歐姆龍HostLink通訊心得，個人心得，僅供參考。
PLC HOSTLINK的通訊收發：
幀格式：
一次交換中傳輸的命令或應答數據稱為一幀,一幀最多包含131個數據字符
發送幀格式：
起始符+節點號+識別碼+正文+校驗碼+中止符
=@+地址(1個字節)+FA+000000000(9個0)+FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
1)FA為識別號,可為"FA","RD","WD"...,RD只能用來讀，WD只能用來寫，前兩種屬于HostLink，FA既能讀也能寫，屬于HostLink FINS串口，格式不一樣
2)FA后5位為等待時間,默認0*10ms
3)后面的數據依次從右到左依次為：ICF\DA2\SA2\SID各占一個自己默認為0
應答幀格式：
起始符+節點號+識別碼+異常碼+正文+校驗碼+中止符
常用的異常碼：
0 - 正常完成
1 - PLC在運行方式下不能執行
2 - PLC在監控方式下不能執行
4 - 地址超出區域
0B - 編碼模式下不能執行命令
13 - FCS校驗出錯
14 - 格式錯誤
15 - 入口號數據錯誤
16 - 命令不支持
18 - 幀長度錯誤
19 - 不可執行
20 - 不能識別遠程IO單元
23 - 用戶存儲區寫保護
A3 - 由于數據傳送中FCS錯誤而中止
A4 - 由于數據傳送中格式錯誤而中止
A5 - 由于數據傳輸中入口號數據錯誤而中止
A6 - 由于數據傳送中幀長錯誤而中止
FCS校驗計算:
FCS校驗是兩個ASCII字符，從幀開始到校驗碼之前的所有數據執行"異或"操作的結果
例:
讀取00號機DM000數據去命令
@ 00 RD 0000 0001 56 * CR
節點號 識別碼 正文 校驗碼
FCS計算方式：
ASCII碼 高4位 低4位
@ 40 0100 0000
XOR
0 30 0011 0000
XOR
1 31 0011 0001
XOR
R 52 0101 0010
XOR
D 44 0100 0100
. . . .
. . . .
. . . .
1 31 0011 0001
----------------------------------
計算結果 0101 0111
ASCII字符 5 6
存儲區代碼：
IO區 :B0
IO區字節位:30
W區 :B1
W區字節位 :31
HR區 :B2
HR區 :32
DM區 :82
DM區字節位:02
（1）存儲區寫命令(FINS指令)：0102
格式：
FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
= 0102 + 存儲區代碼(1字節) + 開始地址(3字節) + 字節個數(2字節) + 數據值(根據個數來，是個數的2倍) + FCS校驗碼(1字節) + * +CR
例：
PLC地址為0,W210寄存器寫入0x0388
PLC發送：
@ 00 FA000000000 B1 00D200 0001 0388 73 * CR
PLC接收：
@ 00 FA0040000000 0102 0000 40 * CR
0102后面跟著的0000代表寫入成功
（2）存儲區讀命令(FINS指令)：0101
格式：
FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
= 0101 + 存儲區代碼(1字節) + 開始地址(3字節) + 字節個數(2字節) + FCS校驗碼(1字節) + * +CR
例：
PLC地址為0,讀W210寄存器的值,向PLC發送
PLC發送：
@ 00 FA000000000 0101 B1 00D200 0001 73 * CR
PLC接收：
@ 00 FA0040000000 0101 0000 0388 40 * CR
0101后面跟的0000代表讀取成功,
W210=0x0388
（3）強制置位(SET/寫1)和復位(RESET/寫0)命令(FINS指令):2301
FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
= 2301 + 字節數量(2字節) + 置位/復位命令字(2字節) + 存儲區代碼(1字節) + 字節地址(3字節) + * +CR
置位/復位命令字：
0000 - 強制復位
0001 - 強制置位
8000 -
8001 -
FFFF - 接觸強制
例1：
PLC地址為0,強制W212.01=On
PLLC發送：
@ 00 FA000000000 2301 0001 0001 31 00D401 04 * CR
PLC回應：
@ 00 FA0040000000 2301 0000 43 * CR
2301后面跟的0000代表讀取成功
例2：
強制W212.01=OFF
PLC發送:
@ 00 FA000000000 2301 0001 0000 31 00D401 05 * CR
PLC回應：
@ 00 FA0040000000 2301 0000 43 * CR
例3：
接觸強制:
PLC發送：
@ 00 FA000000000 2301 0001 FFFF 31 00D401 05 *CR
PLC回應:
@ 00 FA0040000000 2301 0000 43 * CR
C-Code收發:
(和上面的基本上一樣)
命令格式(上位機→PLC)
起始符 節點號 命令符 操作內容 校驗符 結束符
起始符：@
節點號：PLC單元號0-31
命令符：發送命令的目的
操作內容：命令符操作的參數
校驗符：FCS校驗(異或運算)，與上面相同
結束符：*CR
響應格式(PLC→上位機)
起始符 節點號 命令符 狀態符 操作內容 校驗符 結束符
起始符：@
節點號：PLC單元號0-31
命令符：發送命令的目的
狀態符：顯示響應的結果(正確或異常)
操作內容：返回的響應數據
校驗符：FCS校驗(異或運算)，與上面相同
結束符：*CR
實例：
1）讀取PLC內存
讀取PLC內從0通道中數據值
命令幀(上位機→PLC)
@ 00 RD 0000 0001 57 2A0D(*CR)
起始符 節點號 命令符 起始地址 數據長度 校驗碼 結束符
(1字節) (1字節) (2字節) (2字節,10進制) (2字節) (1字節) (2字節)
響應幀(PLC→上位機)
@ 00 RD 00 0001 57 2A0D(*CR)
起始符 節點號 命令符 狀態符 數據 校驗碼 結束符
(1字節) (1字節) (2字節) (1字節) (2字節*數據長度) (1字節) (2字節)
2）寫值給PLC內存
寫數據至PLC內存D1通道中
命令幀(上位機→PLC)
@ 00 WD 0001 ABCD 56 2A0D(*CR)
起始符 節點號 命令符 起始地址 寫的數據 校驗碼 結束符
(1字節) (1字節) (2字節) (2字節,10進制) (寫入個數=寫的數據/4) (1字節) (2字節)
響應幀(PLC→上位機)
@ 00 WD 00 53 2A0D(*CR)
起始符 節點號 命令符 狀態符 校驗碼 結束符
(1字節) (1字節) (2字節) (1字節) (1字節) (2字節)
【必讀】版權免責聲明
1、本主題所有言論和內容純屬會員個人意見，與本論壇立場無關。2、本站對所發內容真實性、客觀性、可用性不做任何保證也不負任何責任，網友之間僅出于學習目的進行交流。3、對提供的數字內容不擁有任何權利，其版權歸原著者擁有。請勿將該數字內容進行商業交易、轉載等行為，該內容只為學習所提供，使用后發生的一切問題與本站無關。 4、本網站不保證本站提供的下載資源的準確性、安全性和完整性;同時本網站也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的損失或傷害。 5、本網站所有軟件和資料均為網友推薦收集整理而來，僅供學習用途使用，請務必下載后兩小時內刪除，禁止商用。6、如有侵犯你版權的，請及時聯系我們（電子郵箱1370723259@qq.com）指出，本站將立即改正。
|
