本文正在参加「金石计划」

最近两天看了相关 Modbus 的资料，对此有了初步了解，对于该协议的学习应用，也是方便我们软件开发人员对物联网相关体系的进一步了解，本着输入到输出的原则，就将学习的内容总结并输出文档，也避免后续初学人员的踩坑。

首先来了解下物联网 RTU 的概念，全称 Remote Terminal Unit ，即远程终端控制单元的意思，RTU 它的作用就是对现场信号、工业设备的监测和控制，也就是通过该装置可以将安装在远程的传感器和设备进行监测和控制，也就是构成我们很多物联网平台数据的来源方式。

RTU 它会将测得的状态或信号转换成可在通信媒体上发送的数据格式，而传输的协议通常是采用 Modbus 协议，Modbus 协议因此应用广泛的特点，成为我们接触物联网必学的一种协议。

Modbus 是应用于电子控制器上的一种通用语言，是由 Modicon 公司（现施耐德电气）在 1979 年发表的，如今已成为工业领域通信协议的业界标准，主要是它具备几个特点：

那为什么会诞生 Modbus 协议呢？

拿我们人与人的交流举例子。

人与人的交流通过语言，不管是中文、英文、阿拉伯文等，都属于语言；

设备与设备之间的交流是通过协议，常用协议有 Modbus RTU、PPI、MPI 等；

而不同的协议就是就对应不同的语言，其中的 Modbus 协议就属于一个应用非常广泛的语言。

再回过头来理解下 RTU 和 Modbus 协议的相关关系。

Modbus 协议定义了一个控制器（RTU）能认识使用的消息结构，而不管它们是经过何种网络进行通信的。它描述了一个控制器请求访问其它设备的过程，如何回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。

协议就是互相约定好的一种模板消息，确定好协议后，不管你是通过串口的方式、蓝牙的方式、以太网的方式进行传输数据，只要按照这个协议规范发送消息即可。

一句话：Modbus 是一种应用层报文的传输协议，协议本身未定义物理层，能够适应多种电气接口，因此应用广泛。

因此，下面我们来学习下这个协议规范到底长啥样。

存储区是用来存储数据的。

由前面我们了解到，我们向对方设备发送消息，我们要遵守一个协议规定，那如果是我们可以怎么制定这个协议呢？

因此，从我们数学的角度，可以划分成 2 x 2 种存储区。

上面的是全称，但在代码里面还是不够简洁，因此，Modbus 又觉得直接给他们取个别名吧，就用数字来代替他们的全程，规定如下：

别问为什么没有 2 区，问就是我也不知道。

无论是什么存储区，都会有个范围的限制。

Modbus 的存储区大致可分为 5 位数和 6 位数，根据自己情况来判断，因为实际使用中，不一定能用到10000以上，因此，在此场合下 5 位数就够用了。

功能码就是可以理解为行为类型，我们前面定义了 4 个存储区，而我们再将读写粒度拆分开的话就有六种行为：

理论上，是要分成这六种，但是 Modbus 做了步细分，包括写入单个和写入多个。

因此，写入又可以分为两项，总共就变成八种行为。

这八种行为就是我们的核心功能码，见下：

读和写的功能，可分为八种，因此，功能码就来了，以后想干什么事情，直接看代码就行了，核心就是简化。

了解了核心功能码后，我们就可以来看看 Modbus 具体通信过程。

Modbus 是一主多从的通信协议，以 RS485 总线为例，大概长下面这样（先不管RS485 是啥）。

问题1：何为主站，为何从站？

答：主站就是索要数据的家伙，从站就是被动提供数据的设备。典型的主设备就是现场仪表和显示面板，典型的从设备为可编程逻辑控制器（PLC）。

Modbus 协议有如下几个规定：

Modbus 传输模式有三种：

当设备设置为使用 ASCLL 模式在 Modbus 串行总线上进行通信时，消息帧以英文冒号（“:”，ASCII3A Hex）开始，以回车和换号（CRLF，ASCII 0D and 0A Hex）符号结束，允许的传输的字符集为十六进制的 09 和 AF ；网络中的从设备监视传输通路上是否有英文冒号（“:”），如果有的话，就对消息帧进行解码，查看消息中的地址是否与自己的地址相同，如果相同的话，就接收其中的数据，如果不同的话，则不予理会。

在 ASCll 模式下，每个8位的字节被拆分成两个 ASCll 字符进行发送。

比如十六进制 0x12，会被分解成 ASCll 字符 1（发送0x31） 和 2（0x32） 进行发送，发送的字符量比 RTU 增加一倍。

每个字节可以传输两个十六进制字符。

比如十六进制数 0xAF ，直接以十六进制 0xAF（二进制：10101111）进行发送。因此，它的发送密度比 ASCll 模式高一倍；

RTU 模式采用循环冗余校验（CRC），下面是对 RTU 模式的总结：

当控制器在 Modbus 网络上以 RTU 模式通信时，消息中的每8个 Bit 字节都包含 4 Bit 的十六进制字符，这种模式没有开始和结束标记。

优点：在同样的波特率下，可传输更多数据。它采用二进制表示数据的方式，适用于工业应用。

Modbus RTU 通常有三种：

Modbus TCP 是在 TCP\IP 网络上运行的 Modbus 的实现。 在 Modbus RTU 协议上加了一个 MBAP 报文头，且因为 TCP 是基于可靠连接的服务，RTU 协议中的 CRC 校验码就不再需要，所以 TCP 中没有 CRC 校验码。

其次，在 TCP 中，从机地址变得不再重要，可以被 IP 地址取代。其报文格式见下图

把字节当作最基本的数据单元，然后由字节组成句子，也就是通信帧。

在前面的传输模式中，不管哪种传输模式，都有一个类似这样的结构：从站地址+功能码+数据+校验。而这种就是 Modbus 约定好的报文通信格式。

ADU（Application Data Unit）应用数据单元，分四个部分：地址域、功能码、数据、差错校验（CRC、LRC）。基本上进行传输的数据都要满足这个格式，作为一个完整的帧。

PDU（protocal data unit）：基础通信层的简单协议数据单元；整个 PDU（功能代码和数据）大小不能超过253个字节。

每个功能代码都有一个特定的行为，从设备可以根据所需的应用程序行为灵活的实现这些行为。

以常用的 RTU 通信模式为例。下面进行案例分析。

首先安装两个软件：Modbus slave（模拟从机）、Modbus Poll（模拟主机）。

软件下载地址：www.modbustools.com/modbus_slav…

主机模拟器有了，还需要下载一个工具， Virtual Serial Port Driver 虚拟 com 端口工具，不下载后面会爆出端口没有被定义的。它有个虚拟 com 端口，然后添加好端口后，去设备管理器的端口中查看是否打开

vspd 汉化软件可以到我云盘下载：www.aliyundrive.com/s/SJR7d9NwU…

前面讲过，Modbus 的报文分为四部分，分别为1、1、N、2 字节。看看下面的报文案例能否看懂

通过这两个软件模拟一个物联网传感器设备。

TX 代表请求报文，RX 代表回应。

举例，逐一分析下面的报文：

协议你发的对才能回。

一个端口只能被一个程序连接

再来分析一次，模拟软件发送的是 10 ，下面分析过程如下

Tx:000022-01 03 00 00 00 0A C5 CD

Rx:000023-01 03 14 00 0A 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 38 BE

参考链接：