干现场这么多年，谁没被Modbus坑过几回？
说实话，这协议看起来简单，就是个读读写写的事。可真正接起设备来，那叫一个头大——字节序、地址偏移、功能码错乱，任何一个都能让你怀疑人生。
今天不整虚的，就聊聊Modbus实战中那些最常见的坎。记住，这些坑，迟早你会碰见。
RTU、ASCII、TCP：别傻傻分不清
Modbus它不是一套协议，而是一“家”协议。Modbus RTU基于串口（RS232/RS485），帧紧凑，性能好，是工控界的老古董，也是最皮实的那种。而Modbus ASCII嘛，用ASCII字符传输，看起来直观，但效率低得感人，现在基本快绝迹了。至于Modbus TCP，用Ethernet承载，端口固定502，直接就是IP报文。
很多人以为Modbus TCP和RTU只是把串口换成网线，图样！报文结构就不一样：TCP的报文有MBAP头，代替了RTU里的从站地址、CRC校验。
打个比方：RTU是驿站送信，一路颠簸全靠哨子喊“报——”，TCP是快递公司，加了个包裹单（MBAP）。看出来没？功能码、数据，这两者基本一样，但封装完全两回事。
所以别拿着RTU的报文格式去解析TCP，那叫自讨苦吃。抓到包先看MBAP头，再聊别的。
寄存器地址：从0开始的误会
新手最崩溃的，就是明明写的地址是40001，怎么在程序里读的是0？
这锅得由“数据类型”来背。Modbus协议本身并没有“4xxxx”这种地址概念，协议里的地址是从0开始的16位无符号数。而工业PLC厂商（比如西门子、罗克韦尔）搞了个“数据映射”的规范，把4xxxx对应到保持寄存器，3xxxx对应到输入寄存器。习惯上，地址40001对应的协议地址就是0000。
所以你写40001，就是告诉PLC“我要读保持寄存器区第1个，协议地址0”。懂了这个偏移，就再也不会“差1”了。
还有一个坑：有些设备用功能码03读保持寄存器，地址却是从1开始。这种事情，除了拿手册核对，别无他法。别问为什么，问就是“厂商自由。”
问：为什么我用Modbus Poll读写设备，地址填40001能通，但程序里填0却不行？
答：因为Modbus Poll工具通常已经帮你做了“数据类型”到协议地址的偏移。它在内部把40001翻译成协议地址0。但当你写自定义程序时，需要自己映射。很简单：协议地址 = 40001 – 40001，也就是0。如果是离散量1xxxx，那就是地址从0开始对应10001。程序里别把PLC地址直接当总线地址，至少减1。
功能码与异常码：调试中的指路明灯
Modbus的功能码不多，就那么几个：01读线圈，02读离散输入，03读保持寄存器，04读输入寄存器，05写单线圈，06写单寄存器，15写多线圈，16写多寄存器。
但注意了，有些设备只支持部分功能码。比如某些仪表只支持03和06，你想用01读它的数字量？抱歉，直接异常码01。
说起异常码，我见过太多人看到响应报文就慌。其实异常码很明确：01非法功能码，02非法地址，03非法数据，04从站故障。记住，收到异常响应，从站会在原功能码上加0x80，并附一个异常码。比如你发03，返回83 02，那就是地址不对。
调试的时候，强烈建议用Modbus Poll或者RTU Master这类PC软件先测一遍，别直接写代码。验证通了再动手，省下的时间够你喝两杯咖啡。
问：我想一次性写10个保持寄存器，该用哪个功能码？
答：用功能码16（写多个保持寄存器），报文是：从站地址、06、起始寄存器地址（协议地址）、寄存器数量10、字节数20，然后紧跟20个数据字节。如果用功能码06，一次只能写1个，那就得发10次。效率天差地别。注意，功能码15是写多线圈，和16类似。
字节序：一个被反复蹂躏的经典坑
Modbus的寄存器是16位（一个字），但一个32位浮点数需要两个寄存器。那么问题来了——哪个寄存器存高字节？哪个存低字节？
不同厂商的工控设备简直能搞出四种字节序：ABCD, CDAB, BADC, DCBA。这就是所谓的“大端小端混合序”。
比如，你用Modbus读温度，明明连着变送器，读出来的数却是个天文数字。别急着怀疑硬件，先试试交换字节序。很多PLC处理器默认的是CDAB（即字序颠倒），而仪表厂商可能用ABCD。
这个坑，说实话，被坑过的人绝对有共鸣。我的建议是：写个“字节序自动识别”的小函数，读回几个已知数据，自动匹配，别靠肉眼。
关于实战，最后唠叨两句
Modbus协议本身不难，难的是设备之间的“理解差异”。总之一句话：先读手册，再对报文，最后写程序。别信设备上面板显示的什么“协议兼容”，鬼知道它兼容的是哪个版本。
另外，考虑到现在物联网平台动不动就要接入Modbus TCP，最好把RTU和TCP的报文区别吃透，到时候做个网关转换，那是刚需。
行了，到这儿吧。以上内容基于我现场摸爬滚打的经验，希望大伙儿能少踩几个坑。
免责声明：文章内容来自互联网，本站仅作为分享，不对其真实性负责，如有侵权等情况，请与本站联系删除。
转载请注明出处：Modbus协议没你想的那么简单：RTU/TCP常见坑与实战指南 https://www.dachanpin.com/a/tg/67138.html
