三菱可编程控制器SLMP协议说明

1、SLMP通信相关实验1、 实验 1：以太网模块/ 内置以太网接口预定义协议功能A、 内置以太网接口设定如下：选择“主动打开”选择“通信协议”本站端口号对方 IP 及端口号B、 对方以太网模块设定如下：始终允许打开帧格式 BIN(必须！ )本站 IP被动打开有顺序 Socket 通信本站端口号1/12C、 设定通信协议内容注意：设定时请务必注意数据帧元素占用的软元件个数，不要重复占用。D、 制作梯形图程序梯形图程序包括以下部分：通信建立及中断(端口的打开及关闭)2/12设定帧数据执行预定义协议E、 检查执行结果读取数据的存储首地址D204 为数据长度2(2 字节 )F、 注意要点：两方以太网参数

2、必须相对应，包括：端口号、IP 地址、帧格式等D204 为读取的实际数据 (K123)3/12预定义协议中，帧数据格式固定为BIN。2、 实验 2：使用 Socket tool 调试工具A、 对方以太网设备参数设定同实验1B、 在 Socket Tool2 软件中，新建客户端C、 点击“连接”按键当前状态：已连接对方及本站端口号D、 在数据发送窗口中输入SLMP报文，并点击发送4/12接收数据发送数据发送模式，当前为 BINE、 BIN 格式报文 (读 M100M107)54003412000000FFFF03000C00100001040100Subheader 序列号固定值网络号站号起始

3、IO 多重站号数据长等待时间指令子指令640000900800软元件号软元件类型读写长度D4003412000000FFFF03000600000010001100固定值 序列号 固定值 网络号 站号 起始 IO 多重站号 数据长 完成代码 读取数据 (从低至高 )（读 M2000）D4 00 34 12 00 00 00 FF FF 03 00 06 00 00 00 00 00 00 00F、 BIN 格式报文 (写 M100M107)54003412000000FFFF03001000100001140100Subheader 序列号固定值网络号站号起始 IO 多重站号数据长等待时间指令

4、子指令64000090080000000000软元件号软元件类型读写长度数据区 (从低位开始 )D4003412000000FFFF030002000000固定值序列号固定值网络号站号起始 IO 多重站号数据长完成代码5/12D4 00 34 12 00 00 00 FF FF 03 00 02 00 00 00G、 ASCII格式报文 (读 M100M107)54001234000000FF03FF000018001004010001Subheader 序列号固定值网络号站号起始 IO 多重站号数据长等待时间指令子指令M*0001000008软元件类型软元件号读写长度D40012340000

5、00FF03FF00000C000010011000固定值 序列号 固定值 网络号 站号 起始 IO 多重站号 数据长 完成代码 读取数据 (从低至高 )6/12H、 报文元素说明Subheader：SLMP报文报首识别码，默认5400 。序列号：任意值，用于识别返回报文，与发送报文相同。网络号 /站号 :跨网访问时用，访问本站时默认为00/FF起始 IO：访问多 CPU系统或通过 CPU连接的 Multidrop 网络时用，单CPU 为03FF。多重站号访问通过 Multidrop 网络连接的 CPU时用，不使用时为 00。数据长：此数据帧之后所有数据帧长度(16 进制，以字节计算 )。等待

6、时间：数据反馈超时等待时间，单位：250ms。 00 代表无限等待。指令 / 子指令：SLMP指令，详细请参考 SLMP协议手册。软元件类型：访问的软元件类型。 BIN 时，为 2 进制代码， 请参考 SLMP 协议手册。软元件号：访问软元件的起始地址。读写长度：读写软元件长度。完成代码：SLMP报文执行结果代码，正常完成为“00”，异常时为故障代码。7/12I、 跨网访问ASCII格式报文 (读 N1S2 的 U0G18515)540012340000010203FF000024001004010080Subheader 序列号固定值网络号站号起始 IO 多重站号数据长等待时间指令子指令00

7、U000000G*0185150000001固定值软元件类型固定值软元件号固定值读写长度D40012340000010203FF000008000001F4固定值 序列号 固定值 网络号 站号 起始 IO 多重站号 数据长 完成代码 读取数据 (从低至高 )Subheader：SLMP报文报首识别码，默认5400 。序列号：任意值，用于识别返回报文，与发送报文相同。网络号 /站号 :跨网访问时用，此次为访问1 号网络 2 号站 (R08 CPU)起始 IO：访问多 CPU系统或通过 CPU连接的 Multidrop 网络时用，单CPU 为03FF。多重站号访问通过 Multidrop 网络连接

8、的 CPU时用，不使用时为 00。数据长：此数据帧之后所有数据帧长度(16 进制，以字节计算 )。等待时间：数据反馈超时等待时间，单位：250ms。 00 代表无限等待。指令 / 子指令： SLMP指令，详细请参考 SLMP 协议手册。 (子指令规定了后续软元件地址指定格式 )软元件类型：访问的软元件类型。 BIN 时，为 2 进制代码， 请参考 SLMP 协议手册。软元件号：访问软元件的起始地址。读写长度：读写软元件长度。完成代码：SLMP报文执行结果代码，正常完成为“00”，异常时为故障代码。J、 跨网访问ASCII格式报文 (读取模块名称 )0360K、 跨网访问ASCII格式报文 (远

9、程复位，对于PLC，复位报文仅在Stop 情况下生效 )反馈报文为PLC 复位完成后回送，格式与手册不符？)实验中遇到的问题：1、 跨网访问必须设置路由参数，否则无反馈报文。2、 访问 CC-IE Field主站时，站号固定为“ 7D，”而不是 “ 00。”3、 对于 CC-Link IE Field远程模拟量模块，上述报文无效，反馈错误代码为“D0A0”原因不明，有可能该模块不支持ASCII码格式数据帧 (测试工具仅支持ASCII码格式 )8/123、 MC 报文通信实验：Q 系列 PLC内置以太网口、FX以太网接口模块/ 适配器不支持SLMP协议 (4E 帧格式 )。3.1 以下为使用MC

10、 协议 1E 帧格式进行的通信实验。A、 模块参数设定FX3GE&FX3U-ENET-ADPFX3U-ENETFX3U-ENET-LQ PLC内置以太网接口9/12B、 MC 报文格式 (读取 M100M107 ， ASCII码格式 )00FF000A4D20000000640800Subheader PC号 ACPU监视时间软元件类型软元件号读写长度固定值800010110000Subheader 完成代码读取数据 (从低至高 )C、 报文元素说明Subheader：网络号 /站号 :PC号：监视时间：软元件类型：软元件号：读写长度：完成代码：MC 报文报首指令码， “ 00”为读取

11、位软元件，请参考MC 协议手册。跨网访问时用，访问本站时默认为00/FF访问多 CPU 系统时用，单CPU为 FF。数据反馈超时等待时间，单位：250ms。 00 代表无限等待。访问的软元件类型。请参考MC 协议手册。访问软元件的起始地址。读写软元件长度。报文执行结果代码，正常完成为“00”，异常时为故障代码。10/123.2 以下为使用MC 协议 3E 帧格式进行的通信实验。B、 MC 报文格式 (读取 D0D3， ASCII码格式 )500000FF03FF0000180010Subheader网络号站号PC号目标模块数据长度监视时间04010000D*0000000004指令子指令软元件

12、名软元件起始地址读写长度D00000FF03FF0000140000Subheader网络号 站号PC号目标模块数据长度完成代码0000000000000000数据 1数据 2数据 3数据 4C、 报文元素说明Subheader：MC 报文报首指令码，请求报文固定为“5000”，反馈报文固定为“D000”请参考 MC 协议手册。网络号 /站号 :跨网访问时用，访问本站时默认为00/FFPC号：访问多 CPU 系统时用，单CPU为 03FF。目标模块：定义不明数据长度：从“ CPU监视时间” (或“完成代码” )到最后一个报文数据的长度，以字节为单位。监视时间：数据反馈超时等待时间，单位：250

13、ms。 00 代表无限等待。指令：指令代码，请参考MC 协议手册。子指令：子指令代码，请参考MC 协议手册。软元件名：访问软元件类型软元件号：访问软元件的起始地址。读写长度：读写软元件长度。完成代码：报文执行结果代码，正常完成为“00”，异常时为故障代码。请参考对应模块的手册手册4、 其他问题点：A、 Q 系列 PLC内置以太网接口不支持SLMP(4E帧 )协议。B、 FX 系列 PLC以太网模块或适配器不支持SLMP 协议，使用SLMP 协议通信时会出现“54”报警 (ASCII码格式 )或“ 50”报警 (BIN 码格式 )。C、 SLMP/MC 报文由于BIN 码和 ASCII帧格式不同 (BIN 码存在高低字节交换的情况)，发送端和接收端数据类型必须一致，都是BIN 或都是 ASCII。D、 使用预定义协议功能进行通信时，SLMP报文数据格式为BIN 码，接收端必须设定为BIN，发送端设定BIN 或 ASCII都可以。E、 SLMP/MC 协议通信时，接收方无需成对打开，打开方式选择“发送”或“接收”都可以通信。F、 QPLC内置以太网接口及FX PLC以太网接口模块/ 适配器支持MC 协议中的1E 帧。帧格式如下：11/1200FF000A4D20000000640800Subheader