当前位置： 首页 > news >正文

MODBUS TCP协议实例数据帧详细分析

news 2025/7/2 11:20:02

MODBUS TCP协议实例数据帧详细分析
1.简介
2.ModbusTCP数据帧
2.1.报文头MBAP
2.2.帧结构PDU
3.ADU详细结构
3.1. 0x01：读线圈
3.2. 0x02：读离散量输入
3.3. 0x03：读保持寄存器
3.4. 0x04：读输入寄存器
3.5. 0x05：写单个线圈
3.6. 0x06：写单个保持寄存器
3.7. 0x0F：写多个线圈
3.8. 0x10：写多个保持寄存器
1.简介
Modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。1996年施耐德公司推出基于以太网TCP/IP的Modbus协议：ModbusTCP。Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。

2.ModbusTCP数据帧
ModbusTCP的数据帧可分为两部分：MBAP+PDU，如下图所示。


2.1.报文头MBAP
MBAP为报文头，长度为7字节，组成如下：

事务处理标识    协议标识    长度    单元标识符
2字节    2字节    2字节    1字节
内容    含义
事务处理标识    可以理解为报文的序列号，一般每次通信之后就要加1以区别不同的通信数据报文
协议标识符    00 00 表示Modbus TCP协议
长度    表示接下来的数据长度，单位为字节。
单元标识符    可以理解为设备地址
2.2.帧结构PDU
PDU由功能码+数据组成。功能码为1字节，数据长度不定，由具体功能决定。
Modbus的操作对象有四种：线圈、离散输入、保持寄存器、输入寄存器。

对象    含义
线圈    PLC的输出位，开关量，在Modbus中可读可写
离散量    PLC的输入位，开关量，在Modbus中只读
输入寄存器    PLC中只能从模拟量输入端改变的寄存器，在Modbus中只读
保持寄存器    PLC中用于输出模拟量信号的寄存器，在Modbus中可读可写
根据对象的不同，Modbus的功能码有：    
功能码    含义
–    –
0x01    读线圈
0x02    读离散量输入
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
说明更详细的表如下表所示    
功能码    中文含义解析
–    –
0x01    读线圈状态
0x02    读离散量输入状态
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
3.ADU详细结构
3.1. 0x01：读线圈
在从站中读连续线圈状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈数据长度    数据
7字节    1字节    1字节    线圈数据长度个字节
注意：线圈数据长度=1+(线圈数-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
00 01 00 00 00 06 01    01    00    00    00    08
如：数据长度为0x01个字节，数据为0x01，第一个线圈为ON，其余为OFF。

响应：
MBAP    功能码    线圈数据长度    数据
00 01 00 00 00 04 01    01    01    01
3.2. 0x02：读离散量输入
在从站中读连续离散量输入状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    离散量输入数据长度    数据
7字节    1字节    1字节    离散量输入数据长度个字节
注意：离散量输入数据长度=1+(离散量输入-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
00 01 00 00 00 06 01    02    00    00    00    08
如：在从站0x01中，读取开始地址为0x0000的离散量输入数据，读0x008位

响应：
MBAP    功能码    离散量输入数据长度    数据
00 01 00 00 00 04 01    02    01    01
3.3. 0x03：读保持寄存器
在从站中读连续保持寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：保持寄存器数据长度=保持寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的保持寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    03    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    03    06    00 21 00 00 00 00
3.4. 0x04：读输入寄存器
在从站中读连续输入寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：输入寄存器数据长度=输入寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的输入寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    04    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    04    06    00 21 00 00 00 00
3.5. 0x05：写单个线圈
将从站中的一个线圈输出写成ON或OFF，0xFF00请求输出为ON,0x000请求输出为OFF

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的线圈设置为ON

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
3.6. 0x06：写单个保持寄存器
将从站中的一个保持寄存器设置

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的保持寄存器设置为0x000A。

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
3.7. 0x0F：写多个线圈
将从站中的多个线圈输出写成ON或OFF，线圈输出值每1位“1”请求输出为ON,“0”请求输出为OFF

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：线圈输出字节长度=1+(线圈数-1)/8

响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将以地址0x0000开始连续的4个线圈设置为ON

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
00 01 00 00 00 08 01    0F    00    00    00    04    01    0F
响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
00 01 00 00 00 06 01    0F    00    00    00    04
3.8. 0x10：写多个保持寄存器
写从站中的多个连续的寄存器。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：寄存器数据字节长度=寄存器数量×2

响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，向起始地址为0x0000，数量为0x0001的寄存器写入数据，数据长度为0x02，数据为0x000F。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
00 01 00 00 00 09 01    10    00    00    00    01    02    00 0F
响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
00 01 00 00 00 06 01    10    00    00    00    01

相关文章：

MODBUS TCP协议实例数据帧详细分析

MODBUS TCP协议实例数据帧详细分析 1.简介 2.ModbusTCP数据帧 2.1.报文头MBAP 2.2.帧结构PDU 3.ADU详细结构 3.1. 0x01：读线圈 3.2. 0x02：读离散量输入 3.3. 0x03：读保持寄存器 3.4. 0x04：读输入寄存器 3.5. 0x05：写单…...

编程日记 2024/6/19 10:37:50

Spring Boot启动与运行机制详解：初学者友好版

Spring Boot启动与运行机制详解：初学者友好版 随着微服务的兴起和容器化部署的流行，Spring Boot以其快速搭建、简单配置和自动化部署的特性，成为了众多开发者的首选。对于初学者而言，理解Spring Boot的启动与运行机制是掌握其精髓…...

编程日记 2024/6/19 10:36:48

Ubuntu 22.04 解决 firefox 中文界面乱码

问题复现 在为Ubuntu 22.04 Server安装完整的GNOME 42.01桌面后，将桌面语言设置为中文时，打开Firefox可能会出现中文乱码的问题。经过网上调查发现，这个问题是由Snap软件包引起的。 解决方案 为了避免在Ubuntu 22.04中文模式下的乱码问题…...

编程日记 2024/6/19 10:35:46

前端面试题日常练-day77 【面试题】

题目 希望这些选择题能够帮助您进行前端面试的准备，答案在文末 在Sass中，以下哪个功能用于将样式规则应用于多个选择器？ a) extend b) mixin c) import d) include Sass中的嵌套规则（Nested Rules）有助于实现以下哪个…...

编程日记 2024/6/19 10:34:35

团队协同渗透测试报告输入输出平台部署

目录 简介 文章来源 部署环境 文件下载 开始安装 系统初始化 免责声明 结语 简介 因应监管部需求，国内访问Docker源pull镜像开始变得复杂且困难起来了，大佬github给的在线/离线安装脚本跑了很久也无法拉取到镜像，所以将以前的镜像打…...

编程日记 2024/6/19 10:33:34

vue3-父子通信

一个简单的vue3子组件调用父组件方法的demo <template> <div> <h2>Parent Component父组件</h2> <ChildComponent notify-parent"handleParentMethod" /> </div> </template> <script> import { ref } fr…...

编程日记 2024/6/19 10:32:28

微信小程序—页面滑动，获取可视区域数据

需求&#xff1a;页面有一列表&#xff0c;获取可视区域的数据&#xff1b;滑动过程中不处理&#xff0c;停止滑动后才获取。 实现原理&#xff1a;获取列表中每个条目的位置信息&#xff08;元素顶部距可视区域顶部的距离&#xff09;&#xff0c;和可视区域比较&#xff0c;…...

编程日记 2024/6/19 10:30:23

C#语言进阶(一)—委托

总目录 C# 语法总目录 委托 委托1. 基本用法2.委托作为方法参数3.多播委托4.实例对象方法、静态方法与委托之间的关系5. 委托类型参数为泛型6. System空间下的 Func 委托和 Action 委托 委托 委托类似于CPP中的函数指针。它定义了一个方法类型&#xff0c;这个方法类型有返回类…...

编程日记 2024/6/19 10:29:21

VST3音频插件技术介绍

一.概述 1.VST3介绍 VST3&#xff08;Virtual Studio Technology 3&#xff09;是一种音频插件格式&#xff0c;由Steinberg公司开发&#xff0c;用于在数字音频工作站&#xff08;DAW&#xff09;中使用。VST3插件可以是模拟合成器、鼓机、混响器、压缩器等多种类型的音频处理…...

编程日记 2024/6/19 10:26:17

MySQL数据库管理 二

1、数据表高级操作 &#xff08;1&#xff09;克隆表 方法一&#xff1a; create table 新表名 like 旧表名; #克隆表结构 insert into 新表名 select * from 旧表名; #克隆表数据 #此方法能保证 新表的表结构、表数据 跟旧表都是一致的 方法二&#x…...

编程日记 2024/6/19 10:24:14

android system UI 基础的基础

Android 系统中的 SystemUI 是一种特殊的应用程序&#xff0c;它负责管理和显示设备的用户界面组件&#xff0c;例如状态栏、导航栏和最近任务列表等。SystemUI 是在 Android 启动过程中由 Zygote 进程启动的。以下是 SystemUI 启动过程的详细步骤&#xff1a; SystemUI 启动过…...

编程日记 2024/6/19 10:23:11

ARM32开发——GD32F4定时器查询

&#x1f3ac; 秋野酱&#xff1a;《个人主页》 &#x1f525; 个人专栏:《Java专栏》《Python专栏》 ⛺️心若有所向往,何惧道阻且长 文章目录...

编程日记 2024/6/19 10:21:08

【机器学习】第7章 集成学习（小重点，混之前章节出题但小题）

一、概念 1.集成学习&#xff0c;顾名思义&#xff0c;不是一个玩意&#xff0c;而是一堆玩意混合到一块。 &#xff08;1&#xff09;基本思想是先 生成一定数量基学习器&#xff0c;再采用集成策略 将这堆基学习器的预测结果组合起来&#xff0c;从而形成最终结论。 &#x…...

编程日记 2024/6/19 10:20:06

代码随想录——子集Ⅱ（Leecode 90）

题目链接 回溯 class Solution {List<List<Integer>> res new ArrayList<List<Integer>>();List<Integer> list new ArrayList<Integer>();boolean[] used; public List<List<Integer>> subsetsWithDup(int[] nums) {use…...

编程日记 2024/6/19 10:19:04

vue关闭页面时触发的函数（ai生成）

在Vue中&#xff0c;可以通过监听浏览器的beforeunload事件来在关闭页面前触发函数。这里是一个简单的示例&#xff1a; new Vue({el: #app,methods: {handleBeforeUnload(event) {// 设置returnValue属性以显示确认对话框event.returnValue 你确定要离开吗&#xff1f;;// 在…...

编程日记 2024/6/19 10:17:01

马尔可夫性质与Q学习在强化学习中的结合

马尔可夫性质是强化学习&#xff08;RL&#xff09;算法的基础&#xff0c;特别是在Q学习中。马尔可夫性质指出&#xff0c;系统的未来状态只依赖于当前状态&#xff0c;而与之前的状态序列无关。这一性质简化了学习最优策略的问题&#xff0c;因为它减少了状态转移的复杂性。 …...

编程日记 2024/6/19 10:15:59

【LeetCode 5.】 最长回文子串

一道题能否使用动态规划就在于判断最优结构是否是通过最优子结构推导得到&#xff1f;如果显然具备这个特性&#xff0c;那么就应该朝动态规划思考。如果令dp[i][j]表示串s[i:j1]是否是回文子串&#xff0c;那么判断dp[i][j] 是否是回文子串&#xff0c;相当于判断s[i] 与 s[j]…...

编程日记 2024/6/19 10:14:56

联邦学习周记｜第四周

论文&#xff1a;Active Federated Learning 链接 将主动学习引入FL&#xff0c;每次随机抽几个Client拿来train&#xff0c;把置信值低的Client概率调大&#xff0c;就能少跑几次。 论文&#xff1a;Active learning based federated learning for waste and natural disast…...

编程日记 2024/6/19 10:13:53

机器学习课程复习——逻辑回归

1. 激活函数 Q：激活函数有哪些？ SigmoidS型函数Tanh 双曲正切函数...

编程日记 2024/6/19 10:12:50

Rocky Linux 更换CN镜像地址

官方镜像列表&#xff0c;下拉查找 官方镜像列表&#xff1a;https://mirrors.rockylinux.org/mirrormanager/mirrorsCN 开头的站点。 一键更改镜像地址脚本 以下是更改从默认更改到阿里云地址 cat <<EOF>>/RackyLinux_Update_repo.sh #!/bin/bash # -*- codin…...

编程日记 2024/6/19 10:11:48

Unity3D中Gfx.WaitForPresent优化方案

前言 在Unity中&#xff0c;Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染&#xff08;即CPU被阻塞&#xff09;&#xff0c;这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案&#xff1a; 对惹&#xff0c;这里有一个游戏开发交流小组&…...

编程新知 2025/7/1 1:39:32

在鸿蒙HarmonyOS 5中实现抖音风格的点赞功能

下面我将详细介绍如何使用HarmonyOS SDK在HarmonyOS 5中实现类似抖音的点赞功能&#xff0c;包括动画效果、数据同步和交互优化。 1. 基础点赞功能实现 1.1 创建数据模型 // VideoModel.ets export class VideoModel {id: string "";title: string ""…...

编程新知 2025/6/21 3:36:25

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet&#xff0c;点击确认后如下提示 最终上报fail 解决方法 内核升级导致&#xff0c;需要在新内核下重新下载编译安装 查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2025/6/29 11:59:03

解决本地部署 SmolVLM2 大语言模型运行 flash-attn 报错

出现的问题 安装 flash-attn 会一直卡在 build 那一步或者运行报错 解决办法 是因为你安装的 flash-attn 版本没有对应上&#xff0c;所以报错&#xff0c;到 https://github.com/Dao-AILab/flash-attention/releases 下载对应版本&#xff0c;cu、torch、cp 的版本一定要对…...

编程新知 2025/6/15 5:19:16

鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序

一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...

编程新知 2025/6/24 3:14:59

Rust 异步编程

Rust 异步编程 引言 Rust 是一种系统编程语言，以其高性能、安全性以及零成本抽象而著称。在多核处理器成为主流的今天，异步编程成为了一种提高应用性能、优化资源利用的有效手段。本文将深入探讨 Rust 异步编程的核心概念、常用库以及最佳实践。 异步编程基础 什么是异步…...

编程新知 2025/6/20 11:52:30

IoT/HCIP实验-3/LiteOS操作系统内核实验(任务、内存、信号量、CMSIS..)

文章目录 概述HelloWorld 工程C/C配置编译器主配置Makefile脚本烧录器主配置运行结果程序调用栈 任务管理实验实验结果osal 系统适配层osal_task_create 其他实验实验源码内存管理实验互斥锁实验信号量实验 CMISIS接口实验还是得JlINKCMSIS 简介LiteOS->CMSIS任务间消息交互…...

编程新知 2025/6/21 9:21:09

C++ Visual Studio 2017厂商给的源码没有.sln文件 易兆微芯片下载工具加开机动画下载。

1.先用Visual Studio 2017打开Yichip YC31xx loader.vcxproj&#xff0c;再用Visual Studio 2022打开。再保侟就有.sln文件了。 易兆微芯片下载工具加开机动画下载 ExtraDownloadFile1Info.\logo.bin|0|0|10D2000|0 MFC应用兼容CMD 在BOOL CYichipYC31xxloaderDlg::OnIni…...

编程新知 2025/6/26 10:09:08

《C++ 模板》

目录 函数模板 类模板 非类型模板参数 模板特化 函数模板特化 类模板的特化 模板&#xff0c;就像一个模具&#xff0c;里面可以将不同类型的材料做成一个形状&#xff0c;其分为函数模板和类模板。 函数模板 函数模板可以简化函数重载的代码。格式&#xff1a;templa…...

编程新知 2025/6/11 3:20:47

Linux 中如何提取压缩文件 ？

Linux 是一种流行的开源操作系统&#xff0c;它提供了许多工具来管理、压缩和解压缩文件。压缩文件有助于节省存储空间&#xff0c;使数据传输更快。本指南将向您展示如何在 Linux 中提取不同类型的压缩文件。 1. Unpacking ZIP Files ZIP 文件是非常常见的&#xff0c;要在 …...

编程新知 2025/6/22 13:19:14