Modbus通信协议报文分析
10.4.7 字节序和大小端
Modbus中传输的数据，按照“大字节序”来传输，比如：
寄存器数值是0x1234，先传输0x12，再传输0x34。
在Modbus寄存器中，对于一个由2字节组成的16数，在内存中存储这两个字节有两种方法：一种是将低序字节存储在起始地址为小端（Little-Endian）字节序；另一种方法是将高序字节存储在起始地称为大端（Big-Endian）字节序。Modbus通信协议中具体规定了字节高低位发送顺序，这样就自然引出了字节序和大小端的问题。
①什么是大端：
所谓大端，是指数据的低位保存在内存的高地址中，数据的高位保存在内存的低地址中。
②什么是小端：
所谓小端，是指数据的低位保存在内存的低地址中，数据的高位保存在内存的高地址中。
③为什么会有大小端：
计算机系统是以字节为单位的，每个地址单元都对应着1个字节，一个字节为8bit。但在C语言中除了8bit的char类型，还有16bit的short类型和32bit的long类型，还有就是对于位数大于8位的处理器，如16位或32位的处理器，由于寄存器宽度大于一个字节，那么必然存在一个如何将多个字节安排的问题。因此就导致了大端存储模式和小端存储模式的出现。
低位字节和高位字节：比如123456其中的1就是高位数字，6就是低位数字。
举一个例子，在32位数字0x12345678在内存中的表示形式为：
1)大端模式：
| 低地址 | —— | —— | 高地址 |
| 0x12 | 0x34 | 0x56 | 0x78 |
2)小端模式：
| 低地址 | —— | —— | 高地址 |
| 0x78 | 0x56 | 0x34 | 0x12 |
10.4.8 Modbus报文分析
在第二章中我们已经生成了一个报文，我们就拿此报文来逐步分析一下，报文如下：
我们可以看到上面报文都是循环发送的，这样看起来不太容易分析，摘抄下来其中一组来给大家分析：
发送：
|
从机 地址 |
功能码 | 起始地址高位 | 起始地址低位 | 寄存器数量高位 | 寄存器数量低位 |
CRC 高位 |
CRC低位 |
| 01 | 03 | 00 | 00 | 00 | 0A | C5 | CD |
响应：
| 从机地址 | 功能码 | 返回字节数 | 数据位 | CRC高位 | CRC低位 |
| 01 | 03 | 14 | 00 42… | CF | 10 |
这里我们就以03功能码为例来分析一下报文：
03发送报文格式：从机地址+功能码+加起始地址+寄存器数量+CRC校验
03接受报文格式：从机地址+功能码+字节数+具体数据+CRC校验
首先我们看一下发送报文：
从机地址是01，功能码03，起始地址00，寄存器数量是十六进制0A也就是10，和门设置的是一样的，我们来对对照一下我们设置的参数：
我们再来看一下接收报文：
从机地址是01，功能码03，返回字节数是十六进制14也就是返回20给字节，我们发送是个返回20个字节也是对的上的，第一个数据位是00 42也是和我们发送的可以对上，十六机制42，也就66，我们来看一下我们之前设置的参数：
10.4.9 Moubus TCP消息帧格式
1. 协议描述
在Modbus TCP/IP中，串行链路中的主/从设备分别演变为客户端/服务器端设备，即客户端相当于主站设备，服务器端设备相当于从设备。基于TCP/IP网络的传输特性，串行链路上一主多从的机构也演变为多客户端/多服务器端的构造模型。Modbus协议在TCP/IP上的实现是在TCP/IP层上的应用，它需要一个完整的TCP/IP栈作为支撑，Modbus TCP/IP服务器端通常使用端口502作为接收报文的端口。
下图为Moubus TCP的通讯结构：
ModbusTCP与ModbusUDP的报文格式是一样的，它们之间的区别其实就是TCP与UDP的区别，因此下面就针对ModbusTCP的协议进行分析，ModbusTCP与ModbusRtu（ModbusASCII）之间的区别如下图：
从上图可以看出，ModbusTCP在Modbus串行通信的基础上，去除了校验（由于TCP本身就带有校验和）和设备地址（ModbusTCP弱化了设备地址，用IP地址来取代），再加上MBAP报文头（占7bytes），下面针对MBAP进行分析说明：
事务处理标识符：
事务处理标识用于在查询报文与未来响应之间建立联系。因此，对TCP/IP连接来说，在同一时刻这个标识符必须是唯一的。有以下几种使用此标识符的方式。
例如，可以将传输标识作为一个带有计数器的简单“TCP发送顺序号”，在每个请求发送时自动+1；也可以用作智能索引或指针，用来识别事务处理的内容，以便记忆当前的远端服务器和未处理的请求。
服务器端可接收的请求数量取决于其容量，即服务器资源量和TCP窗口尺。
同样，客户端同时启动事务处理的数量也取决于客户端的资源容量。
单元标识符：
在对Modbus或Modbus+等串行链路子网中的设备进行寻址时，这个域用于路由的目的。在这种情况下，单元标识符（Unit Identifier）携带一个远端设备的Modbus从站地址。
如果Modbus服务器连接到Modbus+或Modbus串行链路子网，并通过一个网桥或网关配置这个服务器的IP地址，则Modbus单元标识符对识别连接到网桥或网关后的子网的从站设备是必需的。TCP连接中的目的IP地址识别了网桥本身的地址，而网桥则使用Modbus单元标识符将请求转交给正确的从站设备。分配给串行链路上的Modbus从站设备地址为1~247（十进制），地址0作为广播地址。
对单纯的Modbus TCP/IP设备来说用IP地址即可寻址Modbus服务器端设备，此时Modbus单元标识符是无用的，必须使用值0xFF填充。当对直接连接到TCP/IP网络上的Modbus服务器寻址时，建议不要在“单元标识符”域使用有效的Modbus从站地址。
以上是MBAP报文头个字段含义的详细说明。
实际上，在Modbus TCP/IP传输过程中，服务端（从机）返回的响应报文中同样包含MBAP报头，除了Length字段外，其他字段均与客户端一致。Modbus消息TCP/IP层提供，不需要像串行链路那样自己判断一帧是否结束，所有数据传输均由TCP/IP层处理。因为底层TCP/IP确保了端到端的连接，而且TCP/IP链路层已确保传输数据的准确性，所以Modbus TCP/IP中已不再需要LRC或CRC等校验功能。
2. 查询与响应报文示例
对于Modbus TCP消息帧格式，下面举例说明各部分的含义。
①查询报文：00 00 00 00 00 06 09 03 00 04 00 01。
1）0x06：后续还有6字节。
2）0x09：单元标识符为9。
3）0x03：功能码3，即读保持寄存器的值。
4）0x00 0x04：Modbus起始地址4（即40005）。
5）0x00 0x01：读取寄存器个数为1。
②响应报文：00 00 00 00 00 05 09 03 02 00 05。
1）0x05：表示后续还有5字节。
2）0x09：同查询报文，单元标识符。
3）0x03：功能码，同查询报文。
4）0x02：返回数据字节数。
5）0x00 0x05：寄存器的值。
可见，在Modbus TCP模式下，差错校验字段已不复存在。但在某些特殊场合，例如串行Modbus协议转Modbus TCP的情况下，串行协议数据可以完整地装载到Modbus TCP的数据字段，这时CRC或LRC差错校验字段仍然存在。例如，Modbus RTU Over TCP/IP或Modbus ASCII Over TCP/IP等。
-
寄存器
+关注
关注
31文章
5336浏览量
120224 -
MODBUS
+关注
关注
28文章
1798浏览量
76943 -
MPU
+关注
关注
0文章
357浏览量
48775 -
工业控制
+关注
关注
37文章
1451浏览量
85827
原文标题：字节序与Modbus通信 - RZ MPU工业控制教程连载（29）
文章出处：【微信号：瑞萨MCU小百科，微信公众号：瑞萨MCU小百科】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
Modbus串行通信协议概述
Modbus通信协议的相关资料分享
了解一下MODBUS通信协议
Modbus通信协议的相关资料下载
浅析ModBus通信协议的相关知识
S7-200 Modbus通信协议手册
工商网监
评论