欧姆龙PLC以太网通讯FinsTCP命令.doc

Socket tool发送Fins/TCP命令 实验设备：CJ2M-CPU33（PLC） 实验目的：发送Fins/TCP命令读写CJ2M-CPU33的数据 实验步骤： 系统概述，硬件搭建和接线： 图1-1 2、软件设置 ①首先在PLC里通过CX-Programmer设置CJ2M-CPU33模块的IP地址和子网掩码，传送IO表设置，如下图所示： 图1-2 ②修改电脑的IP地址： CJ2M-CPU33的IP地址要与电脑同网段。 图1-3 ③Socket tool设置如下 选择TCP Client，点击创建 图1-4 点击连接 图1-5 ④发送握手信号 从客户端发送给服务器的握手信号格式： 图1-6 从服务器发送给客户端的握手信号格式： 图1-7 本实验是从客户端发命令到PLC，故发送命46494E53（FINS）0000000C（长度12字节命令代码错误代码客户端节点号） 图1-8 反馈是46494E53（FINS长度16字节命令代码错误代码客户端节点号服务器节点号） 通讯建立成功。 TCP命令格式 图1-9 FINS FRAME格式 图1-10 3、实验现象： A、读取W100的数据 给CJ2M-CPU33的W100赋值#1234 图1-11 发送Fins/TCP命46494E53（FINS）0000001A（数据长度26命令代码错误代码）800002000100000300000101B10064000001（FINS命令帧） 图1-12 反馈是46494E53（FINS数据长度24命令代码）0000 0000（错误代码）C0 00 02 00 03 00 00 01 00 00 01 01 00 00 12 34 （FINS反馈帧1234是反馈数据） B、往D0中写入数据#1234 发送Fins/TCP命令46494E53（FINS）0000001C（数据长度28命令代码错误代码）8000020001000003000001028200000000011234（FINS命令帧） 图1-13 反馈如下46494E53（FINS数据长度22命令代码）00 000000（错误代码）C0 00 02 00 03 00 00 01 00 00 01 02 00 00（FINS反馈帧0000是反馈代码表示通讯正常） 在CX-Programmer中监控D0可以看到值是#1234 图1-14 4、实验总结： A、如果通讯建立之后又发送了一次握手信号，将会反馈错误代该命令不支持）并且通讯将会中断 B、错误代码是 图1-15