2 Modbus协议
2.1 Modbus协议简介
Modbus协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（如以太网）与其他设备之间可以通信。它已经成为一种通用工业标准。不同厂商生产的控制设备可以通过它连成工业网络，集中监控。
Modbus协议定义了一个控制器能认识使用的消息结构，而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其他设备的过程。如何回应来自其他设备的请求，以及怎样侦测错误并记录;制定了消息域格局和内容的公共格式。
当在某一Modbus网络上通信时，此协议决定了每个控制器需要知道它们的设备地址，识别按地址发来的消息，以及决定要产生何种行动。如果需要回应，则控制器将生成反馈信息并用Modbus协议发出。在其他网络上，包含了M0dhus协议的消息转换为在此网络上使用的帧或包结构。
2.2 Modbus RTU通信数据传输模式
当控制器设备基于Modbus协议以RTU模式通信时，消息中的每个字节包含2个4位的十六进制字符。这种方式的主要优点是：在同样的波特率下，可比ASCII方式传送更多的数据。
编码采用8位二进制，十六进制数0～9和A～F;消息中每个8位域都是由2个十六进制字符组成。组织结构如下：
2.3 Modbus RTU消息帧结构
Modbus RTU消息帧结构如下：
（1）地址码
地址码为通信传送的第一个字节。这个宁节表明，由用户设定地址码的从机将接收由主机发送来的信息。每个从机都有具有唯一的地址码，只有符合地址码的从机才能响应回送，且响应回送均以各自的地址码开始。主机发送的地址码则表明将发送到的从机地址，而从机发送的地址码表明回送的从机地址。地址0用作广播地址，以使所有的从设备都能认识。
（2）功能代码
功能代码为通信传送的第二个字节。Modbus通信规约定义可能的代码范围是十进制的1～255。当然，有些代码适用于所有控制器，有些仅适用于某种控制器，还有些保留以备后用。主机发送请求，通过功能码告诉从机执行什么动作;从机响应请求，从机发送的功能码与从主机发送来的功能码一样，表明从机已响应主机进行操作。如果从机发送的功能码的最高位为1，则表明从机没有响应操作或发送出错，主设备应用程序得到异议的回应后，典型的处理是重发消息。表l列出了常用Modbus支持的部分功能码。
