Modbus 调试工具

本文仅作工具说明与使用指引，不托管或分发第三方软件；自研工具走「联系获取」。

工具是什么

Modbus 调试工具是用来手动读写 Modbus 设备数据的软件，能在不依赖中控的情况下，直接对时序器、IO 模块、PLC 等从站发功能码（读线圈 0x01、读寄存器 0x03、写线圈 0x05、写寄存器 0x06 等），验证地址、数据与通信链路是否正常。

它支持两种链路：Modbus RTU（走 RS232/RS485 串口）和 Modbus TCP（走以太网，端口 502）。常见工具有开源的 QModMaster、免费但闭源的 MThings（摩尔信使），以及商业的 Modbus Poll / Modbus Slave 等。功能码与数据模型在 RTU 和 TCP 下完全一致，区别只在外层帧封装。

展厅场景用法

展厅里大量「上电就该亮、按钮就该响」的设备靠 Modbus 控制，调试工具是定位「到底是设备问题还是中控配置问题」的关键：

• 验证电源时序器：用 FC05/FC06 逐路通断电源，确认每一路对应的线圈/寄存器地址，再录入中控开关馆场景。
• 测继电器 IO 联动：写线圈控制灯光、幕布等开关量设备，确认地址映射与动作正确。
• 读状态寄存器：读取设备运行参数、故障位，作为中控状态联动与告警的依据。
• 隔离故障：当中控某路控制失灵，先用调试工具单独操作该设备，区分是设备、接线还是中控配置问题。
• 摸清厂商实际地址：很多国产时序器/IO 模块的说明书地址写得含糊，甚至和实物差一位。开馆前用调试工具把每一路挨个 FC05 试一遍，边试边听继电器「咔哒」响、看对应插座通没通电，当场把「第几路 = 哪个线圈地址」这张真表画出来，比抄说明书靠谱得多。
• 验交叉串扰：写第 3 路结果第 5 路也动，八成是接线错位或地址重叠。用调试工具单路单发能立刻定位，避免上了中控后一堆路一起乱、根本查不清。

实战配置见 Modbus 时序器对接教程；协议层速查见 Modbus 协议速查。

使用步骤

步骤	RTU（串口）	TCP（网口）
连接	选 COM 口、波特率（常见 9600 8N1）	填设备 IP 与端口 502
设地址	填从站地址（1–247）	填单元 ID（Unit ID）
选功能码	03 读寄存器 / 05 写线圈 / 06 写寄存器	同左，功能码完全一致
填地址偏移	注意 0/1 基址与 4xxxx 偏移规则	同左
发送验证	观察回报，正常回应即通	观察回报，异常码说明地址/功能不匹配

FC05 写线圈标准只接受 0xFF00（开）与 0x0000（关），其它值在合规设备上会报异常。

地址偏移这个坑单独说

Modbus 新手栽跟头最多的就是地址偏移。协议里线圈、离散输入、输入寄存器、保持寄存器是四张独立表，很多厂商文档用五位数「点号」标地址：0xxxx 线圈、1xxxx 离散输入、3xxxx 输入寄存器、4xxxx 保持寄存器。这里的关键是——点号是「从 1 开始」的人类记法，而协议帧里传的是「从 0 开始」的偏移。也就是说文档写 40001，实际帧里填的地址是 0；文档写 40010，帧里填 9。差一位读不到、读到隔壁寄存器，多半就是没减这个 1。有的调试工具有「PLC 地址/协议地址」切换开关，先搞清楚你填的是哪一种，再动手。

获取与官方渠道

QModMaster 为开源工具，MThings（摩尔信使）为闭源软件但协议调试核心永久免费，请从其官方仓库或官网下载；商用的 Modbus Poll/Slave 请购买正版授权。企服君不分发第三方软件。如需我们整理的「展厅时序器寄存器地址对照模板」或 SoftControl 内置的 Modbus 调试面板，请走联系获取。

常见问题

Modbus TCP 用哪个端口？ 标准端口 TCP 502，调试工具与设备保持一致即可。

读不到数据怎么排查？ 依次核对：从站地址/单元 ID 是否对、寄存器地址偏移（很多设备文档用 4xxxx 表示需减 40001）、功能码是否匹配数据类型（线圈用 01/05、寄存器用 03/06）、串口参数或 TCP 端口是否一致。

RTU 一条 485 总线能接多少台？ Modbus 从站地址范围 1–247，实际受 RS485 物理负载限制（标准 32 个单位负载），可用中继扩展。

调试通了但中控控不了？ 多为中控里的地址映射或功能码配错，把调试工具验证通过的「从站地址+功能码+寄存器地址」原样录入中控即可。

RTU 完全没回报，怎么排查？ 先排物理层：RS485 的 A/B 两线是不是接反了（接反是最常见的哑火原因，两端对调试试）、有没有共地、总线两端该不该加 120Ω 终端电阻。再排参数：波特率、数据位、校验、停止位四项必须和设备完全一致（常见 9600 8N1，但也有 19200 或带偶校验的，翻设备手册确认）。物理和参数都对了还不通，才怀疑从站地址和功能码。

RTU 和 TCP 现场怎么选？ 设备离中控近、就一两台、现成有串口 → RTU 省事；设备多、分布散、现场本来就铺了网 → 上 Modbus TCP（或用串口服务器把 RTU 转成 TCP）走网线更好管理，也方便远程调试。以设备实际支持的接口为准。

---

把验证好的 Modbus 控制逻辑交给中控自动执行，SoftControl 展厅中控 原生支持 Modbus RTU/TCP；更多协议见 协议速查库，需要对接支持请联系我们。