4. Modbus TCP/IP协议解析：与RTU的区别、端口号、连接建立与断开、超时设置
好，咱们今天聊聊Modbus TCP/IP。说实话，这个协议在工业现场太常见了。我这些年处理过的通讯故障里，Modbus TCP/IP至少占了一半。很多人觉得它简单，不就是把RTU的报文封装一下发出去嘛？嗯，道理是这么个道理，但实际用起来，坑可不少。
4.1 Modbus TCP/IP与RTU的核心区别
先说说这两个东西到底差在哪。你想想看，RTU是串口通讯，走的是RS232或RS485，物理层就不一样。而TCP/IP走的是以太网，说白了就是把Modbus报文塞进TCP的肚子里。
我刚开始接触时也犯过迷糊。有一次在现场调试，上位机死活读不到PLC的数据。查了半天，发现是报文格式搞混了——我把RTU的CRC校验码直接塞进了TCP报文里。其实Modbus TCP/IP根本不需要CRC校验，因为TCP/IP协议栈自己会做差错控制。
来，直接看对比表：
| 对比项 | Modbus RTU | Modbus TCP/IP |
|---|---|---|
| 物理层 | RS232/RS485 | 以太网（RJ45） |
| 报文头 | 地址码（1字节） | MBAP头（7字节） |
| 校验方式 | CRC16（2字节） | 无（依赖TCP校验） |
| 最大节点数 | 32（RS485） | 理论上无限制 |
| 通讯距离 | 约1200米（RS485） | 100米（交换机可扩展） |
关键点：Modbus TCP/IP的报文格式是：MBAP头（7字节）+ 功能码 + 数据。没有地址码，没有CRC。MBAP头里的单元标识符（Unit Identifier）用来代替RTU里的从站地址。
4.2 端口号——502，别搞错了
Modbus TCP/IP的默认端口号是502。这个数字我闭着眼都能背出来。为什么是502？其实没什么特别原因，就是IANA分配的时候给的。
我个人习惯，在配置上位机或网关时，第一件事就是确认端口号。有一次项目紧急，我远程帮客户调试，对方说连不上。我让他抓包一看，好家伙，他把端口配成了5020。嗯，多打了一个0，折腾了半小时。
小技巧：Windows系统下，1024以下的端口需要管理员权限才能监听。如果你在开发测试工具，记得用管理员身份运行。否则502端口绑不上，通讯自然失败。
4.3 连接建立与断开——别一直连着
Modbus TCP/IP是基于TCP的，所以通讯前要先建立连接。这个过程就是三次握手。我见过不少工程师，写程序时只发数据，不管连接状态。结果通讯时好时坏，查得头大。
我个人建议，连接管理要遵循几个原则：
- 建立连接：客户端主动发起。三次握手完成后，就可以收发Modbus报文了。
- 保持连接：如果通讯频率高（比如每秒一次），可以保持长连接。但要注意心跳机制，防止中间设备把连接掐了。
- 断开连接：通讯结束后，客户端主动发FIN包断开。或者用TCP的keepalive机制检测死连接。
我曾经遇到过一个案例：某工厂的SCADA系统，运行几天后就会卡死。查了日志，发现TCP连接数一直在涨，最后把系统资源耗尽了。原因就是程序只建连不断连，而且没有设置超时。说白了，就是连接泄漏。
注意：不要在每个Modbus请求后都断开重连。频繁建连会消耗大量资源，而且增加延迟。建议：高频通讯用长连接，低频通讯（比如几分钟一次）用短连接。
4.4 超时设置——这个参数很关键
超时设置，嗯，这个我得好好说说。很多通讯问题，根源就在超时参数没设对。
Modbus TCP/IP的超时一般分两种：
- 连接超时：建立TCP连接时，等待对方应答的时间。一般设3-5秒。
- 响应超时：发送Modbus请求后，等待从站返回数据的时间。这个要根据现场情况来。
我个人的经验是：响应超时不要设得太死。有一次在化工厂调试，从站是老旧PLC，响应时间不稳定。我设了500毫秒超时，结果一半的请求都超时了。后来改成2秒，问题解决。你想想看，现场设备千差万别，有些老设备处理慢，你得给它留点时间。
推荐设置：
- 连接超时：3秒（局域网内）
- 响应超时：1-3秒（根据设备性能调整）
- 重试次数：2-3次（不要无限重试）
4.5 知识体系总览
说了这么多，我画了一张图，帮你把Modbus TCP/IP的核心知识点串起来。这样你脑子里就有个整体框架了。
4.6 实战中的避坑指南
最后，分享几个我踩过的坑，你遇到了可以少走弯路：
- MBAP头长度算不对：Modbus TCP/IP的报文长度字段（Length）是从单元标识符开始算的，不包括MBAP头自身。我见过有人把整个报文长度都算进去，结果从站解析出错。
- 防火墙拦了502端口：现场IT部门可能默认封了非标端口。有一次我调试半天连不上，最后发现是防火墙把502端口拦了。记得提前跟IT沟通。
- 多主站冲突：Modbus TCP/IP允许多个客户端同时访问一个服务器。但有些老设备不支持并发连接，会直接拒绝。这时候需要做访问排队。
一句话总结：Modbus TCP/IP不难，但细节决定成败。报文格式别搞混，端口号别配错，连接管理要规范，超时参数要合理。做到这四点，通讯基本稳了。
公众号:蓝海资料掘金营，微信deep3321