Modbus TCP（也称为Modbus TCP/IP）是Modbus协议家族中基于以太网的变体，它将经典的Modbus应用层协议封装在TCP/IP协议栈中，实现可靠的客户端-服务器通信

Modbus TCP（也称为Modbus TCP/IP）是Modbus协议家族中基于以太网的变体，它将经典的Modbus应用层协议封装在TCP/IP协议栈中，实现可靠的客户端-服务器通信。相比传统的Modbus RTU（基于串口RS-232/RS-485），Modbus TCP更适合现代工业网络、远程监控、SCADA系统集成，以及支持多客户端并发访问的场景。

以下是对Modbus TCP协议的全面探索，包括原理、帧结构、与RTU的对比、优缺点、典型应用，以及C#实现示例（延续之前的工控机多串口主题，但转向TCP）。

一、Modbus TCP 核心原理与特点

• 协议分层：Modbus TCP位于应用层，运行在TCP端口502上（默认）。它使用TCP的可靠传输（面向连接、自动重传、流量控制），无需像RTU那样自己实现CRC校验和超时重传。
• 客户端-服务器模型（Client/Server）：
  • Client（主站）：发起请求，如PLC、上位机、SCADA软件。
  • Server（从站）：响应请求，如PLC、变频器、I/O模块、传感器网关。
• 多连接支持：不像RTU的单主多从（只有一个主站能发起请求），Modbus TCP允许多个Client同时连接同一个Server，Server需支持并发处理。
• 无地址限制：RTU从站地址1-247，TCP使用IP地址 + 端口，理论上支持海量设备。
• 数据模型：与RTU一致，使用寄存器（Coils、Discrete Inputs、Holding Registers、Input Registers）。

二、Modbus TCP 与 Modbus RTU 关键对比

Modbus TCP本质上是“Modbus RTU去掉CRC + 前面加7字节MBAP头”，但去掉了Slave ID（用Unit Identifier替代，可选）。

三、Modbus TCP 帧结构（ADU）

Modbus TCP的完整应用数据单元（ADU）由两部分组成：

示例：读取从站1的保持寄存器40001-40003（起始地址0，数量3）

• 请求 ADU（十六进制）：

  00 01 00 00 00 06 01 03 00 00 00 03
  ├──────┤ ├──────┤ ├──────┤ ├─┤ ├───────┤
  Transaction Protocol Length Unit Function Start Addr Quantity
  ID=0001 ID=0000 6 bytes ID=01 Code=03 0000 0003

• 响应 ADU（假设寄存器值0x1234, 0x5678, 0x9ABC）：

  00 01 00 00 00 09 01 03 06 12 34 56 78 9A BC
  … ├─┤ ├──────────────┤
  Byte Count=6 寄存器值（高字节在前）

异常响应：Function Code + 0x80，后面加异常码（01非法功能、02非法地址等）。

四、典型功能码（与RTU相同）

• 0x01：读线圈（Coils）
• 0x02：读离散输入
• 0x03：读保持寄存器（最常用）
• 0x04：读输入寄存器
• 0x05：写单个线圈
• 0x06：写单个寄存器
• 0x0F：写多个线圈
• 0x10：写多个寄存器

五、C# 中实现 Modbus TCP 客户端（.NET 示例）

使用开源库 NModbus（NuGet: Install-Package NModbus）是最推荐方式，简单可靠。以下是读取保持寄存器的完整示例（适用于工控机上位机）：

using System;
using System.Net.Sockets;
using Modbus.Device; // NModbus

class ModbusTcpClientExample
{
static async Task Main(string[] args)
{
string serverIp = "192.168.1.100"; // PLC/设备IP
int port = 502;
byte slaveId = 1; // Unit Identifier

try
{
using TcpClient client = new TcpClient(serverIp, port);
using ModbusIpMaster master = ModbusIpMaster.CreateIp(client);

// 读取保持寄存器：起始地址 0，数量 10
ushort startAddress = 0;
ushort numberOfPoints = 10;
ushort[] registers = await master.ReadHoldingRegistersAsync(slaveId, startAddress, numberOfPoints);

Console.WriteLine("读取成功：");
for (int i = 0; i < registers.Length; i++)
{
Console.WriteLine($"寄存器 {startAddress + i}: {registers[i]} (0x{registers[i]:X4})");
}

// 示例：写单个寄存器
await master.WriteSingleRegisterAsync(slaveId, 100, 12345);
Console.WriteLine("写寄存器 100 = 12345 成功");
}
catch (Exception ex)
{
Console.WriteLine($"错误: {ex.Message}");
}
}
}

无库纯手写版本（仅供学习）：

• 使用 TcpClient 连接端口502。
• 构造MBAP + PDU字节数组。
• 发送后读取响应，匹配Transaction ID。

六、工业场景适配与注意事项

• 优势：高速、易集成（支持云端、MES、OPC UA桥接）、多客户端并发。
• 缺点：无内置加密（生产环境建议VPN或专用工业防火墙）、网络抖动可能影响实时性。
• 常见设备：Siemens S7-1200/1500（支持）、Schneider PLC、主流IO模块、变频器、仪表。
• 优化建议：
  • 使用连接池或长连接减少握手开销。
  • 实现心跳（周期读寄存器）检测断线。
  • 异常重连 + 重试机制。
  • 在低配工控机上，NModbus异步API可将CPU占用控制在很低水平。

Modbus TCP 是工业以太网时代的主流选择，尤其适合从串口向网络升级的项目。如果您想深入某个部分（如服务器实现、异常处理、与Modbus RTU网关结合），或需要更复杂的C#示例（多设备并发、数据解析），可以继续指定！