Особенности реализации Modbus TCP

[Gel]

При тестировании реализации Modbus TCP в SMH4 выявлена следующая "особенность":

Modbus TCP сервер принимает неверно сформированный запрос "Write Multiple Registers (0x10)", не формирует никакой ошибки, а в регистрах устройства оказывается мусор.

Ожидается, что неверно сформированный запрос будет или проигнорирован (вплоть до закрытия коннекта), или вернется исключение 0x03 или 0x04.
При этом, в регистры Modbus не должны модифицироваться, и тем более, в них не должны попадать мусорные значения.

Пример 1 неверного запроса и ответ:

Запрос: 0000 0000 0007 01 10 03e8 0002 04
Ответ:  0000 0000 0006 01 10 03e8 0002

Пример 2 неверного запроса и ответ:

Запрос: 0000 0000 000b 01 10 03e8 0002 04
Ответ:  0000 0000 0006 01 10 03e8 0002

Пример правильно сформированного запроса:

Запрос: 0000 0000 000b 01 10 03e8 0002 04 0001 0002
Ответ:  0000 0000 0006 01 10 03e8 0002

Результат попадания мусора в регистры:



Для теста использовалась простая программа:



По спецификации (например, http://www.modbus.org/docs/Modbus_Ap...col_V1_1b3.pdf) функция 0x10 может возвращать исключения 0x03 (ILLEGAL DATA VALUE), 0x04 (SERVER DEVICE FAILURE).

Ниже приведена диаграмма обработки функции 0x10 из спецификации: