而Modbus TCP协议则是在Modbus RTU协议上加一个MBAP报文头，由于TCP是基于可靠连接的服务，RTU协议中的CRC校验码就不再需要，所以在Modbus TCP协议中是没有CRC校验码，这个MBAP报文头共七个字节长度，除了第五、六个字节外，其余的基本上都是不变。例如用Modbus TCP完成上面的操作则是发送 00 01 00 00 00 06 ff 03 00 00 00 02 即可，第五、六个字节为00 06 表示00 06之后有6个字节。具体操作见图

返回值则是00 01 00 00 00 07 ff 03 04 01 02 03 04 。其中前7个字节是MBAP报文头，03 功能码读，04 数据字节数 01 02 03 04表示数据内容。

所以Modbus TCP协议其实就是Modbus RTU协议去掉CRC校验码，去掉前面的从站地址码，然后在最前面加上7个字节的长度的MBAP报文头。