Modbus誕生于1979年是工業自動化領域最長壽、最通用的協議。任何一塊想接入PLC、組態軟件、SCADA的采集卡都必須說好這門工業普通話。本文從零講起RTU與TCP兩種形態、四大寄存器區、幀結構逐字節解剖、CRC校驗最后設計一張完整的采集卡點表并給出Python主站實現。全文約4500字。一、為什么是Modbus三條硬理由免費開放無授權費、無專利墻、極簡可靠主從問答、CRC校驗30年現場驗證、生態通吃任何PLC/組態/SCADA都原生支持。對采集卡廠商說Modbus等于一句買我就能接進你現有的系統對用戶會Modbus等于手握打開一切工業設備的鑰匙。兩種主流形態Modbus RTU跑在RS485或RS232上二進制緊湊幀CRC16校驗——車間現場標準Modbus TCP跑在以太網上RTU幀外面包一層MBAP頭TCP端口502——遠程與組網標準。兩者數據語義完全同構同樣的寄存器地址、同樣的功能碼學會一種即通兩種。二、數據模型四大寄存器區Modbus把設備數據組織成四個區每區65536個地址區名稱讀寫常用功能碼采集卡對應線圈Coils讀/寫01讀/05寫單/0F寫多DO數字輸出離散輸入Discrete Inputs只讀02讀DI數字輸入輸入寄存器Input Registers只讀04讀AI模擬輸入只讀型保持寄存器Holding Registers讀/寫03讀/06寫單/10寫多配置參數、AO輸出、可寫數據命名記憶法線圈和離散輸入是位bit輸入/保持寄存器是16位字word輸入是別人寫給我讀的保持是我存著可改的。對采集卡的典型映射0x (線圈, 00001~00016) → DO1~DO8 預留 1x (離散輸入, 10001~10016) → DI1~DI8 報警位 3x (輸入寄存器, 30001~30064)→ AI1~AI8原始碼/工程量 4x (保持寄存器, 40001~40100)→ 采樣率/量程/標定系數/AO值三、RTU幀逐字節解剖主站讀保持寄存器功能碼03請求幀[01] [03] [00C8] [0002] [CRC_L CRC_H] 從站 功能 起始地址 數量 CRC16 地址 碼 40009 2個字從站正常應答[01] [03] [04] [13 88] [0B B8] [CRC_L CRC_H] 從站 功能 字節數 寄存器值1 值2 CRC 地址 碼 2字×2B 5000 3000從站異常應答功能碼0x80標志異常[01] [83] [02] [CRC...] ↑功能碼80h ↑異常碼02非法數據地址常用異常碼01非法功能、02非法地址、03非法數據值、04從站故障、06忙。RTU幀的靜默定界RTU沒有幀頭幀尾字符靠字符間靜默≥3.5個字符時間分幀。115200bps下一個字符約87μs靜默閾值約0.3ms——這就是RTU對主站發送節拍的要求不能在幀中間插入3.5字符的停頓。CRC16算法CRC-16/MODBUS多項式0xA001反轉的0x8005初值0xFFFF低字節在前發送。接收端重算比對不一致即丟棄該幀。四、TCP幀MBAP包頭Modbus TCP把RTU的應用數據去掉CRC——TCP自己有校驗包進7字節MBAP頭[事務ID 2B][協議ID 0000][長度 2B][單元ID 1B][功能碼][數據...]事務ID主站自增序號應答原樣帶回——多請求并發時的配對鑰匙RTU做不到并發單元ID替代RTU的從站地址網關場景下指向網關后的485從站去掉CRCTCP鏈路本身有校驗和重傳應用層CRC冗余。TCP形態還帶來多主站并發多個客戶端可同時連接502端口各自讀寫寫操作需應用層協調。五、實戰點表設計一塊8通道采集卡好的點表設計遵循三條原則按數據性質分區、預留擴展空間、工程量與原始碼雙軌。示例設計 線圈區 0x 00001~00008 DO1~DO8輸出狀態 00009~00016 (預留) 離散輸入區 1x 10001~10008 DI1~DI8實時狀態 10009 任意通道超量程標志 10010 標定有效標志 10011~10016 (預留) 輸入寄存器區 3x (只讀) 30001~30008 AI1~AI8 電壓×1000(有符號,單位mV) 30009 DI狀態打包(bit0~7DI1~8) 30010~30011 幀計數器32位 30012 固件版本×100 保持寄存器區 4x (讀寫) 40001 采樣率(Hz) 40002 通道使能位圖(bit0~7) 40003 量程代碼(0±5V,1±10V,24-20mA) 40004 觸發閾值×1000 40005 觸發通道號 40010~40017 AO1~AO4輸出×1000(mV) 40020~40031 標定系數M/N(每通道2字×8通道) 40090 命令寄存器(寫特定值觸發動作)設計細節解析工程量定點化浮點數Modbus也能傳兩字拼IEEE754但定點×1000更通用組態軟件整數處理無歧義5V→50001LSB1mV語義清晰DI打包8個DI可以8個離散地址組態方便1個打包字輪詢高效雙軌提供——按上位機習慣取用命令寄存器寫魔術數觸發動作如0x5A5A啟動采集、0xA5A5停止把操作也塞進寄存器模型保持協議純一幀計數器從站每次數據更新自增——主站輪詢時讀它判斷數據是否刷新避免重復處理舊值這是無時間戳環境下的輕量新鮮度方案。六、Python主站實戰# pip install pymodbusfrompymodbus.clientimportModbusSerialClient clientModbusSerialClient(portCOM7,baudrate9600,parityN,stopbits1,timeout1)client.connect()# 讀8路AI(30001~30008 → 功能碼04)rrclient.read_input_registers(0,8,slave1)volts[r/1000forrinrr.registers]print(AI:,[f{v:.3f}Vforvinvolts])# 讀DI狀態字(30009)rrclient.read_input_registers(8,1,slave1)dirr.registers[0]print(DI:,.join(str((dii)1)foriinrange(8)))# 寫采樣率400011000Hzclient.write_register(1000,1000,slave1)# 命令: 啟動采集(400900x5A5A)client.write_register(4089,0x5A5A,slave1)client.close()TCP版本只需換一行frompymodbus.clientimportModbusTcpClient clientModbusTcpClient(192.168.1.50,port502)# 其余代碼不變——寄存器語義跨傳輸層一致七、輪詢周期預算485輪詢的周期下限由單次往返延遲×從站數決定單次往返 ≈ 幀發送時間 從站處理 應答時間 9600bps讀8字: ≈ 8ms發3ms處理10ms答 ≈ 21ms 單從站最快輪詢: ~47Hz 16從站全輪一遍: ~3Hz(每個從站3次/秒)啟示輪詢頻率與從站數量此消彼長。要快就提波特率、減輪詢項只讀變化部分、或分散到多條總線。八、常見問題FAQQ1為什么我的讀返回異常碼02地址越界——檢查點表的協議地址與寄存器號差1問題40001對應協議地址0x0000。組態軟件與代碼里常差一位。Q2CRC錯誤頻發怎么排查按序查波特率/校驗位匹配→布線星型終端電阻→干擾源變頻器濾波→共模隔離器。Q3Modbus能主動上報嗎標準RTU/TCP不能純問答。需要主動上報用Modbus UDP變體或換MQTT類發布訂閱協議。Q4浮點數怎么傳雙寄存器拼IEEE754大端字序注意廠商字序約定AB CD還是CD AB——兩字交換錯誤是浮點讀出天文數字的頭號原因。九、總結Modbus四區四碼一CRC線圈與離散管bit輸入與保持管word功能碼03/04讀、06/10寫、01/02/05管位CRC16守住最后一道正確性。對采集卡用戶讀懂點表完全掌握設備數據主權對開發者一張設計良好的點表是產品易用性的隱形骨架。下一篇回到卡的功能側數字IO與編碼器接口。下一篇預告《數字IO與編碼器接口PNP/NPN、去抖與正交解碼》