Modbus通信協(xié)議具有多個(gè)變種，支持串口（主要是RS-485總線），以太網(wǎng)多個(gè)版本，其中最著名的是Modbus RTU,Modbus ASCII和Modbus TCP三種。

在工業(yè)現(xiàn)場(chǎng)一般都是采用Modbus RTU協(xié)議，一般而言，大家說的基于串口通信的Modbus通信協(xié)議都是指Modbus RTU通信協(xié)議。與Modbus RTU協(xié)議相比較，

Modbus TCP協(xié)議則是在RTU協(xié)議上加一個(gè)MBAP報(bào)文頭，并且由于TCP是基于可靠連接的服務(wù)，RTU協(xié)議中的CRC校驗(yàn)碼就不再需要，所以在Modbus TCP協(xié)

議中是沒有CRC校驗(yàn)碼的，所以就常用一句比較通俗的話來說：Modbus TCP協(xié)議就是Modbus RTU協(xié)議在前面加上五個(gè)0以及一個(gè)6，然后去掉兩個(gè)CRC校驗(yàn)碼

字節(jié)就OK。雖然這句話說得不是特別準(zhǔn)確，但是也基本上把RTU與TCP之間的區(qū)別說得比較清楚了。

　　Modbus的功能碼有：

一、Modbus RTU

　　RTU協(xié)議中的指令由地址碼(一個(gè)字節(jié)），功能碼（一個(gè)字節(jié)），起始地址（兩個(gè)字節(jié)），數(shù)據(jù)（N個(gè)字節(jié)），校驗(yàn)碼（兩個(gè)字節(jié)）五個(gè)部分組成。

數(shù)據(jù)由數(shù)據(jù)長(zhǎng)度（兩個(gè)字節(jié)，表示的是寄存器個(gè)數(shù)，假定為M）和數(shù)據(jù)正文（M乘以2個(gè)字節(jié)）組成。

發(fā)：01 03 01 8E 00 04 25 DE //讀（0x03），從寄存器地址01 8E 開始讀，讀4個(gè)寄存器00 04

回：01 03 08 00 01 00 01 00 01 00 01 28 D7 // 08表示數(shù)據(jù)長(zhǎng)度 ，00 01 00 01 00 01 00 01讀到的數(shù)據(jù)

發(fā)：00 10 00 20 00 01 02 00 00 AC A0 // 寫（0x10），從寄存器地址 00 20開始寫，寫一個(gè)寄存器 00 01，寫入值 00 00

回：00 10 00 20 00 01 01 D2

二、Modbus TCP

　　Modbus TCP協(xié)議是在RTU協(xié)議前面添加MBAP報(bào)文頭，由于TCP是基于可靠連接的服務(wù)，RTU協(xié)議中的CRC校驗(yàn)碼就不再需要，所以在Modbus TCP協(xié)議中是沒有CRC校驗(yàn)碼。

MBAP報(bào)文頭：

發(fā)：00 00 00 00 00 06 00 03 00 20 00 01
回：00 00 00 00 00 05 00 03 02 00 00

發(fā)：00 00 00 00 00 06 00 04 00 30 00 01
回：00 00 00 00 00 05 00 04 02 00 08

發(fā)：00 00 00 00 00 09 00 10 00 20 00 01 02 00 00

回：00 00 00 00 00 06 00 10 00 20 00 01

三、總結(jié)(注：16進(jìn)制發(fā)送)

1、讀指令對(duì)比（0x04）

2、寫指令對(duì)比(0x10)