一、Modbus协议基础：从入门到实战
大家好，我是老张。做嵌入式通信这行十几年了，Modbus算是我打交道最多的协议之一。今天咱们就来聊聊这个“老古董”协议——别嫌它老，工业现场里，它比很多新协议都靠谱。
1.1 Modbus协议发展史：一个“意外”的行业标准
Modbus是1979年由Modicon公司（就是现在的施耐德电气）发明的。当时他们做PLC，需要一种简单的方法让PLC和智能设备通信。结果呢？这玩意儿太实用了，慢慢就成了工业界的“通用语言”。
我个人觉得，Modbus能活到现在，核心原因就两个字：简单。你想想看，一个协议如果复杂到需要专门培训才能用，现场工程师肯定不买账。
关键时间节点：
- 1979年：Modicon发布Modbus协议，用于PLC通信
- 1990年代：Modbus TCP/IP出现，开始拥抱以太网
- 2004年：Modbus组织正式成立，协议成为开放标准
- 至今：几乎所有工业设备都支持Modbus
我记得刚入行那会儿，师傅跟我说：“搞不定Modbus，你就别想搞工业通信。”当时觉得夸张，后来发现——真话往往就是这么直白。
1.2 RTU与ASCII模式：两种“说话方式”
Modbus有两种数据传输模式：RTU（远程终端单元）和ASCII（美国信息交换标准码）。说白了，就是两种“编码方式”。
| 对比项 | RTU模式 | ASCII模式 |
|---|---|---|
| 数据格式 | 二进制（16进制） | ASCII字符（可读） |
| 效率 | 高（同样数据量，帧更短） | 低（数据量翻倍） |
| 校验方式 | CRC16（循环冗余校验） | LRC（纵向冗余校验） |
| 应用场景 | 绝大多数工业现场 | 调试、测试、低速链路 |
RTU模式：每个字节直接发送，效率高。我项目中99%的情况都用RTU。举个例子，发送一个16进制数0x1A，RTU直接发0x1A，而ASCII要发字符'1'和'A'（即0x31和0x41），数据量直接翻倍。
ASCII模式：每个字节拆成两个ASCII字符发送。好处是肉眼可读，调试方便。坏处？慢。我曾经在一个项目中，因为现场干扰严重，被迫改用ASCII模式——虽然慢，但LRC校验在某些场景下更抗干扰。
我的建议：除非你有特殊原因（比如调试阶段、链路质量极差），否则一律用RTU。别问为什么，问就是效率。
1.3 物理层接口：RS-232 vs RS-485
Modbus的物理层，最常见的就是RS-232和RS-485。很多人搞混这两个，其实区别很明显。
RS-232：点对点，老朋友
- 通信方式：全双工（可以同时收发）
- 最大距离：约15米（理论值，实际看线缆质量）
- 连接方式：点对点（一个主站只能连一个从站）
- 信号电平：±12V（抗干扰一般）
我记得刚工作那会儿，用RS-232连一个老款PLC，距离也就10米，结果数据老出错。后来发现是线缆没屏蔽——嗯，RS-232对干扰确实敏感。
RS-485：多节点，工业标配
- 通信方式：半双工（收发不能同时）
- 最大距离：1200米（加中继可以更远）
- 连接方式：总线型（一个主站可连32个从站）
- 信号电平：差分信号（抗干扰能力强）
为什么RS-485能传这么远？说白了，它用两根线（A和B）传输差分信号。干扰来了，两根线上同时变化，差值不变——这就是差分传输的妙处。
避坑指南：我曾经在一个项目中，RS-485总线接了30多个设备，结果通信时好时坏。排查了半天，发现是终端电阻没加。记住：RS-485总线两端必须加120Ω终端电阻，否则信号反射会让你怀疑人生。
1.4 主从架构原理：谁说了算？
Modbus采用主从架构（Master-Slave）。简单说：主站（通常是PLC、上位机）发起通信，从站（传感器、执行器）只能响应。
你想想看，这就像老师提问，学生回答。老师不问，学生不能主动说话。为什么这么设计？因为工业现场需要确定性——如果所有设备都抢着说话，总线就乱套了。
通信流程
- 主站发送请求：指定从站地址、功能码、数据
- 从站接收并处理：判断是不是自己的地址
- 从站返回响应：包含数据或错误信息
- 主站解析响应：完成一次通信
举个例子，主站想读取1号从站的温度值：
主站发送：01 03 00 00 00 01 84 0A
↑ ↑ ↑ ↑ ↑ ↑ ↑
│ │ │ │ │ │ └─ CRC校验
│ │ │ │ │ └──── 数据长度（1个字）
│ │ │ │ └─────── 起始地址（0x0000）
│ │ │ └────────── 功能码（03：读保持寄存器）
│ │ └───────────── 从站地址（01）
│ └──────────────── 帧头（无，RTU模式）
└─────────────────── 帧尾（无，RTU模式）
从站响应：01 03 02 00 1E 39 8C
↑ ↑ ↑ ↑ ↑ ↑
│ │ │ │ │ └─ CRC校验
│ │ │ │ └──── 数据（0x001E = 30，即30°C）
│ │ │ └─────── 数据长度（2字节）
│ │ └────────── 功能码（03）
│ └───────────── 从站地址（01）
看到没？整个通信过程，主站完全掌控节奏。从站就像个“听话的士兵”，主站问什么，它答什么。
核心要点：
- 一个Modbus网络只能有一个主站
- 从站地址范围：1-247（0是广播地址，248-255保留）
- 主站可以轮询所有从站，也可以只问特定的
- 从站之间不能直接通信——必须通过主站中转
1.5 本章知识体系图
下面这张图，是我自己画的Modbus协议知识体系。你看一眼，就能明白这章讲了什么。
这张图把Modbus协议的四个核心知识点串起来了。从发展史到传输模式，从物理层到主从架构，每一步都是环环相扣的。你把这四个点吃透了，后面调试设备就顺了。
实战心得：我建议你学Modbus时，先别急着看代码。先把这张图印在脑子里，搞清楚“谁在说话、怎么说话、用什么线说话”。搞清楚了这些，后面写代码就是填空的事。
公众号:蓝海资料掘金营，微信deep3321