报文解析深瑞版

1、61850报文解析说明编写：陈林兴 日期：2013年10月10日本文档只涉及mms报文。1.相关术语简介IED:智能电子设备；icd：智能电子设备配置描述；SCD:变电站配置描述；cid:从SCD文件中导出与各自IED相关的内容形成文件，即实例化后的icd模型文件;SCL :变电站配置描述语言；AccessPoint: 访问点；PHD:物理设备LD:逻辑设备；LN :逻辑节点；FC:功能约束；FCD:功能约束数据；FCDA :功能约束数据属性；GOCB: GOOSE 控制块；LLN0 :逻辑节点0;SGCB:定值控制块；DO:数据对象；DA :数据属性。2. icd/cid模型文件简介2.1.

2、 模型文件结构61850模型文件为树状层次：PHD （物理设备）-LD （逻辑设备）-LN （逻辑节点）-DO （数据对象）-DA （数据属性）。图2-1-1 61850模型文件树状结构图2-1-2 icd配置文件结构fl.三K国j通*ia.g 密a .皿；OLL.三wli-tlj dm tab'll aya » nffftsTd1'11 ./Wir FKUj （蜜w imIk rfi>Ji i.j*1 i： s,iiL*'：be - uici图2-1-3 icd配置文件结构示例其中AccessPoint下面包含S1 （mms服务）、G1 （GOOSE服

3、务）、M1 （SV服务）访问点。以前的程 序导入icd时，需删除G1和M1访问点，目前PRS7000后台130801以后的程序，可过滤 G1和M1访问 点，无需删除。2.2. icd模型文件内容与数据库信号的对应遥浅引用2.2.1. 遥测信号遥测名称迤测Ud遥所及PR37741 /HE ASUI CMXS US ph s Atc Va 11 mag StPRST 鬼 1 削EAS/M郎 LH$M 咫眸M 需 $+al$gg$T56UCPR5T741 州 EA8"赫（U1$ 庵 $U$ 口遥遥遥遥遥遥unJ领0Hbe J MJ IV I V V M M M M MPRST741 川EA

4、S/W1XU1$M 髓 UY$niag$fPRS7741/MEAS/hMXUi tMX$UOagtfRS7741/EAS/hWXU1 酬咫 I SptlSAtGYal IlfflaglT PRST741 州 EAS/tMXUI 枷函 I SpIhsBScVal JmagHPRS7741/WE A$/bWX U1tMXiliphsC*cVal*magf-r | PRS7741AIEAS/WXU1 $mx$ I oag$r图2-2-1-1 7741导入icd后遥测信号遥测 UC,其 mms 引用路径为： PRS7741/MEAS/MMXU1$MX$U$phsC$cVal$mag$f PRS7741

5、: IEDName ;MEAS : LDName , MEAS 表示测量 LD ;MMXU1 :逻辑节点类LNClass+序号Inst, MMXU表示测量量数据；MX :功能约束MX ;U$phsC : DOName ,表示 C 相电压；cVal$mag$f: DAName表示C相电压幅值。icd中LD下面数据集定义 dataSet的内容如图 2-2-1-2：,c=dx= iz。tn1 '装皆幺共话息 UO LSDluCLs-miO LiT.y. 2ZHR LUTO_O? 子号明控制 CTRLv yjll net： Iriri t«i-LLNQ Ii=S3WR J J .Mj

6、J'i3 ftlS| 盟您 | * LIDs w=LGe UKIs LaTrpe SZHR.LLBOjD- D-alaSel=d*EC遥溺= nA*dtAin，PCDA=4«!/= if I wn = fc s LUuN = luClvss.二 Luluibli JirVaif u 汕工由wk加好Hmnrh2 qU.慨BEAS-1114 qUOMllf1S =VJ_rniE. = U. ?hst瞅UEASrthlV1a au.心式 怅 measnnrv-jiT nnS. tUK瞅MKAHHLV1a *抑 mea:mivi8 r4£, tUOMX眦ASIKV110 &

7、lt;UD眠咽EflHIV1图2-2-1-2 icd遥测数据集定义icd中LN下面实例化后的遥测数据内容如图2-2-1-3:图2-2-1-3遥测数据实例2.2.2. 遥信信号通信名称温信P门忖te |通信引用J_单点遥信。1PRS774VCTRL/SYXGG1011ST® IndOI 鸵 t 怕 I25单点遥信皿2PRS7741/CTRL/mGGIOHmiridQ2(StVal单点遥信项PRS7T41/CTRL/mGG IO11STtI ndO3SstVa 1单点遥信。4PRS7 741/CTBL/SYXGG101131$ I nd04*st Ve 1单点遥信Q05PRS7741/C

8、TRL/mGG 101 $ST$ 1府。5黏 1 幅 16单点遥信皿6PRS7741/CTRL/SYXGG101 «ST« I ndOGtSt Va I7单点遥信QOTPRS7741/CTRL/SYXGG15 $ST$ I ndOTfSt? 18单点遥信口。8PRS7741/CTBL/SYXGG101 ISIS I ndOSSs tg I9单点遥信仙9PRS7741/CTRL/SYXGGIOUST$lndO9tst?el10单点谣信口 1UPRS7741 /CTRL/SYXGG101 (STt I ndl OtSt伟 1图2-2-2-1 7741导入icd后遥信信号单点遥信

9、 003,其 mms 引用路径为：PRS7741/CTRL/SYXGGIO1$ST$Ind03$stV alPRS7741: lEDName ;CTRL : LDName , CTRL表示控制及开入 LD ;SYXGGIO1 : LNClass 的前缀+LNClass+序号 Inst,即 SYX+GGIO+1 , GGIO 表示遥信状态量数据;ST:功能约束ST;Ind03: DOName ,表示单点遥信 003;stVal: DAName ,表示遥信值。icd中LD下面数据集定义 dataSet的内容如图 2-2-2-2 ：= inst Q TJNI1 装看之圣ISQ UO b UM) na

10、l=。工二11二d71y.M£信号与士粗。血 ：* uro hast=151”震UKI| A«a« . 电L 单点口isl二B4 83)=4若一=Fr=luOw 写=Lnlaftt.=pr e fiz1IndJOj向JchlJ期工£STC1XL1副工匚3lllSTI7.望工I51erawra3前EgSIClkL6eraNO3saTIadC-TCTcfslQ#jS7XflS7era.(Bro1SVIgEIC1TKL-sGmaSYI10LodLO£1Ct±LK力j的图2-2-2-2 icd遥信数据集定义icd中LN下面实例化后的遥信数据内

11、容如图2-2-2-3 :图2-2-2-3遥信数据实例变|暹控名称|遥控Pri归优|遥控属性遥控丽2.2.3. 遥控信号| 断路器 |普通遥控PRMTdlOTRL/CBCSMHCCLSBO网CtlVad刀闸普通遥控PRS7741TRL/QG1 CS11 ®CO$Pos$5I Ua I万闸2II肯通圄后p RSCTRL/DG2CSW11就。触如铝日口“帆Ha I刀闸3|普通遥控PRS7741 CTRL/QG3CSWI1 1COtPos$3EOCt I Ya I刀闸4普通遥控 RS 7741 CTRL/QG4CSW11 tCOtPosSSBOwictTVai图2-2-3-1 7741导入i

12、cd后遥控信号断路器遥控，其 mms 引用路径为：PRS7741/CTRL/CBCSWI1$CO$SBOw$ctValPRS7741: IEDName ;CTRL : LDName , CTRL表示控制及开入 LD ;CBCSWI1 : LNClass的前缀+LNClass+序号Inst,即CB+CSWI+1 , CSWI表示开关、刀闸、地刀等 次设备位置和控制数据；CO:功能约束CO;Pos：遥控对应的状态遥信的DOName;SBOw ：遥控DOName,增强安全机制的遥控，实际遥控时报文中表示遥控选择;ctVal: DAName ,表示控制数据。icd里面每个遥控都是跟随相应的遥信定义的,

13、 BOIicd中LN下面实例化后的遥控数据内容如图2-2-3-2 :11年版1.C5IT|巨卜MTILg苒的中TqTAT fV=3E=0T1-Lb汴由皿口帚8_T碎0幅7巾11而第3RmaiF_n3EE_S *-看dtUhUilo rab* SI E I I=n川,_,L* iJLT-cl Vai=Wi划Fj&f篁tl5TT|_ t-* iM-Js 1=etlVil=sAdJr朋彻Pjftj凝g &.1III Vil4isAdJir加1即匕QF箕电J BO Tiarkt -hnT-1i：图2-2-3-2遥控数据实例2.2.4. 保护动作事件信号保护动作事件与普通遥信信号类似。事

14、件名称事件引用245纵壁麦切迷曲初作ItWPLate/pkot/pdIF15STfopIg erera I24&分相差动速断保护动作TEMPLATE/PROT/PDIF2$3Tf叩 $gerera1247纵差差动保护动作TEMPLrtTE/PROT/PDIF 3$ST$Q。$g enera1248采样值差动保护动作TEMPL ATE/PRO w I F4$STt0p er era 1249高压侧相间阻抗1时限动作TEMPLATE/PROT/PDISI$ST®OpNearer al西高压侧相间阻抗Z时限动作TEMPLftTE/PROT/PDIS2®STtUpS?ner

15、al图2-2-4-1 778-D导入icd后保护动作事件信号纵差差动保护动作，其 mms引用路径为：TEMPLATE/PORT/PDIF3$ST$Op$general TEMPLATE : IEDName ;PORT: LDName , PORT 表示保护 LD ;PDIF3: LNClass+序号Inst,即PDIF+3 , PDIF表示差动保护数据；ST:功能约束ST;Op： DOName, 一般所有保护事件的 DOName相同，Op表示动作的意思； general: DAName ,此处与遥信的stVal有所区别，表示保护动作事件的动作值。icd中LD下面数据集定义 dataSet的内容

16、如图 2-2-4-2 ：=世工亡=kKX.tOL*J1挂iF :中ULIr LK1 1 ： sk =Lt£1b-HElUUjJs iut=1nHi5，run=克 ULLIKUJU：疗=<)g.I* :若* rm*g在片年（5日均tl wt hudi3* g* 'V-谒基. £c-=JL*X一1*京rinrnruiri£:舐皿叫ir-¥£TJ£IeCT"rarrMTFF.图2-2-4-2 icd保护动作事件数据集定义icd中LN下面实例化后的保护动作事件数据内容如图2-2-4-3 :=4ese=hkSlt=上 二

17、 laTrre()»rL3修低SK=._DHr.r词旅展 口印ii福威力11呵1小小印?11订产1卬UW J7 日 HI3箝，坐讯聒：（52。刖0抑EI£T3伯> Ml /* 'VT4*1MW5W. fitrU LIT FIST-TSt NITx WW 工 HJiiJo£g_5m_aKSTK* MJ£&信X不<MQ嬲:产4JB-RSTKD更 Hl 7 VT不喝修中SmF,舒恸TFEJl!时，地TS 7SEHr-tt!1T"TFi 1kBi,EI*中正Kf学愚Xl«IK-BJTTKJISE卡BUI.IQ!了T

18、4RKBSJTTJS.JWE. Ml11通厄而"参声1Tfi阳呢TCTRJin?E工MIit HStCFF3T*TF.5W._1tnjlS?ta HI1律希摩阿？帕断X3F1F；萦EtltTltl1羽 Hif »r1*中正*K鎏案4TTTFiSZ2E=a_TCTR_ F137ET Qmr11 41年日尊中：H拄弓T.TP.SimCKTUlSTF »!U 申*X-F ”£TTK$ 晔 jr 诟Jisriw «T1T酶黑工4缸1争蜕TTXESi'Hr"i_ Ju _1JOLSTEh m _in 'itrin 人，”r：Tf

19、iMjtTfij坞用E HUI1，部下Uu1楫不仃7:?TTf:SZMS： HTTR J137Er Mr ,ZU 一黜:物JFRFCTIFJ1 rF-ClLUJl HL包和他河涅!*餐部2ElifH1ER 工口 LL_F15r工W£ .22亚鼻叶3FT IFS：Kr：_FTFjnLL_ri3r*5 61杵西呼|=a«= u-*口 旧4inJ UXL1 11 1»w>，QL x»vil IDfcTT.Uifa.T £ |-j<>图2-2-4-3遥信数据实例2.2.5.定值定值代码定侑名称一|引用11同期w能检无压投退PRS774

20、1PR0T/RSYN1 $卿此aBuSDeal i n$set?a 122同期功能检同期投退PRS7741PROT/RSYN1 SG$Enab legetVal3同期功能检颉差投退PRS7741PR0T/RSYN1於G仙 ifHzSynsetVal4S同期功能检角差投退PRS7741 PROT/R SVNUSQ$D if AngS/nlsetVal55同期功能检压差投退PRS7741 PROT/R SYNnSGWiTVSynsetVal56同期功能检频率滑差投退PRS7741PR0T/RSYN1ISG$RteHzSyi$setVal1同期功能检无压定值PRS7741 PROT/RSYNUSG$

21、DeaL inVai IsetMagST88同期功能检频差定值PR87741 PROT/RSYN1 $SG$D I f的$5乳曲解1g（9同期功能检角差定值PRS7741 PROT/R SWUSG$D if Ang$S6tMag$fHO101同期功能检压差定值PRS7741 PR0T/RSYN1 $SG$。i 切聪日前期$1111同期功能检频率滑差定值PRS7741 PROT/R SYNUSQ$FlteHzlsetMag$f1212同期功能断路器合闸时间PRS7741 PROT/R SYN1 $SGiBk rTlOS 相闻1AIn周期什暂睇好日后1 口FH同|pRfl77J1PRnT/RSYN

22、1r：*RvnRniTmbP+VAl图2-2-5-1 7741 icd导入数据库后的定值同期功能检压差定值，其 mms引用路径为：PRS7741/PORT/RSYN1$SG$DifV$setMag$fPRS7741: IEDName ;PORT： LDName , PORT 表示保护 LD ;RSYN1 : LNClass+序号 Inst,即 RSYN+1 , RSYN 表示同期数据；SG:功能约束SG;DifV : DOName,表示压差；SetMag$f: DAName ,对于浮点数值型定值、投退型、整型数值定值，此处不同，浮点数值型定值为 setMag$f,投退型定值以及整型数值型定值为

23、setVal。icd中LD下面数据集定义 dataSet的内容如图 2-2-4-2 ：=事史=()T>11势骨心扑些包_LUr UTO ：-5t- laZLi = =-.JJf_ 反二六广二二亚 L_JW C2信？与控制CT1Lh UO !-st InZl- EE LLffZ =二一二耻 L_®_CIHtdT ijn SIr匚4二趾工JOjtl4FIjOfT LU£ f=IsClus WO=WD 1 F距TE=4.A-S.C3 UMS<)，"A1告磬住号也 Y irmxI ECM LlE第直基演Atr EG* 3.)3俣产工领JsRc入fRmr PCM

24、 则4悌产三用ilsSe1 UnsFO&M3 fcM 1 ObEt=1*£：L«e=IbIveI1ASSTHOITSTJTaz3dbl a*1£»j$航而护HOTkgj4D； ELt京沔的1Wlirs15KYBOI际可1&KlviUSg国J'HUI贴d1T蛇山砧41*rjuui招窗iBDifib甑MOTi.-UO |Hi %ypniSTH111Biclir国iPB0T际SIi12BjsrTiinE*?HOI蚣"jUTJUCJl45IJ1i图2-2-5-2 icd定值数据集定义icd中LN下面实例化后的定值数据内容如图2-

25、2-4-3:1 MM I(>M£C>wi11 Aiiv MI * ii-Er * 1%«£* 1*E Ik中¥E# 1U1D:uft_Lh望,喀Jd1cJD二口！ UK d jE_FfclH."ir BAI3 一里也Eks：jLnij3Gftj_s ，h>i* 虹 £ 1«+ = I* = II1 1FH1 £2Ja_LFtD1.F1KJffl, iW G sejEste -鼻rH1a旧退d世 F4dnuS2J0, iKLj S -»阳*吴 四C3fiJKI竭1 a3翻E/ mi询<

26、;05nl1nihjjHui im> ifpnq 工O3J4片誉将tvtiFJTE 15TI anfjlTC?1Ti rij kitr MI1ETtaja ku p, MPIn isrr -图2-2-4-3定值数据实例2.2.6,软压板信号软压板彳t号在icd里面作为可遥控的遥信信号，比较特殊的一点是：其 InClass就是LLN0逻辑设备0.如图 2-2-6-1 和 2-2-6-2OTJ. CQ=4«3bC=iii&tOLMJ1装亘黏信息IKiV£信口与拧制cniTMl .川-口iGh-m< hr, Ji FIL 皿 Q3魂皇3rLBClrJa =lO

27、C loT5TL加:JW.Q4在妗FHJT*ijai=inaf.=JjdLX«.= kLUD=LnTne口 40上=le-w二 01*4凸FEU1吉普后号4aV 3工汰g量FOA.(is)?痔中总和WiTtr*"第TFen,0D很杷王狼也EG “Efr|FCM,可5 0中| UhQS tc = ldX>E,t.= 1BCJ.AKXH鬻尹 一 PMT 一 |UJ02 以5tdlcgSTPjtor|LUD3 LntMLTnaST?XOFLUTO图2-2-6-1软压板信号数据集定义保护j LHO=3H5t=InClsinra=JnTpeSZHK_LLND_1_PK7K工 D

28、ataSet (7)h BepvrCvntrvl至 DOT narri«"Noilri DOI daxc 装苴信号复，口 nun«=LEBRsa DOId.4s sc近方修改定值，1， ，, Fills1 !¥!口=IL 堂即七Ch炉et4DJaS Slw e=sAddridU运方修改定值2ctXM odelRWTIEP.32/402 口_K3st¥al.51II=SL4BC()DAI1C=mc 唱1zlDAl ikMi片“邛立 sAd4-=EtfTISF.2Cperxi DU n amectLYal sAddr=RffYISF.3SBOwAi

29、DH=uwectlVal=AddrMIKSF_ 32/402_ NWl II ri -a m K rfiT11 mami t图2-2-6-2软压板信号实例2.3. 报告控制块 Reportcontrol遥测、遥信、软压板、保护事件信号等都有对应的报告控制块。以遥信为例，首先找到对应的数据集定义，即可找到对应的Reportcontrol ,如图2-3-1.i*，1 !- JLin-uwUJI.I II14口号宣 E*un二 axt LuCltui JJIi.1 nTjf v77KI JJJDjD.Il 皿'： *3OrcDA1| 点吉信1山山Pfcm匕门£聿心甚仪:3营抬It潺

30、耳信 彳m范 t暑庭谡彳 47叁不匿“ T殿应里£声且 U 口用/用/离 口可除胜的'IsDieH LML iD£irJaBEPj日写 tE liCeSfiL 船为蛤Ejt fdu w fd 丁 IFCDA p mu. w ircD<x rDA rtD4<r nCD<ilEWrlCMtrn t3Jxs- 5曰皿a- 2m3 mfl”上国十工.中-"十胪aV R-4* 3 rvllt0 Wn“1LF5ua二UlctluLL加田二建也Xwl靠m理IrettrUriZfarctDLDS*，如,匕h 喝v MittMimM3DIt um.L占加3

31、&UdJixJ川。汩LOZ工 T± Edp-ah l>p dFa lLiIsix i 'Enm !匚=L：4.UFQril加 Umi1。M比“耐EhfilM3>LjXDirtrctJK* TigfT.S* rtfUFivld“ 21H& T011''llL0Lk ckLfahr ;±uE：Z九加”色 g Ufa eJLda± t|k LEiuJhl al iz L .UQ1L餐 PW3slM"q睡惠tM丁 rrrfi»«i MmRw mL此*£<1必口1图2-3-1报

32、告控制块1山，31 *4 b-Ii Mm片，gIM.,藩|41 H » -1 ibuffered :是否缓存，true为缓存报告，即BRCB ; false为非缓存报告，及 URCB。一般遥测、遥脉为 非缓存，遥信、事件为缓存。name：报告控制块名称。rptID：报告控制块ID。TragOps：触发条件，目前未解析。OptFields :选项域，目前未解析。RptEnabled :当有这一项时，表示为带实例号使能；无这一项时，表示不带实例号使能。2.4. GOOSE 控制块 GSEControl LDevi.ee 二 desc二 ins 11OLIO1装置公共信息moXLIDins

33、t= ln£la55=LUI0 LnTypeFSZNH_LUO,Z信号与控制CTF±JLLBO二 1 nEt=luJClassLLKO: luTypeSZHR_LLHD_O小B afjaSet 囚=<lescS AueOTCDh1单点遥信ldsDittl% FCDk(80)2单点遥信2jdTCDkm 13遥控允许遥信dsDim3 FCDA164)4双点遥信dsUi n4F 匚D*G2) 15设备惑遥信IsSKDvdW FCDkG2)G设备忘遥设JsSBTjdTCDk7顺控单步信息dsS KDp erStatrl FCDA(1)8间隔温讯状态H 式 ommSt或t*lv

34、lfCDh宓g j五防联锁dsGOOEEEFCDk(32) IIE.ep4irt.Caxktr oJ. (S )Fnoide5模式 iLameMcd,&SZC .ntr ol3 *ppIDTEM FLAT ECTRMLUIDSGO 七 t * ub 口± ccvjEkERev1datS e tJsCOOEE1=naaestt cbO=tyyeGOOSE- Pri Tal e typ电二Goos；白f/图2-4-1 GOOSE控制块通过GOOSE控制块中的datSet可找到哪个数据集下面的信号可用于五防联锁，当现场要求间隔层GOOSE五防联锁功能时，遥控对应的设备状态遥信必须选

35、用GOOSE控制块对应的数据集定义的遥信。进一步观察，可发现，实际上对于7741,双点遥信下的信号与 GOOSE控制块五防联锁数据集定义的信号是相同的彳t号。如图 2-4-2.A17=()FCJ*1和点洛帝1d<Dinlt rciA vW甲O遇岩？dsHin?v rroji (=&-'3迫£允许送信dsIlsikSr rcnJL 3L4草点遗货ds! :n. l4 rcnA =«a c = £c= IdJLnst. = ImJCJL us = la.ll nst. = pz-ei:ixIl - -，L .:一L.h2 P*SfCTiLcsaL

36、KI3 PsSTCT3LL噂I Fs5TC73LC5WIt府93TCTJLC3KT-pn Fm3TCTTLCSifTi利TSTCTKL£WTL-17s f<mSrcriLmL朴319 Fc=St匚 TIL01|lQK43£省密连信金班士h ri：JA6世昌忠保金立眈h fCDA 7.国R里罗信息h曰 1L nt工 FCDA (1)即间除通讯状态diTuHiClat*Lr FCDA n勺土井户评小司n郎* mtS <|» S dtWflBB S ft= 1 dJvEt SS! ,'r -r-FTFT1iZ rf¥ilFo=STCTRLC

37、SffT11酬 IW k+VdlFr>=XTrtTKr.rXWtIICjG?图2-4-2五防联锁信号2.5. 定值控制块 SettingControl定值控制块里面描述了icd里面的当前定值区及定值区的数目。LDenc:e=desc=i&st()lk1装置公共信息LD0 UD inM= LdC1*ki=LLK> InTypSEHH.LLBOjO2信号与控制CTRL旦 LKDi lust- IniClassLLHO 1 aType=SZO._LLKO_0a冽量HEASf LBO i- LnClas s=LLHO lnType=SZim_miO_04保护F即T上LVO图2-5-

38、1定值控制块3. mms抓包ethereal 抓 61850 报文。此处以东土交换机为例，介绍如何设置端口镜并利用 其他型号交换机见工程部总结文档。3.1. 端口镜像设置将网线插入交换机的任一端口，将个人笔记本IP更改为网段，用IE登陆，一般东土交换机默认IP为 | fas *，引上端口替一 ft Wi#亚伸"J nIF例附枯吊下* 她- 3a5洼刎唐 4,0 赳I激X31，一寿*匕 43之底,皿,.htta:195.l££ D.；f1 *斗上中*喉广,：节相中心施3uc淋呼Web Smart 24 4 2 Port Standalone SwitchUscmam

39、?: 皿，fassord: *if I3-1-1东土交换机登陆用户名输入 admin,密码也为 admin,登陆后点击 Advanced Setting .图3-1-2东土交换机登陆后界面然后点击？ Port Status Port Configuration Trunk Configuration VLAN Configuration Pnn 竺nq C缈igurati0门 B an dSndtiTCo ntro I QoS Configuration Port Counters Access Control List Mi sc Operation WebSrwrt Port Func口）

40、ns Logout图3-1-3东土交换机端口镜像Port Monitoring ConfigurationPort IonitOTiiig llode : EK A TH *Monitoring Port ： F。民口4 "IWonitored Port ： nPORTl inP0RT2 PORTS P0RT4 PORTS P0RT6 PORT? PORTS CP0RT9 P0RT10 PORTll PORTIS nPORHS 口 PORT14 CP0RT15 HP0RT16 PORTIT PORTIS P0RT19 DPORT20 OPOl DPORTSa PORTZS CP0RT

41、24 MODI DNODS图3-1-4端口镜像设置这里的Monitoring Port指的是用来监控的端口，这里不能设置此时笔记本网线正接上的端口。比如此时笔记本网线接的端口为PORT10,设置的 Monitoring Port为PORT14; Monitored Port指的是被监视端口，也就是装置所接的端口，现场可设置除镜像口之外的其他所有端口。设置好后点击 Apply即可完成端口镜像设置。完成设置后需要将笔记本网线接到刚才设置的Monitoring Port ,被监视的装置接到 Monitored Port ,然后就可以利用61850报文分析工具进行抓报文了。3.2. Ethereal抓

42、包设置详细设置可参考.Ethereal使用说明.doc。打开ethereal后选择 CapturefOptions,进入图3-2-2界面.图 3-2-1DisplayInterface为网口选择，当选中正确的网卡后，下面的 IP address也同时正确显示。右下角的Options和Name Resolution建议都如图设置。设置完毕，点击 Start按钮即可开始抓包。图3-2-2抓包设置3.3. 报文过滤抓包时可进行报文过滤，如图3-3-1 ,显示IP:（后台）和IP:（装置）之间的 mms报文。T74 1 初始化-EtherealFile Idit 明即 Ga 匚冷七廿。 虹虹y妙 St

43、itisticE Ktlp副喇蒯巴I凰* |您|昌|回|芬居|国国 |R|现巴 ”ItF |mm嬴;p.强也=222. 1 ”, 112.曲蝴p. TJr=22. 11 1. 112. 1T14，dd Expr"igLUuJ 加ply|No.,Tim eSoiD'ceDestiii%ti onProtocol6%20-. 3-03-Q2 1S；45;21, 537519222.111.112,171222.12：.112,133MMSS8"13-08-0? 1B；4 5：21,3 驳的4222.111.112.133222. ILL.122,171MM 569820

44、13-0S-Q2 18:5:21-628103222.111.112,171222.111.112.133MMS705201J-OS-02 18:45:217587222.1工1.112,133222.111.112.171MMS7072013-03-02 18:45:21-63831322,111.112.171222.111.112.1j3MMS708201J-08-02 18:45:21.e?428G222.111.112.133222. 111. 112 .inMM 5了 142013-08-02 18:45:21,7287062 22. 111. HZ .171222.111.112

45、.133MM 57162013-08-02 18:45:21.733561222.1114112.13322?.111.112.171MM 572A2O13-OS-O2 13:45:21.738029222.111*112.171222.111.112.133MMS图3-3-1报文过滤示例报文过滤示例说明:序号过滤示例意义解释1mms&&=显示ip为的mms报文。2=显示ip为133或171的报文3mms&&=显示源发IP为133的mms报文4mms&&=显示目标IP为133的mms报文5tcp&&=显示ip为133的tcp报文，

46、mms报文也属 于tcp报文。4. mms报文解析此处仅以后台为例对 mms报文进行简单分析。61850通讯的流程如下：建立TCP连接一 mms初始化一建立报告控制块（ RCB）使能一总召唤一装置主动上送报告（周期/变位）；如果有遥控或者召唤/修改定值的命令，则走命令报文流程。4.1. 建立TCP连接All ? + H；4n,15T1« HJ.UIL.UJ.Lnh/fj ZD1S-Q8-U- l«；d5 21 ：55?17 2Zi U1.L12!?!q«t ;m叩，p/n：45.?L.ian4i zzj.Lii.w.in 昭B 2D13-fl3-Q2 1H.21,

47、 364.jg 22Z.U1.U2.133 “X H-G 二耻斗"门灯2： nkLXULL工打 gD 葡吐#19:4 5-11,J gases 122VUL.113.1.TL 6, 2013-Qa-02 3自35;2L口门LS« 2_.LHbLU.171H 1 3 3 1 X 3 J F3'7一甲了3;':一 1 L L L111.i 乙2,2,2,2,三2.* HI ± I X X 11.B J 1 1 1 1 1i ?,?-，、,"鼠一上一 2222 1fc 3 1-一F；-，：；：GSTP1 -ap 备 M0eiR 遍忘 P 15t

48、h-tsap G T*皿 *rc-rrf: Ba-TSp a 3363B CC TWU BFC-Fitf ： 1 &a3°a > I sa-rsAp trd ti &te 团eqjnt(iVN.此。ioq-a Act -1 Minn-Sl 62 tnn-0 Ei-UtD Wi-d tAc?-3H=1wiinzgMu Ltn=t'j<D0C4 dat-rrf: CxOOODOl 1Mbi *ck-23 nin-317-4 L-en-0-L,dsl-rrf£az> E.q-nW 洪d.7>24C |, art-OFlLa Idlt VlF 1gAaihLri* ，Hi 由M 曰 iD ji丽陶立庐国7硝国旬_KJF|晏口昌或臼磷区1整案|口|TjL st tlcpaaip 同片旧ULJi/| TH Essr.e d口 = I "口了|场 .IlbiSour oa如丸 1an5Ml Ufa5K5-0。mde *2的说U7b33前elq口SD83d«7 4044(hD2b=71dififRg2D>0心5gH353时白的M&口一口口t-93 *£D4口口工3CJH口QJ0JD4D 04 3ITflhcrnffT 13.%仃 口G； 1r H