第1章 Modbus协议概述

1. Modbus协议概述：起源、发展与工业地位

各位同学，今天我们来聊聊Modbus协议。说实话，这个协议在工业自动化领域，就像空气一样无处不在。我最早接触Modbus是在2008年，当时调试一个水处理项目，PLC和上位机死活连不上，折腾了两天，最后发现是波特率设置错了。嗯，从那以后，我对Modbus就格外上心。

Modbus诞生于1979年，由Modicon公司（现在的施耐德电气）开发。你想想看，那是四十多年前的事了。当时工业现场总线还没成型，设备之间通信基本靠“吼”——也就是模拟信号。Modbus的出现，说白了就是给工业设备装了个“电话”，让它们能互相说话。

我记得有次跟老工程师聊天，他说当年用Modbus就像用摩尔斯电码，虽然简单，但可靠。确实，Modbus的设计初衷就是：简单、可靠、容易实现。它不需要复杂的硬件支持，一根双绞线就能跑起来。

Modbus的发展经历了几个关键阶段：

我个人习惯把Modbus的发展分成两个阶段：串口时代和以太网时代。串口时代，Modbus RTU是绝对主力，一个主站最多带247个从站。到了以太网时代，Modbus TCP把地址空间扩展到了65535个，而且可以同时多个主站访问。

核心要点：Modbus从串口到以太网的演进，本质上是工业通信从“点对点”向“网络化”的转变。但无论怎么变，它的核心——请求/响应模型——始终没变。

Modbus能活四十多年，靠的就是这三个特点：

主从架构：一个主站，多个从站。主站发起请求，从站响应。我在项目中遇到过，有人试图让两个主站同时控制一个从站，结果数据乱套了。记住：同一时刻，只能有一个主站。
简单：Modbus的报文格式非常简洁。读线圈、读寄存器、写线圈、写寄存器，就这四种基本操作。你想想看，一个协议只用四个功能码就能覆盖90%的应用场景，这得多聪明。
开放：Modbus是公开的、免费的。任何厂商都可以实现。我见过最便宜的Modbus设备，一个温度传感器才几十块钱。这也是为什么它能在工业领域遍地开花。

避坑指南：我曾经在项目中遇到一个坑——Modbus的地址是从1开始的，但有些设备厂商从0开始。调试时死活对不上，最后发现是地址偏移的问题。所以，拿到设备手册，第一件事就是确认地址范围。

Modbus在工业自动化中的地位，我用一句话概括：它是工业通信的“普通话”。不管你是西门子、罗克韦尔还是三菱的PLC，只要支持Modbus，就能互相通信。

我参与过的一个大型SCADA项目，现场有200多台设备，来自8个不同厂商。如果每个厂商都用私有协议，那光协议转换器就得买几十个。最后我们统一用Modbus TCP，一根网线搞定所有通信。你想想看，这得省多少钱？

现在工业物联网（IIoT）火了，Modbus又焕发了第二春。很多云平台、边缘网关都原生支持Modbus。我最近在做一个项目，用树莓派加Modbus RTU，就能把老旧的PLC数据上传到云端。说白了，Modbus就是工业数字化的“最后一公里”。

注意：Modbus虽然简单，但安全性是硬伤。它没有加密、没有认证。如果你把Modbus设备直接暴露在公网上，那基本等于“裸奔”。我建议：Modbus只用于工厂内网，如果需要远程访问，一定要加VPN或防火墙。

下面这张图，是我梳理的Modbus协议知识体系。你可以把它当作学习地图：

这张图把Modbus的知识体系分成了五个维度。我个人建议你从“起源与发展”开始，先了解它为什么能活这么久，然后再深入协议细节。记住：理解一个协议，先理解它的设计哲学。

好了，这一章的内容就到这里。Modbus协议虽然简单，但它的设计思想值得我们学习——用最少的规则，解决最多的问题。下一章我们会深入Modbus的报文结构，看看它到底是怎么“说话”的。

公众号:蓝海资料掘金营，微信deep3321