socket默认端口是502，socket连上之后， 按照modbuspoll工具设置的读写参数 生成的RTU命令格式去组装读PLC的设备数据

modbuspoll工具配置，以v9.9.2中文破解版为例：

首先点连接菜单（connection）建立连接，输入IP地址，PLC默认端口502，然后点设置菜单（setup），进行下面的配置

从站ID：1 ；功能码：04 ； 地址格式：十六进制

起始地址：1 （这个1相当于PLC地址里面的尾数，比如地址30001，起始地址就是1，PLC地址30003起始地址就是3）

读写数量：2 （1个字（qword）等于16位，不是通常的一个字节8位，所以2个字就组成了32位，通常我们说4个字节才有32位）

扫描速率：1000ms默认

视图中的--行数：32

上面的配置正确之后，会生成RTU和ASCII命令，如果上面的配置能正常读到PLC的温湿度数据，那么就可以直接用这个RTU命令格式来作为上位机命令格式去组装命令了。