在使用Modbus协议的时候，经常会遇到诸如40001、30001，10001之类的地址，这些数字代表什么含义呢？这其实是Modbus协议的数据模型和地址模型。Modbus协议的数据模型 数据模型是对从站设备可访问的数据进行抽象，Modbus协议的数据模型定义了四种可访问的数据：数据区块数据类型访问类型线圈(Coils)布尔读/写离散量输入(DiscreteInput)布尔只读输入寄存器（Inputregisters）无符号2字节整型只读保持寄存器(Holdingregisters)无符号2字节整型读/写其中，离散量输入和线圈数据类型是布尔量，因此只支持以位(bit)的方式进行访问，输入寄存器
本期视频是要说明ModbusTCP协议的相关内容。此协议是1996年施耐德公司推出的基于TCP/IP协议的Modbus协议。协议与Modbus-RTU协议最大的不同就是，使用了在TCP/IP协议上的专用的报文头识别Modbus应用数据单元。这种报文头被称为MBAP报文头。 报文头的长度是7个字节：事务处理标识符，长度为两个字节，用于事务处理配对。它是Modbus的事务处理码，每次通信后就要加一。协议标识符，长度为两个字节，用于系统内的多路复用。当它的值是0（0000），表示使用Modbus协议。长度，由两个字节构成，用于说明以下还有多少个字节的数量。这样即使TCP将整个报文分为多个信息包传输，
使用pymodbus库进行modbustcp通信使用python解决工业通信问题是一个非常好的选择，python具有丰富的生态，可以轻松解决工业通信的各种问题。本篇主要介绍使用pymodbus库进行modbustcp仿真，实现pc端读取plc或工业设备modbus变量。安装pymodbus：pipinstall-Upymodbus1创建modbustcpserver这里我们先创建一个虚拟的modbus设备，如果你手里有一个plc或者工业设备，可以直接跳过本节。modbus_server.py'''*@Author:liuzhao*@LastModifiedtime:2022-10-0509:5
使用pymodbus库进行modbustcp通信使用python解决工业通信问题是一个非常好的选择，python具有丰富的生态，可以轻松解决工业通信的各种问题。本篇主要介绍使用pymodbus库进行modbustcp仿真，实现pc端读取plc或工业设备modbus变量。安装pymodbus：pipinstall-Upymodbus1创建modbustcpserver这里我们先创建一个虚拟的modbus设备，如果你手里有一个plc或者工业设备，可以直接跳过本节。modbus_server.py'''*@Author:liuzhao*@LastModifiedtime:2022-10-0509:5
多台RS485设备如何连接呢？使用屏蔽双绞线，采用手拉手菊花链式拓扑结构将网关和各串行设备节点连接起来，并在网络起始端和末尾端设备的RS485+和RS485-之间各并接一个120Ω电阻以减少信号在两端的反射。什么情况下在RS485总线上要增加终端电阻？RS485总线随着传输距离的延长，会产生回波反射信号，为避免信号反射，导致信号传输不稳定，当线缆长度较长时（譬如超过100米），数据传输线必须有终点，并且分支长度尽可能的短。正确的终端需要终端电阻RT匹配，其值为传输线的特性阻抗Z0。RS-485标准建议线缆的Z0=120Ω。电缆干线通常终端匹配120Ω的电阻，线缆的首末尾处各一个。RS485总线
ModSim下载地址打开软件1.模拟modbustcp创建ModbusTCP连接设置连接端口，默认502，点击【OK】就自动创建新建新建界面如下（可新建多个界面，同时模拟5000个点） 设置地址位的值（双击地址，如40001） 自动生成数据（可使用随机数、自增、自减） 这样就设置好了，可以读取数据。断开连接 2.模拟modbusrtu 创建连接连接设置（中英文对照） 新建设置地址位的值（双击地址，如40001）自动生成数据（可使用随机数、自增、自减） 这样主站就设置好了，可以读取数据。断开Port1连接
从机（设备）的通信参数波特率2400~115200bps，出厂默认9600bps。数据位7~9位，出厂默认8位。停止位1~2位，出厂默认1位。奇偶校验无校验，奇校验，偶校验。RS485ModBus通信格式主机向485总线发送问询数据帧地址码功能码寄存器起始地址寄存器长度校验码低8位校验码高8位地址码：1个字节，设备在485总线中的唯一地址，出厂默认位0x01。功能码：1个字节，主机发送命令的类别，问询帧指定为0x03。寄存器起始地址：2个字节，存储从机（设备）参数、传感器数据等。寄存器长度：2个字节，获取寄存器的个数。校验码：2个字节，CRC校验。从机（设备）向485发送问询应答数据帧地址码功
一、寻址ModbusRTU设备都有一个Address0：表示广播地址，所有接收到的设备都会回复指令1-247：表示从机地址248-255：保留地址二、功能码“03”：读多路寄存器主机发送：010300010002XXXX主机回复：01030401020304XXXXXX为校验码读取从机01，从0001寄存器开始，2个寄存器的内容返回0001和0002寄存器的内容，01020304“06”：写单个寄存器主机发送：010600011234XXXX主机回复：010600011234XXXX写入从机，寄存器0001，内容为1234主机回复同样的内容表示写入成功“16”：连续写多个寄存器主机发送：011
经典的modbus协议帧如图：Modbus-TCP：由TCP头+地址+PDU组成，Modbus-RTU：由地址+PDU+CRC校验组成Modbus的PDU（ProtocolDataUnit，协议数据单元）由功能码+寄存器地址+寄存器数量（可选）+寄存器值组成，PDU在TCP和RTU两种形式上是相同的。 说明：1：Modbus为一问一答协议，发送一个请求后要等待回复才能发送第二个请求。2：Modbus-RTU的物理接口为串口。3：Modbus-TCP的物理接口为以太网。解释：因此如果客户是提供的modbus-rtu协议，那么其实是需要一个串口转网络的一个转换模块（去买这么一个硬件，也就50多块钱
基于RS485的Modbus协议1.RS485总线 RS485使用差分电平表示逻辑0或1，线A与B的电压差为+2v~+6v时表示逻辑1，-2v~-6v时表示逻辑0。通信节点通过A、B两根线接入总线，总线结构如图1.1所示。图1.1RS485总线结构2.主/从协议 基于RS485的Modbus协议是一个主/从协议，总线上有一台主机，一台或多台从机，通信总是由主机发起，从机没有收到来自主机的请求时不会发送数据，从机之间不能相互通信。主机以两种方式向从机发送Modbus请求：（1）单播模式 在单播模式中，主机以特定的地址访问某个从机，该从机接收并处理完请求后，向主机返回一个应答。一个Modbu
