版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/kucoffee12/article/details/86503934
协议说明
modbus tcp数据报文结构
请求：00 00 00 00 00 06 09 03 00 00 00 01
响应：00 00 00 00 00 05 09 03 02 00 00
一次modbus tcp读取保持寄存器的通信分析(省略了ip/tcp头)：从左向右分析该数据报文：
请求：
00 00传输标志，两个字节长度，表示Modbus询问/应答的传输，默认是00 00;
00 00协议标识，两个字节长度，0表示Modbus，1表示UNI-TE，一般默认为00 00;
00 06数据长度，用来指示接下来数据的长度，单位字节;
09地址码，用以标识连接在串行线或者网络上的远程服务端的地址；
03功能码，此时代码03为读取保持寄存器数据；
00 00寄存器地址；
00 01寄存器数量；
响应：
00 00为此次通信事务处理标识符，应答报文要求与先前对应的请求保持一致;
00 00为协议标识符，与先前对应的请求保持一致;
00 05为数据长度，用来指示接下来数据的长度，单位字节;
09为设备地址，应答报文要求与先前对应的请求保持一致；
03为功能码，正常情况下应答报文要求与先前对应的请求保持一致，如果出错则返回80h+先前的功能码；
02指示接下来数据的字节长度;
00 00为被读取的保持寄存器中的数据值，即要求被读取的地址为00 00的保持寄存器中的数值为00 00。