104报文分析.docVIP

第八章 报文分析 字节 定义 说明 0 0x68 起动字符 1 length APDU长度 2 CODE1 控制域八位位组1 3 CODE2 控制域八位位组2 4 CODE3 控制域八位位组3 5（第六个字节） CODE4 控制域八位位组4 6 TI 侦类别标识 7 VSQ 可变结构限定词 8 COT低字节 传输原因 9 COT低字节 10 低字节(公共地址) 单元公共地址 11 高字节(装置地址) 12 INF(低字节) 信息地址 13 INF(中字节) 14 INF(高字节) 15 Context 内容 16 … 17 … 1.监控104报文: 以网关IP: 10.100.100.19 装置地址： 13H 为例 总召唤：ASDU_100 初始化后、或装置通讯中断恢复必须总召；正常过程中，主站定时发送，按扇区总召 下行： 68 0E 54 00 CA 03 | 64 01 06 00 00 13 | 00 00 00 | 14 （ASDU100、可变结构限定词01、传送原因00 06、扇区00、地址13H、信息地址00 00 00、QOI 14H） 上行： 68 0E D6 03 54 00 | 64 01 07 00 00 13 | 00 00 00 | 14 （总召确认ASDU100、传送原因00 07） 68 0E DA 03 54 00 | 01 81 14 00 00 13 | 41 00 00 | 00 （按单点信息来送ASDU1、双点信息来送ASDU3） 68 0E DC 03 54 00 | 64 01 0A 00 00 13 | 00 00 00 | 14 （总召结束ASDU100、传送原因00 0A） 时间同步：主站－子站 发送时间同步ASDU_103,传送原因00 06，子站接收到后向主站发送时间同步确认ASDU_103,传送原因00 07 下行： 68 14 68 00 DE 04 | 67 01 06 00 00 13 | 00 00 00 | 0E DD 1F 11 17 06 04 （时间段依次为 MS低、MS高、分、时、日、月、年低） 上行： 68 14 EE 04 68 00 | 67 01 07 00 00 13 | 00 00 00 | 0E DD 1F 11 17 06 04 遥测数据：ASDU_9 上行： 68 5B 62 00 0A 00 | 09 91 01 00 07 11 | 01 40 00 | 启动 长度 控制域1－4 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址 |03 00 00|03 00 00|02 00 00|00 00 00|01 00 00|01 00 00|01 00 00|01 00 00| 测量为两个字节,高字节D15位为符号位，第三个字节为品质因数位。 02 00 00| 00 00 00 |02 00 00 |00 00 00| 02 00 00| 01 00 00 |02 00 00| 04 00 00| 00 00 00| 02 00 00| 02 00 00 |02 00 00| 00 00 00 |00 00 00| 00 00 00| 00 00 00 |00 00 00 所有的遥测量ASDU_9采用总召唤上送的方式，当遥测量出现越限时，该遥测量还要以ASDU_9主动上送。（总召唤上送的传输原因 = 20；越限主动上送的传输原因 = 3；循环上送的传输原因 = 1） 说明:可变结构限定词,最高位为1是,则后面的信息体地址是连续的,如上面的报文,91就是代表起始地址为4001,后面跟有17个测量量.而下面的报文,则是结构限定词最高位不为1,这样信息体地址就是不连续的,一个信息体地址后带一个测量值. 68 5B 62 00 0A 00 | 09 02 03 00 07 11 | 01 40 00 | 启动 长度 控制域1－4 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址1 |03 00 00| 03 40 00| 02 00 00| 测量值1 信息体地址2 测量值2 召唤电度量:ASDU_101 下行： 68 0E 48 00 1A 03 | 65 01 06 00 01 13 | 00 00 00 | 41 （ASDU_101、可变结构限定词01、传送原因00 06、扇区00、地址13H、信息地址00 00 00、QCC 41H）） 上行：