一、介紹

Modbus Poll ：Modbus主機模擬器，用於測試和除錯Modbus從裝置。該軟體支援ModbusRTU、ASCII、TCP/IP。用來幫助開發人員測試Modbus從裝置，或者其它Modbus協議的測試和模擬。它支援多文件介面，即，可以同時監視多個從裝置/資料域。每個視窗簡單地設定從裝置ID，功能，地址，大小和輪詢間隔。你可以從任意一個視窗讀寫暫存器和線圈。如果你想改變一個單獨的暫存器，簡單地雙擊這個值即可。或者你可以改變多個暫存器/線圈值。提供資料的多種格式方式，比如浮點、雙精度、長整型（可以位元組序列交換）。

Modbus Slave： Modbus從裝置模擬器，可以模擬32個從裝置

二、Modbus Poll使用

1)、安裝註冊：

安裝完畢，在桌面能夠看到ModbusPoll的快捷方式，雙擊該快捷方式，開啟軟體，開啟後介面如下圖所示。

單擊Connection->Connect,

2)、程式主視窗：

按照上面破解流程，按“OK”按鈕即可完成註冊。然後直接進入主視窗，如下圖所示：

modbus poll 4.3.4程式主視窗

其中：Tx = 4表示向主站傳送資料幀次數，圖中為4次； Error = 0表示通訊錯誤次數，圖中為0次； ID = 1表示模擬的Modbus子裝置的裝置地址，圖中地址為1；F = 03表示所使用的Modbus功能碼，圖中為03功能碼； SR = 1000ms表示掃描週期。紅字部分，表示當前的錯誤狀態，“No Connection

3)、引數設定：

單擊選單【Setup】中【Read/Write Definition.. F8】進行引數設定，會彈出引數設定對話方塊。

其中：A. Slave為要訪問的Modbus從站（從機）的地址，對應主視窗（主畫面）中的ID值，預設為1。  B. Function 為暫存器功能碼的選擇，共四種,分別對應關係如下：

 C. Address 為暫存器起始地址，預設從0開始。

D. Length為暫存器連續個數，預設為10個，對應組態軟體的通道數量。

E. Scan Rate為讀取資料週期，單位毫秒，預設為1000ms。

設定完成單擊OK按鈕，模擬視窗將顯示定義的暫存器列表。

4)、顯示設定：

資料顯示方式設定：

預設情況下，暫存器資料的顯示方式為Signed方式(16進位制無符號二進位制)，資料範圍為-32768~32767。如果使用者要以其他數值方式顯示，可以通過選單【Display】進行選擇設定，如下圖所示：

地址格式設定： Modbus Slave預設使用PLC地址，【Display】選單中【PLC Addresses(Base 1)】為預設選中狀態，預設暫存器的起始地址為1開始，此點與組態軟體的Modbus串列埠和TCP資料轉發驅動是相同的。如果測試時需要設定起始地址為0開始，可選擇【Protocol Addresses(Base 0)】。一般情況下使用預設PLC地址即可。

使用工具欄的”Communication Traffic”按鈕，可以顯示出當前傳送命令和接受的資料。

5)、串列埠連線：

單擊選單【Connection】中【Connect.. F3】進行串列埠連線，如下圖：

其中：Port3，表示使用的串列埠(COM3)，根據實際情況選擇不同的串列埠或者TCP/IP進行連線。Mode，表示Modbus協議模式，使用串列埠時有效；使用TCP/IP時自動為TCP模式。Response Timeout，表示讀取超時時間，從站在超時時間內沒有返回資料，則認為通訊失敗。Delay Between Polls，每次掃描的最小間隔時間，預設為10ms。Remote Server，表示TCP/IP模式時的終端從站裝置的網路設定。IP Address，表示TCP/IP模式時從站IP地址。  Port，表示TCP模式時從站網路埠。使用者可根據需要對引數進行設定，預設為：串列埠1、波特率9600、資料位8位、無校驗位、1位停止位。確認設定後點擊OK按鈕即可。如果連線並讀取正確，此時主視窗將顯示讀取暫存器的相關資訊。

6)、暫存器值改變：

在主視窗暫存器地址上雙擊滑鼠，彈出修改對話方塊，如下圖：

在Value輸入框中輸入值確認即可。範圍為-32768——32767。

其中：Slave為要訪問的Modbus從站的地址，對應主畫面中的ID值，預設為1。  Address 為當前操作的暫存器的地址。圖中為對暫存器40001操作。  Use Function為所使用的功能碼，可以選擇06或16功能碼進行寫入。

7)、檢視通訊資料幀：

單擊【Display】選單中的【Communication…】或者單擊工具欄上【101】按鈕，可以調出串列埠收發資料幀監視資訊對話方塊“CommunicationTraffic”，用來檢視分析收發的資料幀。如下圖所示：

其中：前6位為資料幀的序號。  Rx表示接收的資料幀。  Tx表示傳送的資料幀。

8)、斷開連線：

點選【Disconnect  F4】即可斷開連線結束測試，此時主視窗中出現紅色的“No Connection”表示未連線狀態。

三、Modbus Slave使用

1)、安裝註冊：安裝軟體，安裝完成之後，雙擊執行ModbusSlave快捷方式即可。

註冊方法：單擊Connection->Connect,彈出註冊視窗；開啟壓縮包解壓後的readme檔案，複製ModbusPoll的序列號，貼上到註冊視窗的註冊欄，點選OK，破解完畢。ModbusSlave的安裝破解與ModbusPoll類似，在此不再贅述。

2)、主視窗：軟體主視窗如下圖所示：

此時處於“Noconnection”未連線狀態，如果只測試“04輸出保持暫存器”，則可直接點選跳到第3.步，直接進行連線即可。

3)、引數設定：點選選單“Setup”中“Slave Definition.. F2”進行引數設定，會彈出如下圖對話方塊。

其中：A.Slave為Modbus從站地址，對應主畫面中的ID值，預設為1。
B. Function 為暫存器功能碼的選擇，共四種,分別對應關係如下：

C. Address 為暫存器起始地址。預設從1開始。
D. Length為暫存器連續個數。預設為10個。

設定OK按鈕，模擬視窗將顯示定義的暫存器列表：

其中：ID，表示模擬的Modbus子裝置的裝置地址；F，表示功能碼
點選對應的暫存器，即可修改對應暫存器的值或者狀態。比如2暫存器值修改成9，9暫存器值修改成100。

4)、顯示設定：資料顯示方式設定：預設情況下，暫存器資料的顯示方式為Signed方式(16進位制無符號二進位制)，資料範圍為範圍為-32768——32767。如果使用者要以其他數值方式顯示，可以通過選單“Display”進行選擇設定，如下圖所示：

地址格式設定：
Modbus Slave預設使用PLC地址，“Display”選單中“PLC Addresses(Base 1)”為預設選中狀態，預設暫存器的起始地址為1開始，此點與組態軟體的Modbus串列埠和TCP資料轉發驅動是相同的。如果測試時需要設定起始地址為0開始，可選擇“Protocol Addresses(Base 0)”。一般情況下使用預設PLC地址即可。

5)、連線：點選選單“Connection”中“Connect.. F3”進行連線。彈出連線對話方塊：

其中：Port2，表示使用的串列埠(COM2)，根據實際情況選擇不同的串列埠或者TCP/IP進行連線
Mode，表示Modbus協議模式，使用串列埠時有效；使用TCP/IP時自動為TCP模式
Flow Control，表示流控制，串列埠模式時有效；
Ignore Unit ID，表示TCP模式時忽略無效的組編號使用者可根據需要對串列埠引數進行設定，預設為:串列埠1,波特率9600,資料位8位，無校驗位，1位停止位。確認設定後點擊“OK”按鈕即可。此時主視窗中紅色的“No connection”表示未連線狀態的資訊消失，表明從站處於正常連線狀態。

6)、暫存器值改變：在主視窗暫存器地址上雙擊滑鼠，彈出修改對話方塊，如下圖：

在輸入框中輸入值確認即可。範圍為-32768——32767。其中：Auto increment選項鉤選上後，對應暫存器的值可以每1秒種增加1。

7)、檢視通訊資料幀：點選“Display”選單中的“Communication…”,可以調出串列埠收發資料幀監視資訊對話方塊，用來檢視分析收發的資料幀。如下圖所示：

其中：前6位為資料幀的序號。
Rx：表示接收資料幀。
Tx: 表示傳送資料幀。

8)、斷開連線：點選“Disconnect F4”即可斷開連線結束測試，此時主視窗中出現紅色的“No connection”表示未連線狀態。

四、Modbus主機/從機模擬程式

1）、安裝vspd虛擬串列埠工具。通過工具新增COM2和COM3兩個埠。

2）、接下來開啟已經安裝的modbuspoll和modbus slave軟體，分別按“F8”配置主從端的相關配置，如圖：

以上配置的是10個計數器從機裝置ID為1但只讀取前6個計數器的資料，可根據自己的情況設定。

2、接下來按分別按“F3”進行連線，注意修改連線介面的埠，主從機分別選擇我們虛擬出來的com2和com3埠，因為我只用到了RTU模式，所以其他選項如波特率9600,位元位8，校驗位1，無等價位等可以保持不變，然後點選確定進行連線，未連線成功視窗第二行會給出提示資訊。

通訊開始，主機端顯示：TX=232，Err=0，ID=1，F=03，SR=1000ms。意思是，傳送232次命令，錯誤次數，從機ID，功能號，輪詢間隔。

使用工具欄的”Communication Traffic”按鈕，可以顯示出當前傳送命令和接受的資料。