OmronFins通讯协议样本.doc

OmronFins通讯协议样本 s OmronFins通讯协议本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 S OMRONFINS通讯1.S OMRONFINS通讯FINS通讯概述FINS(factory interfacework service)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令响应系统。 运用S FINS指令可实现各种网络间的无缝通信，通过编程发送S FINS指令，上位机或PLC就能够读写另一个C PLC数据区的内容，甚至控制其运行状态，从而简化了用户程序。 S FINS协议支持工业以太网，这就为OMRON C PLC与上位机以太网通信的实现提供了途径。 1.2Fins帧帧的结构发送命令结构:发送命令结构:命令码正文本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 响应命令结构:命令码:0101读数据0102写数据结束码:0000无错误，否则执行出错；举例说明:要读取0DM10开始010个字的内容:0101HEX82hex000A00000A命令码存储区代码（82代表D D区）待读数据起始地址读取字的数量存储区代码（282代表D D区080代表O CIO区）响应01010000Data1-Data10命令码结束码读取的10个字的数命令码结束码正文本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 据当结束码不为00000时，则代表执行错误，应重发当前帧。 S2FINS在以太网上的帧格式s Fins在以太网上帧格式比较简单，简单来说就是在上面所说的s Fins帧的基础上加上以太网的包头就能够了。 具体帧格式分为P UDP/IP帧格式和P TCP/IP帧格式。 FINS UDP/IP的帧格式帧格式P:UDP/IP帧S+FINS命令帧UDP/IP帧FINS命令帧P UDP/IP的帧格式:共共010个字节，其名称如下:ICF RSVGCT DNADA1DA2SNA SA1SA2SID其每个字节的具体解释如下:ICF:发送接收标志字节，发送报文:ICF=80HEX；响应报文:ICF=C0；本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 RSV:固定为00HEX；GCT:固定为02HEX；DNA:目标网络号；本网络:00；远程网络:01-7F；DA1:目标节点号；对于以太网来说，即该网络P IP地址最后一位的值；DA2:目标单元号；对于U CPU来说，固定为00;SNA:源网络号；本网络:00；SA1:源节点号；P IP地址最后一位的值；SA2:源单元号:可设置为与目标单元号相同；SID:服务ID，响应端将接收过来的D SID复制后添加到响应帧中；举例说明:P PCIP地址:P PLCIP地址:如果要请求0DM10开始的010个字的内容则则C PC发送命令如下:P UDP/IP帧S FINS命令帧80000xx30000560000010182000A00000A源源IP目标本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 地址P IP地址源源P IP地址:C PLC地址（P IP地址最后位）目标P IP地址:通讯主机地址（P IP地址最后位）而而C PLC返回命令如下:8000020000560000130000Data1Data10不同c plc型号返回有区别，这里仅作参考实例:(读取O CIO区区2452地址:01C4；长度为11个字)发送码:80000xx00000BE00000101880001C4000001说明080000200消息头20为为C PLC地址0000默认BE为计算机地址0000默认0101命令码80读取区域01C4000读取地址0001读取长度返回码:c0000200be00002000000101本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 00000002说明:0c0000200be0000200000为网络头10101其中第二个101位命令码00000成功与否标识0040或或9505标识码不清楚20002为读取内容如果要把010个数据写入到从0DM10开始的010个数据区中则发送命令如下:80000xx60000130000010282000A00000A Data1-Data10具体说明如下:P UDP/IP帧S FINS命令帧800002000A0000140000010282000A00000A Data1-Data10写命令起始数据地址写入的数量具体数值本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 C PLC返回为:800002000014000001020000测试工具截图:C PLC存储区已经写入:FINS/TCP的帧结构:和和P FINS/UDP相比，P FINS/TCP多了一个握手过程，即双方建立了P TCP的物理连接后，P TCP客户端（PC）需向P TCP服务器（PLC）发送一个连接本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 请求帧，C PLC接收到请求帧后，会为该请求分配一个P FINS/TCP端口号，并返回响应帧给客户端，此时双方的P FINS/TCP通信才真正建立。 客户端的P FINS/TCP请求帧格式如下:名称内容说明头标识46494E53即为I ASCII码:FINS长度0000000C后续字节长度=12命令码00000000为为00错误代码00000000为为00客户端节点地址00000000to000000FE00到到254，为00服务端会自动分配节点号服务端接收到连接请求后，返回帧格式如下:名称内容说明头标识46494E53ASCII:FINS长度00000010从命令码开始的数据长度本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 命令码00000001固定值00000001错误码44个字节错误信息参考错误信息码表客户端节点地址00000001to000000FE11到到254服务端节点地址00000001to000000FE11到到254错误信息码表:举例说明:C PC作为T TCPCLIENT端P:IP地址:C PLC作为R TCPSERVER端P:IP地址:本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 采用P TCP测试工具建立连接并发送请求帧如下图所示:从上图可知，返回帧中的错误码为00000000，说明无错误，P FINS/TCP建立完成，现在能够正常发送读写报文帧了。 报文帧的格式即为P:FINS/TCP帧S+FINS命令帧其中P FINS/TCP的帧格式如下:名称内容说明头标识46494E53即为I ASCII码:FINS长度00000014to后续字节长度本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 000007E4命令码00000002发送读写指令时，固定为00000002错误代码00000000为为00FINS/UDP帧参考FINS/UDP命令帧格式遵守FINSP/UDP命令帧格式现在，需要请求从0DM100开始的22个字的数据，则发送报文如下:46494e530000001A0000000220000000080000xx60000EF000001018xx4000002其中红色部分为P FINS/TCP帧，绿色部分遵照P FINS/UDP帧格式图示如下:本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或