第1章 Modbus协议概述

1. Modbus协议概述：Modbus的起源、发展历程、在工业自动化中的地位

各位同行，咱们今天聊聊Modbus。说实话，这可能是工业自动化领域里最“老”但又最“活”的协议了。

我第一次接触Modbus是在2008年，那时候刚入行，跟着师傅去调试一套水处理系统。现场PLC是施耐德的，上位机用组态王，中间就靠一根RS485线连着。师傅跟我说：“你看，这就是Modbus，简单到不能再简单，但就是好用。”

我当时还不理解，一个1979年诞生的协议，凭什么能活到现在？后来干得久了，才慢慢明白——简单，本身就是一种力量。

Modbus这个名字，其实是从“Modicon”和“Bus”两个词拼出来的。Modicon公司，就是后来施耐德电气收购的那家PLC厂商。

1979年，Modicon的工程师们想解决一个问题：PLC和PLC之间、PLC和上位机之间，怎么用一种通用的方式交换数据？那时候各家有各家的协议，互不兼容，调试起来简直要命。

于是他们搞出了一个基于主从架构的串行通信协议。嗯，就是Modbus。它定义了三种基本的数据类型：

说白了，就是这四种东西，撑起了整个工业现场的数据交换。我在项目中遇到过不少新手，一上来就问“Modbus能传浮点数吗？”其实能，但得自己拼——两个寄存器拼一个32位浮点，这是基本功。

Modbus的发展，我把它分成三个阶段：

第一阶段：串口时代

Modbus RTU是二进制传输，效率高。Modbus ASCII是文本传输，调试方便但慢。我个人习惯，现场调试用RTU，实验室测试偶尔用ASCII——因为能看到明文，方便找问题。

第二阶段：以太网时代

2000年左右，施耐德把Modbus搬到了TCP/IP上。Modbus TCP本质上就是把原来的串口帧封装到TCP报文里。端口号是502，这个数字我闭着眼睛都能打出来。

第三阶段：混合组网

现在很多现场是串口和以太网混着用。网关设备把RTU转成TCP，或者TCP转成RTU。你想想看，一个2000年的协议，到现在还能兼容，这本身就是个奇迹。

核心要点：Modbus从串口到以太网，底层数据格式基本没变。变的是传输层。这意味着你学会了RTU，TCP也就懂了七八成。

这个问题我经常被问到。我的回答是：因为工业现场不需要花哨，只需要稳定。

Modbus有几个特点，让它至今无法被替代：

我记得有一次去一个化工厂，现场用的是西门子的S7-1200，上位机是国产的触摸屏。两个设备之间没有西门子的Profinet协议，怎么办？最后就是用Modbus TCP搞定的。说白了，Modbus就是工业界的“通用语言”——不管你是哪个品牌，只要支持Modbus，就能对话。

个人经验：我建议所有做工业自动化的工程师，第一个要掌握的协议就是Modbus。不是因为它最先进，而是因为它最基础。你搞懂了Modbus，再学Profinet、EtherCAT、EtherNet/IP，会发现很多概念都是相通的。

我曾经带过一个新人，让他去调试一个Modbus RTU的温控器。他折腾了一上午，说通讯不上。我过去一看，好家伙，他把A线和B线接反了。RS485是差分信号，A接A，B接B，这是最基本的。但就是这种低级错误，现场经常发生。

还有一次，一个项目里Modbus TCP通讯时断时续。查了半天，发现是交换机的端口协商有问题。Modbus TCP对网络延迟很敏感，如果交换机配置不对，丢包率一高，通讯就崩了。

警告：Modbus没有安全机制。它不加密，不认证，不校验用户权限。所以千万不要把Modbus设备直接暴露在公网上。我曾经见过一个工厂，把Modbus TCP的PLC直接连到外网，结果被人扫到了，差点出事。切记，Modbus只适合在封闭的工业网络里用。

如果你问我，工业自动化领域哪个协议最值得学？我会毫不犹豫地说：Modbus。

它不完美，速度慢，功能少，没有安全机制。但它简单、开放、稳定。你想想看，一个活了40多年的协议，到现在还在被广泛使用，这本身就说明了一切。

接下来的章节，我会带你一步步深入Modbus的细节。从报文格式到功能码，从RTU到TCP，从调试工具到异常处理。咱们一步一步来，把这块硬骨头啃下来。