报文解析深瑞版完整版

1、报文解析深瑞版FCDA：功能约束数据属性;GOCB： GOOSE 控制块；LLNO：逻辑节点0：SGCB：定值控制块；DO：数据对象；DA：数据属性。2. icd/cid模型文件简介2. 1.模型文件结构61850模型文件为树状层次：PHD （物理设备）一LD （逻辑设备）一LN （逻辑节 点）一D0 （数据对象）一DA （数据属性）。图2-1-1 61850模型文件树状结构图2-1-2 icd配置文件结构二 *»l»cbt<y=a»lac: >< btty 7/nu «-i al4fc a0=iBlnt：5j>4r/ bti&g

2、t; Hz 5i>eri cc*=iBlMf ：XS/ btt> /*/ wJ cec/ZCOI？WVdJt-IWlWf图2-1-3 icd配置文件结构示例其中AccessPoint下面包含SI （mms服务）、G1 （GOOSE服务）、Ml （SV服务）访 问点。以前的程序导入icd时，需删除G1和Ml访问点，目前PRS7000后台130801以后 的程序，可过滤G1和Ml访问点，无需删除。2.2. icd模型文件内容与数据库信号的对应2. 2.1.遥测信号遥测名称遥冽PCvatg遥测引用1遥测UaPRS7741/EAS/WXU1$MX$U$phsA$cVal$(iag$-f2遥

3、测也PR57741 州 EA$ 削MXU1 $MX$U$ 的 SB$CVal $ 晌g$T3遥测UCPRS7741/MEAS/WXU1 $MX$u$phsC$cVa 1 $inag$T4遥测UXPRS7741/ldEAS/«U1 击 MX$UX$mag$f5遥测U0PRS7741EASM1XU1 $MX$UO$mag$f6遥测I aPRS7741 州 EAS 网 XU1 $MX$ 1 $phsA$CVa 1 $wag$T7遥测I bPf?S7741/blEAS/WXU1 $MX$ 1 $phsB$cVa 18遥测I cPRS7741AIEAS/WIXU1 $MX$ UphsCcVa

4、I $mag$f9遥测I。PRS7741 削 EAS/M相 UI $MX$ I O$mag$T图2-2-1-1 7741导入icd后遥测信号遥测 UC,其 mms 弓|用路径为：PRS7741/MEAS/MMXUl$MX$U$phsC$cVal$mag$fPRS7741： lEDName；MEAS： LDName, MEAS 表示测量 LD；MMXU1：逻辑节点类LNClass+序号Inst, MMXU表示测量量数据;MX：功能约束MX；USphsC： DOName,表示 C 相电压；cValSmagSf ： DAName表示C相电压幅值。=dcscZ iziztOLBO1装置公共信息uo工

5、LBO ,.= lx£lass=LLl:O la?yp c=£ZllR_LLKC_O2信号与控制CTRL LHU ins：= lrCHss=IJKI 1 nTypJJ.NJ.O3 Wfi REAS LBDicd中LD下面数据集定义dataSet的内容如图2-2-1-2：二 iat=LnClassmnS LnTypcSZNR_L1KO_0Z dcsc二 uaaedsAin=dfilfioo=4“一。=£c=Ldtnst=lnC13二 Lnlnst1cVol. mag £U ?KsAMXMEASI1HIV12JU. phsAMXMEASmnu13cVal.

6、mag: flu phsBMXMEASInniv1114qU ?ksBMXMEASHHIV15cVal. mag. fU. phsCMXMEASMXV161U phsCMXMEASnnivJ7na小 £UXMXMEASBRIV10qUKMXMEASnnxv19nag fUDMXMEASnmvJ101UDMXMEASnnrv1图2-2-卜2 icd遥测数据集定义icd中L下面实例化后的遥测数据内容如图2-2-1-3：=d«sc=inzt = l»Cl«zs=laTypo1物理信向1WW2-mni"，5S7WOMI DOT - m ' Be

7、? BOI=UM0J3d SIX二连京5g二phS1 SBI二- -r phxl,SBI=d»MC=ni|.DllZ ns。<>V<1._ J.SBI二B«BCCVRSBTS BAI卜41=3=3drKDT6“_2_B一 DAI ceVq mA ： u=rJ，BUL：叫图2-2-1-3遥测数据实例2. 2. 2.遥信信号1遥信名称遥信P门府te |遥信引用1单点遥信孙PRS7741/CTRL/SYXGGIO1$8T$lndO1$StVal2单点遥信002PRS7741/CTRL/SYXGG101$ST$lnd02$stVal3单点遥信003PRS7741/

8、CTRL/SYXGG101$ST$lndO3$StVaI4单点遥信004PRS7741/CTRL/SYXGGI01$ST$lnd04$stVal5单点遥信0。5PRS7741/CTRL/SYXGG101$ST$lndO5$StVal6单点遥信006PRS7741/CTRL/SYXGG101$ST$lndO6$StVal7单点遥信。7PRS7741/CTRL/SYXGG101$ST$lndO7$StVal8单点遥信。08PRS7741/CTRL /SYXGG101$ST$lndO8$StVal9单点遥信009PRS 7 741/CTRL/SYXGG101$ STeInd09$s t VaI10单

9、点谣信010PRS7741/CTRL/SYXGGIO1$ST$lnd1 O$StVal图2-2-2-1 7741导入ied后遥信信号单点遥信 003,其 mms 引用路径为：PRS7741/CTRL/SYXGGI01$ST$Ind03$stValPRS7741： lEDName；CTRL： LDName, CTRL表示控制及开入LD；SYXGGI01： L'Class 的前缀+LNClass+序号 Inst,即 SYX+GGIO+L GG10 表示遥信状态量数据;ST：功能约束ST；IndO3： DOName,表示单点遥信003；st Vai： DAName,表示遥信值。icd中LD下

10、面数据集定义dataSet的内容如图2-2-2-2：Z 4esc=LMO笠式公共情以u)ouroex： iHiumro泛号与翌句CTRL叫LHO=inzt=IwClass UM二 lTy0*«tQSet $=d«£c = naa。密P-J1DAi壬点遇ElddJiidm caojZ ioVnaeZ fc= KCast = 1dC1«ss=lulnst = prefixiInMHsrCTRL同I。srx2STCTRL<WI0SYX3lagST|cm1SK4STCTKLWID】SUS InaJSSTCTRL<I01SY 工6 ZaXJS1 Znd

11、OT式STCTRLCTELOHO0510SH sn8 In珑srCTRL&I0SH9 Ia»9STCTRL6510|1SYI10 ZndJOsrcmgoisn图2-2-2-2 icd遥信数据集定义icd中LN下面实例化后的遥信数据内容如图2-2-2-3：M 128)I |工上"51物理信JB2单点送信1=prefix () BUI=iaust = l&Clcss = InTypcITHEiSmjJHDsA >01 =做式 gtffbd.。0工 dax二单点送信81x >01 de=c- v?3-f=U22 rm二rdXi HOT二 D4UB*|T

12、nM( £2 :七 £131Z n«B«1 k<VJ=sK4dr) Vil飞WY翻X 7L.?.拓3II单点延信83点造信。二G=de sc图2-#-2-3遥信数据实例2. 2. 3.遥控信号遥控名称遥控Private |遥控属性|遥控引用58断路器1普通遥控IPRS7741 CTRL/CBCSWI1$CO$Pos$SBO«$CtiVal59刀闸1普通遥控PRS7741 CTRL/QG1 CSWI1$CO$Pos$SBOw$CtIVaI60刀闸2普通遥控PRS7741CTRL/QG2CSWI1$CO$Pos$SBOw$CtIVaI61刀闸

13、3普通遥控PRS7741 CTRL/QG3CSWI1$CO$Pos$SBOw$CtIVaI62刀闸4普通遥控PRS7741 CTRL/QG4CSWI11CO$Pos$SBOw$ctIVaI图2-2-3-1 7741导入icd后遥控信号断路器遥控，其 mms 引用路径为：PRS7741/CTRL/CBCSWIlSCO$SBOwSctValPRS7741： lEDName；CTRL： LDName, CTRL表示控制及开入LD；CBCSWI1： LNClass 的前缀+LNClass+序号 Inst,即 CB+CSWI+L CSWI 表示开关、刀闸、地刀等一次设备位置和控制数据；CO：功能约束CO

14、；Pos：遥控对应的状态遥信的DOName：SBOw：遥控DOName,增强安全机制的遥控，实际遥控时报文中表示遥控选择；ctVai： DAName,表示控制数据。icd里面每个遥控都是跟随相应的遥信定义的，icd中LN下面实例化后的遥控数据内容如图2-2-3-2：z 一“Ctlfloddl<>r<ip=d«sc赛吃 55谷A)<1刘应就读话 伯SIX 0)X_“FOX2和城 _sg_E3 rtUlod.lKfTI2P_0/368_S 4=彳4 BUJCancelL1F.J1-«1二3ctlVU二3击孙皿_0/侬2-Op or DU=vb«

15、ae=sAdirctlValSIOz- MB。cllV*l、-Iaflmr.o/ceeji图2-2-3-2遥控数据实例2. 2. 4.保护动作事件信号保护动作事件与普通遥信信号类似。1事件名称1事件引用245纵左麦切迩断动作template/prot/pp1F1$ST?op $ generaI246分相差动速断保护动作TEMPLATE/PROT/PD1F 2$ST$0p $ g enera1247纵差差动保护动作TEMPLATE/PROT/PDIF3$ST$0p$general248果样值差动保护动作TEMPLATE/PROT/PDIF4$ST$0p$general249高压侧相间阻抗1时限动

16、作TEMPLATE/PROT/PD1S1$ST$Op $ g orwra1250高压侧相间阻抗2时限动作TEMPLATE/PROT/PD1S2$ST$0p$general图2-2-4-1 778-D导入icd后保护动作事件信号纵差差动保护动作，其mms引用路径为：TEMPLATE/P0RT/PDIF3SSTS0pSgeneralTEMPLATE： lEDName；PORT： LDName, PORT 表示保护 LD；PDIF3： LClass+序号Inst,即PDIF+3, PDIF表示差动保护数据;2. 2. 5.定值ST：功能约束ST；Op： DONamet 一般所有保护事件的DOName

17、相同，Op表示动作的意思;general： DAName,此处与遥信的stVal有所区别，表示保护动作事件的动作值。icd中LD下面数据集定义dataSet的内容如图2-2-4-2：-LD«*ic<r = last <>UK)1 公共作。 U>3 IJW -：»«= ：IT/二？洋:M D2 钞 Inm -j uw二 ixist=InClas，mn=InTypc河LLmj>B£?y Dat心”3=3<)FCD1I能受您卷 A 为j2正妒定西daSaitinjr年 FCDA 1S9)3肉手含安6 rV amine FCH

18、A 百4sTripInf0-FCDA f45j二 delMa* = £c= 14I*»<= 1»C1= IaImhIi pPsrhotpdifi2 DpSTnormF24 fl*CTVWgTFd图2-2-4-2 icd保护动作事件数据集定义icd中L下面实例化后的保护动作事件数据内容如图2-2-4-3：=4esc=IBS<=1*C1，”=lYf»e<> OOI1包21且1mffum2笈£庭司0如且伺在必3市加文 5glOJJDgR wjarrjrsw DOI 仃Z)3 9n迪讯立手20310SZ2ffi_WIOJlVJK

19、T3 T8zDOl V36J闱护理1M<VmffsruXY-nsT3 T8v nor tsiS悻护二专找花3|>加SDft (XIO 4 FF5TK DOI I6阳咤住<0310SaffLIOjayDixE OTSOaeDOl K)7五压界6点1i7TECTR-nTEJlOTv nor0否PUT&效THF.文 BJHTUMb, DOIo 3王*fl多泡2T>7fcsaft_?vrE_n£?E INI I10径压飘K与密3TUfc5zajLirifuia* DOI11也任阱 力 谷岩ten OOI 012而压H军EG"2TlH.CTE.7CTE

20、J1OTv nor13科E战&忸n方玄3ren院用CltrJtHaBr DOI 欠14中压KTT券第<TCTECTR_7CTR_HOT nor15电用位无序CTtt包5KIR文风KTU'kb, DOIis ,申15MH想门参亲BTCTE£M KTk Fi5rE DOI1T醺压糊1分大CT弋舞1TCT1SZaJLKTRJlE：工 DOI :18怅反战:力划T万般8TCTE.(ICTR.nBr DOI %19崛y咏伤功9TECTR_7CTR_HOT DOTZ0言.胆£图一rrar文BJEJTJLUJR K, DOI21分打左对谀断艮沪2PDIF5ZWUII

21、F.CILLJI Kz DOI :融圣动物3POT产 _niF 口 LL_M5?*(Mr佰根下献作：件名珠|=4*e«=<) DAI1 g左秘片祚 Dp- Wil_图2-2-4-3遥信数据实例icd中LD下面数据集定义dataSet的内容如图2-2-4-2：定值代码定值名称引用11同期功能检无压投退PRS7741PR0T/RSYM1$SG$DeaBusDeaL i n$setVal22同期功能检同期投退PRS7741PROT/RSYW1$SG$EnabIe3setVal33同期功能检频差投退PRS7741PR0T/RSYW1$SGWifHzSyn$setVal44同期功能检角差

22、投退PRS7741PR0T/RSYM1$SGWifAngSyn$setVal55同期功能检压差投退PRS7741PROT/RSYMUSGWifVSyn$S0tVal66同期功能检频率滑差投退PRS7741PR0T/RSVMUSG$RteHzSyn$setVal77同期功能检无压定值PRS7741 PROT/RSYNUSGSDeaLinVal $sotMag$f88同期功能检频差定值PRS7741PROT/RSYM1$SG$DifHz$setMag$T99同期功能检角差定值PRS7741PR0T/RSYW1$SG$DifAng$setMag$f1010同期功能检压差定值PRS7741PROT/R

23、SYN1$SG$D ifV$setMag$f1111同期功能检频率滑差定值PRS?741PR0T/RSYN1$SG$RteHz$setMag$-f1212同期功能断路器合闸时间PRS7741 PRmr/RSYN1$SG$BkrTmms$ 画过I1A13图加什能敕4日亘I口 口才问PRA77d1PRnT/RS¥NHRARvnRsmTmp+VAl图2-2-5-1 7741 icd导入数据库后的定值同期功能检压差定值，其mms引用路径为：PRS7741/P0RT/RSYNlSSGSDifVSsetMagSfPRS7741： lEDName；PORT： LDName, PORT 表示保护 L

24、D；RSYN1： LClass+序号 Inst, EJ RSYN+1, RSY 表示同期数据；SG：功能约束SG；DifV： DOName,表示压差；SetMagSf： DAName,对于浮点数值型定值、投退型、整型数值定值，此处不同，浮 点数值型定值为setMag$f,投退型定值以及整型数值型定值为setValoLD «vi cc 14)二 4ese = i>st <> LWO1 装置公共信息LDO je LIU :LIvrlUL bx：ypH二业3町I2信号与拄制CTRLXSLBOk,二上二 LUf： li.Ti-.c 二二:汇 Llj.tj 1：3 HJ

25、63;RE XSr LIO rt-卜一仃 J二哥 J：5rt/4 所 |mr aiuo=ist=IaCI«ss=l»TypeSZNR_LUFD_JR57K.DataSet =4c sc=ng。OPCBA1告普怙号(hYormncW FCM(19)2装百美漱dsPxrfttars FCA3保护E板dsRel-aylaaW FCDA网）4悌护是值dsSettineFC1A(13)=d»lQAQ1 Ds心udU山 n=fc於=lilnzt = 1b£1«l£5?FhIBSTJT=Lnlnst12 Emabl a为mnlsi ji3 DifH

26、2sm%PEOIKSTMj4 UifkagSjT.%PROTRSY 克1S BifVSyuSG丽RSTH16 KlcHxSyn%PHOThSIU17 Pe4LinVU.的?BXHKSIS8 DifHsSOPEOIKSTMj9电£加巴SGyROT宣311 RlrHxSXrPRO!RSIH112 BkrTnnsSCPBXTIES5U113 SynKsUlIrns St；miksisJ图2-2-5-2 icd定值数据集定义icd中LN下面实例化后的定值数据内容如图2-2-4-3：S 4»<e S t»t< = la S lalr>> <)

27、Milt 书 iunisnxjjKD2 冰城.1JOOSlflC.ZJOtfMil ：<ansfltflSEjfelB -3 £丫心国设£«XIO2L0CjZJO_S * Mil=<U«« 5 »a«t s la . = l»Ty>» (> MIt吟X且1UHJ制4303沏遇，E 有<500S2M 030 SVjfc?K -如r衣 次再MJ&7KS UM：<GCIO京诂35ILP IWmsnQgiTvn.加jvn!. jcnT1'tenS2M1,TCTV

28、35Tl8度的至P- XTT 潴/* MI* WI gT > 岫Ml 0) MI H<>3>I图2-2-4-3定值数据实例2. 2. 6.软压板信号软压板信号在icd里面作为可遥控的遥信信号，比较特殊的一点是：其InClass就是LLNO逻辑设备0.如图2-2-6-1和2-2-6-2LDcvx CQ 二 dcsc二 instOLTO1爱百公共信息UCjr LMJIrLlcsz-LUti lnTypL3ZHR_LLNJ_02信号与控制CTRLx LHO inst- liClass-LLir 1hT“k3ZKR LLW3 J)3测坦烟£工 LEO ir.= t-

29、IrflsLUC InTypLSZHRJWJ)4保护Fhrrr IJK1二=LnCl<ssLW=InTypa”而 J2J0JXSTT. DataSet (7)=desc=n»e<> FCDA1吉警信号4二%5。；。6rFCDA iQ)2去目缭数ds7被铀屋什ti FCDA (33侯护区夜dyRelayEna.FCDA 如=£c=Idlest=IWL。”1|rnilCletST|PROT|LLHO；2RGoEn。ST?xorLLMU3FftitMUEnsSTPXOTUJTO图2-2-6-1软压板信号数据集定义保护PROTL1O= InClassLLNO= I

30、nTypeSZHR.LLBOJ-FRSIKinstN DataSet (7)N Bep<ortCon.trol (5)DOT riajiie=ModW DOI de s«c二装置信号复归 aame=LEDRs7 DOIdes二 naae=skldr<> Vaidir远方修改定值2ctlNodelRWYKSP_32/402 0MstValRmKR_qO2_YODAJEnaae RmtChgSetDAI C3)SDI (3)二 naae1 Cancel2 Oper3 SBOw1 D&T hQEC二；hnT ；+W DAI xia/Tie=ctlVl sAddr=

31、RffYKSF.H DAI name=ctlViL sAddr=EffYKSF.DKI二 naaectlVal二 sAddrRHYKSJ 327402 ff图2-2-6-2软压板信号实例2. 3.报告控制块 Reportcontrol遥测、遥信、软压板、保护事件信号等都有对应的报告控制块。以遥信为例，首先找到对应的数据集定义，即可找到对应的ReportControL如图2-3-1.4 LD«Tic«1=iwt <>um0丽-lra455-LLW：i Lrirne-KWUJO 02住HEL*ax«二)*C1O55 Ufl)l-Tyy« 口喂JL

32、”,= uoa«O FCVA2 .左左南城源工FCWL V.3 左隹优洋湿植加即3I< 京三冠信OlDiM* FUM .< '5设备说二七8猛X FUIA64段 a&r* >ckT .褪粒二方ggerSiei FUM8 倒即2注次玄MrWl.E X FUIA。硒做上rmrm IcyorQC.Zr.l_ _ _ _ _ 1 foSot*JaDiolXJbrclUitdIrcbliaJ RTrcOp> . C0»tTi«143 |日工19 L_:iL 1 2 0叱314WiaZ0bfCWlftZUcMixZ !)” r 0>

33、;tnal4s.3 0trot1CbzWiaJIrcbli" x Tsx 0>tTi ulJa x lptEa«bl<4 *:4 IOtma""-5"SddkM pbaraWiM 卜rMiM hp* vck*=l83。troa1dtSWat 0brcWK>rtWK- Tr«O” 1方虫。“14 ”二 1。6 0us1Cb；a5nIrcW&Tx T<cO»> ="UialL ，上心21«、工：3T 0e»t>ti4t£K0p*r£*0

34、brohSKSt、， IrrKSISiU Yr<ppv v 07tK>«14« v k)htenabl«4 r.w=l8t8 0tro«Idi£c4rtstN,。brcl£c«aSt«l |)rcbZaa*StA » Trc0>«v 0>tFitilJm l>tEnall«4 r(*c-l&11i»«l图2-3-1报告控制块buffered：是否缓存,true为缓存报告，即BRCB； false为非缓存报告，及URCBo 一般遥

35、测、遥脉为非缓存，遥信、事件为缓存。name：报告控制块名称。rptID：报告控制块ID。TragOps：触发条件，目前未解析。OptFields：选项域，目前未解析。RptEnabled：当有这一项时，表示为带实例号使能；无这一项时，表示不带实例号使能。2.4. GOOSE 控制块 GSEControla LDevice (要J S desc i S inst 0 LIO3 装置公共信息 LDO . W LTO LnCla5 5=LLK0 LnTyp-SaffiJLLKOJ) 2信号与控制CTRL j LIO=inst二 InClassLiira一InTypeSZHR.miO.ODataSe

36、tJ=desc=n4LBe<>FCD*1单点遥信1dsDinl FCD*(80)2单点送信2dsDin2jdICD*(80)3遥控允许遥信dsDin3jdFCD*(64)4双点遥信dsDin4jdlCD*(32)5谡备态遥信dsSKOutjdFCDA(32)6谡备态遥设dsSBTjdFCDk(2)7顺控单步信息IsSKOperStatjdFCDk(1)8间隔通讯状态dsCommStateljd FCDk(32)9五防联锁dsGOOSEEFCDA(32)|3d BLeportCoatr ol (8) DOIdesc=模式 TLame=Mod7 G-SEControl=appID TE

37、HPLATECTRL/LL2I0$G0$sttgocb0comfRev 1dlatS e tdsGOOSE,=naaiesttgocbO=typeGOOSE与 Priv-atetype=G-ooseC£g图2-4-1 GOOSE控制块通过GOOSE控制块中的datSet可找到哪个数据集下面的信号可用于五防联锁，当 现场要求间隔层GOOSE五防联锁功能时，遥控对应的设备状态遥信必须选用GOOSE控制块 对应的数据集定义的遥信。进一步观察，可发现，实际上对于7741,双点遥信下的信号与GOOSE控制块五防联锁数据集定义的信号是相同的信号。如图2-4-2.O rm1至直慨值1dsDinlT

38、ODA 附)2单点落W2FCDA (&j)3港控允许道匕XICDA (M)4双母连信dsJhzvl4ICDA =<loM<Be S £c= Idinst= l&Cl<ss = LndLiiyt = prefix2rozSiCTRL|CSWilQG13PaSTCTRLCSAII9324 PosSTC7RLCSWIl痴5 PosSTCTRLCMItW6 FosSTCTRLCSWIO1T ?O5STCTRLCSftlIQSB28 PossrCTRLCStaIQJB3J-jC Vft-A9 PossrCTRLCSftIIQ441I一 -il i1,li;S6

39、反台思应1口设备意逢设dsiKUut dsSBT£xrLUA 的J FCDA 7,I版单步信息dx£E0pexSlal工FCDA (1)0同际通讯状窸dsConriStatelXFCDA M9碘氏襄dBOOSEFCDA 组=dfJTftB* 二 doVfiSft = fc= IdTnct = 1&C1 ack 二 InTnct二 prefix-,v：/J-LrLI-VTirii2 xtVilFozS7CFFI.CSYTIQGl3 7v。pgstrrRT.rsHii口”图2-4-2五防联锁信号2.5. 定值控制块 SettingControl定值控制块里面描述了 ic

40、d里面的当前定值区及定值区的数目。LDevice 1=desc=inst(>LI0装置公共信息LDOsi UO inst= lnClass=IJLHO lnType=S2眼JLLHOJ)2信号与控制CTRL MEAS力 LIO inst= LnClaSS=LLNu InType二$口小_山®_03 4测量% LIO inst= LnClaSS=LLNO lnTyPe=SZirFLLLHu_O保护PROTd LIO一 inst: InClassLL1IO二 InTypeSZBRJJLt2_FES7KDataSet (7)Kep4rtContr ol (5)Jti DOI nain

41、e=ModLSettingCoittrolactSG1xtolbO £SGs2图2-5-1定值控制块3. mms抓包此处以东土交换机为例，介绍如何设置端口镜并利用ethereal抓61850报文0其他型号交换机见工程部总结文档。3.4. 端口镜像设置将网线插入交换机的任一端口，将个人笔记本IP更改为192.168.0.*网段，用IE登 陆 http:192. 168. 0.2, 一般东土交换机默认 IP 为 192. 168. 0. 2U http:192,168.0.2/ - 360安生加应圈 4.0 正式收常口废件X 王 G，之上 ，192.168.02:收窸 喋好123H翎 田

42、冏址大全 心擀灌中心 畏36c群武口然桂库 邕卸件)I / ttp：J/Web Smart 24+2 Port Standalone Switch图3-1-1东土交换机登陆用户名输入admin,密码也为admin,登陆后点击Advanced Setting.图3-1-2东土交换机登陆后界面然后点击Port Monitoring Configuration Port Status Port Configuration Trunk Configuration VLAN Configuration Port MonitoQn。C则小式电 Bandwi dtlontror QoS

43、 Configuration Port Counters Access Control List Mise Operation WebSmart Port Functions Logout图3-1-3东土交换机端口镜像Port Monitoring ConfigurationPort Monitoring Mode ： RX & TX vMonitoring Port :即RT14,Monitored Port : P0RT1 nP0RT2 PORTS P0RT4 PORTS P0RT6 P0RT7 PORTS P0RT9 PORTIO FORTH DPOmZ P0RT13 DPClR

44、Tia PORTIS 0PORT16 P0RT17 PORTIS P0RT19 DPORTSO DPORTSl P0RT22 P0RT23 P0RT24 MODI DMODSApply图3T-4端口镜像设置这里的Monitoring Port指的是用来监控的端口，这里不能设置此时笔记本网线正接 上的端口。比如此时笔记本网线接的端口为PORT1O,设置的Monitoring Port为PORT14； Monitored Port指的是被监视端口，也就是装置所接的端口，现场可设置除镜像口之外 的其他所有端口。设置好后点击Apply即可完成端口镜像设置。完成设置后需要将笔记本网线接到刚才设置的Mon

45、itoring Port,被监视的装置接到 Monitored Port,然后就可以利用61850报文分析工具进行抓报文了。3. 2. Ethereal抓包设置详细设置可参考20080428. Ethereal使用说明.doc。打开ethereal后选择CaptureOpt ions,进入图3-2-2界面.图 3-2-1Interface为网口选择，当选中正确的网卡后，下面的IP address也同时正确显示。右下角的Display Options和Name Resolution建议都如图设置。设置完毕，点击Start按钮即可开始抓包。图3-2-2抓包设置3. 3.报文过滤抓包时可进行报文过滤

46、，如图3-3-1 ,显示IP:222. 111. 112. 171 （后台）和IP:222. 111. 112. 133 （装置）之间的 mms 报文。9 7741 初始化-EtherealFile EditVi ew Go Capture Analyze Staitistics Helpfilter：弱园 国朗置苣|H'国|4 d 触E3addr=222. 111. 112. 133Mip. addr=222. 111. 112. 171/I Add Expression. . . IciearI ApplylSource694 2013-08-02 18:45:21,587519

47、71Destination33ProtocolMMS696 2013-08-02698 2013-08-02705 2013-08-02707 2013-08-02708 2013-08-02714 2013-08-02716 2013-08-02724 2013-08-0218:45:21.59036418:45:21.62810318:45:21.64758718:45:21.68831318:45:21.69428618:45:21,72870618:45:21.73356118:45:21,788829332

48、7133713371337171MM 533MMS71MMS33MMS71MMS33MMS71MMS33MMS图3-3-1报文过滤示例报文过滤示例说明:序号过漉示例意义解释1mms&&ip. ad

49、dr=222. 111. 112. 133显示 ip 为 222. 111. 112. 133 的 mms报文。2ip. addr=222. 111. 112.1331ip. addr=222. 111. 112. 171显示ip为133或171的报文3mms&&ip. src=222. 111. 112. 133显示源发IP为133的mms报文4mms&&ip. dst=222. 111. 112. 133显示目标IP为133的mms报文5tcp&ftip. addr=222. 111. 112. 133显示ip为133的tcp报文，mms报文也属于t

50、cp报文。4. mms报文解析此处仅以后台为例对mms报文进行简单分析。61850通讯的流程如下：建立TCP连接一mms初始化一建立报告控制块（RCB）使能一总召唤一装置主动上送报 告（周期/变位）：如果有遥控或者召唤/修改定值的命令，则走命令报文流程。4.L建立TCP连接Fil. IditAsalyie Stetittin !>司匐回国尔国国国&同刨臼回回闽到圃kcarziDistiiMtian|rrosel llriCo085 2015-08-02 18：45686 2OL3-08-O2 18:45087 2013-08-0? 18：45686 2015-08-0? 18:45089 2Q15-03-OZ 15:45600 2015-0S-O2 1S:45694 2(13-08-02 18;4521.557505 222.LIL.L12.133 21.557717 71 ZL.50ri41 2Z71 2