ModbusTCP：工业现场最值得信赖的“老司机”通信协议
你有没有遇到过这样的场景？
调试一台新到的PLC，刚连上以太网，HMI却死活读不到温度值；Wireshark抓包一看，请求发出去了，响应却像石沉大海；或者SCADA轮询时数据忽高忽低，查了半天发现是寄存器地址偏移算错了——不是PLC坏了，也不是网线松了，而是你和ModbusTCP之间，还隔着一层没捅破的“窗户纸”。
这不是玄学，是每个工控工程师都踩过的坑。而真正把ModbusTCP用熟、用稳、用出效率的人，往往不是最早学它的人，而是在产线凌晨三点对着Wireshark反复比对MBAP头字段、亲手写过三次不同字节序转换逻辑、被Unit ID设错导致整条线停机半小时后终于记牢那个0x01含义的人。
ModbusTCP从来就不是什么高深莫测的新技术。它没有加密、不讲QoS、也不定义信息模型。但它像一把磨得锃亮的螺丝刀——结构简单、手感扎实、哪里拧不动就加把力，十年如一日地扛起整个工厂的数据脊梁。
它为什么能活这么久？因为“够用”，而且“刚刚好”
很多人一上来就问：“ModbusTCP和OPC UA比差在哪？”
这个问题本身就有陷阱——就像问“扳手和3D打印机哪个更先进”。它们根本不在一个设计维度上。
ModbusTCP的设计哲学，可以用三个词概括：复用、收敛、留白。
- 复用：它不重造轮子。物理层甩给以太网芯片，链路层交给交换机，传输层托付给TCP协议栈——自己只管干一件事：把“读40001这个寄存器”这句话，原封不动、一字不落地传过去，并确保对方听懂。
- 收敛：它把串口时代积累的20年工程经验，压缩成6个核心功能码（0x01/0x02/0x03/0x04/0x05/0x06）+ 4类地址空间（0xxxx/1xxxx/3xxxx/4xxxx）。再多？没必要。PLC变量就那么多，开关量、模拟量、设定值、状
