第1章 Modbus协议概述

第一章：Modbus协议概述

说起Modbus，我得先聊聊它的诞生背景。1979年，Modicon公司（没错，就是后来被施耐德收购的那家）为了配合自家的可编程逻辑控制器，搞了一套通信协议。说白了，当时就是想解决一个简单问题：PLC和现场设备之间怎么“说话”？

我刚开始接触工业自动化时，总觉得Modbus这名字有点怪。后来才知道，它取自“Modicon”和“Bus”的组合。嗯，就是这么直白。你想想看，那个年代还没有什么TCP/IP，更没有物联网的概念。Modbus的设计目标很纯粹：简单、可靠、容易实现。

我个人习惯把Modbus比作工业界的“通用语言”。就像英语在国际交流中的地位一样，Modbus让不同厂家的设备能互相理解。我在项目中遇到过一台西门子的PLC和一台ABB的变频器，就是用Modbus RTU连起来的。说实话，当时我心里也没底，但接上后居然一次就通了。

关键时间节点：

Modbus的发展史，其实就是工业通信的进化史。最早只有串行链路版本，也就是我们现在说的Modbus RTU和Modbus ASCII。RTU用二进制传输，效率高；ASCII用文本传输，调试方便。我个人更偏爱RTU，因为同样的波特率下，它能传更多数据。

到了90年代末，以太网开始普及。有人就想：能不能把Modbus跑在以太网上？于是Modbus TCP诞生了。我记得第一次用Modbus TCP时，感觉就像打开了新世界的大门——不用再纠结波特率、校验位这些串口参数了。

避坑指南：我曾经在项目中遇到一个坑——RTU和ASCII混用。现场有台老设备只支持ASCII，新设备默认是RTU。结果折腾了一下午才发现是协议模式没对上。所以我的建议是：统一协议模式，别混用。

很多人以为Modbus只用在工厂里，其实不然。它的应用范围比你想的广得多：

工业自动化：这是老本行。PLC、变频器、传感器、执行器，几乎都能看到Modbus的身影。我做过一个项目，一条生产线上有30多台设备，全部通过Modbus RTU组网。
楼宇控制：暖通空调、照明系统、电梯监控。你想想看，一栋大楼里几百个传感器，用Modbus连起来，成本低又稳定。
能源管理：电表、水表、气表。国家电网的很多智能电表都支持Modbus协议。
环境监测：气象站、水质监测、农业大棚。这些场景对成本敏感，Modbus正好合适。

为什么会这么普及？说白了就三个字：简单、开放、便宜。任何单片机都能实现Modbus协议栈，不需要专门的芯片。我在一个农业物联网项目里，用STM32加个RS485芯片，就实现了Modbus从站功能，成本不到20块钱。

Modbus的协议栈结构很清晰，就三层：物理层、数据链路层、应用层。我习惯把它比作寄快递：

协议栈对比：

嗯，这里要注意：Modbus TCP的数据链路层其实借用了TCP/IP的传输层。所以严格来说，Modbus TCP是“应用层协议跑在TCP/IP上”。我个人觉得，理解这一点对后面抓包分析特别重要。

重要提醒：Modbus RTU和Modbus TCP的应用层功能码是完全一样的。也就是说，你学会了RTU的功能码，TCP的也就懂了八成。但帧格式不同——RTU有CRC校验，TCP有MBAP头。千万别搞混了。

如果你刚开始学Modbus，我建议按这个顺序来：

我在培训新人时，总是让他们先动手抓包。光看文档没用，得亲眼看到报文在线上跑，才能真正理解。下一章我们就开始讲Modbus RTU的帧结构，到时候我会带着你一步步分析。

记住一句话：Modbus不难，难的是细心。地址对不对？校验算没算？超时设没设？这些细节决定了你的系统稳不稳定。好了，第一章就到这里，有什么问题我们下章再聊。