自整理欧姆龙PLC以太网FINSTCP通信例程与操作步骤

《自整理欧姆龙PLC以太网FINSTCP通信例程与操作步骤》由会员分享，可在线阅读，更多相关《自整理欧姆龙PLC以太网FINSTCP通信例程与操作步骤（10页珍藏版）》请在装配图网上搜索。

1、精品文档 精品文档 FINS/TCP 命令 一、安装完成 CX-one4.3 1、打开 PLC编程软件 图下 2、PLC在线连接 精品文档 精品文档 精品文档 精品文档 3、配置 PLC IP地址 工程目录-双击“设置”“内置以太网”“选项”“从 PLC读取”精品文档 精品文档 二、配置 PC IP 地址 1、双击“本地连接”“点击属性”“协议（TCP/TP）”修改同一网络类型 IP地址 精品文档 精品文档 2、打开网络调试助手 1、协议类型改客户端 2、服务器 IP改为 PLC IP地址 192.168.250.1 3、端口号设置为 9600 4、发送区，接收区都需打勾十六进制 注意:发送数

2、据不能由其他文本直接粘贴过来 精品文档 精品文档 三、FINS/TCP 命令 1、FINS指令格式 手册中的格式如下：举例说明：利用 FINS/TCP的方式读取 PLC的 DM1 通道的数据，格式解析如下：FINS帧格式：ICF RSV GCT DNA DA1 DA2 SNA SA1 SA2 SID Command code TEXT 固定 固定 目标网络号 目标节点号 目标单元号 源网络号 源节点号 源单元号 服务号，随便 MRC SRC 80 00 02 00 01 00 00 C7 00 00 01 01 820000000001 DNA:同一网络（本地网络 默认为 00）SNA:同一网

3、络（本地网络 默认为 00）DA1：PLC站号 IP地址 DA2：PLC CPU单元 SA1：上位机 PC IP地址 MR、SR参见 FINS命令第 5 章；前面的 ICF、RSV等为指定一些目标地址和源地址的网络号、节点号、单元号及其他固定的格式，后面关于 Command code 以及 TEXT的内容，需要根据上位机实现什么的操作，填写不同的操作数据，就读取 DM1 通道的数据；DM 区的 Memory area code为 82；返回时为 C0 写 07 也可，但返回也是 02 00 表示本地网络，否则需创建路由表 00 表示本地网络，否则需创建路由表 精品文档 精品文档 读取存储区的

4、Command code 为 0101；下面利用网络调试助手进行测试：2、使用网络调试助手测试 FINS/TCP 利用上位发送 FINS/TCP的格式如下：ETN21手册，编号 W421，P196。数据长度（Length）：从 Command(功能指令)至结尾，按字节单位累加，用十六进制表示 精品文档 精品文档 1)2)FINS节点地址数据发送（客户端-服务器）握手命令 FINS(包头)数据长度 功能码 错误码 末位 IP地址 发送：4649 4E53 0000 000C 0000 0000 0000 0000 0000 00C7（本机 IP地址末位为199）。A B C D E A:FINS

5、 命令（固定包头）B:数据长度=从功能码数起至数据结尾（以字节为单位，一个字节占用两位）C:功能码分为 00000000：客户端 服务端 00000001：服务端 客户端 00000002：FINS贞发送命令 00000003：FINS 贞发送错误通知命令 00000006：确立通信连接 D:错误码分为 00000000：为正常 00000001：数据头不是 FINS或 ASCII格式 00000002：数据长度过长 00000003：命令（C 功能码）错误 00000020：连接/通信被占用 E:000000C7为本机 IP地址末位（十六进制表示），如 PLC为客户端：192.168.250

6、.1 本机 IPC（服务器）IP:192.168.250.199。199 转为 16 进制 C7 FINS 数据长度 功能码 错误码 应答返回地址 握手成功 反馈：46 49 4E 53 00 00 00 10 00 00 00 01 00 00 00 00 00 00 00 C7 00 00 00 01；发送及返回截图如下：精品文档 精品文档 2）读 DM0 开始的 2 个通道：FINS包头 数据长度 功能码 错误码 发送 FINS帧格式 读取码 发送：46494E53 0000001A 00000002 00000000 800002 000100 00C700 FF 0101 读 DM

7、区（功能码）起首地址 个数 82 0000 00 0002 注：01 为 PLC的 IP地址；C7为本机的 IP地址 字起首地址 位起首地址 FINS包头 数据长度 功能码 错误码 应答 FINS帧格式 读取码 返回：46494E53 0000001A 00000002 0000000 C00002 00C700 000100 FF 0101 接收正常 接收到两组数据 0000 C000 4541 注：C7 为本机的 IP地址；01 为 PLC的 IP地址 3）写 DM0 开始的 2 个通道：FINS包头 数据长度 功能码 错误码 发送 FINS帧格式 写入码 发送：46494E53 0000001E 00000002 00000000 800002 00 0100 00C700 FF 0102 写 DM 区（功能码）起首地址 个数 待写入两组数据 82 0000 00 0002 C000 4541 字起首地址 位起首地址 FINS包头 数据长度 功能码 错误码 应答 FINS帧格式 写入码 返回：46494E53 0000001C 00000002 0000000 C00002 00C700 000100 FF 0102 精品文档 精品文档 写入正常 0000