当前位置： 首页 > news >正文

MODBUS TCP协议实例数据帧详细分析

news 2026/2/10 20:24:31

MODBUS TCP协议实例数据帧详细分析
1.简介
2.ModbusTCP数据帧
2.1.报文头MBAP
2.2.帧结构PDU
3.ADU详细结构
3.1. 0x01：读线圈
3.2. 0x02：读离散量输入
3.3. 0x03：读保持寄存器
3.4. 0x04：读输入寄存器
3.5. 0x05：写单个线圈
3.6. 0x06：写单个保持寄存器
3.7. 0x0F：写多个线圈
3.8. 0x10：写多个保持寄存器
1.简介
Modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。1996年施耐德公司推出基于以太网TCP/IP的Modbus协议：ModbusTCP。Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。

2.ModbusTCP数据帧
ModbusTCP的数据帧可分为两部分：MBAP+PDU，如下图所示。


2.1.报文头MBAP
MBAP为报文头，长度为7字节，组成如下：

事务处理标识    协议标识    长度    单元标识符
2字节    2字节    2字节    1字节
内容    含义
事务处理标识    可以理解为报文的序列号，一般每次通信之后就要加1以区别不同的通信数据报文
协议标识符    00 00 表示Modbus TCP协议
长度    表示接下来的数据长度，单位为字节。
单元标识符    可以理解为设备地址
2.2.帧结构PDU
PDU由功能码+数据组成。功能码为1字节，数据长度不定，由具体功能决定。
Modbus的操作对象有四种：线圈、离散输入、保持寄存器、输入寄存器。

对象    含义
线圈    PLC的输出位，开关量，在Modbus中可读可写
离散量    PLC的输入位，开关量，在Modbus中只读
输入寄存器    PLC中只能从模拟量输入端改变的寄存器，在Modbus中只读
保持寄存器    PLC中用于输出模拟量信号的寄存器，在Modbus中可读可写
根据对象的不同，Modbus的功能码有：    
功能码    含义
–    –
0x01    读线圈
0x02    读离散量输入
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
说明更详细的表如下表所示    
功能码    中文含义解析
–    –
0x01    读线圈状态
0x02    读离散量输入状态
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
3.ADU详细结构
3.1. 0x01：读线圈
在从站中读连续线圈状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈数据长度    数据
7字节    1字节    1字节    线圈数据长度个字节
注意：线圈数据长度=1+(线圈数-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
00 01 00 00 00 06 01    01    00    00    00    08
如：数据长度为0x01个字节，数据为0x01，第一个线圈为ON，其余为OFF。

响应：
MBAP    功能码    线圈数据长度    数据
00 01 00 00 00 04 01    01    01    01
3.2. 0x02：读离散量输入
在从站中读连续离散量输入状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    离散量输入数据长度    数据
7字节    1字节    1字节    离散量输入数据长度个字节
注意：离散量输入数据长度=1+(离散量输入-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
00 01 00 00 00 06 01    02    00    00    00    08
如：在从站0x01中，读取开始地址为0x0000的离散量输入数据，读0x008位

响应：
MBAP    功能码    离散量输入数据长度    数据
00 01 00 00 00 04 01    02    01    01
3.3. 0x03：读保持寄存器
在从站中读连续保持寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：保持寄存器数据长度=保持寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的保持寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    03    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    03    06    00 21 00 00 00 00
3.4. 0x04：读输入寄存器
在从站中读连续输入寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：输入寄存器数据长度=输入寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的输入寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    04    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    04    06    00 21 00 00 00 00
3.5. 0x05：写单个线圈
将从站中的一个线圈输出写成ON或OFF，0xFF00请求输出为ON,0x000请求输出为OFF

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的线圈设置为ON

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
3.6. 0x06：写单个保持寄存器
将从站中的一个保持寄存器设置

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的保持寄存器设置为0x000A。

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
3.7. 0x0F：写多个线圈
将从站中的多个线圈输出写成ON或OFF，线圈输出值每1位“1”请求输出为ON,“0”请求输出为OFF

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：线圈输出字节长度=1+(线圈数-1)/8

响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将以地址0x0000开始连续的4个线圈设置为ON

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
00 01 00 00 00 08 01    0F    00    00    00    04    01    0F
响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
00 01 00 00 00 06 01    0F    00    00    00    04
3.8. 0x10：写多个保持寄存器
写从站中的多个连续的寄存器。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：寄存器数据字节长度=寄存器数量×2

响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，向起始地址为0x0000，数量为0x0001的寄存器写入数据，数据长度为0x02，数据为0x000F。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
00 01 00 00 00 09 01    10    00    00    00    01    02    00 0F
响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
00 01 00 00 00 06 01    10    00    00    00    01

相关文章：

MODBUS TCP协议实例数据帧详细分析

MODBUS TCP协议实例数据帧详细分析 1.简介 2.ModbusTCP数据帧 2.1.报文头MBAP 2.2.帧结构PDU 3.ADU详细结构 3.1. 0x01：读线圈 3.2. 0x02：读离散量输入 3.3. 0x03：读保持寄存器 3.4. 0x04：读输入寄存器 3.5. 0x05：写单…...

编程日记 2024/6/19 10:37:50

Spring Boot启动与运行机制详解：初学者友好版

Spring Boot启动与运行机制详解：初学者友好版 随着微服务的兴起和容器化部署的流行，Spring Boot以其快速搭建、简单配置和自动化部署的特性，成为了众多开发者的首选。对于初学者而言，理解Spring Boot的启动与运行机制是掌握其精髓…...

编程日记 2024/6/19 10:36:48

Ubuntu 22.04 解决 firefox 中文界面乱码

问题复现 在为Ubuntu 22.04 Server安装完整的GNOME 42.01桌面后，将桌面语言设置为中文时，打开Firefox可能会出现中文乱码的问题。经过网上调查发现，这个问题是由Snap软件包引起的。 解决方案 为了避免在Ubuntu 22.04中文模式下的乱码问题…...

编程日记 2024/6/19 10:35:46

前端面试题日常练-day77 【面试题】

题目 希望这些选择题能够帮助您进行前端面试的准备，答案在文末 在Sass中，以下哪个功能用于将样式规则应用于多个选择器？ a) extend b) mixin c) import d) include Sass中的嵌套规则（Nested Rules）有助于实现以下哪个…...

编程日记 2024/6/19 10:34:35

团队协同渗透测试报告输入输出平台部署

目录 简介 文章来源 部署环境 文件下载 开始安装 系统初始化 免责声明 结语 简介 因应监管部需求，国内访问Docker源pull镜像开始变得复杂且困难起来了，大佬github给的在线/离线安装脚本跑了很久也无法拉取到镜像，所以将以前的镜像打…...

编程日记 2024/6/19 10:33:34

vue3-父子通信

一个简单的vue3子组件调用父组件方法的demo <template> <div> <h2>Parent Component父组件</h2> <ChildComponent notify-parent"handleParentMethod" /> </div> </template> <script> import { ref } fr…...

编程日记 2024/6/19 10:32:28

微信小程序—页面滑动，获取可视区域数据

需求&#xff1a;页面有一列表&#xff0c;获取可视区域的数据&#xff1b;滑动过程中不处理&#xff0c;停止滑动后才获取。 实现原理&#xff1a;获取列表中每个条目的位置信息&#xff08;元素顶部距可视区域顶部的距离&#xff09;&#xff0c;和可视区域比较&#xff0c;…...

编程日记 2024/6/19 10:30:23

C#语言进阶(一)—委托

总目录 C# 语法总目录 委托 委托1. 基本用法2.委托作为方法参数3.多播委托4.实例对象方法、静态方法与委托之间的关系5. 委托类型参数为泛型6. System空间下的 Func 委托和 Action 委托 委托 委托类似于CPP中的函数指针。它定义了一个方法类型&#xff0c;这个方法类型有返回类…...

编程日记 2024/6/19 10:29:21

VST3音频插件技术介绍

一.概述 1.VST3介绍 VST3&#xff08;Virtual Studio Technology 3&#xff09;是一种音频插件格式&#xff0c;由Steinberg公司开发&#xff0c;用于在数字音频工作站&#xff08;DAW&#xff09;中使用。VST3插件可以是模拟合成器、鼓机、混响器、压缩器等多种类型的音频处理…...

编程日记 2024/6/19 10:26:17

MySQL数据库管理 二

1、数据表高级操作 &#xff08;1&#xff09;克隆表 方法一&#xff1a; create table 新表名 like 旧表名; #克隆表结构 insert into 新表名 select * from 旧表名; #克隆表数据 #此方法能保证 新表的表结构、表数据 跟旧表都是一致的 方法二&#x…...

编程日记 2024/6/19 10:24:14

android system UI 基础的基础

Android 系统中的 SystemUI 是一种特殊的应用程序&#xff0c;它负责管理和显示设备的用户界面组件&#xff0c;例如状态栏、导航栏和最近任务列表等。SystemUI 是在 Android 启动过程中由 Zygote 进程启动的。以下是 SystemUI 启动过程的详细步骤&#xff1a; SystemUI 启动过…...

编程日记 2024/6/19 10:23:11

ARM32开发——GD32F4定时器查询

&#x1f3ac; 秋野酱&#xff1a;《个人主页》 &#x1f525; 个人专栏:《Java专栏》《Python专栏》 ⛺️心若有所向往,何惧道阻且长 文章目录...

编程日记 2024/6/19 10:21:08

【机器学习】第7章 集成学习（小重点，混之前章节出题但小题）

一、概念 1.集成学习&#xff0c;顾名思义&#xff0c;不是一个玩意&#xff0c;而是一堆玩意混合到一块。 &#xff08;1&#xff09;基本思想是先 生成一定数量基学习器&#xff0c;再采用集成策略 将这堆基学习器的预测结果组合起来&#xff0c;从而形成最终结论。 &#x…...

编程日记 2024/6/19 10:20:06

代码随想录——子集Ⅱ（Leecode 90）

题目链接 回溯 class Solution {List<List<Integer>> res new ArrayList<List<Integer>>();List<Integer> list new ArrayList<Integer>();boolean[] used; public List<List<Integer>> subsetsWithDup(int[] nums) {use…...

编程日记 2024/6/19 10:19:04

vue关闭页面时触发的函数（ai生成）

在Vue中&#xff0c;可以通过监听浏览器的beforeunload事件来在关闭页面前触发函数。这里是一个简单的示例&#xff1a; new Vue({el: #app,methods: {handleBeforeUnload(event) {// 设置returnValue属性以显示确认对话框event.returnValue 你确定要离开吗&#xff1f;;// 在…...

编程日记 2024/6/19 10:17:01

马尔可夫性质与Q学习在强化学习中的结合

马尔可夫性质是强化学习&#xff08;RL&#xff09;算法的基础&#xff0c;特别是在Q学习中。马尔可夫性质指出&#xff0c;系统的未来状态只依赖于当前状态&#xff0c;而与之前的状态序列无关。这一性质简化了学习最优策略的问题&#xff0c;因为它减少了状态转移的复杂性。 …...

编程日记 2024/6/19 10:15:59

【LeetCode 5.】 最长回文子串

一道题能否使用动态规划就在于判断最优结构是否是通过最优子结构推导得到&#xff1f;如果显然具备这个特性&#xff0c;那么就应该朝动态规划思考。如果令dp[i][j]表示串s[i:j1]是否是回文子串&#xff0c;那么判断dp[i][j] 是否是回文子串&#xff0c;相当于判断s[i] 与 s[j]…...

编程日记 2024/6/19 10:14:56

联邦学习周记｜第四周

论文&#xff1a;Active Federated Learning 链接 将主动学习引入FL&#xff0c;每次随机抽几个Client拿来train&#xff0c;把置信值低的Client概率调大&#xff0c;就能少跑几次。 论文&#xff1a;Active learning based federated learning for waste and natural disast…...

编程日记 2024/6/19 10:13:53

机器学习课程复习——逻辑回归

1. 激活函数 Q：激活函数有哪些？ SigmoidS型函数Tanh 双曲正切函数...

编程日记 2024/6/19 10:12:50

Rocky Linux 更换CN镜像地址

官方镜像列表&#xff0c;下拉查找 官方镜像列表&#xff1a;https://mirrors.rockylinux.org/mirrormanager/mirrorsCN 开头的站点。 一键更改镜像地址脚本 以下是更改从默认更改到阿里云地址 cat <<EOF>>/RackyLinux_Update_repo.sh #!/bin/bash # -*- codin…...

编程日记 2024/6/19 10:11:48

【Linux】shell脚本忽略错误继续执行

在 shell 脚本中&#xff0c;可以使用 set -e 命令来设置脚本在遇到错误时退出执行。如果你希望脚本忽略错误并继续执行&#xff0c;可以在脚本开头添加 set e 命令来取消该设置。 举例1 #!/bin/bash# 取消 set -e 的设置 set e# 执行命令&#xff0c;并忽略错误 rm somefile…...

编程新知 2025/9/11 15:27:32

云计算——弹性云计算器（ECS）

弹性云服务器&#xff1a;ECS 概述 云计算重构了ICT系统&#xff0c;云计算平台厂商推出使得厂家能够主要关注应用管理而非平台管理的云平台&#xff0c;包含如下主要概念。 ECS&#xff08;Elastic Cloud Server&#xff09;&#xff1a;即弹性云服务器&#xff0c;是云计算…...

编程新知 2025/8/16 21:50:27

Oracle查询表空间大小

1 查询数据库中所有的表空间以及表空间所占空间的大小 SELECTtablespace_name,sum( bytes ) / 1024 / 1024 FROMdba_data_files GROUP BYtablespace_name; 2 Oracle查询表空间大小及每个表所占空间的大小 SELECTtablespace_name,file_id,file_name,round( bytes / ( 1024 …...

编程新知 2025/11/8 0:24:13

爬虫基础学习day2

# 爬虫设计领域 工商&#xff1a;企查查、天眼查短视频&#xff1a;抖音、快手、西瓜 ---> 飞瓜电商&#xff1a;京东、淘宝、聚美优品、亚马逊 ---> 分析店铺经营决策标题、排名航空&#xff1a;抓取所有航空公司价格 ---> 去哪儿自媒体&#xff1a;采集自媒体数据进…...

编程新知 2025/12/5 3:38:11

C++八股 —— 单例模式

文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全&#xff08;Thread Safety&#xff09; 线程安全是指在多线程环境下&#xff0c;某个函数、类或代码片段能够被多个线程同时调用时&#xff0c;仍能保证数据的一致性和逻辑的正确性&#xf…...

编程新知 2025/12/2 3:35:50

分布式增量爬虫实现方案

之前我们在讨论的是分布式爬虫如何实现增量爬取。增量爬虫的目标是只爬取新产生或发生变化的页面&#xff0c;避免重复抓取&#xff0c;以节省资源和时间。 在分布式环境下&#xff0c;增量爬虫的实现需要考虑多个爬虫节点之间的协调和去重。 另一种思路&#xff1a;将增量判…...

编程新知 2026/2/6 1:18:56

嵌入式学习笔记DAY33（网络编程——TCP）

一、网络架构 C/S &#xff08;client/server 客户端/服务器&#xff09;&#xff1a;由客户端和服务器端两个部分组成。客户端通常是用户使用的应用程序&#xff0c;负责提供用户界面和交互逻辑 &#xff0c;接收用户输入&#xff0c;向服务器发送请求&#xff0c;并展示服务…...

编程新知 2026/2/10 3:34:25

QT3D学习笔记——圆台、圆锥

类名作用Qt3DWindow3D渲染窗口容器QEntity场景中的实体&#xff08;对象或容器&#xff09;QCamera控制观察视角QPointLight点光源QConeMesh圆锥几何网格QTransform控制实体的位置/旋转/缩放QPhongMaterialPhong光照材质&#xff08;定义颜色、反光等&#xff09;QFirstPersonC…...

编程新知 2026/1/29 5:26:37

无人机侦测与反制技术的进展与应用

国家电网无人机侦测与反制技术的进展与应用 引言 随着无人机&#xff08;无人驾驶飞行器&#xff0c;UAV&#xff09;技术的快速发展&#xff0c;其在商业、娱乐和军事领域的广泛应用带来了新的安全挑战。特别是对于关键基础设施如电力系统&#xff0c;无人机的“黑飞”&…...

编程新知 2026/1/26 6:01:03

GitHub 趋势日报 (2025年06月06日)

&#x1f4ca; 由 TrendForge 系统生成 | &#x1f310; https://trendforge.devlive.org/ &#x1f310; 本日报中的项目描述已自动翻译为中文 &#x1f4c8; 今日获星趋势图 今日获星趋势图 590 cognee 551 onlook 399 project-based-learning 348 build-your-own-x 320 ne…...

编程新知 2026/1/29 5:21:31