报文分析分析和总结.docxVIP

PROFIBUS-DP站点可分为主站和从站，开发从站设备要比开发主站设备容易得多，因为从站只需要响应来自主站的请求即可。从站接收总线上的每条报文，如果与自己无关，则忽略不处理，如果是发给自己的则按照下图给出的状态机进行响应。

该状态机中有四个状态：

1、Power_On（上电）状态

在上电后从站进入Power_On状态，在这个状态下从站首先需要进行初始化，设置各项参数如站地址和报文缓冲区等等。

2、Wait-Prm（等待参数化）状态

初始化完毕后，从站进入Wait-Prm状态，等待来自一个主站的Set_Prm报文。通俗地讲，参数化相当于一个主站告诉一个从站，你是属于我的，同时也指定了从站的一些运行参数。主站只对被它参数化的从站进行数据轮询。

3、Wait_Cfg（等待组态）状态

在进行正确的参数化后，从站进入Wait_Cfg状态，等待Check_Cfg报文。Check_Cfg

报文规定输入和输出字节数，也就是主站和从站每次交换的数据量。

4、Date_Exchange(数据交换)状态

当进行正确的参数化和组态后，从站进入Date_Exchange状态，这个时候从站才可以和主站进行正常的数据交换。

下面是我从一个PROFIBUS-DP网络中采集下来的部分报文数据，该网络中有一站地址为1的主站和站地址为3的从站。我结合有关报文解释一下从站3的工作机制。(报文数据为16进制)

......

(从站已经完成初始化)

......

100301494D16

(该报文为主站1发给从站3的请求帧，查询从站3的FDL状态，即从站3是否“活着”。)100103000416

(该报文为从站3对主站1的应答帧，告诉主站1“我活着呢”。)

.....

6805056883816D3C3EEB16

(该报文为主站1发给从站3的请求帧，读取查询从站3的诊断报文，以获取从站3的进一步信息。)

680B0B688183083E3C020500FF00089416

(该报文为从站3对主站1的应答帧，其中包含6个字节的诊断数据：020500FF0008，具体含义可参阅协议，其中第四字节为FF表明从站3尚未被任何主站所参数化。)

......

6811116883815D3D3E8802FD0B00080000000000007616

(该报文为主站1发给从站3的参数化报文帧，包含12个字节的参数化数据：8802FD0B0008000000000000)

E5

(该报文为从站3对主站1的短应答帧，告诉主站1参数化成功。)

......

6807076883817D3E3E11212F16

(该报文为主站1发给从站3的组态报文帧，包含2个字节的组态数据：1121，表明从站3应有两个字节输入和两个字节输出。)

E5

(该报文为从站3对主站1的短应答帧，告诉主站1组态成功。)

......

6805056883815D3C3EDB16

(该报文为主站1发给从站3的请求帧，读取查询从站3的诊断报文。)680B0B688183083E3C000C000100089B16

(该报文为从站3对主站1的应答帧，其中包含6个字节的诊断数据：000C00010008，其中第四字节为01表明从站3已经被主站1成功地参数化，从站3进入数据交换状态。)

......

6805056803017D00008116

(该报文为主站1发给从站3的请求帧，包含两个字节的输出数据：0000，并请求从站3的输入数据。此后主站1周期性地发送此报文)

6805056801030800008C16

(该报文为从站3对主站3的应答帧，包含两个字节的输入数据：0080)

......

......