自整理欧姆龙PLC以太网FINSTCP通信例程及操作步骤.docxVIP

精品文档 FINS/TCP 命令 一、安装完成 CX-one4.3 1、 打开 PLC编程软件 图下 2、 PLC在线连接 精品文档 精品文档 精品文档 精品文档 3、 配置 PLC IP地址 工程目录 -双击“设置” —“内置以太网” —“选项” —“从 PLC读取” 精品文档 精品文档 二、配置 PC IP 地址 1、双击“本地连接” —“点击属性” —“协议（ TCP/TP） ”修改同一网络类型 IP 地址 精品文档 精品文档 2、 打开网络调试助手 1、协议类型改客户端 2、服务器 IP 改为 PLC IP地址 192.168.250.1 3、端口号设置为 9600 4、发送区，接收区都需打勾十六进制 注意 : 发送数据不能由其他文本直接粘贴过来 精品文档 精品文档 三、 FINS /TCP 命令 1、FINS指令格式 手册中的格式如下： 举例说明： 利用 FINS/TCP的方式读取 PLC的 DM1 通道的数据，格式解析如下： FINS帧格式： ICF RSV GCT DN DA DA SN SA1 SA2 SID Command TEXT A 1 2 A code 固 固 目 目 目 源 源 源 服 MR SRC 定 定 标 标 标 网 节 单 务 C 网 节 单 络 点 元 号， 络 点 元 号 号 号 随 号 号 号 便 80 00 02 00 01 00 00 C7 00 00 01 01 820000000001 返回时 写 07也可，但返 为 C0 回也是 02 DNA: 同一网络（本地网络 SNA : 同一网络（本地网络 DA1： PLC站号 IP 地址 DA2： PLC CPU单元 SA1：上位机 PC IP 地址  00 表示本地网络， 00 表示本地网络， 否则需创建路由表 否则需创建路由表 默认为 00） 默认为 00） MR、 SR参见 FINS命令第 5 章； 前面的 ICF、 RSV等为指定一些目标地址和源地址的网络号、节点号、单元号及其他固定的格式，后面关于 Command code 以及 TEXT的内容，需要根据上位机实现什么的操作， 填写不同的操作数据，就读取 DM1 通道的数据； DM 区的 Memory area code 为 82； 精品文档 精品文档 读取存储区的 Command code 为 0101 ； 下面利用网络调试助手进行测试： 2、使用网络调试助手测试 FINS/TCP 利用上位发送 FINS/TCP的格式如下： ETN21 手册，编号 W421 ， P196。 数据长度（ Length）： 从 Command( 功 能指令 )至结尾，按字节单位累加，用十六进制表示 精品文档 精品文档 1) FINS节点地址数据发送（ 客户端 -服务器 ）握手命令 FINS(包头 ) 数据长度 功能码 错误码 末位 IP 地址 发送： 4649 4E53 0000 000C 0000 0000 0000 0000 0000 00C7 （本机 IP 地址末位为 199）。 A B C D E A : FINS 命令（固定包头） B : 数据长度 =从功能码数起至数据结尾（以字节为单位，一个字节占用两位 ） C : 功能码分为：客户端 服务端：服务端 客户端：FINS贞发送命令：FINS 贞发送错误通知命令：确立通信连接 D : 错误码分为：为正常：数据头不是 FINS或 ASCII格式：数据长度过长：命令（ C 功能码 ）错误：连接 / 通信被占用 E: 000000C7为本机 IP 地址末位（十六进制表示） ，如 PLC为客户端： 192.168.250.1 本机 IPC （服务器） IP:192.168.250.199 。 199 转为 16 进制 C7 FINS 数据长度 功能码 错误码 应答返回地址 握手成功 反馈： 46 49 4E 53 00 00 00 10 00 00 00 01 00 00 00 00 00 00 00 C7 00 00 00 01 ； 发送及返回截图如下： 精品文档 精品文档 2）读 DM0 开始的 2 个通道： FINS包头 数据长度 功能码 错误码 发送 FINS帧格式 读取码 发送： 46494E53 0000001A00000000 800002 00 0100 00C700 FF0101 读 DM 区（功能码） 起首地址 个数 82 0000 00 0002 注： 01 为 PLC