2. Modbus协议基础：Modbus RTU与TCP/IP协议栈对比、物理层与数据链路层概述
Modbus协议自1979年由Modicon公司提出以来，已成为工业自动化领域事实上的通信标准。在厂务数据采集场景中，SCADA系统与PLC、智能仪表、电力保护装置等现场设备之间的数据交换，绝大多数依赖Modbus协议完成。理解Modbus RTU与TCP/IP的协议栈差异、物理层与数据链路层的实现机制，是排查通信故障的第一步。
2.1 Modbus协议栈分层模型
Modbus协议在OSI七层模型中仅定义了应用层（第7层），其物理层和数据链路层根据不同的传输介质和网络拓扑，衍生出两种主流变体：Modbus RTU（串行通信）和Modbus TCP/IP（以太网通信）。下图展示了两种协议栈在OSI模型中的对应关系。
2.2 Modbus RTU 与 TCP/IP 核心差异对比
下表从物理层、数据链路层、传输机制、故障排查要点等维度，系统对比两种协议变体的差异。
| 对比维度 | Modbus RTU | Modbus TCP/IP |
|---|---|---|
| 物理层介质 | RS-485（最常用）、RS-232、RS-422 | 以太网（Cat5e/Cat6 双绞线、光纤） |
| 传输速率 | 9.6 kbps ~ 115.2 kbps（典型值） | 10/100/1000 Mbps |
| 最大节点数 | RS-485 最多 32 个节点（无中继器） | 理论上无限制（受IP子网限制） |
| 通信距离 | RS-485 约 1200 米（无中继） | 100 米（单段以太网，可扩展） |
| 数据封装 | 地址(1B) + PDU + CRC16(2B) | MBAP头(7B) + PDU |
| 寻址方式 | 从站地址 (1~247) | IP地址 + 端口号 (默认502) |
| 错误校验 | CRC-16（数据链路层） | TCP 校验和 + 应用层无额外校验 |
| 通信模式 | 半双工（主从问答） | 全双工（客户端/服务器） |
| 典型故障点 | 接线极性、终端电阻、波特率不匹配 | IP冲突、防火墙、端口不通、TCP超时 |
2.3 物理层详解
2.3.1 RS-485 物理层（Modbus RTU 主流物理层）
RS-485 是Modbus RTU最常用的物理层标准，采用差分信号传输，具有抗共模干扰强、传输距离远、支持多点连接等优点。在厂务数据采集场景中，水处理系统、空调机组、电力监控等设备普遍采用RS-485总线。
- 电气特性： 差分电压 2V~6V，共模电压 -7V~+12V
- 拓扑结构： 总线型（菊花链），不支持星型或树型
- 终端电阻： 总线两端各需并联 120Ω 电阻，防止信号反射
- 偏置电阻： 某些设备需要 470Ω~680Ω 上拉/下拉电阻保证空闲状态
- 接地要求： 单点接地，避免形成地环路
2.3.2 以太网物理层（Modbus TCP/IP）
Modbus TCP/IP 基于标准以太网物理层，使用 RJ45 接口和 Cat5e 以上双绞线。在厂务数据采集场景中，新建项目或改造项目越来越多地采用以太网架构，便于与上层信息系统集成。
- 接口标准： 10BASE-T / 100BASE-TX / 1000BASE-T
- 最大段长： 100 米（无中继器）
- 线序要求： T568A 或 T568B 标准，直通线（交换机连接）或交叉线（设备直连）
- 端口号： 默认 TCP 502（IANA 注册端口）
- IP 配置： 静态 IP 或 DHCP，建议使用静态 IP 避免地址变化
2.4 数据链路层详解
2.4.1 Modbus RTU 数据帧结构
Modbus RTU 在数据链路层采用主从问答模式，每个数据帧由以下字段组成：
| 字段 | 长度 | 说明 |
|---|---|---|
| 从站地址 | 1 字节 | 目标从站地址 (1~247)，0 为广播地址 |
| 功能码 | 1 字节 | 操作类型，如 03 读保持寄存器、06 写单个寄存器 |
| 数据域 | N 字节 | 寄存器地址、数量、数据值等 |
| CRC-16 | 2 字节 | 循环冗余校验，低字节在前 |
帧间间隔： Modbus RTU 要求帧与帧之间至少有 3.5 个字符时间的静默间隔，用于帧同步。如果间隔小于 3.5 字符时间，接收方会认为数据属于同一帧，导致解析错误。
2.4.2 Modbus TCP/IP 数据帧结构
Modbus TCP/IP 在传输层使用 MBAP（Modbus Application Protocol）报文头替代 RTU 的地址和 CRC 字段：
| 字段 | 长度 | 说明 |
|---|---|---|
| 事务处理标识符 | 2 字节 | 用于请求/响应配对，客户端生成 |
| 协议标识符 | 2 字节 | 固定为 0x0000（Modbus 协议） |
| 长度 | 2 字节 | 后续字节数（从单元标识符开始） |
| 单元标识符 | 1 字节 | 类似 RTU 的从站地址，用于网关路由 |
| 功能码 | 1 字节 | 与 RTU 相同 |
| 数据域 | N 字节 | 与 RTU 相同 |
2.5 物理层与数据链路层故障排查清单
基于上述协议基础，以下是在厂务现场排查Modbus通信故障时，针对物理层和数据链路层的标准检查清单：
- 物理连接检查：
- RS-485：确认A/B线未接反，屏蔽层单端接地，终端电阻位于总线两端
- 以太网：确认网线线序正确，链路指示灯亮起，交换机端口无错误计数
- 参数一致性检查：
- RTU：确认波特率、数据位(8)、停止位(1)、校验位(无/偶) 在主站和从站完全一致
- TCP/IP：确认IP地址、子网掩码、网关、端口号(502) 配置正确
- 通信时序检查：
- RTU：使用示波器测量帧间隔是否大于3.5字符时间，响应超时设置是否合理
- TCP/IP：使用Wireshark抓包确认TCP三次握手是否完成，是否有重传或RST包
- 地址与ID检查：
- RTU：确认每个从站地址唯一，且与主站请求地址匹配
- TCP/IP：确认单元标识符(Unit ID) 在网关路由场景下正确映射