前言
进过前面两章的介绍，今天开始正式的实战。
进制转换
很多朋友对于进制转换可能是在刚学计算机的时候有接触，后来做高级语言开发可能就慢慢忘记了。我们做工控开发的时候需要经常进行进制转换，这里和大家一起复习下。
一个字节等8位（1byte = 8bit），可以存储2^8（0-255）共计256个数字。所以我们要对8、256等数字要敏感。
int16（short）, int32（int）, int64（long） 分别是占用2个字节、4个字节、8个字节，Single（float）也是占用4个字节。
bool System.Boolean (布尔型，其值为 true 或者 false)
byte System.Byte (字节型，占 1 字节，表示 8 位正整数，范围 0 ~ 255)
sbyte System.SByte (带符号字节型，占 1 字节，表示 8 位整数，范围 -128 ~ 127)
char System.Char (字符型，占有 2 个字节，表示 1 个 Unicode 字符)
short System.Int16 (短整型，占 2 字节，表示 16 位整数，范围 -32,768 ~ 32,767)
ushort System.UInt16 (无符号短整型，占 2 字节，表示 16 位正整数，范围 0 ~ 65,535)
uint System.UInt32 (无符号整型，占 4 字节，表示 32 位正整数，范围 0 ~ 4,294,967,295)
int System.Int32 (整型，占 4 字节，表示 32 位整数，范围 -2,147,483,648 到 2,147,483,647)
float System.Single (单精度浮点型，占 4 个字节)
ulong System.UInt64 (无符号长整型，占 8 字节，表示 64 位正整数)
long System.Int64 (长整型，占 8 字节，表示 64 位整数)
double System.Double (双精度浮点型，占8 个字节)
接着我们来看其他进制转十进制的计算
十进制转十进制
1263 = 1*10^3 + 2*10^2 + 6*10^1 + 3*10^0 = 1000 + 200 + 60 + 3 = 1263
二进制转十进制
1001 = 1*2^3 + 0*2^2 + 0*2^1 + 1*2^0 = 8 + 0 + 0 + 1 = 9
十六进制转十进制
3245 = 3*16^3 + 2*16^2 + 4*16^1 + 5*16^0 = 3*4096 + 2*256 + 4*16 + 5 = 12869
十进制转二进制
第八位 第七位 第六位 第五位 第四位 第三位 第二位 第一位
2^7 2^6 2^5 2^4 2^3 2^2 2^1 2^0
128 64 32 16 8 4 2 1
以上位二进制位能存储最大十进制数，所以我们反过来也可以对照把十进制转二进制。比如86，
86小于128多以第八位是0，86大于64所以第七位是1。86-64=22，22小于32所以第六位是0，22大于16所以第五位是1。。。
所以最好转成二进制是：0101 0110
二进制转十六进制
我们用二进制 0101 0110来演示，也就是上面十进制的86。
当然，你最好用计算器验证下
ModBusTcp协议介绍
我们在对进制转换进行复习过后，接下来讲ModBusTcp协议。
ModBus协议是现在工控里面用的比较多比较通用的一种协议，什么可靠啊、简单啊等等一些优点就不说了，直接入正题。
ModBus分为RTU、ASCII、TCP三种方式进行通信，今天我们只讲TCP。
在ModBus里面有站号、功能码、寄存器地址等概念。
- 站号：多设备的标识号
- 功能码：一些功能的标识号
功能码详解：
01：读线圈
02：读离散量
03：读保持寄存器（每个寄存器含有两个字节）
04：读输入寄存器
05：写单个线圈
06：写单个寄存器
15：用于写多个线圈
16：写多个寄存器
ModBusTcp报文分析
协议的理解和实现主要就是要对协议报文理解。（注意：以下报文数据都是十六进制）
数据【读取-请求报文】：19 B2 00 00 00 06 02 03 00 04 00 01
- 19 B2 是客户端发的检验信息，随意定义。
- 00 00 代表是基于tcp/ip协议的modbus
- 00 06 标识后面还有多长的字节
- 02 表示站号地址
- 03 为功能码（读保持寄存器）
- 00 04 为寄存器地址
- 00 01 为寄存器的长度(寄存器个数)
数据【读取-响应报文】（分两次获取）
第一次获取前八个字节（Map报文头）：19 B2 00 00 00 05 02 03 02 00 20
- 19 B2 检验验证信息(复制的客户端发的，配件检验)
- 00 00 代表是基于tcp/ip协议的modbus(复制的客户端发的)
- 00 05 为当前位置到最后的长度
- 02 表示站号地址(复制的客户端发的)
- 03 为功能码(复制的客户端发的)
第二次获取的报文：02 00 20
- 02 字节个数
- 00 20 响应的数据
数据【写入-请求报文】：19 B2 00 00 00 09 02 10 00 04 00 01 02 00 20
- 19 B2 是客户端发的检验信息，随意定义。
- 00 00 代表是基于tcp/ip协议的modbus
- 00 09 从本字节下一个到最后
- 02 站号
- 10 功能码（转十进制就是16）
- 00 04 寄存器地址
- 00 01 寄存器的长度(寄存器个数)
- 02 写字节的个数
- 00 20 要写入的值（转十进制为32）
数据【写入-响应报文】：19 B2 00 00 00 06 02 10 00 04 00 01
和请求报文的区别
- 没有了请求报文的数据值
- 00 09 变成了00 06 因为报文长度变了
- 其他的报文意义和请求报文一致
ModBusTcp对寄存器的读取
有了上面的三个报文做参考，我们就可以用Socket来实现ModBusTcp协议了。其实协议就是按照报文的规定来，也没有想的那么复杂，和我们前面实现的聊天通讯软件区别不大。
第一步，我们先实现数据读取报文的组装：
/// <summary>
/// 获取读取命令（此方法传入参数后就可以得到类似19 B2 00 00 00 06 02 03 00 04 00 01这样的请求报文）
/// </summary>
/// <param name="address">寄存器起始地址</param>
/// <param name="stationNumber">站号</param>
/// <param name="functionCode">功能码</param>
/// <param name="length">读取长度</param>
/// <returns></returns>
public static byte[] GetReadCommand(ushort address, byte stationNumber, byte functionCode, ushort length)
{
byte[] buffer = new byte[12];
buffer[0] = 0x19;
buffer[1] = 0xB2;//Client发出的检验信息
buffer[2] = 0x00;
buffer[3] = 0x00;//表示tcp/ip 的协议的modbus的协议
buffer[4] = 0x00;
buffer[5] = 0x06;//表示的是该字节以后的字节长度
buffer[6] = stationNumber; //站号
buffer[7] = functionCode; //功能码
buffer[8] = BitConverter.GetBytes(address)[1];
buffer[9] = BitConverter.GetBytes(address)[0];//寄存器地址
buffer[10] = BitConverter.GetBytes(length)[1];
buffer[11] = BitConverter.GetBytes(length)[0];//表示request 寄存器的长度(寄存器个数)
return buffer;
}
第二步，就是建立我们的Socket连接，并发送请求报文
//1 创建Socket
var socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
//2 建立连接
socket.Connect(new IPEndPoint(IPAddress.Parse(ip), 端口));
//3 获取命令[组装请求报文]（寄存器起始地址：4、站号：2、功能码：3、读取寄存器长度：1）
byte[] command = GetReadCommand(4, 2, 3, 1);
//4 发送命令
socket.Send(command);
第三步，解析响应报文，得到数据值
//5 读取响应
byte[] buffer1 = new byte[8];//先读取前面八个字节（Map报文头）
socket.Receive(buffer1, 0, buffer1.Length, SocketFlags.None);
//5.1 获取将要读取的数据长度
int length = buffer1[4] * 256 + buffer1[5] - 2;//减2是因为这个长度数据包括了单元标识符和功能码，占两个字节
//5.2 读取数据
byte[] buffer2 = new byte[length];
var readLength2 = socket.Receive(buffer2, 0, buffer2.Length, SocketFlags.None);
byte[] buffer3 = new byte[readLength2 - 1];
//5.3 过滤第一个字节（第一个字节代表数据的字节个数）
Array.Copy(buffer2, 1, buffer3, 0, buffer3.Length);
var buffer3Reverse = buffer3.Reverse().ToArray();
var value = BitConverter.ToInt16(buffer3Reverse, 0);
//6 关闭连接
socket.Shutdown(SocketShutdown.Both);
socket.Close();
ModBusTcp对寄存器的写入
对于数据写入就更简单了。
第一步，组装请求报文
/// <summary>
/// 获取写入命令
/// </summary>
/// <param name="address">寄存器地址</param>
/// <param name="values"></param>
/// <param name="stationNumber">站号</param>
/// <param name="functionCode">功能码</param>
/// <returns></returns>
public static byte[] GetWriteCommand(ushort address, byte[] values, byte stationNumber, byte functionCode)
{
byte[] buffer = new byte[13 + values.Length];
buffer[0] = 0x19;
buffer[1] = 0xB2;//检验信息，用来验证response是否串数据了
buffer[4] = BitConverter.GetBytes(7 + values.Length)[1];
buffer[5] = BitConverter.GetBytes(7 + values.Length)[0];//表示的是header handle后面还有多长的字节
buffer[6] = stationNumber; //站号
buffer[7] = functionCode; //功能码
buffer[8] = BitConverter.GetBytes(address)[1];
buffer[9] = BitConverter.GetBytes(address)[0];//寄存器地址
buffer[10] = (byte)(values.Length / 2 / 256);
buffer[11] = (byte)(values.Length / 2 % 256);//写寄存器数量(除2是一个寄存器两个字节，寄存器16位。除以256是byte最大存储255。)
buffer[12] = (byte)(values.Length); //写字节的个数
values.CopyTo(buffer, 13); //把目标值附加到数组后面
return buffer;
}
第二步，建立Socket连接，并发送报文
//1 创建Socket
var socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
//2 建立连接
socket.Connect(new IPEndPoint(IPAddress.Parse(ip), 端口));
//值的转换
short value = 32;
var values = BitConverter.GetBytes(value).Reverse().ToArray();
//3 获取并发送命令（寄存器起始地址、站号、功能码）
var command = GetWriteCommand(4, values, 2, 16);
socket.Send(command);
//4 关闭连接
socket.Shutdown(SocketShutdown.Both);
socket.Close();