MODBUS通訊協(xié)議是一種工業(yè)現(xiàn)場總線通訊協(xié)議，它定義的是一種設(shè)備控制器可以識(shí)別和使用的信息幀結(jié)構(gòu)，獨(dú)立于物理層介質(zhì)，可以承載于多種網(wǎng)絡(luò)類型中。MODBUS協(xié)議把通信參與者規(guī)定為“主站”（Master）和“從站”（Slave），數(shù)據(jù)和信息的通信遵從主/從模式，當(dāng)它應(yīng)用于標(biāo)準(zhǔn)MODBUS網(wǎng)絡(luò)時(shí)，信息被直接傳送。MODBUS總線網(wǎng)絡(luò)中的各個(gè)智能設(shè)備通過異步串行總線連接起來，只允許一個(gè)控制器作為主站，其余智能設(shè)備作為從站。采用命令/應(yīng)答的通信方式，主站發(fā)出請(qǐng)求，從站應(yīng)答請(qǐng)求并送回?cái)?shù)據(jù)或狀態(tài)信息，從站不能夠自己發(fā)送信息。MODBUS協(xié)議定義的各種信息幀格式，描述了主站控制器訪問從站設(shè)備的過程，規(guī)定從站怎樣做出應(yīng)答響應(yīng)，以及檢查和報(bào)告?zhèn)鬏斿e(cuò)誤等。網(wǎng)絡(luò)中的每個(gè)從設(shè)備都必須分配給一個(gè)唯一的地址，只有符合地址要求的從設(shè)備才會(huì)響應(yīng)主設(shè)備發(fā)出的命令。

       由于MODBUS總線系統(tǒng)開發(fā)成本低，簡單易用，并且現(xiàn)在已有很多工控器、PLC、顯示屏等都具有MODBUS通信接口，所以它已經(jīng)成為一種公認(rèn)的通信標(biāo)準(zhǔn)。通過MODBUS總線，可以很方便地將不同廠商生產(chǎn)的控制設(shè)備連成工業(yè)網(wǎng)絡(luò)，進(jìn)行集中監(jiān)控。

       MODBUS最初為PLC通信而設(shè)計(jì)，它通過24種總線命令實(shí)現(xiàn)PLC與外界的信息交換。這些總線命令對(duì)應(yīng)的通信功能主要包括AI/AO、DI/DO的數(shù)據(jù)傳送。但不是很多MODBUS設(shè)備的控制只使用其中的幾條命令，對(duì)其余命令不做反應(yīng)。

       MODBUS協(xié)議定義了兩種傳輸模式，即RTU（RemoteTerminalUnit）和ASCII。在RTU模式中，1字節(jié)的信息作為一個(gè)8位字符被發(fā)送，而在ASCII模式中則作為兩個(gè)ASCII字符被發(fā)送，如發(fā)送字符“20”時(shí)，采用RTU模式時(shí)為“00100000”，然而采用ASCII模式則成為“00110010”＋“00110000”（ASCII字符的“2”和“0”）?？梢姡l(fā)送同樣的數(shù)據(jù)時(shí)，RTU模式的效率大約為ASCII模式的兩倍。一般來說，數(shù)據(jù)量少而且主要是文本時(shí)采用ASCII；通信數(shù)據(jù)量大而且是二進(jìn)制數(shù)值時(shí)，多采用RTU模式。

       主站一次可向一個(gè)或所有從站發(fā)送通信請(qǐng)求（或指令），主設(shè)備通過消息幀的地址域來選通從設(shè)備。主站發(fā)送的消息幀的內(nèi)容和順序?yàn)椋簭恼镜刂贰⒐δ艽a、數(shù)據(jù)域（數(shù)據(jù)起始地址、數(shù)據(jù)量、數(shù)據(jù)內(nèi)容）、CRC校驗(yàn)碼；從站應(yīng)答的信息內(nèi)容和順序與主站信息幀基本相同。MODBUS除了定義通信功能碼之外，同時(shí)還定義了出錯(cuò)碼，標(biāo)志出錯(cuò)信息。主站接收到錯(cuò)誤碼后，根據(jù)錯(cuò)誤的原因采取相應(yīng)的措施。從站應(yīng)答的數(shù)據(jù)內(nèi)容依據(jù)功能碼進(jìn)行響應(yīng)，例如功能代碼03要求讀取從站設(shè)備中保持寄存器的內(nèi)容。

       MODBUS部分功能碼 

       CRC校驗(yàn)的實(shí)現(xiàn)

       MODBUS通信的RTU模式中，規(guī)定信息幀的最后兩個(gè)字節(jié)用于傳遞CRC（Cyclic Redundancy Check，循環(huán)冗余校驗(yàn)）碼。發(fā)送方將信息幀中地址域、功能碼、數(shù)據(jù)域的所有字節(jié)按規(guī)定的方式進(jìn)行位移并進(jìn)行XOR（異或）計(jì)算，即可得到2字節(jié)的CRC碼，并把包含CRC校驗(yàn)碼的信息幀作為一連續(xù)的流進(jìn)行傳輸。接收方在收到該信息幀時(shí)按同樣的方式進(jìn)行計(jì)算，并將結(jié)果同收到的CRC碼的雙字節(jié)比較，如果一致就認(rèn)為通信正確，否則認(rèn)為通信有誤，從站將發(fā)送CRC錯(cuò)誤應(yīng)答。

       RTU模式一般采用CRC-16冗余校驗(yàn)方法，CRC-16的校驗(yàn)碼為16位（2字節(jié)），其中低字節(jié)在前，高字節(jié)在后。實(shí)現(xiàn)CRC校驗(yàn)有兩種方法：根據(jù)CRC校驗(yàn)的定義公式進(jìn)行計(jì)算，或者在程序中建立CRC校驗(yàn)值表。在程序中使用前者更容易實(shí)現(xiàn)，這里需要使用CRC生成多項(xiàng)式X16＋X15＋X2＋1。該多項(xiàng)式對(duì)應(yīng)的碼組系數(shù)為18005H（16進(jìn)制），去除最高位，對(duì)應(yīng)的16位余數(shù)為8005H，即為CRC-16常數(shù)。CRC-16校驗(yàn)過程如下：將CRC寄存器的每一位預(yù)置為1；把該寄存器值與8bit的信息幀數(shù)據(jù)進(jìn)行異或，結(jié)果存于該寄存器；對(duì)CRC寄存器從高到低進(jìn)行移位，在最高位（MSB）的位置補(bǔ)零，而最低位（LSB，移位后已經(jīng)被移出CRC寄存器）如果為1，則把寄存器與CRC-16常數(shù)進(jìn)行異或，否則如果LSB為零，則無需進(jìn)行異或。重復(fù)上述的由高至低的移位8次，第一個(gè)8bit數(shù)據(jù)處理完畢，用此時(shí)寄存器的值與下一個(gè)8bit數(shù)據(jù)異或并進(jìn)行如前一樣的8次移位。所有的字符處理完成后CRC寄存器內(nèi)的值即為最終的CRC值。CRC添加到消息中時(shí)，先加入低字節(jié)，然后高字節(jié)。

       鏈路特征

       MODBUS標(biāo)準(zhǔn)的物理層可以采用RS-232串行通信方式，但在長距離通信中常采用RS-422或RS-485代替。在多點(diǎn)通信情況下只采用RS-485方式，所以RTU模式下的MODBUS系統(tǒng)采用屏蔽雙絞線，通信距離可達(dá)1000m。一條總線上最多可配置31個(gè)從站設(shè)備。傳輸線上的信息交換是半雙工的，即同時(shí)只能有一臺(tái)設(shè)備允許發(fā)送信息，主站在發(fā)送下一條指令之前等待從站回應(yīng)，從而避免了線路的沖突。

       RTU模式的傳輸格式是1個(gè)數(shù)據(jù)位，2個(gè)停止位，沒有奇偶校驗(yàn)位。通信數(shù)據(jù)安全由控制參數(shù)CRC-16碼保證。RTU接收設(shè)備依靠接收字符間經(jīng)過的時(shí)間判斷一幀的開始，如果經(jīng)過3個(gè)半的字符時(shí)間后仍然沒有新的字符或者沒有完成幀，接收設(shè)備就會(huì)放棄該幀，并設(shè)下一個(gè)字符為新一幀的開始。