<p><strong>1, Modbus地址区的0x、1x、3x、4x各代表什么&#xff1f;如何区分和应用?</strong></p> 

解释：0x、1x、 3x、4x各是一片数据区，它是5位十进制地址(16bit)，是Modbus协议规定的地址范围，各类地址是互相对应的，但在实际编程中，由于前缀的区分作用，所以只需说明后4位数，而且需转换为4位十六进制地址。有些资料就以其第一个数字区分各类地址。这些只是modbus协议规定的地址范围区， 并不参与实际协议数据传输。而其中功能码是真实参与协议传输的。如要操作0x地址数据区，就只能用规定的功能码01、05，而不能用其他功能码。所以，从各类地址的前缀就能知道它的数据区及功能码，反之亦然。

2, 功能码：

3, Modbus区分RTU模式，ASCII模式和TCP模式。

Modbus TCP基于以太网和TCP/IP协议，Modbus RTU和Modbus ASCII则是使用异步串行传输（通常是RS-232/422/485）。RTU使用CRC校验， ASCII则使用LRC校验。

   3.1  Modbus RTU模式帧格式：

讯享网

其中 “09” 是地址码(从站号)，其中“03”是读Holding Register的功能码，“00 04 00 03”是数据区，“00 04”是寄存器的起始地址，“00 03”说明要连续读三个寄存器的值。“XX”代表最后的校验位。 整体报文意思：主站告诉从站09，我要读取的从起始地址为4开始往后连续3个地址位的Holding Register的数值。

接收：09 03 06 02 2B 00 01 00 64 XX
从站回应, 其中“09 03”是复制了主站发来的地址和功能码，“06”代表接下来的数据共有6个字节。
该地址偏移为4的寄存器值为02 2B，地址偏移为5的寄存器值为00 01，地址偏移为6的寄存器值为00 64。

   3.2,  ASCII模式 帧格式：

  3.3, TCP模式帧格式：

分为两部分，报头MBAP + PDU，其中MBAP固定为7字节，格式如下：

事务处理标识：可以理解为报文的序列号，一般每次通信之后就要加1以区别不同的通信数据报文。

协议标识符：  固定为 00 00， 表示ModbusTCP协议。
长度：           表示接下来的数据长度，而不是整体报文长度，单位为字节。
单元标识符：  可以理解为从站的设备地址，站号。

例子：
发送：01 c8 00 00 00 06 01 03 00 14 00 0a
序列号：01 c8 ,协议标识符：00 00 ，长度：00 06 ，单元标识符/服务器地址：01，功能码：03，寄存器地址：00 14 ，读取几位数据：00 0a。

下一条数据序，序列号就会加一，变为01 c9。

4, Modbus是一主多从的模式，分为单播和广播模式，广播模式从站地址为0，功能码为写指令，从站不回复。支持广播的功能码：0x05，0x06，0x0F，0x10。

5, 从站应答的典型值小于10ms，最大值约为700ms。所以建议无回复的询问间隔为1s。

6, Modbus寄存器地址和PDU地址偏移为1，例如第一个寄存器（例如0001寄存器），对应的是地址0。

7, 异常响应：

        主设备（客户端）或从设备（服务器）中的任何一个出现异常响应，都会导致数据处理错误。在主设备（客户端）发出一个请求以后，可能出现以下事件中的一种:

    7.1  如果从设备（服务器）从主设备（客户端）接收了请求，其中没有出现通讯错误，并且正确处理了请求，那么它会返回一个正常晌应。
    7.2  如果从设备（服务器）因为通讯错误而没有从主设备（客户端）接收请求，那么它不会返回晌应。主设备程序最终会为请求处理一个超时条件。
   7.3  如果从设备（服务器）从主设备（客户端）接收了请求，但是检测到了一个通讯错误，那么它不会返回响应。主设备程序最终会为请求处理一个超时条件。
    7.4 如果从设备（服务器）从主设备（客户端）接收了请求，其中没有出现通讯错误，但是无法处理它（比如该请求是读取一个不存在的寄存器），那么从设备就会返回一个异常响应，以通知主设备出现了何种错误。

8， Modbus RTU 异常帧格式：

9， 异常代码：

10， ModbusRTU常用功能码报文例子:

0x01 读取线圈/离散量输出值

   该功能码用于读取从设备的线圈或离散量输出的状态，即各DO（Discrete Output，离散输出）的 ON/OFF 状态。
    消息帧中指定了需读取的线圈起始地址和线圈数目。
    起始地址由2个字节构成，取值范围为0x0000 到0xFFFF。
    线圈数量由2个字节构成，取值范围为 0x0001到0x07D0（即十进制1~2000）。
    需要注意，在 Modbus 协议规定的 PDU中，规定所有线或寄存器地址从0开始计算。

0x02 读取离散量输入值

    该功能码用于读取从设备的离散输入，即DI（DiscreteInput）的 ON/OFF 状态。
    消息帧中指定了需读取的离散输入寄存器起始地址和数目，可读取 1~2000 个连续的离散量输入状态。
    如果从设备接受主设备的请求则回复功能码 02 ，并返回离散量输入各变量的当前状态（如果返回的 DI 数量不是 8 的整数倍，将用 0 填充最后数据字节的剩余位）。
    起始地址由2个字节构成，取值范围为 0x0000到0xFFFF。
    离散量数量由2个字节构成，取值范围为 0x0001到 0x07D0（即十进制1~2000），最多一次可读取 2000 个离散输入状态值。

0x03 读取保持寄存器值

    该功能码用于读取从设备保持寄存器的内容，不支持广播模式。
    消息帧中指定了需读取的保持寄存器的起始地址和数目，而保持寄存器中各地址的具体内容和意义则由设备开发者自行规定。
    起始地址由2个字节构成，取值范围为 0x0000 到0xFFFF。
    寄存器数量由2个字节构成，取值范围为0x0001到 0x007D（即十进制 1~125），最多一次可连续读取 125 个寄存器值。
    需要注意，Modbus 的保持寄存器和输入寄存器是以字（Word）为基本单位的（1Word等于 2Bytes）。因此，在读取时需要注意字节序（大小端）问题。

0x04 读取输入寄存器值

    该功能码用于读取从设备输入寄存器的内容，不支持广播模式。（与03功能码类似）
     消息帧中指定了需读取的输入寄存器的起始地址和数目，而输入寄存器中各地址的具体内容和意义则由设备开发者自行规定。
    起始地址由2个字节构成，取值范围为0x0000到 0xFFFF。
     寄存器数量由2个字节构成，取值范围为 0x0001到0x007D（即十进制 1~125），最多一次可连续读取 125 个寄存器值。 同样需要注意字节序问题。

0x05 写单个线圈/单个离散输出

    该功能码用于将单个线圈寄存器（或离散输出）设置为 ON或 OFF，支持广播模式。
    在广播模式下，所有从站设备的同一地址的值将被统一修改。
    消息帧中指定了需要变更的线圈地址和设定的状态值。
    起始地址由2个字节构成，取值范围为0x0000到 0xFFFF。
    目标数据（即查询报文中的 ON/OFF 状态）由报文数据字段的常数指定，0xFF00 表示 ON 状态，0x0000 表示OFF 状态，其余所有值均是非法的。
     需要注意，在 Modbus 协议规定的 PDU 中，规定所有线或寄存器地址从0开始计算。

0x06 写单个保持寄存器

    该功能码用于更新从设备的单个保持寄存器的值，支持广播模式。
    在广播模式下，所有从站设备的同一地址的值将被统一修改。
    消息帧中需要指定从设备地址以及需要变更的保持畜存器地址和设定值。
    起始地址由2个字节构成，取值范围为 0x0000 到0xFFFF。
    变更目标数据由 2个字节构成，取值范围为 0x0000 到 0xFFFF。
    保持寄存器以字（Word）为基本单位，写入时需要注意目标数据的字节序问题。

0x0F写多个线圈

     该功能码用于将连续的多个线圈(或离散输出)设置为 ON 或 OFF，支持广播模式。
    在广播模式下，所有从站设备的同一地址的值将被统一修改。
    消息帧中指定了需要变更的线圈起始地址和线圈数目。
    起始地址由2个字节构成，取值范围为0x0000到0xFFFF。
   寄存器数量字段由2个字节构成，取值范围为 0x0001到0x07B0。
   数据字段中为逻辑1的位对应 ON，逻辑0的位对应 OFF。

0x10 写多个保持寄存器

      该功能码用于设置或写入从设备保持寄存器的多个连续的地址块(1~123个寄存器)，支持广播模式。
    在广播模式下，所有从站设备的同一地址的值将被统一修改。
    消息帧中需要指定从设备地址以及需要变更的保持寄存器地址和数量。
    起始地址由2个字节构成，取值范围为 0x0000 到 0xFFFF。
    寄存器数量字段由2个字节构成，取值范围为0x0001到0x007B(即十进制 1~123)。
    在实际开发中，该功能码常用于方便用户写入多字节类型的数据，例如浮点数值。因此，需要注意字节序问题。

从地址0开始对10个寄存器进行写值，第4个寄存器111，第7个寄存器222，第十个寄存器333，其他0：