读取从机寄存器的数据0x02：返回字节数为2， 一个寄存器 2个字节0x00 0x17：寄存器的值是0017

0xF8 0x4A：循环冗余校验 CRC

2、主机对从机写数据操作

主机发送报文格式如下：

含义：

0x01：从机的地址0x06：修改功能，修改从机寄存器的数据0x00 0x01：代表修改的起始寄存器地址.说明修改0x0001-0x0003的存储内容0x00 0x17：要修改的数据值为0017

0x98 0x04：循环冗余校验 CRC

从机回复报文格式如下：

含义：0x01：从机的地址0x06：修改功能，修改从机寄存器的数据0x00 0x01：代表修改的起始寄存器地址.说明是0x00000x00 0x17：修改的值为0017

0x98 0x04：循环冗余校验 CRC

从机的回复和主机的发送是一样的，如果不一样说明出现了错误。

Modbus-ACSII协议

在消息中的每个字节都作为两个ASCII字符发送。

十六进制的0-F 分别对应ASCII字符的0…9，A…F

也就是0x30~0x3A 0x41~0x46

下方是ascii的报文帧

• 1个字节起始位
• 2个字节地址位
• 2个字节功能位
• n个数据位，Zui小的有效位先发送
• LRC(纵向冗长检测) 注意校验方式不同
• 结束符 \r \n

可以看到数据部分更加繁琐，正常我们使用都是用RTU格式，ASCII码格式有了解即可。

Modbus ASCII 有开始字符（和结束字符(CR LF），可以作为一帧数据开始和结束的标志。而ModbusRTU没有这样的标志，需要用时间间隔来判断一帧报文的开始和结束，协议规定的时间为3.5个字符周期，就是说一帧报文开始前，必须有大于3.5个字符周期的空闲时间，一帧报文结束后，也必须要有3.5个字符周期的空闲时间否则就会出现粘包的情况。

注意：针对3.5个字符周期，其实是一个具体时间，这个时间跟波特率相关。

在串口通信中，1个字符包括1位起始位、8位数据位（一般情况）、1位校验位（或者没有）、1位停止位（一般情况下），1个字符包括11个位，那么3.5个字符就是38.5个位，波特率表示的含义是每秒传输的二进制位的个位，如果是9600波特率，3.5个字符周期=38.5/9600= 0.00401s = 4.01ms

Modbus-TCP 协议我们看下Modbus-TCP和Modbus-ACSII的区别：

• Modbus-TCP并不需要从从机地址，而是需要MBAP报文头
• Modbus-TCP不需要差错校验，因为TCP本身就具有校验差错的能力。

MBAP报文头格式如下：

其中，事务处理表示符和协议标识符我们正常使用设置为0即可，长度为6个字节 0x0006。简单来说，也就是 Modbus-TCP 是在Modbus-ACSII 的基础上，去掉校验，加上五个字节的 0 和一个 6。