Modbus TCP 报文结构

1. 事务标识符（Transaction Identifier，2 字节）：
   用于匹配请求和响应，通常由客户端生成，服务端在响应中原样返回。
2. 协议标识符（Protocol Identifier，2 字节）：
   始终为 0x0000，表示这是 Modbus 协议。
3. 长度域（Length Field，2 字节）：
   指定后续数据部分的字节长度（含单元标识符）。
4. 单元标识符（Unit Identifier，1 字节）：
   表示目标从站设备地址，通常在网关或多设备场景中使用。
5. 功能码及数据域（Function Code + Data）：
   Modbus 数据内容。

报文解析

Modbus TCP 报文是：

50 D4 00 00 00 06 01 03 00 0A 00 01

1. 事务标识符（2 字节）：
   50 D4
   客户端生成的随机标识符，用于标记请求。它的值为 0x50D4（十进制 20692）。
   在响应报文中会原样返回，帮助客户端识别请求对应的响应。
2. 协议标识符（2 字节）：
   00 00
   始终为 0，表示使用 Modbus 协议。
3. 长度域（2 字节）：
   00 06
   后续数据部分的长度为 6 字节，包括单元标识符和功能码+数据。
4. 单元标识符（1 字节）：
   01
   表示目标从站地址为 1。
5. 功能码（1 字节）：
   03
   读取保持寄存器。
6. 数据域（N 字节）：
   00 0A：起始地址为 10。
   00 01：读取 1 个寄存器。

功能码说明

Modbus 功能码与 PLC 地址的对应关系