Modbus協(xié)議包括ASCII、RTU、TCP等，并沒有規(guī)定物理層。此協(xié)議定義了控制器能夠認(rèn)識和使用的消息結(jié)構(gòu)，而不管它們是經(jīng)過何種網(wǎng)絡(luò)進(jìn)行通信的。標(biāo)準(zhǔn)的Modicon控制器使用RS232C實現(xiàn)串行的Modbus。Modbus的ASCII、RTU協(xié)議規(guī)定了消息、數(shù)據(jù)的結(jié)構(gòu)、命令和就答的方式，數(shù)據(jù)通訊采用Maser/Slave方式，Master端發(fā)出數(shù)據(jù)請求消息，Slave端接收到正確消息后就可以發(fā)送數(shù)據(jù)到Master端以響應(yīng)請求；Master端也可以直接發(fā)消息修改Slave端的數(shù)據(jù)，實現(xiàn)雙向讀寫。

Modbus特點(diǎn)

Modbus具有以下幾個特點(diǎn)：

（1）標(biāo)準(zhǔn)、開放，用戶可以免費(fèi)、放心地使用Modbus協(xié)議，不需要交納許可證費(fèi)，也不會侵犯知識產(chǎn)權(quán)。目前，支持Modbus的廠家超過400家，支持Modbus的產(chǎn)品超過600種。

（2）Modbus可以支持多種電氣接口，如RS-232、RS-485等，還可以在各種介質(zhì)上傳送，如雙絞線、光纖、無線等。

（3）Modbus的幀格式簡單、緊湊，通俗易懂。用戶使用容易，廠商開發(fā)簡單。

modbus rtu功能碼

1 功能碼“02”：讀1路或多路開關(guān)量狀態(tài)輸入

例如：主機(jī)要讀取地址為01，開關(guān)量DI1—DI4的輸入狀態(tài)。

從機(jī)（PDM）數(shù)據(jù)寄存器的地址和數(shù)據(jù)為：

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：

2 功能碼“01”：讀1路或多路開關(guān)量輸出狀態(tài)

例如：主機(jī)要讀取地址為01，開關(guān)量DO1，DO2的輸出狀態(tài)。

從機(jī)（PDM）數(shù)據(jù)寄存器的地址和數(shù)據(jù)為：

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：

3 功能碼“03”：讀多路寄存器輸入

例如：主機(jī)要讀取地址為01，起始地址為0116的3個從機(jī)寄存器數(shù)據(jù)。

從機(jī)（PDM）數(shù)據(jù)寄存器的地址和數(shù)據(jù)為：

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：

4 功能碼“05”：寫1路開關(guān)量輸出（“遙控”）

例1：開關(guān)量輸出點(diǎn)DO1，其當(dāng)前狀態(tài)為“分”，主機(jī)要控制該路繼電器“合”。

控制命令為：

“FF00”為控制繼電器“合”；

“0000”為控制繼電器“分”；

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：

與主機(jī)發(fā)送的報文格式及數(shù)據(jù)內(nèi)容完全相同。

例2：開關(guān)量輸出點(diǎn)DO2，其當(dāng)前狀態(tài)為“合”，主機(jī)要控制該路繼電器“分”。

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：

與主機(jī)發(fā)送的報文格式及數(shù)據(jù)內(nèi)容完全相同。

5 功能碼“06”：寫單路寄存器

例如：主機(jī)要把數(shù)據(jù)07D0，保存到地址為002C的從機(jī)寄存器中去（從機(jī)地址碼為01）。通訊數(shù)據(jù)保存結(jié)束后，地址為002C的PDM表原存儲信息為：

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：

與主機(jī)發(fā)送的報文格式及數(shù)據(jù)內(nèi)容完全相同。

6功能碼“10”：寫多路寄存器

主機(jī)利用這個功能碼把多個數(shù)據(jù)保存到PDM表的數(shù)據(jù)存儲器中去。Modbus通訊規(guī)約中的寄存器指的是16位（即2字節(jié)），并且高位在前。這樣PDM的存儲器都是二個字節(jié)。由于Modbus通訊規(guī)約允許每次最多保存60個寄存器，因此PDM一次也最多允許保存60個數(shù)據(jù)寄存器。

例如：主機(jī)要把0064，0010保存到地址為002C，002D的從機(jī)寄存器中去（從機(jī)地址碼為01）。通訊數(shù)據(jù)保存結(jié)束后，地址為002C/002D的PDM表內(nèi)存儲信息為：

主機(jī)發(fā)送的報文格式：

從機(jī)（PDM）響應(yīng)返回的報文格式：