1. 课程导入
在工业自动化现场，PLC、变频器、智能仪表、远程IO模块之间每天都在交换大量数据。它们来自不同厂商、使用不同编程语言、运行在不同硬件平台上，却能在同一条RS-485总线上协同工作——这背后最常见的“通用语言”之一，就是Modbus协议。本课程围绕Modbus数据模型与寄存器规划展开，目标不是让你背下功能码，而是让你具备“从设备手册到可运行通信程序”的完整设计能力。
一、为什么学习Modbus仍然值得
Modbus诞生于1979年，至今仍是工业现场最广泛的通信协议之一。原因并不复杂：它简单、开放、易于实现，且对硬件资源要求极低。无论是8位单片机还是高性能PLC，都能在几KB内存内实现Modbus从站。更重要的是，Modbus定义了一套清晰的数据模型，把设备内部数据抽象为线圈、离散输入、输入寄存器、保持寄存器四类对象。理解这四类对象，是读懂任何Modbus设备手册的前提。
核心认知：Modbus不是“读写内存地址”，而是“读写四类具有不同语义和访问权限的数据对象”。地址只是访问这些对象的编号，语义才决定你该用哪个功能码。
二、本课程的学习目标
完成本课程后，你应当能够独立完成以下任务：
- 准确区分四类数据对象，并根据设备手册判断某个参数属于哪一类；
- 理解功能码、地址、数据长度之间的对应关系，避免“地址偏移1”这类经典错误；
- 为一条Modbus链路规划寄存器映射表，包括地址分配、数据类型、字节序和读写权限；
- 使用调试工具抓取报文，定位超时、异常码、数据错位等常见故障；
- 把寄存器规划结果落地为PLC程序、上位机代码或网关配置。
三、整体课程框架
课程共30章，按“协议基础 → 数据模型 → 寄存器规划 → 实战落地 → 排障复盘”五段推进。前段建立概念，中段训练规划方法，后段通过一个完整的实战项目把知识串起来。
| 阶段 | 主要内容 | 产出 |
|---|---|---|
| 协议基础 | Modbus RTU/TCP、报文结构、主从模型 | 能看懂报文帧 |
| 数据模型 | 四类对象、功能码、地址空间 | 能判断参数归属 |
| 寄存器规划 | 地址分配、数据类型、字节序、映射表 | 一份寄存器规划表 |
| 实战落地 | PLC/上位机/网关读写、轮询策略 | 可运行通信程序 |
| 排障复盘 | 异常码、超时、数据错位、性能优化 | 故障定位能力 |
四、实战项目介绍：智能配电柜数据采集
课程贯穿一个实战项目：为一台智能配电柜设计Modbus数据采集方案。配电柜内有多功能电力仪表（从站1）、温度采集模块（从站2）和断路器状态模块（从站3），通过RS-485总线连接到主站PLC，再由PLC通过Modbus TCP上传到上位机。
你需要完成的工作包括：阅读三份设备手册，提取需要采集的参数；为每个参数确定数据对象类型和功能码；规划统一的寄存器映射表；编写轮询程序；最后用调试工具验证报文。这个项目会反复用到本课程的核心方法。
项目参数示例（电力仪表）：
电压 Ua : 输入寄存器 0x0000 单位 0.1V 只读
电流 Ia : 输入寄存器 0x0001 单位 0.01A 只读
有功功率 P : 输入寄存器 0x0002 单位 0.1W 只读
断路器状态 : 离散输入 0x0000 1=合闸 0=分闸 只读
报警复位命令 : 线圈 0x0000 写1复位 读写
五、核心原理：四类数据对象与访问关系
Modbus数据模型把设备数据分为“位”和“字”两类，再按“只读/读写”和“输入/输出”组合成四类对象。下图展示了主站通过不同功能码访问从站四类对象的对应关系，这是后续所有寄存器规划的基础。
六、常见误区与复盘提示
误区一：把“地址”当成“内存地址”。Modbus地址是对象编号，不是物理内存指针。同一个编号在不同对象类型下含义完全不同。
误区二：忽略“1基地址”与“0基地址”的差异。设备手册常写40001，而报文里是0x0000。规划寄存器表时必须统一基准，否则整体偏移1。
误区三：不区分只读与读写。把输入寄存器当保持寄存器写，会收到异常码0x02（非法数据地址）。
学习建议：每读一份设备手册，先画一张“四类对象归属表”，把参数填进去，再开始写代码。这个习惯能避免后期大量返工。
本课程后续所有内容，都会围绕“看懂对象、规划地址、验证报文”这条主线展开。你现在需要建立的第一个判断力是：看到一个参数，能立刻说出它属于哪类对象、该用哪个功能码、地址基准是什么。这是Modbus工程能力的地基。