1  引言

　　Modbus应用层协议由美国Modicon公司(现为施耐德电气旗下品牌)于1979年开发的，用于实现其PLC产品与上位机的通信。由于其简单易用，得到了广大工业自动化仪器仪表企业的采纳与支持，实际上已成为了业界标准，我国标准化委员会已将Modbus协议作为我国工业自动化的行业标准，分别制定了GB/Z19582.1-2004(Modbus应用层协议)，GB/Z19582.2-2004(串行链路上的Modbus)和GB/Z19582.3-2004(Modbus-TCP)三个标准。Modbus应用层协议位于OSI模型中的第七层，将它嵌入到不同的低层协议中形成了三种具体的通信方式:Modbus串行链路、Modbus-Plus和Modbus-TCP，三种通信网络上的设备可以通过网关来达到数据交换的目的。这些年来以太网的繁荣壮大使得将Modbus协议嵌入到TCP/IP协议中实现Modbus设备间的通信非常必要，鉴于此，1999年施奈德电气发布了Modbus-TCP协议，使得以太网上的Modbus设备可以通过502端口进行通信。

　　PLC在工业自动化控

制领域中占有很大的比例，一些大型的控制系统中控制点数量达到上万，采用常规的通道测量方法来对PLC通道测量往往需要花费不少的时间，而且效率低。本文针对施耐德电气的Quantum系列PLCwww.cechina.cn，通过引入Modbus-TCP协议实现普通计算机与PLC通信，用普通计算机取代编程器去进行通道测量试验。操作人员不需要对PLC和计算机的通信很熟悉就能够很快地完成通道检测，提高了工作效率。

　　2  Modbus通信原理

　　2.1  Modbus应用层协议

　　Modbus应用层协议位于ISO/OSI参考模型中的第七层www.cechina.cn，它是通过请求-响应机制实现不同设备间按客户/服务器方式通信。首先客户发送请求报文到服务器，服务器接收到报文后进行差错校验，若报文无误则执行操作，并返回响应报文到客户端，若传输出现错误则返回异常响应报文，从而完成一次通信周期。Modbus协议定义了一个与传输层无关报文格式，该报文称之为协议数据元(PDU)，协议数据元由占用一个字节的功能码和最长252个字节的数据域组成，其组成形式如下图1所示:

　　图1     Modbus PDU结构

　　功能码的有效取值范围是1~255，功能码分类分为三类:公用功能码、用户自定义功能码和保留功能码。由客户端发送到服务器的报文中的功能码指示服务器所要执行的操作，一些功能码还带有子功能码，用于执行多步操作。如果服务器接收到的报文正确并执行，由服务器返回的报文中的功能码告诉客户端设备该信息为按照该功能码执行的结果。Modbus网络通信中常用到的是公用功能码CONTROL ENGINEERING China版权所有，它们在不同公司产品之间的通信中具有统一的定义。表一给出了部分公用功能码的定义。

　　数据域内存放着Modbus设备能够识别的数据信息。由客户发送到服务器的数据域含有功能码操作的附加信息，在某些请求报文中数据域的长度为零。

　　表一

　　由表1中可看出Modbus协议中依据数据属性的区别定义了四种数据类型:离散输入、线圈、输入寄存器和输出寄存器。这四种数据类型的组合构成了Modbus数据模型。它们在不同的设备内存中分配的方式是由生产厂家预先制定的控制工程网版权所有，可以是在同一区域，也可以是有各自的独立区域或其他方式。

　　图2     Modbus PDU寻址方式

　　PDU的寻址方式也在Modbus应用层协议中作出了具体的定义。在Modbus PDU中每一个数据都赋予从0~65535中的一个值作为该数据的地址。而在Modbus数据模型中，每一种数据类型块中的数据单元都定义了一个从1到n(设备容量决定)的值作为其地址。Modbus数据模型要与符合IEC-61131标准的实际设备内存或者其他模型对应起来，这方面的映射关系是由设备生产厂家制定的。图二给出了Modbus寻址模型，设备内存中的四种数据模式的组织方式是由厂家决定的。由图2可知，一个Modbus PDU地址所对应的Modbus数据模型地址为该PDU地址加1。

　　2.2  Modbus通信实现方式

　　要实现设备间的通信控制工程网版权所有，需要将Modbus应用层协议嵌入到ISO/OSI参考模型中的低层协议中。现行的通信方式有三种:

　　(1) 通过串行链路实现的异步数据传输(Modbus-RTU and Modbus-ASCII)，又称标准Modbus通信;

　　(2) 高速令牌环网通信(Modbus-Plus);

　　(3) 基于TCP/IP的客户/服务器结构通信(Modbus-TCP)。