1. 硬件平台与开发环境搭建
在开始STM32F407+LAN8720的MODBUS TCP从站开发前，首先要确保硬件和软件环境准备就绪。我用的是一块带LAN8720 PHY芯片的STM32F407开发板，这个组合在工业控制领域很常见，性价比高且稳定性好。开发环境用的是Keil MDK-ARM V5，配合STM32CubeMX进行外设初始化配置。
这里有个小技巧：建议先用STM32CubeMX生成基础工程，特别是时钟和ETH外设的配置。LAN8720需要50MHz的RMII参考时钟，这个时钟可以由STM32F407的MCO引脚提供，或者使用外部晶振。我遇到过因为时钟配置错误导致网络不通的情况，后来发现是CubeMX里RMII时钟源选错了。正确的配置应该是：
- 在Pinout标签页启用ETH外设
- 选择RMII接口模式
- 配置PHY地址（LAN8720通常是0或1）
- 确保ETH时钟源正确
软件依赖方面，需要准备好LwIP协议栈和freeModbus库。LwIP建议用2.1.2版本，这个版本在STM32上稳定性较好。freeModbus可以从GitHub获取最新代码，我测试过1.5版本与STM32F407兼容性不错。
2. LwIP协议栈移植与配置
LwIP移植是MODBUS TCP通信的基础。在STM32CubeMX生成的代码中，已经包含了LwIP的驱动框架，但还需要根据实际需求调整配置。我通常会在lwipopts.h文件中修改这些关键参数：
#define MEM_SIZE (16*1024) // 内存池大小 #define TCP_WND (4*1024) // TCP窗口大小 #define TCP_SND_BUF (4*1024) // 发送缓冲区 #define TCP_MSS 1460 // 最大报文段长度 #define ETH_PAD_SIZE 2 // 对齐填充网络初始化流程需要特别注意顺序：
- 先初始化ETH外设和PHY（LAN8720）
- 启动LwIP协议栈
- 创建网络接口并添加IP地址
- 启动DHCP或设置静态IP
实测中发现，LAN8720的复位时序很关键。硬件复位后要等待至少1ms再进行软件初始化，否则容易出现PHY识别失败。我在这踩过坑，后来在初始化代码中加了延时解决了问题：
HAL_ETH_Start(&heth); // 启动ETH外设 HAL_Delay(2); // 等待PHY稳定 lan8720_init(); // 初始化PHY芯片3. freeModbus库的移植与集成
freeModbus是一个开源的Modbus协议栈，支持RTU和TCP模式。在STM32上移植时，需要实现几个关键接口：
- 网络层适配：修改portevent.c和porttcp.c文件，将freeModbus的网络操作映射到LwIP接口
- 定时器配置：Modbus TCP需要定时器处理超时，可以使用STM32的硬件定时器
- 回调函数实现：处理主站请求的核心功能
初始化Modbus TCP从站只需要两行代码，但顺序很重要：
eMBTCPInit(502); // 初始化TCP端口，502是Modbus默认端口 eMBEnable(MB_TCP); // 启用TCP模式在实际项目中，我建议把Modbus初始化和网络初始化分开，先确保网络连通再启动Modbus服务。遇到过因为网络未就绪导致Modbus初始化失败的情况，后来改为网络连接成功后再调用eMBTCPInit()就稳定了。
4. Modbus功能回调函数实现
freeModbus通过回调函数处理主站请求，需要实现四种类型的寄存器操作：
4.1 输入寄存器回调
输入寄存器（功能码0x04）通常用于读取传感器数据等只读值。回调函数示例：
eMBErrorCode eMBRegInputCB(UCHAR *pucRegBuffer, USHORT usAddress, USHORT usNRegs) { for(int i=0; i<usNRegs; i++) { // 从传感器或内存读取数据 pucRegBuffer[i*2] = (sensor_data[usAddress+i] >> 8) & 0xFF; pucRegBuffer[i*2+1] = sensor_data[usAddress+i] & 0xFF; } return MB_ENOERR; }4.2 保持寄存器回调
保持寄存器（功能码0x03/0x06/0x10等）可读可写，常用于设备参数配置：
eMBErrorCode eMBRegHoldingCB(UCHAR *pucRegBuffer, USHORT usAddress, USHORT usNRegs, eMBRegisterMode eMode) { if(eMode == MB_REG_READ) { // 读取保持寄存器 } else { // 写入保持寄存器 // 注意数据是大端格式 uint16_t value = (pucRegBuffer[0] << 8) | pucRegBuffer[1]; config_params[usAddress] = value; } return MB_ENOERR; }4.3 线圈和离散输入回调
线圈（功能码0x01/0x05/0x0F）和离散输入（功能码0x02）的实现类似，主要用于开关量：
eMBErrorCode eMBRegCoilsCB(UCHAR *pucRegBuffer, USHORT usAddress, USHORT usNCoils, eMBRegisterMode eMode) { if(eMode == MB_REG_READ) { // 读取线圈状态 } else { // 写入线圈 for(int i=0; i<usNCoils; i++) { uint8_t bit = (pucRegBuffer[i/8] >> (i%8)) & 0x01; set_coil_state(usAddress+i, bit); } } return MB_ENOERR; }5. 多任务环境下的数据轮询
在RTOS环境中，eMBPoll()函数的调用方式很关键。我通常创建一个专用任务处理Modbus通信：
void ModbusTask(void const *argument) { eMBTCPInit(502); eMBEnable(MB_TCP); while(1) { (void)eMBPoll(); // 处理Modbus请求 osDelay(10); // 适当延时 } }遇到过一个典型问题：当Modbus任务优先级过高时，会阻塞其他任务。后来将Modbus任务优先级设为中等，并调整轮询间隔为10ms，系统运行就很稳定了。
对于无RTOS的环境，可以在主循环中调用eMBPoll()，但要确保不会长时间阻塞：
while(1) { eMBPoll(); HAL_ETH_ProcessRxPackets(&heth); // 处理接收数据包 HAL_Delay(1); // 防止CPU占用率过高 }6. 调试技巧与性能优化
调试Modbus TCP设备时，我习惯先用Modbus Poll工具测试基本功能，再用Wireshark抓包分析通信过程。几个常见问题及解决方法：
- 连接不稳定：检查PHY芯片的电源和复位电路，LAN8720对电源质量敏感
- 响应超时：调整LwIP的TCP超时参数，增加TCP_KEEPALIVE间隔
- 数据错误：确认字节序问题，Modbus协议使用大端格式
性能优化方面，可以：
- 增大LwIP的内存池，提高并发连接数
- 启用TCP快速重传和快速恢复
- 优化回调函数，减少处理延迟
在工业现场测试时，发现电磁干扰会影响网络稳定性。后来在RJ45接口处增加了网络滤波器，通信质量明显改善。
