Modbus协议栈应用实例之三：Modbus TCP客户端应用

自从开源了我们自己开发的Modbus协议栈之后，有很多朋友建议我针对性的做几个示例。所以我们就基于平时我们的应用整理了几个简单但可以说明基本的应用方法的示例，这一篇中我们将解说如何使用协议栈实现一个Modbus TCP客户端。

1、何为TCP客户端

Modbus协议是一个主从协议，那肯定就有主站和从站之分，在Modbus TCP中亦称之为客户端与服务器。所谓TCP客户端其功能基本与RTU主站一样，RTU主站会向从站发起数据请求，同样的TCP客户端也会向服务器发起请求。也就是说在Modbus TCP模式下客户端亦是发起通讯的一方。

对于TCP客户端来说，自己并不会产生数据，它的数据均是从服务器获取，为了得到数据就必须向服务器发起数据请求。在Modbus TCP协议中，服务器一般也不会主动向外发送数据，服务器需要根据客户端的数据请求来决定是否发送数据、发送哪些数据。这一过程如下图所示：

从上图我们不难看出，首先客户端要主动发起数据请求，客户端发起的数据请求需要告诉服务器它请求的数据有哪些。服务器收到这个数据请求后，服务器解析客户端的请求并按照客户端的请求返回数据。客户端收到数据响应后解析数据，这样就完成了客户端与服务器之间的一次数据通讯。

需要注意的是，Modbus TCP与Modbus RTU不同的是有一个专用的MBAP报文头来识别Modbus应用数据单元。这一报文头由7个字节组成：

这种MBAP报文头虽然也是用来识别Modbus数据域，但还是与串行链路上使用的MODBUS RTU应用数据单元有一些差别，具体如下：

（1）、用MBAP报文头中的单个字节单元标识符取代MODBUS串行链路上通常使用的MODBUS从地址域。这个单元标识符用于设备的通信，这些设备使用单个 IP 地址支持多个独立MODBUS 终端单元，例如：网桥、路由器和网关。

（2）、使用接收者可以验证的方式来构造所有MODBUS请求和响应。对于MODBUS PDU有固定长度的功能码来说，仅功能码就足够了。对于在请求或响应中携带一个可变数据的功能码来说，数据域包括字节数。

（3）、使用TCP上传送M