当前位置： 首页 > news >正文

MODBUS TCP协议实例数据帧详细分析

news 文章来源：https://blog.csdn.net/delphigbg/article/details/139612772 2025/4/20 8:23:16

MODBUS TCP协议实例数据帧详细分析
1.简介
2.ModbusTCP数据帧
2.1.报文头MBAP
2.2.帧结构PDU
3.ADU详细结构
3.1. 0x01：读线圈
3.2. 0x02：读离散量输入
3.3. 0x03：读保持寄存器
3.4. 0x04：读输入寄存器
3.5. 0x05：写单个线圈
3.6. 0x06：写单个保持寄存器
3.7. 0x0F：写多个线圈
3.8. 0x10：写多个保持寄存器
1.简介
Modbus由MODICON公司于1979年开发，是一种工业现场总线协议标准。1996年施耐德公司推出基于以太网TCP/IP的Modbus协议：ModbusTCP。Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。

2.ModbusTCP数据帧
ModbusTCP的数据帧可分为两部分：MBAP+PDU，如下图所示。


2.1.报文头MBAP
MBAP为报文头，长度为7字节，组成如下：

事务处理标识    协议标识    长度    单元标识符
2字节    2字节    2字节    1字节
内容    含义
事务处理标识    可以理解为报文的序列号，一般每次通信之后就要加1以区别不同的通信数据报文
协议标识符    00 00 表示Modbus TCP协议
长度    表示接下来的数据长度，单位为字节。
单元标识符    可以理解为设备地址
2.2.帧结构PDU
PDU由功能码+数据组成。功能码为1字节，数据长度不定，由具体功能决定。
Modbus的操作对象有四种：线圈、离散输入、保持寄存器、输入寄存器。

对象    含义
线圈    PLC的输出位，开关量，在Modbus中可读可写
离散量    PLC的输入位，开关量，在Modbus中只读
输入寄存器    PLC中只能从模拟量输入端改变的寄存器，在Modbus中只读
保持寄存器    PLC中用于输出模拟量信号的寄存器，在Modbus中可读可写
根据对象的不同，Modbus的功能码有：    
功能码    含义
–    –
0x01    读线圈
0x02    读离散量输入
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
说明更详细的表如下表所示    
功能码    中文含义解析
–    –
0x01    读线圈状态
0x02    读离散量输入状态
0x03    读保持寄存器
0x04    读输入寄存器
0x05    写单个线圈
0x06    写单个保持寄存器
0x0F    写多个线圈
0x10    写多个保持寄存器
3.ADU详细结构
3.1. 0x01：读线圈
在从站中读连续线圈状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈数据长度    数据
7字节    1字节    1字节    线圈数据长度个字节
注意：线圈数据长度=1+(线圈数-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    线圈数量H    线圈数量L
00 01 00 00 00 06 01    01    00    00    00    08
如：数据长度为0x01个字节，数据为0x01，第一个线圈为ON，其余为OFF。

响应：
MBAP    功能码    线圈数据长度    数据
00 01 00 00 00 04 01    01    01    01
3.2. 0x02：读离散量输入
在从站中读连续离散量输入状态，ON=1,OFF=0。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    离散量输入数据长度    数据
7字节    1字节    1字节    离散量输入数据长度个字节
注意：离散量输入数据长度=1+(离散量输入-1)/8

如：在从站0x01中，读取开始地址为0x0000的线圈数据，读0x0008位。

请求：
MBAP    功能码    起始地址H    起始地址L    离散量输入数量H    离散量输入数量L
00 01 00 00 00 06 01    02    00    00    00    08
如：在从站0x01中，读取开始地址为0x0000的离散量输入数据，读0x008位

响应：
MBAP    功能码    离散量输入数据长度    数据
00 01 00 00 00 04 01    02    01    01
3.3. 0x03：读保持寄存器
在从站中读连续保持寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：保持寄存器数据长度=保持寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的保持寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    03    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    03    06    00 21 00 00 00 00
3.4. 0x04：读输入寄存器
在从站中读连续输入寄存器的值

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    数据长度    数据
7字节    1字节    1字节    数据长度个字节
注意：输入寄存器数据长度=输入寄存器数*2

如：在从站0x01中，读取开始地址为0x0000的输入寄存器数据，读0x003个

请求：
MBAP    功能码    起始地址H    起始地址L    寄存器数量H    寄存器数量L
00 01 00 00 00 06 01    04    00    00    00    03
如：数据长度为0x06个字节，第1个寄存器的数据为0x21，其余为0x00。

响应：
MBAP    功能码    数据长度    数据
00 01 00 00 00 09 01    04    06    00 21 00 00 00 00
3.5. 0x05：写单个线圈
将从站中的一个线圈输出写成ON或OFF，0xFF00请求输出为ON,0x000请求输出为OFF

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的线圈设置为ON

请求：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
响应：
MBAP    功能码    线圈地址H    线圈地址L    输出值H    输出值L
00 01 00 00 00 06 01    05    00    00    FF    00
3.6. 0x06：写单个保持寄存器
将从站中的一个保持寄存器设置

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将地址为0x0000的保持寄存器设置为0x000A。

请求：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
响应：
MBAP    功能码    保持寄存器地址H    保持寄存器地址L    设置值H    设置值L
00 01 00 00 00 06 01    06    00    00    00    0A
3.7. 0x0F：写多个线圈
将从站中的多个线圈输出写成ON或OFF，线圈输出值每1位“1”请求输出为ON,“0”请求输出为OFF

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：线圈输出字节长度=1+(线圈数-1)/8

响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，将以地址0x0000开始连续的4个线圈设置为ON

请求：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L    线圈输出字节长度    线圈输出值
00 01 00 00 00 08 01    0F    00    00    00    04    01    0F
响应：
MBAP    功能码    线圈起始地址H    线圈起始地址L    线圈数H    线圈数L
00 01 00 00 00 06 01    0F    00    00    00    04
3.8. 0x10：写多个保持寄存器
写从站中的多个连续的寄存器。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
7字节    1字节    1字节    1字节    1字节    1字节    1字节    1字节
注意：寄存器数据字节长度=寄存器数量×2

响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
7字节    1字节    1字节    1字节    1字节    1字节
如：在从站0x01中，向起始地址为0x0000，数量为0x0001的寄存器写入数据，数据长度为0x02，数据为0x000F。

请求：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L    寄存器数据字节长度    寄存器数据
00 01 00 00 00 09 01    10    00    00    00    01    02    00 0F
响应：
MBAP    功能码    寄存器起始地址H    寄存器起始地址L    寄存器数H    寄存器数L
00 01 00 00 00 06 01    10    00    00    00    01

相关文章：

MODBUS TCP协议实例数据帧详细分析

MODBUS TCP协议实例数据帧详细分析 1.简介 2.ModbusTCP数据帧 2.1.报文头MBAP 2.2.帧结构PDU 3.ADU详细结构 3.1. 0x01：读线圈 3.2. 0x02：读离散量输入 3.3. 0x03：读保持寄存器 3.4. 0x04：读输入寄存器 3.5. 0x05：写单…...

编程日记 2024/6/19 10:37:50

Spring Boot启动与运行机制详解：初学者友好版

Spring Boot启动与运行机制详解：初学者友好版 随着微服务的兴起和容器化部署的流行，Spring Boot以其快速搭建、简单配置和自动化部署的特性，成为了众多开发者的首选。对于初学者而言，理解Spring Boot的启动与运行机制是掌握其精髓…...

编程日记 2024/6/19 10:36:48

Ubuntu 22.04 解决 firefox 中文界面乱码

问题复现 在为Ubuntu 22.04 Server安装完整的GNOME 42.01桌面后，将桌面语言设置为中文时，打开Firefox可能会出现中文乱码的问题。经过网上调查发现，这个问题是由Snap软件包引起的。 解决方案 为了避免在Ubuntu 22.04中文模式下的乱码问题…...

编程日记 2024/6/19 10:35:46

前端面试题日常练-day77 【面试题】

题目 希望这些选择题能够帮助您进行前端面试的准备，答案在文末 在Sass中，以下哪个功能用于将样式规则应用于多个选择器？ a) extend b) mixin c) import d) include Sass中的嵌套规则（Nested Rules）有助于实现以下哪个…...

编程日记 2024/6/19 10:34:35

团队协同渗透测试报告输入输出平台部署

目录 简介 文章来源 部署环境 文件下载 开始安装 系统初始化 免责声明 结语 简介 因应监管部需求，国内访问Docker源pull镜像开始变得复杂且困难起来了，大佬github给的在线/离线安装脚本跑了很久也无法拉取到镜像，所以将以前的镜像打…...

编程日记 2024/6/19 10:33:34

vue3-父子通信

一个简单的vue3子组件调用父组件方法的demo <template> <div> <h2>Parent Component父组件</h2> <ChildComponent notify-parent"handleParentMethod" /> </div> </template> <script> import { ref } fr…...

编程日记 2024/6/19 10:32:28

微信小程序—页面滑动，获取可视区域数据

需求&#xff1a;页面有一列表&#xff0c;获取可视区域的数据&#xff1b;滑动过程中不处理&#xff0c;停止滑动后才获取。 实现原理&#xff1a;获取列表中每个条目的位置信息&#xff08;元素顶部距可视区域顶部的距离&#xff09;&#xff0c;和可视区域比较&#xff0c;…...

编程日记 2024/6/19 10:30:23

C#语言进阶(一)—委托

总目录 C# 语法总目录 委托 委托1. 基本用法2.委托作为方法参数3.多播委托4.实例对象方法、静态方法与委托之间的关系5. 委托类型参数为泛型6. System空间下的 Func 委托和 Action 委托 委托 委托类似于CPP中的函数指针。它定义了一个方法类型&#xff0c;这个方法类型有返回类…...

编程日记 2024/6/19 10:29:21

VST3音频插件技术介绍

一.概述 1.VST3介绍 VST3&#xff08;Virtual Studio Technology 3&#xff09;是一种音频插件格式&#xff0c;由Steinberg公司开发&#xff0c;用于在数字音频工作站&#xff08;DAW&#xff09;中使用。VST3插件可以是模拟合成器、鼓机、混响器、压缩器等多种类型的音频处理…...

编程日记 2024/6/19 10:26:17

MySQL数据库管理 二

1、数据表高级操作 &#xff08;1&#xff09;克隆表 方法一&#xff1a; create table 新表名 like 旧表名; #克隆表结构 insert into 新表名 select * from 旧表名; #克隆表数据 #此方法能保证 新表的表结构、表数据 跟旧表都是一致的 方法二&#x…...

编程日记 2024/6/19 10:24:14

android system UI 基础的基础

Android 系统中的 SystemUI 是一种特殊的应用程序&#xff0c;它负责管理和显示设备的用户界面组件&#xff0c;例如状态栏、导航栏和最近任务列表等。SystemUI 是在 Android 启动过程中由 Zygote 进程启动的。以下是 SystemUI 启动过程的详细步骤&#xff1a; SystemUI 启动过…...

编程日记 2024/6/19 10:23:11

ARM32开发——GD32F4定时器查询

&#x1f3ac; 秋野酱&#xff1a;《个人主页》 &#x1f525; 个人专栏:《Java专栏》《Python专栏》 ⛺️心若有所向往,何惧道阻且长 文章目录...

编程日记 2024/6/19 10:21:08

【机器学习】第7章 集成学习（小重点，混之前章节出题但小题）

一、概念 1.集成学习&#xff0c;顾名思义&#xff0c;不是一个玩意&#xff0c;而是一堆玩意混合到一块。 &#xff08;1&#xff09;基本思想是先 生成一定数量基学习器&#xff0c;再采用集成策略 将这堆基学习器的预测结果组合起来&#xff0c;从而形成最终结论。 &#x…...

编程日记 2024/6/19 10:20:06

代码随想录——子集Ⅱ（Leecode 90）

题目链接 回溯 class Solution {List<List<Integer>> res new ArrayList<List<Integer>>();List<Integer> list new ArrayList<Integer>();boolean[] used; public List<List<Integer>> subsetsWithDup(int[] nums) {use…...

编程日记 2024/6/19 10:19:04

vue关闭页面时触发的函数（ai生成）

在Vue中&#xff0c;可以通过监听浏览器的beforeunload事件来在关闭页面前触发函数。这里是一个简单的示例&#xff1a; new Vue({el: #app,methods: {handleBeforeUnload(event) {// 设置returnValue属性以显示确认对话框event.returnValue 你确定要离开吗&#xff1f;;// 在…...

编程日记 2024/6/19 10:17:01

马尔可夫性质与Q学习在强化学习中的结合

马尔可夫性质是强化学习&#xff08;RL&#xff09;算法的基础&#xff0c;特别是在Q学习中。马尔可夫性质指出&#xff0c;系统的未来状态只依赖于当前状态&#xff0c;而与之前的状态序列无关。这一性质简化了学习最优策略的问题&#xff0c;因为它减少了状态转移的复杂性。 …...

编程日记 2024/6/19 10:15:59

【LeetCode 5.】 最长回文子串

一道题能否使用动态规划就在于判断最优结构是否是通过最优子结构推导得到&#xff1f;如果显然具备这个特性&#xff0c;那么就应该朝动态规划思考。如果令dp[i][j]表示串s[i:j1]是否是回文子串&#xff0c;那么判断dp[i][j] 是否是回文子串&#xff0c;相当于判断s[i] 与 s[j]…...

编程日记 2024/6/19 10:14:56

联邦学习周记｜第四周

论文&#xff1a;Active Federated Learning 链接 将主动学习引入FL&#xff0c;每次随机抽几个Client拿来train&#xff0c;把置信值低的Client概率调大&#xff0c;就能少跑几次。 论文&#xff1a;Active learning based federated learning for waste and natural disast…...

编程日记 2024/6/19 10:13:53

机器学习课程复习——逻辑回归

1. 激活函数 Q：激活函数有哪些？ SigmoidS型函数Tanh 双曲正切函数...

编程日记 2024/6/19 10:12:50

Rocky Linux 更换CN镜像地址

官方镜像列表&#xff0c;下拉查找 官方镜像列表&#xff1a;https://mirrors.rockylinux.org/mirrormanager/mirrorsCN 开头的站点。 一键更改镜像地址脚本 以下是更改从默认更改到阿里云地址 cat <<EOF>>/RackyLinux_Update_repo.sh #!/bin/bash # -*- codin…...

编程日记 2024/6/19 10:11:48

Linux rm命令由于要删的文件太多报-bash: /usr/bin/rm:参数列表过长，无法删除的解决办法

银河麒麟系统&#xff0c;在使用rm命令删除文件时报了如下错误&#xff0c;删不掉&#xff1a; 查了一下&#xff0c;原因就是要删除的文件太多了&#xff0c;例如我当前要删的文件共有这么多&#xff1a; 查到了解决办法&#xff0c;记录在此。需要使用xargs命令来解决参数列表…...

编程日记 2024/6/19 10:05:41

【包管理】Node.JS与Ptyhon安装

文章目录 Node.JSPtyhon Node.JS Node.js的安装通常包括以下几个步骤&#xff1a; 访问Node.js官网&#xff1a; 打开Node.js的官方网站&#xff08;如&#xff1a;https://nodejs.org/zh-cn/download/&#xff09;。 下载安装包&#xff1a; 根据你的操作系统选择对应的Node…...

编程日记 2024/6/19 10:04:38

SpringMVC系列四: Rest-优雅的url请求风格

Rest请求 &#x1f49e;Rest基本介绍&#x1f49e;Rest风格的url-完成增删改查需求说明代码实现HiddenHttpMethodFilter机制注意事项和细节 &#x1f49e;课后作业 上一讲, 我们学习的是SpringMVC系列三: Postman(接口测试工具) 现在打开springmvc项目 &#x1f49e;Rest基本介…...

编程日记 2024/6/19 10:03:36

Hexo 搭建个人博客（ubuntu20.04）

1 安装 Nodejs 和 npm 首先登录NodeSource官网&#xff1a; Nodesource Node.js DEB 按照提示安装最新的 Node.js 及其配套版本的 npm。 &#xff08;1&#xff09;以 sudo 用户身份运行下面的命令&#xff0c;下载并执行 NodeSource 安装脚本&#xff1a; sudo curl -fsSL…...

编程日记 2024/6/19 10:02:34

【论文阅读】-- Attribute-Aware RBFs：使用 RT Core 范围查询交互式可视化时间序列颗粒体积

Attribute-Aware RBFs: Interactive Visualization of Time Series Particle Volumes Using RT Core Range Queries 摘要1 引言2 相关工作2.1 粒子体渲染2.2 RT核心方法 3 渲染彩色时间序列粒子体积3.1 场重构3.1.1 密度场 Φ3.1.2 属性字段 θ3.1.3 优化场重建 3.2 树结构构建…...

编程日记 2024/6/19 10:00:31

A类IP介绍

1&#xff09;A类ip给谁用&#xff1a; 给广域网用&#xff0c;公网ip使用A类地址&#xff0c;作为公网ip时&#xff0c;Ip地址是全球唯一的。 2&#xff09;基本介绍 ip地址范围 - 理论范围 0.0.0.0 ~127.255.255.255&#xff1a;00000000 00000000 00000000 00000000 ~ 0111…...

编程日记 2024/6/19 9:59:29

HTML5基本语法

文章目录 HTML5基本语法一、基础标签1、分级标题2、段标签3、换行及水平线标签4、文本格式标签 二、图片标签1、格式2、属性介绍 三、音频标签1、格式2、属性介绍 四、视频标签1、格式2、属性介绍 五、链接标签1、格式2、显示特点3、属性介绍4、补充&#xff08;空链接&#xf…...

编程日记 2024/6/19 9:57:26

正则表达式常用表示

视频教程&#xff1a;10分钟快速掌握正则表达式 正则表达式在线测试工具&#xff08;亲测好用&#xff09;&#xff1a;测试工具 正则表达式常用表示 限定符 a*&#xff1a;a出现0次或多次a&#xff1a;a出现1次或多次a?&#xff1a;a出现0次或1次a{6}&#xff1a;a出现6次a…...

编程日记 2024/6/19 9:56:25

【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】007 - evb-rk3568_defconfig 配置编译全过程

【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】007 - evb-rk3568_defconfig 配置编译全过程 一、编译后目录列表二、make distclean三、生成.config文件：make V=1 ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- evb-rk3568_defconfig四、开始编译：CROSS_COMPILE=aarch64-…...

编程日记 2024/6/19 9:55:22

11.1 Go 标准库的组成

&#x1f49d;&#x1f49d;&#x1f49d;欢迎莅临我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:「stormsha的主页」…...

编程日记 2024/6/19 9:54:19