自整理欧姆龙PLC以太网FINSTCP通信例程与操作步骤.docx

FINS/TCP命令一、安装完成CX--双击“设置”—“内置以太网”—“选项”—“从PLC读取”二、配置PCIP地址1、双击“本地连接”—“点击属性”—“协议(TCP/TP)”修改同一网络类型IP地址打开网络调试助手1、协议类型改客户端2、、端口号设置为96004、发送区,接收区都需打勾十六进制注意:发送数据不能由其他文本直接粘贴过来三、FINS/TCP命令1、FINS指令格式手册中的格式如下:举例说明:利用FINS/TCP的方式读取PLC的DM1通道的数据,格式解析如下:FINS帧格式:mandcodeTEXT固定固定目标网络号目标节点号目标单元号源网络号源节点号源单元号服务号,随便MRCSRC80000200010000C700000101100表示本地网络,否则需创建路由表00表示本地网络,否则需创建路由表写07也可,但返回也是02返回时为C0DNA:同一网络(本地网络默认为00)SNA:同一网络(本地网络默认为00)DA1:PLC站号IP地址DA2:PU单元SA1:上位机PCIP地址MR、SR参见FINS命令第5章;前面的ICF、RSV等为指定一些目标地址和源地址的网络号、节点号、单元号及其他固定的格式,mandcode以及TEXT的内容,需要根据上位机实现什么的操作,填写不同的操作数据,就读取DM1通道的数据;DM区的Memoryareacode为82;mandcode为0101;下面利用网络调试助手进行测试:2、使用网络调试助手测试FINS/TCP利用上位发送FINS/TCP的格式如下:ETN21手册,编号W421,P196。数据长度(Length):从Command(功能指令)至结尾,按字节单位累加,用十六进制表示FINS节点地址数据发送(客户端->服务器)握手命令FINS(包头)数据长度功能码错误码末位IP地址发送:46494E530000000C0000000000000000000000C7(本机IP地址末位为199)。ABCDEA:FINS命令(固定包头)B:数据长度=从功能码数起至数据结尾(以字节为单位,一个字节占用两位)C:功能码分为:客户端服务端:服务端客户端:FINS贞发送命令:FINS贞发送错误通知命令:确立通信连接D:错误码分为:为正常:数据头不是FINS或ASCII格式:数据长度过长:命令(C功能码)错误:连接/通信被占用E:C7为本机IP地址末位(十六进制表示),如PLC为客户端:(服务器)IP:。199转为16进制C7FINS数据