Modbus TCP是在TCP/IP網絡上運行的Modbus的實現，旨在允許Modbus ASCII/RTU協議在基于TCP/IP的網絡上傳輸。

一、格式形式

Modbus TCP報文格式由事務處理標識、協議標識、報文長度、單元標識、功能碼、寄存器個數組成。

1)讀取時的格式

2）寫入時的格式

事務處理標識符： 表示報文的序列號

協議標識符： 用00 00表示Modbus TCP通信協議

報文長度： 表示接下來的數據長度

單元標識符： 表示從站地址

功能碼： 選擇報文的功能

起始地址： 設置讀取或寫入的起始寄存器地址

寄存器個數： 設置需要讀取或寫入寄存器的個數

寫入數據字節數： 根據需要設置寫入的數據字節個數

寫入數據： 字節占用根據設置的寫入數據字節數的變化而變化

二、指令運用

按照淺談Modbus通信協議中的步驟配置好網絡調試助手和Modbus Slave后對報文格式進行演示。

1）讀線圈

首先，將Modbus Slave中的從站地址設置為：01，寄存器線圈類型設置為：01 Coil Status（0x）。設置完成后單擊“OK”并連接主站。

然后，連接網絡調試助手，并將示例中的報文復制到網絡調試助手中單擊“發送”，得到從站回復的報文。

再然后，解析從站回復的報文。

最后，隨意改變Modbus Slave中線圈的狀態后再次讀取從站數據并解析。

2）讀保持寄存器

首先，將Modbus Slave中的從站地址設置為：01，寄存器線圈類型設置為：03 Holding Register（4x）。設置完成后單擊“OK”連接主站，并修改寄存器的值（此處輸入的值為十進制）。

然后，連接網絡調試助手，并將示例中的報文復制到網絡調試助手中單擊“發送”，得到從站回復的報文。

最后，解析從站回復的報文。

3）寫多個線圈

首先，將Modbus Slave中的從站地址設置為：01，寄存器線圈類型設置為：01 Coil Status（0x）。設置完成后單擊“OK”連接主站，并修改線圈的狀態。

最后，連接網絡調試助手，并將示例中的報文復制到網絡調試助手中單擊“發送”，可以觀察到Modbus Slave中對應的線圈狀態改變。

4）寫多個保持寄存器

首先，將Modbus Slave中的從站地址設置為：01，寄存器線圈類型設置為：03 Holding Register（4x）。設置完成后單擊“OK”連接主站，并修改寄存器的值（此處輸入的值為十進制）。

最后，連接網絡調試助手，并將示例中的報文復制到網絡調試助手中單擊“發送”，可以觀察到Modbus Slave中對應的保持寄存器的值改變（此處會自動轉換成十進制顯示）。