Modbus是OSI模型第七层的应用层报文传输协议在连接到不同类型总线或网络的设备之间提供客户机/服务器通信。 Modbus协议包括ASCII、RTU、TCP物理层没有规定。该协议定义了控制器可以理解和使用的信息结构，无论它们通过什么网络。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了新闻、数据结构、命令和回答方式，采用数据通信Maser/Slave方式，Master终端发送数据请求消息，Slave端接收到正确消息后，可以发送数据Master端以响应请求；Master也可以直接发消息修改Slave实现双向读写。

例如，主机的读取地址为01，开关量DO1，DO2.输出状态。 从机（PDM）数据寄存器的地址和数据如下：

主机发送的报纸格式：

从机（PDM）响应返回的报文格式：

例如，主机的读取地址为01，开关量DI1—DI4.输入状态。 从机（PDM）数据寄存器的地址和数据如下：

主机发送的报纸格式：

从机（PDM）响应返回的报文格式：

例如：主机要读取地址为01，起始地址为0002的3个从机寄存器数据。 从机（PDM）数据寄存器的地址和数据为：

主机发送的报文格式：

从机（PDM）响应返回的报文格式：

控制命令为： “FF00”为控制继电器“合”； “0000”为控制继电器“分”； 主机发送的报文格式：

从机（PDM）响应返回的报文格式： 与主机发送的报文格式及数据内容完全相同。 例2：开关量输出点DO2，其当前状态为“合”，主机要控制该路继电器“分”。

主机发送的报文格式：

从机（PDM）响应返回的报文格式： 与主机发送的报文格式及数据内容完全相同。

例如：主机要把数据1E34保存到地址为000B的从机寄存器中（从机设备地址为01），此数据将覆盖寄存器地址里原来的存储信息。

主机发送的报文格式：

从机（PDM）响应返回的报文格式： 与主机发送的报文格式及数据内容完全相同。

主机利用这个功能码把多个数据保存到PDM表的数据存储器中去。Modbus通讯规约中的寄存器指的是16位（2个字节或1个字），并且高位在前，低位在后。这样PDM的存储器都是2个字节。由于Modbus通讯规约允许每次最多保存60个寄存器，因此PDM一次也最多允许保存60个数据寄存器。 例如：主机要把数据2D7A、42B1、15E8保存到地址为002A、002B、002C的从机寄存器中去（从机设备地址为01）。

主机发送的报文格式：

从机（PDM）响应返回的报文格式：

/* ********************************************************************************************************* * 函 数 名: ModbusCRC16 * 功能说明: 标准ModBusCRC16校验计算 * 形 参：buf:需要校验的数据 len:需要校验的数据长度 * 返 回 值: 校验码 ********************************************************************************************************* */
unsigned short ModbusCRC16( unsigned char * aData, unsigned int aSize )
{ 
        
  unsigned short CRC_OUT=0XFFFF;
  unsigned int i,j;
  unsigned char crc_low,crc_high;
  for(i=0;i<aSize;i++)
	{ 
        
		CRC_OUT^=aData[i];
		for(j=0;j<8;j++)
		{ 
        
			if( (CRC_OUT&0x01)==0x01)
			{ 
        
				CRC_OUT>>=1;
				CRC_OUT^=0XA001;
			}
			else
			{ 
        
				CRC_OUT>>=1;
			}
		}
	}
  //exchange high and low 8 bit
  crc_low=(unsigned char)CRC_OUT;
  crc_high=(unsigned char)(CRC_OUT>>8);
  CRC_OUT=(unsigned int)((crc_low<<8)+crc_high);
  
  return CRC_OUT;
}

当然，我们也可以使用查表法来计算CRC校验码。