3. Modbus协议核心机制解析
在农业设备通信中，Modbus之所以能成为温室控制器、水肥一体机、土壤墒情传感器、气象站和变频水泵之间最通用的“语言”，根本原因在于它的机制足够简单、边界足够清晰。理解这套机制，关键要抓住四条主线：谁发起通信（主从架构）、要做什么操作（功能码）、操作哪类数据（寄存器类型）、数据放在哪里（地址与映射）。这四者共同决定了你发出的每一帧报文能否被正确理解。
一、主从架构：只有一个“提问者”
Modbus是典型的主从（Master/Slave，或称客户端/服务器）协议。总线上通常只有一个主站，它主动发起请求；从站不主动说话，只在被点名时响应。农业现场常见的组合是：温室环境控制器或边缘网关作为主站，下面挂接若干台从站设备，每台从站有唯一的从站地址（1～247，0为广播地址）。
这个架构带来两个必须遵守的工程约束。第一，同一时刻总线上只能有一个主站发问，否则多主站会争抢总线导致数据错乱。第二，从站地址不能重复，否则主站点名时会出现“两个设备同时应答”的冲突。实际调试中，很多“读不到数据”的问题并非协议错误，而是从站地址设错、地址重复，或RS-485接线A/B反接、终端电阻缺失导致信号质量差。
主站发出请求后，从站按“地址匹配→功能码识别→数据区处理→返回响应”的顺序工作。若从站地址不匹配，从站直接忽略；若功能码不支持或数据地址越界，从站会返回异常响应（功能码最高位置1，并附带异常码），这是判断问题的重要线索。
二、功能码：用编号表达“要做什么”
功能码是请求报文中的第一个关键字段，它告诉从站“这次要执行什么操作”。农业调试中最常用的是以下八种，可归为四组：
| 功能码 | 操作含义 | 操作对象 | 典型农业用途 |
|---|---|---|---|
| 01 | 读线圈 | 线圈（可读写位） | 读取继电器输出状态、阀门开关状态 |
| 02 | 读离散输入 | 离散输入（只读位） | 读取限位开关、门磁、干接点报警 |
| 03 | 读保持寄存器 | 保持寄存器（可读写字） | 读取设定温度、目标湿度、运行参数 |
| 04 | 读输入寄存器 | 输入寄存器（只读字） | 读取实测温度、土壤含水率、光照值 |
| 05 | 写单个线圈 | 线圈 | 控制单个水泵启停、打开单个电磁阀 |
| 06 | 写单个寄存器 | 保持寄存器 | 修改单个设定值，如目标温度 |
| 15 | 写多个线圈 | 线圈 | 批量控制多路阀门或风机 |
| 16 | 写多个寄存器 | 保持寄存器 | 批量下发一组控制参数 |
记忆规律很清晰：01/02是“读位”，03/04是“读字”，05/15是“写位”，06/16是“写字”。其中01与05、15配对使用，03与06、16配对使用；02和04是只读的，不能写。调试时若用错功能码，例如对只读的输入寄存器发06写命令，从站会返回异常码02（非法数据地址）或01（非法功能），这时应回头核对寄存器类型。
三、四类寄存器：位与字的两个维度
Modbus把数据分成四张独立的“表”，每张表有自己的地址空间，互不重叠。理解这一点是避免地址混淆的关键：同样是地址0，在线圈表和保持寄存器表中指向的是完全不同的数据。
- 线圈（Coil，0x区）：1位，可读可写，对应继电器输出、开关量输出。
- 离散输入（Discrete Input，1x区）：1位，只读，对应开关量输入、干接点状态。
- 输入寄存器（Input Register，3x区）：16位，只读，对应实时测量值。
- 保持寄存器（Holding Register，4x区）：16位，可读可写，对应设定值、配置参数。
农业设备中一个常见设计是：土壤墒情传感器把含水率放在输入寄存器（只读），把校准偏移量放在保持寄存器（可写）；温室控制器把实测温度放输入寄存器，把目标温度放保持寄存器。这样“测量”和“设定”在协议层面就天然分离，既安全又便于权限管理。
四、地址与数据映射：从“协议地址”到“设备参数”
这是调试中最容易出错的部分。Modbus报文中的地址字段是从0开始的（协议地址），而设备手册常以1开始编号（数据地址），例如“40001”表示保持寄存器的第1个。二者相差1：手册写40001，报文里填0x0000；手册写40002，报文里填0x0001。若直接把手册编号当报文地址填入，就会整体偏移一位，读到相邻参数的值。
此外，16位寄存器如何表达温度、湿度这类带小数的量，需要设备厂商定义“数据映射规则”。常见做法是缩放因子：寄存器值除以10得到实际值，例如寄存器读到253，表示25.3℃；也有用两个寄存器拼成32位浮点数的情况。调试前必须查阅设备通信手册中的“寄存器映射表”，确认每个参数的类型、缩放、单位和读写属性。
五、一次完整读写的报文示例
假设主站要读取从站地址为3的土壤墒情传感器，其含水率放在输入寄存器，手册标注起始地址30001、长度1，缩放×0.1。主站发送功能码04请求，报文（十六进制）为：
03 04 00 00 00 01 84 28
从站地址 功能码 起始地址 寄存器数量 CRC16
从站正常响应形如 03 04 02 01 2C xx xx，其中 02 表示后续数据字节数，01 2C 为寄存器值300，按×0.1换算即30.0%，代表土壤含水率30.0%。若从站返回 03 84 02 ...，则功能码0x84表示04的异常响应，异常码02为非法数据地址，说明起始地址或数量超出该从站支持范围，应核对手册地址表。
再看一个写操作：把从站地址5的温室控制器目标温度设为25.3℃，该参数在保持寄存器40001、缩放×0.1，则应写入253（0x00FD），使用功能码06：
05 06 00 00 00 FD CRC
从站成功时原样回显该请求，表示写入生效；若返回异常码，则需检查该寄存器是否可写、是否超出允许范围。
把主从架构、功能码、寄存器类型和地址映射这四层关系串起来，你就拥有了阅读任何一台农业设备通信手册的“解码器”：先看它作为主站还是从站、地址是多少，再看每个参数属于哪张表、用哪个功能码访问，最后按手册编号换算报文地址并套用缩放规则。这套方法适用于绝大多数温室、灌溉、养殖和环境监测设备的Modbus调试场景。