小鹅通1. Modbus协议的前世今生
2002年我第一次在工业现场接触到Modbus协议时，这个诞生于1979年的通信标准已经默默服务了二十多年。当时为了调试一条PLC生产线，我不得不深入理解这个看似简单却暗藏玄机的协议。Modbus最初由Modicon公司（现属施耐德电气）为其PLC产品设计，如今已成为工业自动化领域事实上的通用语言。
这个协议最迷人的地方在于其"大道至简"的设计哲学。在RS-485物理层上，Modbus RTU采用紧凑的二进制格式；而在TCP/IP网络中，Modbus TCP又展现出极强的适应性。我曾统计过国内某工业区的设备通信协议分布，Modbus以78%的占有率遥遥领先，这个数字在2023年的最新调研中依然保持在65%以上。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 报文结构解剖课
2.1 通用帧结构详解
所有Modbus报文都遵循"功能码+数据域"的基本结构，但不同传输模式各有特点。让我用实际抓包案例来说明：
RTU模式报文示例：
code复制01 03 00 6B 00 03 76 87
- 01：从站地址（现场常见1-247）
- 03：功能码（读保持寄存器）
- 00 6B：起始地址（107号寄存器）
- 00 03：读取数量（3个寄存器）
- 76 87：CRC校验（多项式0xA001）
TCP模式报文示例：
code复制00 01 00 00 00 06 01 03 00 6B 00 03
- 00 01：事务标识符（防重复）
- 00 00：协议标识（0=Modbus）
- 00 06：后续字节数
- 01：单元标识（等同RTU的从站地址）
- 其余部分与RTU相同
关键经验：RTU模式的CRC校验常是调试难点，建议先用工具计算验证。我在2015年就遇到过因CRC算法实现差异导致通信失败的案例。
2.2 功能码全景图
Modbus的20多种功能码可以归纳为四大类：
| 类型 | 功能码 | 典型应用场景 |
|---|---|---|
| 位操作 | 01/02 | 读取离散输入/线圈状态 |
| 字操作 | 03/04 | 读取保持/输入寄存器 |