1. 课程导入

在工业自动化现场，Modbus 几乎是每一位工程师绕不开的通信协议。它诞生于 1979 年，由 Modicon 公司为 PLC 通信设计，凭借简单、开放、易实现的特点，至今仍活跃在电力、水处理、楼宇、制造、能源等大量场景中。学习 Modbus 网关工程，第一步不是急着接线或写代码，而是先建立一张清晰的“协议地图”：Modbus 到底在传什么、RTU 与 TCP 差在哪里、网关在中间扮演什么角色、后续 30 节要按什么路径推进。

一、Modbus 协议的核心模型

Modbus 本质上是一种主从式请求/响应协议。网络中通常只有一个主站（Master，也称客户端），它主动发起请求；一个或多个从站（Slave，也称服务器）被动应答。主站不发问，从站不主动说话，这种“问答式”机制让通信时序非常确定，也便于排障。

协议交互的对象是寄存器与线圈，它们按功能码分类访问。最常用的四类数据模型如下：

• 线圈（Coil，0x）：可读可写的开关量，功能码 01/05/15。
• 离散输入（Discrete Input，1x）：只读开关量，功能码 02。
• 输入寄存器（Input Register，3x）：只读模拟量，功能码 04。
• 保持寄存器（Holding Register，4x）：可读可写模拟量，功能码 03/06/16。

一次典型的请求由“从站地址 + 功能码 + 数据 + 校验”组成，响应则回传相同结构。理解这个帧结构，是后面分析 RTU 与 TCP 差异、抓包排障的基础。

二、RTU 与 TCP 的关键区别

很多初学者会把 RTU 和 TCP 当成“两种协议”，更准确地说，它们是同一应用层协议在不同传输载体上的两种封装方式。RTU 面向串行链路，TCP 面向以太网。二者最直观的差异体现在帧结构、校验方式和寻址方式上。

从工程角度看，RTU 的优势是布线简单、抗干扰强、成本低，适合现场仪表、传感器、变频器；TCP 的优势是速度快、可路由、易与上位系统集成，适合 SCADA、MES、云平台。网关的价值，正是在这两端之间做“翻译”和“桥接”。

三、网关工程的典型应用场景

网关工程不是“买一个盒子插上线”那么简单，它解决的是异构网络互通问题。常见场景包括：

1. 老旧设备上云：现场只有 RS-485 电表、温控仪，需要接入云平台或能源管理系统。
2. 多品牌 PLC 集成：不同厂商 PLC 各自支持 Modbus RTU/TCP，通过网关统一为 TCP 接口供上位机采集。
3. 远程运维：现场串口设备通过 4G/5G 网关透传或轮询，实现远程监控与告警。
4. 协议隔离与安全：网关作为边界设备，限制上位机直接访问现场串行总线，降低误操作风险。

四、学习路径与常见误区

本课程后续 30 节将按“协议基础 → 报文分析 → 网关配置 → 数据映射 → 抓包排障 → 工程实战”的路径推进。建议的学习顺序是：先能看懂一帧 RTU 报文，再理解 TCP 的 MBAP 头，然后动手配置网关的串口参数、Unit ID 映射和寄存器地址表，最后用抓包工具验证数据流。

初学者最容易踩的误区有三个：

• 把 RTU 和 TCP 混为一谈：以为改个端口就能互通，忽略了帧结构和寻址差异。
• 忽略串口参数：波特率、数据位、停止位、校验位必须与从站完全一致，否则通信直接失败。
• 地址映射想当然：Modbus 的“寄存器地址”在不同设备中可能从 0 或 1 开始，网关映射表必须逐条核对。

典型 RTU 请求帧（读保持寄存器）：
01 03 00 00 00 02 C4 0B
│  │  │     │     └── CRC16
│  │  │     └──────── 读取数量 = 2
│  │  └────────────── 起始地址 = 0x0000
│  └───────────────── 功能码 03
└──────────────────── 从站地址 01

对应 TCP 帧（MBAP 头 + PDU）：
00 01 00 00 00 06 01 03 00 00 00 02
│     │     │     │  └── 与 RTU 相同的 PDU
│     │     │     └───── Unit ID = 01
│     │     └─────────── 长度 = 6
│     └───────────────── 协议标识 = 0
└─────────────────────── 事务标识 = 1

当你能够把上面两帧报文逐字节对应起来，就已经迈过了 Modbus 网关工程的第一道门槛。接下来的内容，会围绕这条主线逐步展开：从协议细节到网关配置，从数据映射到现场排障，最终形成一套可复用的工程方法。