教授222 发表于 2019-3-9 15:32:52

Modbus TCP 示例报文

调试modbustcp 整理百度文库文档如下《modbus-tcp-报文举例分析》《MODBUSTCP通讯报文》https://img-blog.csdn.net/20161211155853707?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGluZ3l1YW4xaGFv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
Client request:19 B2 00 00 00 06 06 03 00 27 00 02上面是modbus客户端发出的报文内容,为modbus tcp/ip协议格式,其前面的六个字节为头字节( header handle);19 B2 00 00 00 0619 B2 两个字节是Client发出的检验信息,Sever端只是需要将这两个字节的内容copy以后再放到response的报文的相应位子就可以了00 00 两个字节是表示tcp/ip 的协议的modbus的协议;00 06 两个字节表示的是header handle后面还有多长的字节,即表示的是该字节以后的字节长度(lengch),可以看到在00 06后面还有 “06 03 00 27 00 02”六个字节,所以这两个字节表示的就是6;
PDU:“06 03 00 27 00 02”06 一个字节表示slave address;03 为Fuction code ;00 27 表示Client request的寄存器地址;00 02 表示request 寄存器的长度;(寄存器个数)
Server response:19 B2 00 00 00 07 06 03 04 00 00 00 00Header handle : “ 19 B2 00 00 00 07”19 B2 为Server返回的检验码,copy from Client request;其它的表示与客户端的表示相同
PDU:“ 06 03 04 00 00 00 00”06 是Slave address,从地址数;03是Function code ;04表示了回复给Client request的需要读的寄存器的值的个数,这里因为主地址向从地址读了2个寄存器即2个16位的寄存器(2个字)所以这里为4个字节,因为2个字为4个字节,而04这个字节表示的就是从地址要回复给主地址的寄存器字节长度,00 00 00 00 表示了4个字节的值
ModBusTcp与串行链路Modbus的数据域是一致的,具体数据域可以参考串行modbus。这里给出几个ModbusTcp的链路解析说明,辅助新人分析报文。1、数据请求
97 76 00 00 00 06 04 04 00 7D 00 7D

示例长度说明备注
Map报文头0x971事务处理标识符Hi客户机发起,服务器复制,用于事务处理配对
0x961事务处理标识符Lo
0x00002协议标识符号客户机发起,服务器复制Modbus协议 = 0.
0x00062长度从本字节下一个到最后

0x041单元标识符客户机发起,服务器复制串口链路或其他总线上远程终端标识
功能码0x041功能码,读寄存器参考标准modbus协议
数据0x007D2起始地址

0x 007D2寄存器数量

校验


2、数据请求回复
97 76 00 00 00 FD 04 04 FA AB 9E 41 18 7A E1 3F 94 7A E1 3F 94 0A 3D 3F 97 51 EC 3F 98 CC CD C0 6C 33 33 C0 E3 CC CD C0 EC EB 85 41 F1 D7 0A 41 E9 47 AE 41 ED EB 85 41 F1 19 9A 43 D0 E6 66 43 C9 4C CD 43 CF EB 85 41 F3 66 66 42 0F CC CD 41 C2 E6 66 44 0A 1E B8 41 FB A3 D7 42 0C CC CD 41 BC C0 00 44 0A B8 52 41 F6 5C 29 42 0F 47 AE 41 D1 C6 66 44 0A 00 00 00 00 C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F 05 16 00 00 04 11 00 00 05 16 00 00 04 11 00 00 05 16 00 00 04 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A 00 0A 00 0A 00 0A 00 04 00 04 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0F

示例长度说明备注
Map报文头0x971事务处理标识符Hi客户机发起,服务器复制,用于事务处理配对
0x961事务处理标识符Lo
0x00002协议标识符号客户机发起,服务器复制Modbus协议 = 0.
0x00FD2长度从本字节下一个到最后

0x041单元标识符客户机发起,服务器复制串口链路或其他总线上远程终端标识
功能码0x041功能码,读寄存器参考标准modbus协议
数据0x FA1字节个数

0x----
数据
校验



3、写多个寄存器
97 79 00 00 00 09 04 10 00 00 00 01 02 00 01

示例长度说明备注
Map报文头0x971事务处理标识符Hi客户机发起,服务器复制,用于事务处理配对
0x791事务处理标识符Lo
0x00002协议标识符号客户机发起,服务器复制Modbus协议 = 0.
0x00092长度从本字节下一个到最后

0x041单元标识符客户机发起,服务器复制串口链路或其他总线上远程终端标识
功能码0x101功能码,读寄存器参考标准modbus协议
数据0x00002起始地址

0x 00012写寄存器数量

0x 021写字节的个数

00 012目标值

校验



4、写多个寄存器响应
97 79 00 00 00 06 04 10 00 00 00 01

示例长度说明备注
Map报文头0x971事务处理标识符Hi客户机发起,服务器复制,用于事务处理配对
0x791事务处理标识符Lo
0x00002协议标识符号客户机发起,服务器复制Modbus协议 = 0.
0x00062长度从本字节下一个到最后

0x041单元标识符客户机发起,服务器复制串口链路或其他总线上远程终端标识
功能码0x101功能码,读寄存器参考标准modbus协议
数据0x00002起始地址

0x 00012寄存器个数

校验



分类: 工控


教授222 发表于 2019-3-9 15:32:52

Modbus TCP 示例报文

Modbus TCP 示例报文
页: [1]
查看完整版本: Modbus TCP 示例报文