OMRON HostLink_FINS通讯笔记

1、OMRON HostLink_FINS通讯学习笔记目 录1. Host Link.31.1. 协议概述.31.2. 命令/响应格式.31.2.1. 单帧命令格式.31.2.2. 单帧正常响应格式.41.2.3. 错误的响应格式.41.2.4. 多帧命令格式.41.2.5. 多帧响应格式.51.2.6. FCS校验.61.2.7. ASCII对照表.7FINS指令.102.1. 命令格式.102.2. CMND指令应用.112.2.1. 读寄存器区：0101.12 2.1. Host Link1.1. 协议概述Host Link通讯使用C-Mode模式，与Fins相比，HostLink有如下特点

2、：Ø HostLink地址只能在CPU单元上设置，对于CS/CJ系列可以是CPU、串行通讯单元、或串行通讯板 Ø 只能用于本地网络Ø 最多可以连接32台PLC，单元号从0至31Ø 协议使用ACSII码Ø 首帧最多31个字符，中间帧字符总数最多131。1.2. 命令/响应格式1.2.1. 单帧命令格式ØØØØØØ：起始码 Unit number(BCD)：BCD格式表示的HostLink单元号，范围0至31 Header Code：HostLink命令代码，2个字符 Text：数据，根据

3、命令不同 FCS：校验码 Terminator：结束泵，以*CR结束，CR代表回车字符CHR(13)1.2.2. 单帧正常响应格式ØØØØØØØ：起始码 Unit number(BCD)：BCD格式表示的HostLink单元号，范围0至31，与接收到的地址一致 Header Code：HostLink命令代码，2个字符，与要响应的命令中的代码一致 End Code：命令执行结果 Text：数据，根据命令不同 FCS：校验码 Terminator：结束泵，以*CR结束，CR代表回车字符CHR(13)1.2.3. 错误的响应格式

4、ØØØØØØ：起始码 Unit number(BCD)：BCD格式表示的HostLink单元号，范围0至31，与接收到的地址一致 Header Code：HostLink命令代码，2个字符，与要响应的命令中的代码一致 End Code：命令执行结果 FCS：校验码 Terminator：结束泵，以*CR结束，CR代表回车字符CHR(13)1.2.4. 多帧命令格式当要发送的命令数据很大时，分为多帧发送。Ø 主机发送首帧，不大于31个字符，以起始码，地址、命令代码开头，并以分隔符（Delimiter）CR结尾（单帧是以*CR结

5、尾）Ø 从机接收到以CR结尾的命令时，标识为此命令还有后续帧，返回分隔符，即单个CR字符Ø 主机接收到从机返回的分隔符时将后续帧发送，若后续帧不是结束帧，则直接以 数据+校验+分隔符 形式发送 Ø 从机接收到以分离符CR结尾的命令时，都是只返回分隔符CRØ 主机最后发送结束帧，以 数据+校验+*CR结尾Ø 从机接收到以*CR结尾的结束帧时，将起始帧，中间帧和结束帧组合成完整的帧执行，如下图所示1.2.5. 多帧响应格式当响应的帖数据比较多时，分为多帧响应，响应过程如下：Ø 从机发送首帧，不大于31个字符，以起始码，地址、命令代码开头，

6、并以分隔符（Delimiter）CR结尾（单帧是以*CR结尾）Ø 主机接收到以CR结尾的命令时，标识为此命令还有后续帧，返回分隔符，即单个CR字符Ø 从机接收到从机返回的分隔符时将后续帧发送，若后续帧不是结束帧，则直接以 数据+校验+分隔符 形式发送 Ø 主机接收到以分离符CR结尾的命令时，都是只返回分隔符CRØ 从机最后发送结束帧，以 数据+校验+*CR结尾Ø 主机接收到以*CR结尾的结束帧时，将起始帧，中间帧和结束帧组合成完整的响应帧，如下图所示1.2.6. FCS校验FCS校验码是由FCS之前的数据的2进制进行异或运算，如下的ACSII代

7、码为40，二进制为0100 0000，1的ACSII代码为31，二进制为0011 0001，与上面异或运算的结果再与下一个异或，以次类推1.2.7. ASCII对照表2. FINS指令2.1. 命令格式 ：ICF：消息控制域如下，7位总为1，6位指示消息类型，0是命令，1为响应；0位为是否要求响应，0为要求响应，1为不要求响应RSV：总为00GCT：网关号，能过网桥的数目DNA：目标网络号，00：本地网络，017F（1127）DA1：目标节点号，00：PLC内部通讯，0124HEX：网络上的节点号（132），FF：向网络广播DA2：要读取数据的目标单元号，00：CPU单元，FE：Control

8、Link或以太网单元，10至1F：CPU总线单元，E1：内插板SNA：源网络号，即发送消息的单元所在网络号，数据范围同DNASA1：源节点号，数据范围同DA1SA2：源单元号，数据范围同DA22.2. CMND指令应用CMND指令是发送FIN命令并接收应答的指令，C：控制首字控制字占6个字，CC+5，含义如下以下测试指令，实际硬件为CJ1M-CPU12-ETN：节点2，单元号0，IP：192.168.1.2 CJ1M-CPU12-ETN：节点3，单元号0，IP：192.168.1.3 测试电脑：IP：192.168.1.100PLC的以太网口和电脑均连接到同一路由器2.2.1. 读寄存器区：0

9、101常用内存区代码：Ø 读DM区D10开始的10个字控制字字 D0 D1 D2值 #0008 #0018 #0000说明发送数据长度为8byte 接收数据长度为24 串口端口为0,目标网络号0字 D10 D11 D12值 #0101 #8200 #0A00读寄存器区 寄存器为DM区 起始地址为D10 发送命令说明D3 D4 D5 #0200#0003 #0000 目标节点2,单元号0 需要应答,逻辑端口号0,重试3次 超时时间,默认2S D13 #000A 读的数目为10个字监视节点2、节点3 DM区，将节点2中D10至D19读到了节点3中D22至D31。其中D20为响应的命令，D21为响应的结束码Ø 按位读DM区D10开始的10个位，读回来后存每位的状态存入一个Byte中控制字字 D0 D1 D2 D3 D4 D5值 #0008 #0018 #0000 #0200 #0003 #0000说明发送数据长度为8byte 接收数据长度为24 串口端口为0,目标网络号0 目标节点2,单元号0需要应答,逻辑端口号0,重试3次 超时时间,默认2S字 D10