| 服务 | mbap（Modbus TCP） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | Modbus Application Protocol V1.1b3 |
| 领域 | 工业自动化（ICS/OT） |
Modbus/TCP 报文极简（事务号 + 功能码 + 数据），好处是万物可互通，代价是协议本身没有认证与加密：任何能连上 502 的人都能读甚至写 PLC 寄存器。
读取保持寄存器（modpoll 示例：从机 1，地址 40001，读 1 个）
读取保持寄存器（modpoll 示例：从机 1，地址 40001，读 1 个）
modpoll -m tcp -a 1 -r 40001 -c 1 192.0.2.10把 502 直接暴露到公网等于把 PLC 控制权悬在网上；OT 网络必须与 IT 隔离，跨区访问走工业防火墙白名单。