modbus快速入门

分类: MODBUS

Modbus 最基本的逻辑是一问一答。

注意： 在一个 Modbus RTU (串行) 网络中，同一时刻只能有一个主站，但可以有多个从站（最多 247 个）。

这是新手最容易晕的地方。Modbus 把从站设备里的数据分成了四个区域（仓库），主站去读写这些数据。

区域名称	对象类型	读写权限	数据类型	用途示例
线圈 (Coils)	0xxxx	读 / 写	布尔 (0/1)	控制继电器、启停开关
离散输入 (Discrete Inputs)	1xxxx	只读	布尔 (0/1)	读取接近开关、按钮状态
输入寄存器 (Input Registers)	3xxxx	只读	16位字 (Word)	读取温度传感器数值、电压值
保持寄存器 (Holding Registers)	4xxxx	读 / 写	16位字 (Word)	设定PID参数、频率设定

0/1 (位操作)： 开关量，就像电灯开关。
Word (字操作)： 模拟量，一个寄存器 16 bit（2字节），数值范围 0-65535。如果需要传浮点数（如 23.56），通常需要合并读取两个连续的寄存器。

虽然协议逻辑一样，但物理上的“语言格式”有两种主要变体：

让我们看一个真实的 Modbus RTU 例子。

场景： 主站想要读取 1号从站 的 保持寄存器，从地址 0 开始，读 2 个数据。

字节 (Hex)	含义	解析
01	从站地址	"喂，1号设备听着..."
03	功能码	"我要读取保持寄存器 (Read Holding Registers)..."
00 00	起始地址	"从第 0 个地址开始..."
00 02	寄存器数量	"往后读 2 个寄存器..."
C4 0B	CRC 校验	(用于确保数据没传错的校验码)

你需要记住的主要是这几个：

地址偏移 (0 vs 1)： - 协议底层地址是从 0 开始的。 - 但是 PLC 或文档里通常写成从 1 开始（例如 40001）。 - 坑：如果文档说地址是 40001，你在代码里发送指令时，地址通常要写 0 (即 40001 - 40001)。如果读不到数据，尝试把地址 +1 或 -1 试试。
大小端 (Endianness)： - 一个 16 位整数由两个字节组成（高字节和低字节）。 - 不同厂家设备的发送顺序可能不同（先发高位还是先发低位）。如果读出来的数字很奇怪（比如把 1 读成了 256），通常是字节序反了，需要在软件里勾选 "Byte Swap"。
RS-485 接线： - A 接 A，B 接 B（有时标为 D+ 接 D+，D- 接 D-）。千万不要接反，接反了无法通信，但通常不会烧坏设备。

要开始实战，你需要：