问：mb5到底指什么？它和Modbus协议有什么关系？
答：mb5是工业自动化领域对“Modbus TCP/IP”协议的通俗简称，源于Modbus协议族中“MB”+“TCP端口502”的混合记忆（502常被误写为5和02，进而简化成mb5）。更准确地说，mb5指基于以太网传输的Modbus协议，它使用TCP/IP端口502进行通信，数据帧结构与传统串口Modbus RTU/ASCII基本一致，但去掉了CRC校验（由TCP层保证），并增加了MBAP报文头（7字节）。其核心价值在于：只要设备支持以太网，就能用mb5实现跨平台、跨厂商的读写。目前，PLC、变频器、传感器、智能电表、HMI、SCADA系统几乎都原生支持mb5，因此它已成为工业物联网（IIoT）和数字工厂数据采集的默认“通用语言”。
问：mb5和Modbus RTU相比，优势在哪？什么时候该选mb5而不是RTU？
答：直接对比，mb5的三大优势是：速度、距离、并发。
- 速度：RTU是串行通信（RS485/232），波特率常见9600或115200bps；mb5走以太网，百兆/千兆网卡下，单条指令响应通常在1-5ms内，比RTU快10-100倍。
- 距离：RTU的RS485理论传输距离1200米（加中继可延长），但受干扰和地电位影响大；mb5用网线（100米）加交换机或光纤可轻松扩展至数公里，且抗电磁干扰能力远强于RS485。
- 并发：RTU是主从轮询制，一个主站只能依次问询从站，从站数量受地址限制（最多247），且轮询周期随从站数量线性变长；mb5是TCP并发连接，一个主站可同时向数百个设备发起请求，从站地址不再是瓶颈（用IP+单元号区分）。
何时选mb5：需要高频率采集（如振动监测、机器人状态）、设备分散在车间多个区域（需走以太网交换机）、或需要与MES/ERP直接对接（数据流天然走TCP/IP）。何时仍选RTU：现场已有长距离RS485布线、设备仅支持RS485口（老式电表/传感器）、或对成本极其敏感（一个串口服务器比工业交换机便宜）。但趋势是：新项目优先选mb5，旧设备通过串口服务器“桥接”到mb5网络。
问：mb5的地址映射和数据格式怎么理解？读一个寄存器具体怎么操作？
答：mb5的地址模型继承自Modbus，分为4张表，用功能码区分：
- 线圈（Coil）：可读可写，1位，功能码01（读）、05（写单）、15（写多）。地址从0x0000起，对应PLC的Q区或DO。
- 离散输入（Discrete Input）：只读，1位，功能码02。地址从0x0000起，对应PLC的I区或DI。
- 保持寄存器（Holding Register）：可读可写，16位（2字节），功能码03（读）、06（写单）、16（写多）。地址从0x0000起，对应PLC的VW区、数据块DB或AIW。
- 输入寄存器（Input Register）：只读，16位，功能码04。地址从0x0000起，对应模拟量输入（如温度、压力）。
操作实例：假设你有一个智能电表，说明书说“电压存放在保持寄存器地址40001（协议地址0x0000）”。你要用mb5读取电压，则发送TCP帧：
- 事务标识符（2字节）+协议标识符（2字节，固定0）+长度（2字节）+单元标识符（1字节，通常为1或设备ID）+功能码（0x03）+起始地址（0x0000）+寄存器数量（0x0001）。
- 设备回复：事务标识符+协议标识符+长度（0x05）+单元标识符+功能码（0x03）+字节数（0x02）+数据（2字节，例如0x0C38=3128，若量程是0-10000对应0-100V，则电压=3128/10000*100=31.28V）。
注意：地址偏移是最大坑点。很多设备手册用PLC地址（如40001、30001）表示，实际协议地址需减去偏移量（保持寄存器偏移=40001，输入寄存器偏移=30001，离散输入=10001，线圈=00001）。所以40001对应协议地址0x0000，40002对应0x0001，以此类推。写代码时务必先看手册的“Modbus Map”表，确认是“PLC地址”还是“协议地址”。
问：mb5通信时经常遇到超时或读不到数据，排查步骤是什么？
答：按以下顺序排查，90%的问题能解决：
1. IP和端口：先用Ping命令确认设备IP可达（ping 192.168.1.100）。如果通，再用工具（如Modbus Poll）测试端口502是否开放。若Ping不通，检查网线、交换机VLAN、防火墙、设备IP是否配置正确。
2. 单元标识符（Unit ID）：很多以太网设备默认Unit ID=1，但有些网关或多串口服务器要求Unit ID对应实际串口通道（如通道1=1，通道2=2）。错误设置会导致“无响应”或“异常码02（非法数据地址）”。
3. 功能码和地址范围：确认你请求的功能码设备是否支持（比如设备只支持03读保持寄存器，你发04读输入寄存器，会返回异常码01（非法功能））。地址范围必须小于设备最大寄存器数，否则返回异常码02。
4. 字节序（Endian）：如果数据能读回但数值离谱（如电压显示65535），大概率是字节序问题。Modbus默认为大端（Big-Endian），即高字节在前。但部分设备（尤其国产仪表）采用小端或混合序（字序交换）。用Modbus Poll或自写代码分别测试“ABCD”、“CDAB”、“BADC”、“DCBA”四种组合，找到正确值。
5. TCP连接超时：默认超时建议设为1000ms。如果设备响应慢（如某些老PLC处理需50ms），但网络延迟高，需适当调大超时（如2000ms），并减少轮询频率。同时检查是否有其他上位机软件占用连接（Modbus TCP允许多客户端，但部分设备限制最大连接数，如10个，超出则拒绝）。
6. 抓包验证：用Wireshark抓取TCP 502端口数据包。看请求是否发出、设备是否回复TCP ACK、回复帧长度是否正常。如果设备回复TCP RST，说明设备拒绝连接；如果回复数据但应用层错误码非0，按错误码对照手册（01=非法功能，02=非法地址，03=非法数据，04=从站故障）。
问：mb5能同时连接多个主站（如PLC+SCADA+手机APP）吗？会不会冲突？
答：可以，且这是mb5的核心优势之一。Modbus TCP协议本身不限制主站数量，因为TCP是点对点连接，每个主站建立独立的socket连接。设备端（从站）通常内置多线程处理，可同时响应多个主站的请求。但需注意以下实际限制：
- 连接数上限：大多数工业设备支持4-16个并发TCP连接（具体看手册）。超出后，新连接会被拒绝或超时。如果你的系统有PLC（1个）、SCADA（1个）、网关（1个）、手机调试APP（1个），一般没问题；但若超过上限，需在设备端配置或使用“数据转发网关”做聚合。
- 读写冲突：如果两个主站同时写同一个寄存器，最后写入的会覆盖先前的。这是正常的，但逻辑上需避免——比如PLC负责控制写值，SCADA只读，APP只读。若要写，可在应用层加互斥锁（例如使用MES系统统一写入口）。
- 轮询效率：多个主站各自轮询相同寄存器，会浪费设备CPU和网络带宽。建议主站之间分工：一个主站负责高频读（如PLC），一个负责低频读（如SCADA），一个负责写（如MES）。如果设备响应变慢，可降低非关键主站的轮询频率。
- 安全性：mb5没有加密和认证，所有能访问IP:502的设备都能读写。若在公网或非可信网络，务必用VPN或防火墙限制源IP，或使用带TLS的Modbus安全协议（Modbus/TLS，端口802）。
实操建议：
- 先用Modbus Poll（免费版）验证设备地址和数据格式。
- 写代码时用成熟的库（Python的pymodbus、C#的NModbus、Java的Modbus4J），不要自己拼TCP帧。
- 在设备侧开启“看门狗”或“超时重连”，避免TCP半开连接耗尽资源。
- 测试时用“回环”模式（设备自带测试寄存器）确认链路，再连真实数据点。
mb5不是新技术，但它是工业现场最可靠、最通用的“数据胶水”。掌握它的地址映射、字节序和并发管理，你就能轻松打通从传感器到云端的任督二脉。