EIP口向上位机发FINS(UDP).docx

EIP口向上位机发FINS/UDP实验设备：CJ2M-CPU33(PLC)，网线，Socket Tool(上位调试软件)实验目的：使用SEND指令向上位机侧发FINS/UDP命令实验步骤：系统概述，硬件搭建和接线设置EIP口的IP地址和FINS/UDP端口CX-Programmer中，IO表自动创建，在IO表中双击模块，设定IP地址和子网掩码如下，下载到单元中FINS/UDP下端口设定为默认的9600SEND指令指令含义指令解释：D100——发送数据首字D200——接收方首字D300——控制数据首字其中D100和D300中个参数设定如下图：D300——发送通道个数=#0005D301——为目标网络号=#0000（PC本体）D302——为目标节点号+目标单元地址=#4A00（PC节点号74=4AHex+CPU单元）；D303——为请求反馈+通信逻辑端口+重复次数=#0000（端口0+重复0次）；D304——为响应监视时间=#0000（2s）Socket Tool设定选择UDP Client，选择创建对方IP为PC侧IP：10.110.59.6，对方端口（PLC侧）与本地端口（PC侧）设置一致，都为9600五．实验现象触发W0.00，执行SEND指令，观察TCP/UDP Scoket软件接收数据窗口可以看到反馈：收到数据：{80 00 02 00 4A 00 00 06 00 3C 01 02 82 00 C8 00 00 0511 1122 22 33 33 44 44 55 55 }€命令分析：●一帧完整的FINS UDP命令格式如下图所示：图1-8●根据CJ1W-ETN应用手册7-3章节所示，在此大致做个说明：本案例是ETN模块将PLC的D100~D104发给电脑的D200~D204通道的值：ICF+RSV+GCT=80+00+02（Hex）DNA+DA1+DA2=目的网络号+目的节点号+CPU单元(00)=00+4A+00（Hex）SNA+SA1+SA2=源网络号+源节点号+CPU单元(00)=00+06+00（Hex）SID(Service ID)=3C（Hex）MRC+SRC=0102（读）Data=Area Codes+Beginningaddress+No. of items=82（DM区字）+00C800（200的BIN格式）+0005（4个通道）=8200C8000005所以TCP/UDP Scoket软件接收到的完整命令如下所示：800002 003000 000300 AB 0102 82 00C800 0004 0601 8888 1234 5678即D100~D104的值分别为#1111、#2222、#3333、#4444、#5555。实验小结：Socket Tool中一定要将下面以显示十六进制值打钩，否则无法正确读到数据。连续发送几次命令后，Service ID是会自动变化的，范围只要在00-FF之间就可以。OMRON客户服务中心1