三菱PL C编程口协议.pdfVIP

最近做一个PC通过编程口与FX PLC通讯的程序,在网上找好久,内部软元件的地址还 是找不全。没办法，只好使用串口监视软件分析 GX Developer PLC编程软件发送的 代码 由于没有寄存器类型信息，所以地址的计算十分关键，如D100和M100 分别对应哪个 地址呢？下面就是三菱Fx 系列PLC 地址对应表： Public Const PLC_D_Base_AddRess 4096 Public Const PLC_D_Special_Base_AddRess 3584 Public Const PLC_Y_Group_Base_AddRess 160 Public Const PLC_PY_Group_Base_AddRess 672 Public Const PLC_T_Group_Base_AddRess 192 Public Const PLC_OT_Group_Base_AddRess 704 Public Const PLC_RT_Group_Base_AddRess 1216 Public Const PLC_M_SINGLE_Base_AddRess 2048(命令为7 或8 时) Public Const PLC_M_Group_Base_AddRess 256 Public Const PLC_PM_Group_Base_AddRess 768 Public Const PLC_S_Group_Base_AddRess 0 Public Const PLC_X_Group_Base_AddRess 128 Public Const PLC_C_Group_Base_AddRess 448 Public Const PLC_OC_Group_Base_AddRess 960 Public Const PLC_RC_Group_Base_AddRess 1472 Public Const PLC_TV_Group_Base_AddRess 2048 Public Const PLC_CV16_Group_Base_AddRess 2560 Public Const PLC_CV32_Group_Base_AddRess 3072 当我们用DEVICE READ 命令时，D100地址 100*2+4096；M100 地址 100+256；不同的 是D 类型寄存器存放的是字，M 寄存器存放的是位，同样是读两个字节，D100返回的就是 PLC 中D100地址的值，M 类型寄存器返回的是M100 到M116 的值。所以当我们用FORC E ON 命令时，M100 寄存器地址 100+2048； 这也没有什么复杂的，不是吗？可是三菱公司好像不甘于如此，FORCE ON/Off命令中地 址排列与DEVICE READ/WRITE 不同，是低位在前高位在后。如Y20，地址是0510H，代 码中4 个字节地址表示为：1005。（注意：Y 寄存器为八进制，如Y20 地址 16+1280 0510 H） 三菱FX系列PLC编程口通信协议总览 该协议实际上适用于PLC编程端口以及 FX-232AW 模块的通信。感谢网友visualboy 提供。 通讯格式： 命令 命令码 目标设备 DEVICE READ CMD 0 X,Y,M,S,T,C,D//设备读 DEVICE WRITE CMD 1 X,Y,M,S,T,C,D //设备写 FORCE ON CMD 7 X,Y,M,S,T,C //置位 FORCE OFF CMD 8 X,Y,M,S,T,C //复位 传输格式: RS232C 波特率: 9600bps 奇偶: even 校验: 累加方式 （和校验） 字符: ASCII 16进制代码： ENQ 05H 请求 ACK 06H PLC正确响应 NAK 15H PLC错误响应 STX 02H 报文开始 ETX 03H 报文结束 帧格式： STX CMD DATA DATA ETX SUM(upper) SUM(lower) 例子： STX ,CMD ,ADDRESS, BYTES, ETX, SUM 02H, 30H, 31H,30H,46H,36H, 30H,34H, 03H, 37H,34H SUM CMD++ETX； 30h+31h+30h+46h+36h+30h+34h+03h 74h; 累加和超过两位取低两位 命令格式 1、 DEVICE READ （读出软设备状态值） 计算机向PLC发送： 始 命令 首地址 位数 终 和校验