当前位置： 首页 > news >正文

MODBUS TCP协议实例数据帧详细分析

news 2025/9/2 1:37:15

MODBUS TCP协议实例数据帧详细分析
1.简介
2.ModbusTCP数据帧
2.1.报文头MBAP
2.2.帧结构PDU
3.ADU详细结构
3.1. 0x01：读线圈
3.2. 0x02：读离散量输入
3.3. 0x03：读保持寄存器
3.4. 0x04：读输入寄存器
3.5. 0x05：写单个线圈
3.6. 0x06：写单个保持寄存器
3.7. 0x0F：写多个线圈
3.8. 0x10：写多个保持寄存器
1.简介
Modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。1996年施耐德公司推出基于以太网TCP/IP的Modbus协议：ModbusTCP。Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。

2.ModbusTCP数据帧
ModbusTCP的数据帧可分为两部分：MBAP+PDU，如下图所示。


2.1.报文头MBAP
MBAP为报文头，长度为7字节，组成如下：

事务处理标识    协议标识    长度    单元标识符
2字节    2字节    2字节    1字节
内容    含义
事务处理标识    可以理解为报文的序列号，一般每次通信之后就要加1以区别不同的通信数据报文
协议标识符    00 00 表示Modbus TCP协议
长度    表示接下来的数据长度，单位为字节。
单元标识符    可以理解为设备地址
2.2.帧结构PDU
PDU由功能码+数据组成。功能码为1字节，数据长度不定，由具体功能决定。
Modbus的操作对象有四种：线圈、离散输入、保持寄存器、输入寄存器。

对象    含义
线圈    PLC的输出位，开关量，在Modbus中可读可写
离散量    PLC的输入位，开关量，在Modbus中只读
输入寄存器    PLC中只能从模拟量输入端改变的寄存器，在Modbus中只读
保持寄存器    PLC中用于输出模拟量信号的寄存器，在Modbus中可读可写
根据对象的不同，Modbus的功能码有：    
功能码    含义
–    –
0x01    读线圈
0x02    读离散量输入
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
说明更详细的表如下表所示    
功能码    中文含义解析
–    –
0x01    读线圈状态
0x02    读离散量输入状态
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
3.ADU详细结构
3.1. 0x01：读线圈
在从站中读连续线圈状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈数据长度    数据
7字节    1字节    1字节    线圈数据长度个字节
注意：线圈数据长度=1+(线圈数-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
00 01 00 00 00 06 01    01    00    00    00    08
如：数据长度为0x01个字节，数据为0x01，第一个线圈为ON，其余为OFF。

响应：
MBAP    功能码    线圈数据长度    数据
00 01 00 00 00 04 01    01    01    01
3.2. 0x02：读离散量输入
在从站中读连续离散量输入状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    离散量输入数据长度    数据
7字节    1字节    1字节    离散量输入数据长度个字节
注意：离散量输入数据长度=1+(离散量输入-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
00 01 00 00 00 06 01    02    00    00    00    08
如：在从站0x01中，读取开始地址为0x0000的离散量输入数据，读0x008位

响应：
MBAP    功能码    离散量输入数据长度    数据
00 01 00 00 00 04 01    02    01    01
3.3. 0x03：读保持寄存器
在从站中读连续保持寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：保持寄存器数据长度=保持寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的保持寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    03    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    03    06    00 21 00 00 00 00
3.4. 0x04：读输入寄存器
在从站中读连续输入寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：输入寄存器数据长度=输入寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的输入寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    04    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    04    06    00 21 00 00 00 00
3.5. 0x05：写单个线圈
将从站中的一个线圈输出写成ON或OFF，0xFF00请求输出为ON,0x000请求输出为OFF

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的线圈设置为ON

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
3.6. 0x06：写单个保持寄存器
将从站中的一个保持寄存器设置

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的保持寄存器设置为0x000A。

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
3.7. 0x0F：写多个线圈
将从站中的多个线圈输出写成ON或OFF，线圈输出值每1位“1”请求输出为ON,“0”请求输出为OFF

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：线圈输出字节长度=1+(线圈数-1)/8

响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将以地址0x0000开始连续的4个线圈设置为ON

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
00 01 00 00 00 08 01    0F    00    00    00    04    01    0F
响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
00 01 00 00 00 06 01    0F    00    00    00    04
3.8. 0x10：写多个保持寄存器
写从站中的多个连续的寄存器。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：寄存器数据字节长度=寄存器数量×2

响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，向起始地址为0x0000，数量为0x0001的寄存器写入数据，数据长度为0x02，数据为0x000F。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
00 01 00 00 00 09 01    10    00    00    00    01    02    00 0F
响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
00 01 00 00 00 06 01    10    00    00    00    01

相关文章：

MODBUS TCP协议实例数据帧详细分析

MODBUS TCP协议实例数据帧详细分析 1.简介 2.ModbusTCP数据帧 2.1.报文头MBAP 2.2.帧结构PDU 3.ADU详细结构 3.1. 0x01：读线圈 3.2. 0x02：读离散量输入 3.3. 0x03：读保持寄存器 3.4. 0x04：读输入寄存器 3.5. 0x05：写单…...

编程日记 2024/6/19 10:37:50

Spring Boot启动与运行机制详解：初学者友好版

Spring Boot启动与运行机制详解：初学者友好版 随着微服务的兴起和容器化部署的流行，Spring Boot以其快速搭建、简单配置和自动化部署的特性，成为了众多开发者的首选。对于初学者而言，理解Spring Boot的启动与运行机制是掌握其精髓…...

编程日记 2024/6/19 10:36:48

Ubuntu 22.04 解决 firefox 中文界面乱码

问题复现 在为Ubuntu 22.04 Server安装完整的GNOME 42.01桌面后，将桌面语言设置为中文时，打开Firefox可能会出现中文乱码的问题。经过网上调查发现，这个问题是由Snap软件包引起的。 解决方案 为了避免在Ubuntu 22.04中文模式下的乱码问题…...

编程日记 2024/6/19 10:35:46

前端面试题日常练-day77 【面试题】

题目 希望这些选择题能够帮助您进行前端面试的准备，答案在文末 在Sass中，以下哪个功能用于将样式规则应用于多个选择器？ a) extend b) mixin c) import d) include Sass中的嵌套规则（Nested Rules）有助于实现以下哪个…...

编程日记 2024/6/19 10:34:35

团队协同渗透测试报告输入输出平台部署

目录 简介 文章来源 部署环境 文件下载 开始安装 系统初始化 免责声明 结语 简介 因应监管部需求，国内访问Docker源pull镜像开始变得复杂且困难起来了，大佬github给的在线/离线安装脚本跑了很久也无法拉取到镜像，所以将以前的镜像打…...

编程日记 2024/6/19 10:33:34

vue3-父子通信

一个简单的vue3子组件调用父组件方法的demo <template> <div> <h2>Parent Component父组件</h2> <ChildComponent notify-parent"handleParentMethod" /> </div> </template> <script> import { ref } fr…...

编程日记 2024/6/19 10:32:28

微信小程序—页面滑动，获取可视区域数据

需求&#xff1a;页面有一列表&#xff0c;获取可视区域的数据&#xff1b;滑动过程中不处理&#xff0c;停止滑动后才获取。 实现原理&#xff1a;获取列表中每个条目的位置信息&#xff08;元素顶部距可视区域顶部的距离&#xff09;&#xff0c;和可视区域比较&#xff0c;…...

编程日记 2024/6/19 10:30:23

C#语言进阶(一)—委托

总目录 C# 语法总目录 委托 委托1. 基本用法2.委托作为方法参数3.多播委托4.实例对象方法、静态方法与委托之间的关系5. 委托类型参数为泛型6. System空间下的 Func 委托和 Action 委托 委托 委托类似于CPP中的函数指针。它定义了一个方法类型&#xff0c;这个方法类型有返回类…...

编程日记 2024/6/19 10:29:21

VST3音频插件技术介绍

一.概述 1.VST3介绍 VST3&#xff08;Virtual Studio Technology 3&#xff09;是一种音频插件格式&#xff0c;由Steinberg公司开发&#xff0c;用于在数字音频工作站&#xff08;DAW&#xff09;中使用。VST3插件可以是模拟合成器、鼓机、混响器、压缩器等多种类型的音频处理…...

编程日记 2024/6/19 10:26:17

MySQL数据库管理 二

1、数据表高级操作 &#xff08;1&#xff09;克隆表 方法一&#xff1a; create table 新表名 like 旧表名; #克隆表结构 insert into 新表名 select * from 旧表名; #克隆表数据 #此方法能保证 新表的表结构、表数据 跟旧表都是一致的 方法二&#x…...

编程日记 2024/6/19 10:24:14

android system UI 基础的基础

Android 系统中的 SystemUI 是一种特殊的应用程序&#xff0c;它负责管理和显示设备的用户界面组件&#xff0c;例如状态栏、导航栏和最近任务列表等。SystemUI 是在 Android 启动过程中由 Zygote 进程启动的。以下是 SystemUI 启动过程的详细步骤&#xff1a; SystemUI 启动过…...

编程日记 2024/6/19 10:23:11

ARM32开发——GD32F4定时器查询

&#x1f3ac; 秋野酱&#xff1a;《个人主页》 &#x1f525; 个人专栏:《Java专栏》《Python专栏》 ⛺️心若有所向往,何惧道阻且长 文章目录...

编程日记 2024/6/19 10:21:08

【机器学习】第7章 集成学习（小重点，混之前章节出题但小题）

一、概念 1.集成学习&#xff0c;顾名思义&#xff0c;不是一个玩意&#xff0c;而是一堆玩意混合到一块。 &#xff08;1&#xff09;基本思想是先 生成一定数量基学习器&#xff0c;再采用集成策略 将这堆基学习器的预测结果组合起来&#xff0c;从而形成最终结论。 &#x…...

编程日记 2024/6/19 10:20:06

代码随想录——子集Ⅱ（Leecode 90）

题目链接 回溯 class Solution {List<List<Integer>> res new ArrayList<List<Integer>>();List<Integer> list new ArrayList<Integer>();boolean[] used; public List<List<Integer>> subsetsWithDup(int[] nums) {use…...

编程日记 2024/6/19 10:19:04

vue关闭页面时触发的函数（ai生成）

在Vue中&#xff0c;可以通过监听浏览器的beforeunload事件来在关闭页面前触发函数。这里是一个简单的示例&#xff1a; new Vue({el: #app,methods: {handleBeforeUnload(event) {// 设置returnValue属性以显示确认对话框event.returnValue 你确定要离开吗&#xff1f;;// 在…...

编程日记 2024/6/19 10:17:01

马尔可夫性质与Q学习在强化学习中的结合

马尔可夫性质是强化学习&#xff08;RL&#xff09;算法的基础&#xff0c;特别是在Q学习中。马尔可夫性质指出&#xff0c;系统的未来状态只依赖于当前状态&#xff0c;而与之前的状态序列无关。这一性质简化了学习最优策略的问题&#xff0c;因为它减少了状态转移的复杂性。 …...

编程日记 2024/6/19 10:15:59

【LeetCode 5.】 最长回文子串

一道题能否使用动态规划就在于判断最优结构是否是通过最优子结构推导得到&#xff1f;如果显然具备这个特性&#xff0c;那么就应该朝动态规划思考。如果令dp[i][j]表示串s[i:j1]是否是回文子串&#xff0c;那么判断dp[i][j] 是否是回文子串&#xff0c;相当于判断s[i] 与 s[j]…...

编程日记 2024/6/19 10:14:56

联邦学习周记｜第四周

论文&#xff1a;Active Federated Learning 链接 将主动学习引入FL&#xff0c;每次随机抽几个Client拿来train&#xff0c;把置信值低的Client概率调大&#xff0c;就能少跑几次。 论文&#xff1a;Active learning based federated learning for waste and natural disast…...

编程日记 2024/6/19 10:13:53

机器学习课程复习——逻辑回归

1. 激活函数 Q：激活函数有哪些？ SigmoidS型函数Tanh 双曲正切函数...

编程日记 2024/6/19 10:12:50

Rocky Linux 更换CN镜像地址

官方镜像列表&#xff0c;下拉查找 官方镜像列表&#xff1a;https://mirrors.rockylinux.org/mirrormanager/mirrorsCN 开头的站点。 一键更改镜像地址脚本 以下是更改从默认更改到阿里云地址 cat <<EOF>>/RackyLinux_Update_repo.sh #!/bin/bash # -*- codin…...

编程日记 2024/6/19 10:11:48

微信小程序之bind和catch

这两个呢&#xff0c;都是绑定事件用的&#xff0c;具体使用有些小区别。 官方文档&#xff1a; 事件冒泡处理不同 bind&#xff1a;绑定的事件会向上冒泡&#xff0c;即触发当前组件的事件后&#xff0c;还会继续触发父组件的相同事件。例如&#xff0c;有一个子视图绑定了b…...

编程新知 2025/8/29 19:06:46

通过Wrangler CLI在worker中创建数据库和表

官方使用文档&#xff1a;Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后&#xff0c;会在本地和远程创建数据库&#xff1a; npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库&#xff1a; 现在&#xff0c;您的Cloudfla…...

编程新知 2025/8/22 3:28:29

深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法

深入浅出&#xff1a;JavaScript 中的 window.crypto.getRandomValues() 方法 在现代 Web 开发中&#xff0c;随机数的生成看似简单&#xff0c;却隐藏着许多玄机。无论是生成密码、加密密钥&#xff0c;还是创建安全令牌&#xff0c;随机数的质量直接关系到系统的安全性。Jav…...

编程新知 2025/6/15 19:02:54

理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端

&#x1f31f; 什么是 MCP&#xff1f; 模型控制协议 (MCP) 是一种创新的协议&#xff0c;旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议&#xff0c;它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 可以把它想象成你的 AI 模型 和想要使用它…...

编程新知 2025/8/28 21:31:55

Frozen-Flask ：将 Flask 应用“冻结”为静态文件

Frozen-Flask 是一个用于将 Flask 应用“冻结”为静态文件的 Python 扩展。它的核心用途是&#xff1a;将一个 Flask Web 应用生成成纯静态 HTML 文件&#xff0c;从而可以部署到静态网站托管服务上&#xff0c;如 GitHub Pages、Netlify 或任何支持静态文件的网站服务器。 &am…...

编程新知 2025/7/28 21:04:40

LLM基础1_语言模型如何处理文本

基于GitHub项目&#xff1a;https://github.com/datawhalechina/llms-from-scratch-cn 工具介绍 tiktoken&#xff1a;OpenAI开发的专业"分词器" torch&#xff1a;Facebook开发的强力计算引擎&#xff0c;相当于超级计算器 理解词嵌入&#xff1a;给词语画"…...

编程新知 2025/9/1 17:51:59

《基于Apache Flink的流处理》笔记

思维导图 1-3 章 4-7章 8-11 章 参考资料 源码&#xff1a; https://github.com/streaming-with-flink 博客 https://flink.apache.org/bloghttps://www.ververica.com/blog 聚会及会议 https://flink-forward.orghttps://www.meetup.com/topics/apache-flink https://n…...

编程新知 2025/8/26 13:01:14

MySQL中【正则表达式】用法

MySQL 中正则表达式通过 REGEXP 或 RLIKE 操作符实现&#xff08;两者等价&#xff09;&#xff0c;用于在 WHERE 子句中进行复杂的字符串模式匹配。以下是核心用法和示例&#xff1a; 一、基础语法 SELECT column_name FROM table_name WHERE column_name REGEXP pattern; …...

编程新知 2025/7/20 8:11:39

安宝特案例丨Vuzix AR智能眼镜集成专业软件，助力卢森堡医院药房转型，赢得辉瑞创新奖

在Vuzix M400 AR智能眼镜的助力下&#xff0c;卢森堡罗伯特舒曼医院&#xff08;the Robert Schuman Hospitals, HRS&#xff09;凭借在无菌制剂生产流程中引入增强现实技术&#xff08;AR&#xff09;创新项目&#xff0c;荣获了2024年6月7日由卢森堡医院药剂师协会&#xff0…...

编程新知 2025/8/28 3:02:16

排序算法总结（C++）

目录 一、稳定性二、排序算法选择、冒泡、插入排序归并排序随机快速排序堆排序基数排序计数排序 三、总结 一、稳定性 排序算法的稳定性是指&#xff1a;同样大小的样本 **&#xff08;同样大小的数据&#xff09;**在排序之后不会改变原始的相对次序。 稳定性对基础类型对象…...

编程新知 2025/8/31 20:19:43