modbus tcp数据报文结构
读取数据请求：00 01 00 00 00 06 18 03 00 02 00 02
| 数据 |
含义 |
| 00 01 |
此次通信事务处理标识符，一般每次通信之后将被要求加1以区别不同的通信数据报文 |
| 00 00 |
表示协议标识符，00 00为modbus协议 |
| 00 06 |
数据长度，用来指示接下来数据的长度，单位字 |
| 18 |
设备地址，用以标识连接在串行线或者网络上的远程服务端的地址。以上七个字节也被称为modbus报文头 |
| 03 |
功能码，此时代码03为读取保持寄存器数据 |
| 00 02 |
起始地址 |
| 00 02 |
寄存器数量，（word数量） |
读取数据响应：00 01 00 00 00 05 18 03 02 12 34
| 数据 |
含义 |
| 00 01 |
此次通信事务处理标识符，应答报文要求与先前对应的请求保持一致 |
| 00 00 |
协议标识符，与先前对应的请求保持一致 |
| 00 05 |
数据长度，用来指示接下来数据的长度，单位字节 |
| 18 |
设备地址，应答报文要求与先前对应的请求保持一致 |
| 03 |
正常情况下应答报文要求与先前对应的请求保持一致，如果出错则返回0x80+先前的功能码(读取错误码83) |
| 02 |
接下来的数据的字节长度 |
| 12 34 |
被读取的保持寄存器中的数据值 |
写入数据请求：00 01 00 00 00 11 18 10 00 00 00 05 0A 00 00 00 00 00 00 00 03 00 00
| 数据 |
含义 |
| 00 01 |
此次通信事务处理标识符，一般每次通信之后将被要求加1以区别不同的通信数据报文 |
| 00 00 |
表示协议标识符，00 00为modbus协议 |
| 00 11 |
数据长度，用来指示接下来数据的长度，单位字节 |
| 18 |
设备地址，用以标识连接在串行线或者网络上的远程服务端的地址。以上七个字节也被称为modbus报文头 |
| 10 |
功能码，此时代码10为写入寄存器数据 |
| 00 00 |
起始地址 |
| 00 05 |
写寄存器数量 |
| 0A |
写入数据的字节个数 |
| ---- |
写入的数据 |
写入数据响应：00 01 00 00 00 06 18 10 00 00 00 05
| 数据 |
含义 |
| 00 01 |
此次通信事务处理标识符，应答报文要求与先前对应的请求保持一致; |
| 00 00 |
协议标识符，与先前对应的请求保持一致 |
| 00 06 |
数据长度，用来指示接下来数据的长度，单位字节 |
| 18 |
设备地址，应答报文要求与先前对应的请求保持一致 |
| 10 |
正常情况下应答报文要求与先前对应的请求保持一致，如果出错则返回0x80+先前的功能码(写入错误码90) |
| 00 00 |
写入起始地址 |
| 00 05 |
写入寄存器长度 |