Modbus是一種串行通信協議，是Modicon于1979年，為使用可編程邏輯控制器（PLC）而發表的。事實上，它已經成為工業領域通信協議標準，并且現在是工業電子設備之間相當常用的連接方式。

Modbus協議目前存在用于串口、以太網以及其他支持互聯網協議的網絡的版本。

大多數Modbus設備通信通過串口EIA-485物理層進行。 對于串行連接，存在兩個變種，它們在數值數據表示不同和協議細節上略有不同。Modbus RTU是一種緊湊的，采用二進制表示數據的方式，Modbus ASCII是一種人類可讀的，冗長的表示方式。這兩個變種都使用串行通訊（serial communication）方式。RTU格式后續的命令／數據帶有循環冗余校驗的校驗和，而ASCII格式采用縱向冗余校驗的校驗和。被配置為RTU變種的節點不會和設置為ASCII變種的節點通信，反之亦然。

modbusrtu的一個報文分析

先聲明下我們的目的，我們是要兩個設備通訊，用的是MODBUS協議。上面簡單介紹了：“報文”“CRC校驗”“功能號”。

在單片機中拿出一部分內存（RAM）進行兩個設備通訊，例如：

數組后面的注釋，說明

OX［20］ 代表是輸出線圈，用功能碼 0x01，0x05，0x0F 訪問， 開頭地址是 0 （這個后續說明）

IX［20］ 代表是輸入線圈，用功能碼 0x02 訪問， 開頭地址是 1 （這個后續說明）

另外兩個一樣的道理。

注意：所謂的“線圈”“寄存器”就是“位變量”“16位變量”，不要被迷惑。之所以稱“線圈”我覺得應該是對于應用的設備，MODBUS協議是專門針對485總線設備（例PLC）開發的。

1、主機對從機寫數據操作

如果單片機接收到一個報文那么就對報文進行解析執行相應的處理，如上面報文：

01 06 00 01 00 17 98 04

從機地址 功能號 數據地址 數據 CRC校驗

假如本機地址是 1 ，那么單片機接收到這串數據根據數據計算CRC校驗判斷數據是否正確，如果判斷數據無誤，則結果是：

HoldDataReg［1］ = 0x0017;

MODBUS主機就完成了一次對從機數據的寫操作，實現了通訊。

2、主機對從機讀數據操作

主機進行讀HoldDataReg［1］ 操作，則報文是：

01 03 00 01 00 01 D5 CA

從機地址 功能號 數據地址 讀取數據個數 CRC校驗

那么單片機接收到這串數據根據數據計算CRC校驗判斷數據是否正確，如果判斷數據無誤，則結果是：返回信息給主機，返回的信息也是有格式的：

返回內容：

01 03 02 0017 F8 4A

從機地址 功能號 數據字節個數 兩個字節數據 CRC校驗

MODBUS主機就完成了一次對從機數據的讀操作，實現了通訊。

MODBUS報文模型

以上了解到了MODBUS的一幀報文是如何通訊的，其實每個報文的格式都基本一樣的。

這里兩個縮略詞以前不知道，但是現在要明白指的是什么，“ADU”“PDU”

ADU： 應用數據單元

PDU： 協議數據單元

modbusrtu報文格式

所有交換的RTU類型報文（幀），無論上／下行，具有相同的結構：

每幀報文包含4種類型的信息：

從站號

從站號為1字節，取值范圍為0～FFH．例外的，如果此值為0，則作為主站的廣播信文標識．因此，物理上使用的從站號只能在01H～FFH之間（即1～255之間）。

功能碼

功能碼為1字節，它被用來選擇一個命令（讀、寫或回答校驗是否正確等），有效功能碼范圍為1～255之間，本手冊支持的功能碼將在第2章中加以詳述。

數據區

數據區為n字節，它包含與功能碼相關的一串十六進制數據。