从PLC到SCADA：一个真实Modbus RTU通讯故障的排查日记（附Wireshark抓包分析）
从PLC到SCADA：一个真实Modbus RTU通讯故障的排查日记（附Wireshark抓包分析）
1. 故障现场：SCADA画面数据突然"冻结"
那是一个典型的工业现场——某自动化生产线控制室。作为值班工程师，我接到操作员紧急报告："SCADA系统上3号区域的温度、压力数据全部停止更新，但设备指示灯显示正常运行。"这种数据"冻结"现象在工业通讯中并不罕见，但每次都需要像侦探破案一样层层排查。
初步观察发现：
- 物理层：RS-485总线终端电阻正常（120Ω），接线端子无松动
- 设备状态：PLC运行指示灯绿色，无报警代码
- 网络拓扑：该总线连接1个主站（SCADA服务器）和8个从站（PLC），故障仅影响从站地址0x03
提示：当部分从站通讯异常时，首先确认是否是地址冲突或物理层干扰导致。
2. 排查第一步：基础检查与协议分析
2.1 物理层验证
使用万用表测量总线电压：
| 测试点 | A-B线电压 | 正常范围 |
|---|---|---|
| 主站端口 | 2.1V | 1.5-5V |
| 故障从站端口 | 1.8V | 1.5-5V |
虽然电压在合理范围，但发现一个异常现象：
# 用示波器捕捉的波形片段 [正常帧] __----__----__---- [异常帧] __--__--____--__-- # 存在明显抖动2.2 协议层初步分析
通过便携式串口分析仪抓取原始报文，发现主站查询指令正常发出，但0x03从站的响应存在异常：
正常请求帧（主→从）
01 03 00 00 00 02 C4 0B异常响应帧（从→主）
03 03 04 00 00 00 00 ?? ?? # CRC校验位异常3. 深度诊断：Wireshark抓包实战
3.1 抓包环境搭建
配置Wireshark捕获RS-485转USB适配器的数据：
# 过滤Modbus RTU的Python脚本示例 import serial ser = serial.Serial( port='/dev/ttyUSB0', baudrate=19200, parity='N', stopbits=1, timeout=1 ) while True: data = ser.read(20) if data: print(data.hex())捕获到关键异常帧：
| 字段 | 正常值 | 实际值 | 异常分析 |
|---|---|---|---|
| 从站地址 | 0x03 | 0x03 | 正常 |
| 功能码 | 0x03 | 0x83 | 错误码（最高位置1） |
| 异常代码 | 无 | 0x02 | 非法数据地址 |
3.2 协议解码关键发现
对比正常与异常数据帧结构：
正常读保持寄存器响应
从站地址 | 功能码 | 字节数 | 数据 | CRC 0x03 | 0x03 | 0x04 | 00 00 00 00 | 85 9A实际捕获的异常帧
从站地址 | 功能码 | 异常码 | CRC 0x03 | 0x83 | 0x02 | C1 91注意：功能码0x83表示从站返回异常响应，其中0x02对应"非法数据地址"错误。
4. 故障定位与解决方案
4.1 根本原因分析
通过交叉验证发现：
- 地址映射错误：PLC程序更新后，原温度寄存器地址从40001变为40003
- 超时机制缺陷：SCADA未正确处理异常响应，导致数据缓存未更新
4.2 分步解决方案
PLC程序修正：
// 原错误映射 MW10 := "Temperature" AT %MW40001 // 修正为 MW10 := "Temperature" AT %MW40003SCADA配置调整：
- 增加异常响应处理逻辑
- 修改Modbus点位表：
变量名 原地址 新地址 Temp_3 40001 40003 Pressure_3 40002 40004
物理层优化：
- 在总线末端增加终端电阻
- 更换受损的RS-485接头
5. 经验总结与避坑指南
通过这个案例，总结出工业通讯排查的黄金法则：
分层排查法：
- 物理层→协议层→应用层
- 使用工具链：万用表→示波器→协议分析仪→Wireshark
典型Modbus RTU故障模式：
故障现象 可能原因 排查工具 无响应 接线错误/地址不符 万用表/串口助手 CRC错误 电磁干扰/波特率不匹配 示波器 异常响应（0x8X） 功能码/寄存器地址非法 Wireshark 实用调试技巧：
- 使用Python快速验证通讯：
from pymodbus.client import ModbusSerialClient client = ModbusSerialClient(method='rtu', port='/dev/ttyUSB0', timeout=1) result = client.read_holding_registers(address=0, count=2, unit=3) print(result.registers) - Wireshark过滤语法：
modbus.func_code == 0x03 || modbus.func_code == 0x83
- 使用Python快速验证通讯：