初识Modbus TCP/IP-------------C#编写Modbus TCP客户端程序(一）

首先我要说明一下，本人新手一枚，本文仅为同样热爱学习的同学提供参考，有不

对的地方还请大家热心指出，本文只起到一个抛砖引玉的作用，希望看到本文的同学可

以从中学习到少许知识，也希望可以跟各位读者成为朋友，多多交流，使学习不再孤单

寂寞。

由于本文太长，顾分为两部分，第二部分连接

初识Modbus TCP/IP-------------C#编写Modbus TCP客户端程序(二）

http://blog.csdn.net/thebestleo/article/details/52331976

废话少说，我们直接上干的，学习知识，第一个是收集和查阅资料，这个是必须的。

1、Modbus官方网站：http://www.modbus.org/

2、Modbus协议规范英文原版：

   http://download.csdn.net/download/thebestleo/9609480

3、Modbus协议规范中文版：

   http://download.csdn.net/download/thebestleo/9609620

4、Modbus通讯的TCP实现指南：

   http://download.csdn.net/download/thebestleo/9609646  

5、Modbu TCP服务器测试工具：

   http://download.csdn.net/download/thebestleo/9609665

6、Modbu TCP客户端测试工具：

   http://download.csdn.net/download/thebestleo/9609676

7、网络数据分析软件Wireshark：

   http://download.csdn.net/download/thebestleo/9613131

8、文章中Modbus Slave的设置文件，打包下载一下，便于你的测试

   http://download.csdn.net/detail/thebestleo/9614679

9、本文最终所写成的C#的Modbus TCP客户端程序

     http://download.csdn.net/download/thebestleo/9614682

下面传一张modbus官网上的一张图片，是一个Modbus TCP的工具包，跟我上面给出的类似



    看见没，上述资料价值500美元，好了，我的工作到此结束，剩下的不给钱不说了

    开个玩笑，我们继续。说实话，上述的资料我也没有特别仔细的看过，

   （等找个时间好好看看）

    这里我只是简单的理解一下Modbus TCP/IP协议的内容，就是去掉了modbus协议

本身的CRC 校验，增加 了MBAP 报文头。（这里只是简单的理解，深入之后可能会有更

多的东西需要学习，但 为了可以快速入门，我们先按照这个思路往下走）。

我们首先来看一下，MBAP 报文头都包括了哪些信息和内容

事务元标识符（2个字节）： 用于事务处理配对。在响应中，MODBUS服务器复制请求的事务处理标识符。

这里在以太网传输中存在一个问题，就是先发后至，我们可以利用这个事务处理

标识符做一个TCP序列号， 来防止这种情况所造成的数据收发错乱（这里我们先不

讨论这种情况，这个事务处理标识符我们统一使用0x00，0x01）

协议标识符（2个字节）：modbus协议标识符为0x00，0x00

长度（2个字节）：长度域是下一个域的字节数，包括单元标识符和数据域。

单元标识符（1个字节）：这个好像是个站号，文档中的说明没怎么看懂，有明白的

可以留言告诉我。

根据上面的思路很容易理解，在modbus报文前，加上表的MBAP报文头，再去掉modbus

报文中 的CRC校验 就可以形成modbus TCP的报文，那么modbus报文格式是什么样的呢？

modbus报文时 根据不同的功能码， 报文格式的形式是不同的，下面我们具体用一个C#

的例程来说明一下 Modbus TCP报文的数据组成和传输 方法。（这里很多同学会说，我

对modbus不了解，对C#更 是知道的更少了，不要紧，只要你有一点C语 言和串口通信的

基础，其他的你尽管抄袭过来， 日后慢慢的消化理解，很多老师在教育学生的时候总是

鼓励什么独立思考，严禁抄袭什么的， 再我看来抄别人的并没有什么错，学习吗，就是

站在前人的肩膀 上看世界，很多东西你没有 那个时间去研究，还有很多东西即使你有那

个时间你也研究不出来，老师上 课教的是啥，不 都是抄袭前人的科研成果吗，要是什么

都需要自己研究，还用老师教什么。）

所以我在这里以一种开放的态度，撰写了本文，希望大家能相互学习进步。

言归正传，我们来用C#写一个Modbus TCP的客户端程序，并使用Modbus Slave

这个软件对程序的功能进行测试

1、首先，作为客户端程序，我们要先针对服务器IP和端口建立一个连接，IP地址根据

   Modbus Slave，所在电脑的IP来确定，Modbus TCP的端口号是众所周知的502

 （为了保持程序的完整性，我把第一步的整个程序都贴出来，避免造成歧义。）

using System;
using System.Windows.Forms;
using System.Net.Sockets;
using System.Threading;
using System.Net;

namespace Modbus_TCP_Client
{
    public partial class Form1 : Form
    {
        public Socket newclient;
        public bool Connected;
        public Thread myThread;
        public delegate void MyInvoke(string str);
        public Form1()
        {
            InitializeComponent();
        }

        private void exit_Click(object sender, EventArgs e)
        {
            Application.Exit();
        }

        public void Connect()
        {
            byte[] data = new byte[1024];

            string ipadd = serverIP.Text.Trim();//将服务器IP地址存放在字符串 ipadd中
            int port = Convert.ToInt32(serverPort.Text.Trim());//将端口号强制为32位整型，存放在port中

            //创建一个套接字 

            IPEndPoint ie = new IPEndPoint(IPAddress.Parse(ipadd), port);
            newclient = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);


            //将套接字与远程服务器地址相连
            try
            {
                newclient.Connect(ie);
                connect.Enabled = false;//使连接按钮变成虚的，无法点击
                Connected = true;

            }
            catch (SocketException e)
            {
                MessageBox.Show("连接服务器失败  " + e.Message);
                return;
            }

            ThreadStart myThreaddelegate = new ThreadStart(ReceiveMsg);
            myThread = new Thread(myThreaddelegate);
            myThread.Start();
            tmSend.Enabled = true;//增加定时发送需要将此功能打开

        }

        private void connect_Click_1(object sender, EventArgs e)
        {
            Connect();
        }
    }
}

2、为了避免连接服务器发生超时掉线，我们这里做一个定时发送的函数，保证

   在掉线时间范围内连续向服务器发送数据，注意，需要在连接函数中增加

   timersend.Enabled = true;，在连接服务器的同时来触发定时发送。

private void timersend_Tick(object sender, EventArgs e)
{
       int isecond = 5000;//以毫秒为单位
       timersend.Interval = isecond;//5秒触发一次
       byte[] data = new byte[] { 0x00, 0x0f, 0x00, 0x00, 0x00, 0x06, 0x01, 0x04, 0x00, 0x00, 0x00, 0x01 };
       newclient.Send(data);
}

通过上面的两步，一个Modbus TCP的客户端连接已经建立起来了，下面我们就来分析

Modbus TCP协议的具体内容与实现方式了。

3、我们根据Modbus协议规范中文版中的内容，来写几个功能码的程序。

   我们直接用实例来说明：

1）、01（0x01）功能码--------读线圈

请求与响应格式

这是一个请求读离散量输出20-38 的实例：

由上图可以，我们来编程发送数据（这里需要注意一下，上述图片是

从modbus协议文档上截取的，起始地址要根据你的服务器来具体分析，

有的是从0开始的，有的是从1开始，所以起始地址应该是14）

0x00,0x01,0x00,0x00,0x00,0x06,0x01,0x01,0x00,0x14,0x00,0x13

private void send01_Click(object sender, EventArgs e)
{
    byte[] data = new byte[] { 0x00, 0x01, 0x00, 0x00, 0x00, 0x06, 0x01, 0x01, 0x00, 0x14, 0x00, 0x13;
    newclient.Send(data);
}

接收数据为：

0x00,0x01,0x00,0x00,0x00,0x06,0x01,0x01,0x03,0xCD,0x6B,0x05

这里还需要做一个接收函数和现实接收数据的文本框

public void ReceiveMsg()
        {
            while (true)
            {
                byte[] data = new byte[1024];//定义数据接收数组
                newclient.Receive(data);//接收数据到data数组
                int length = data[5];//读取数据长度
                Byte[] datashow = new byte[length + 6];//定义所要显示的接收的数据的长度
                for (int i = 0; i <= length + 5; i++)//将要显示的数据存放到数组datashow中
                    datashow[i] = data[i];
                string stringdata = BitConverter.ToString(datashow);//把数组转换成16进制字符串
                if (data[7] == 0x01) { showMsg01(stringdata + "\r\n"); };
                if (data[7] == 0x02) { showMsg02(stringdata + "\r\n"); };
                if (data[7] == 0x03) { showMsg03(stringdata + "\r\n"); };
                if (data[7] == 0x05) { showMsg05(stringdata + "\r\n"); };
                if (data[7] == 0x06) { showMsg06(stringdata + "\r\n"); };
                if (data[7] == 0x0F) { showMsg0F(stringdata + "\r\n"); };
                if (data[7] == 0x10) { showMsg10(stringdata + "\r\n"); };
            }
        }

public void showMsg01(string msg)
{

    //在线程里以安全方式调用控件
    if (receiveMsg01.InvokeRequired)
    {
        MyInvoke _myinvoke = new MyInvoke(showMsg01);
        receiveMsg01.Invoke(_myinvoke, new object[] { msg });
    }
    else
     {
        receiveMsg01.AppendText(msg);
     }

}

下面我来介绍1个测试工具，modbus slave，打开软件，点击Connection来建立一个

modbus tcp服务器，如下图所示

下面我们再来设置一下该软件，这里我们首先测试的是0x01功能码，所以我们点击Setup，设置如下图

我们0x01功能码的例子是一个请求读离散量输出20-38，这里注意一下分析，

0xCD是27-20，0x6B是35-28，0x05是43-36，这里从39到43用0来补齐

下面我们在Modbus Slave中填写数据，如图所示

下面，我们运行我们用C#编写的软件，并打开Wireshark来截取封包进行分析，

截取封包如下图

Modbus TCP请求

Modbus TCP相应：

再看一下我们软件接收到的数据

2）、02（0x02）功能码--------读离散量输入

请求与应答PDU

这是一个请求读取离散量输入197-218 的实例：

发送数据为：

0x00, 0x01, 0x00, 0x00, 0x00, 0x06, 0x01, 0x02, 0x00, 0xC5, 0x00, 0x16

程序如下：

private void send02_Click(object sender, EventArgs e)
{
    byte[] data = new byte[] { 0x00, 0x01, 0x00, 0x00, 0x00, 0x06, 0x01, 0x02, 0x00, 0xC5, 0x00, 0x16 };
    newclient.Send(data);
}

接收数据为：

0x00, 0x01, 0x00, 0x00, 0x00, 0x06, 0x01,  0x02, 0x03, 0xAC, 0xDB, 0x35

程序如下：

public void showMsg02(string msg)
{

    //在线程里以安全方式调用控件
    if (receive0x01.InvokeRequired)
    {
        MyInvoke _myinvoke = new MyInvoke(showMsg02);
        receive0x02.Invoke(_myinvoke, new object[] { msg });
    }
    else
    {
        receive0x02.AppendText(msg);
    }

}

我们再来看一下Modbus Slave设置

我们再看一下Wireshark截取封包

Modbus TCP请求

Modbus TCP响应

我们的软件所收到的数据