调试modbus tcp 整理百度文库文档如下
《modbus-tcp-报文举例分析》
《MODBUSTCP通讯报文》
关于Modbus 报文
Client request:
19 B2 00 00 00 06 06 03 00 27 00 02
上面是modbus客户端发出的报文内容，为modbus tcp/ip协议格式，其前面的六个字节为头字节( header handle)；
19 B2 00 00 00 06
19 B2 两个字节是Client发出的检验信息，Sever端只是需要将这两个字节的内容copy以后再放到response的报文的相应位子就可以了
00 00 两个字节是表示tcp/ip 的协议的modbus的协议；
00 06 两个字节表示的是header handle后面还有多长的字节，即表示的是该字节以后的字节长度（lengch）,可以看到在00 06后面还有 “06 03 00 27 00 02”六个字节，所以这两个字节表示的就是6；
PDU:
“06 03 00 27 00 02”
06 一个字节表示slave address;
03 为Fuction code ;
00 27 表示Client request的寄存器地址;
00 02 表示request 寄存器的长度；（寄存器个数）
Server response:
19 B2 00 00 00 07 06 03 04 00 00 00 00
Header handle : “ 19 B2 00 00 00 07”
19 B2 为Server返回的检验码，copy from Client request;
其它的表示与客户端的表示相同
PDU:
“ 06 03 04 00 00 00 00”
06 是Slave address,从地址数；
03是Function code ；
04表示了回复给Client request的需要读的寄存器的值的个数，这里因为主地址向从地址读了２个寄存器即２个１６位的寄存器（２个字）所以这里为４个字节，因为２个字为４个字节，而04这个字节表示的就是从地址要回复给主地址的寄存器字节长度，
00 00 00 00 表示了４个字节的值
ModBusTcp与串行链路Modbus的数据域是一致的，具体数据域可以参考串行modbus。这里给出几个ModbusTcp的链路解析说明，辅助新人分析报文。
1、数据请求
97 76 00 00 00 06 04 04 00 7D 00 7D | ||||
| 示例 | 长度 | 说明 | 备注 |
Map报文头 | 0x97 | 1 | 事务处理标识符Hi | 客户机发起，服务器复制，用于事务处理配对 |
0x96 | 1 | 事务处理标识符Lo | ||
0x0000 | 2 | 协议标识符号 | 客户机发起，服务器复制 Modbus协议 = 0. | |
0x0006 | 2 | 长度 | 从本字节下一个到最后
| |
0x04 | 1 | 单元标识符 | 客户机发起，服务器复制 串口链路或其他总线上远程终端标识 | |
功能码 | 0x04 | 1 | 功能码，读寄存器 | 参考标准modbus协议 |
数据 | 0x007D | 2 | 起始地址 |
|
0x 007D | 2 | 寄存器数量 |
| |
校验 |
| |||
2、数据请求回复
97 76 00 00 00 FD 04 04 FA AB 9E 41 18 7A E1 3F 94 7A E1 3F 94 0A 3D 3F 97 51 EC 3F 98 CC CD C0 6C 33 33 C0 E3 CC CD C0 EC EB 85 41 F1 D7 0A 41 E9 47 AE 41 ED EB 85 41 F1 19 9A 43 D0 E6 66 43 C9 4C CD 43 CF EB 85 41 F3 66 66 42 0F CC CD 41 C2 E6 66 44 0A 1E B8 41 FB A3 D7 42 0C CC CD 41 BC C0 00 44 0A B8 52 41 F6 5C 29 42 0F 47 AE 41 D1 C6 66 44 0A 00 00 00 00 C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F C9 9E FF 7F 05 16 00 00 04 11 00 00 05 16 00 00 04 11 00 00 05 16 00 00 04 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A 00 0A 00 0A 00 0A 00 04 00 04 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0F | ||||
| 示例 | 长度 | 说明 | 备注 |
Map报文头 | 0x97 | 1 | 事务处理标识符Hi | 客户机发起，服务器复制，用于事务处理配对 |
0x96 | 1 | 事务处理标识符Lo | ||
0x0000 | 2 | 协议标识符号 | 客户机发起，服务器复制 Modbus协议 = 0. | |
0x00FD | 2 | 长度 | 从本字节下一个到最后
| |
0x04 | 1 | 单元标识符 | 客户机发起，服务器复制 串口链路或其他总线上远程终端标识 | |
功能码 | 0x04 | 1 | 功能码，读寄存器 | 参考标准modbus协议 |
数据 | 0x FA | 1 | 字节个数 |
|
0x---- |
| 数据 | ||
校验 |
| |||
3、写多个寄存器
97 79 00 00 00 09 04 10 00 00 00 01 02 00 01 | ||||
| 示例 | 长度 | 说明 | 备注 |
Map报文头 | 0x97 | 1 | 事务处理标识符Hi | 客户机发起，服务器复制，用于事务处理配对 |
0x79 | 1 | 事务处理标识符Lo | ||
0x0000 | 2 | 协议标识符号 | 客户机发起，服务器复制 Modbus协议 = 0. | |
0x0009 | 2 | 长度 | 从本字节下一个到最后
| |
0x04 | 1 | 单元标识符 | 客户机发起，服务器复制 串口链路或其他总线上远程终端标识 | |
功能码 | 0x10 | 1 | 功能码，读寄存器 | 参考标准modbus协议 |
数据 | 0x0000 | 2 | 起始地址 |
|
0x 0001 | 2 | 写寄存器数量 |
| |
0x 02 | 1 | 写字节的个数 |
| |
00 01 | 2 | 目标值 |
| |
校验 |
| |||
4、写多个寄存器响应
97 79 00 00 00 06 04 10 00 00 00 01 | ||||
| 示例 | 长度 | 说明 | 备注 |
Map报文头 | 0x97 | 1 | 事务处理标识符Hi | 客户机发起，服务器复制，用于事务处理配对 |
0x79 | 1 | 事务处理标识符Lo | ||
0x0000 | 2 | 协议标识符号 | 客户机发起，服务器复制 Modbus协议 = 0. | |
0x0006 | 2 | 长度 | 从本字节下一个到最后
| |
0x04 | 1 | 单元标识符 | 客户机发起，服务器复制 串口链路或其他总线上远程终端标识 | |
功能码 | 0x10 | 1 | 功能码，读寄存器 | 参考标准modbus协议 |
数据 | 0x0000 | 2 | 起始地址 |
|
0x 0001 | 2 | 寄存器个数 |
| |
校验 |
| |||
