Modbus-TCP 报文解析器

Modbus-TCP 报文内容

方向

用途	事务标识	协议标识符	长度	单元标识	功能码	数据
长度	2字节	2字节	2字节	1字节	1字节	可变(N字节)
描述	Modbus请求/响应事务处理的标识	0=Modbus协议	长度之后的字节总数	串行链路或其它总线的从站识别	主机要求从机执行的操作类型	包含了命令的具体参数，格式和长度却决于功能码

Modbus-TCP 报文解析工具拆分 MBAP 头与 PDU，展示事务标识、协议标识、长度、单元标识，以及功能码和数据域含义，便于在以太网上排查主站与网关通信。

MBAP 头(7B)：事务标识(2B) + 协议标识(2B，固定 0) + 长度(2B) + 单元标识(1B)
长度字段 = 单元标识(1B) + PDU 字节数
PDU = 功能码(1B) + 数据域；TCP 帧不含 CRC 校验

协议标识非 0 或长度字段与实际字节数不符时，通常是抓包把多帧粘在一起了。

现场联调

把主站下发的报文粘进来，确认地址、功能码与寄存器范围是否正确。

故障排查

用校验结果判断是报文传输错误还是终端返回了异常响应。

协议学习

对照结构表逐字节理解规约帧格式。

TCP 帧为什么没有 CRC？

Modbus-TCP 依赖以太网与 TCP 的校验，MBAP 头之后不再附加 CRC16。

单元标识有什么用？

用于通过网关访问串行链路上的从站，直连设备时常为 0xFF 或 0x01。

事务标识不匹配？

请求与响应的事务标识应一致，不一致说明响应与请求没有正确配对。

以上内容仅用于说明本工具的使用方法与计算口径；财务、税务、贷款等结果均为估算，实际以官方或合同口径为准。

Bais工具