歐姆龍HostLink通訊心得，個人心得，僅供參考。
PLC HOSTLINK的通訊收發：
幀格式：
一次交換中傳輸的命令或應答數據稱為一幀,一幀最多包含131個數據字符
發送幀格式：
起始符+節點號+識別碼+正文+校驗碼+中止符
=@+地址(1個字節)+FA+000000000(9個0)+FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
1)FA為識別號,可為"FA","RD","WD"...,RD只能用來讀，WD只能用來寫，前兩種屬于HostLink，FA既能讀也能寫，屬于HostLink FINS串口，格式不一樣
2)FA后5位為等待時間,默認0*10ms
3)后面的數據依次從右到左依次為：ICF\DA2\SA2\SID各占一個自己默認為0
應答幀格式：
起始符+節點號+識別碼+異常碼+正文+校驗碼+中止符
常用的異常碼：
0 - 正常完成
1 - PLC在運行方式下不能執行
2 - PLC在監控方式下不能執行
4 - 地址超出區域
0B - 編碼模式下不能執行命令
13 - FCS校驗出錯
14 - 格式錯誤
15 - 入口號數據錯誤
16 - 命令不支持
18 - 幀長度錯誤
19 - 不可執行
20 - 不能識別遠程IO單元
23 - 用戶存儲區寫保護
A3 - 由于數據傳送中FCS錯誤而中止
A4 - 由于數據傳送中格式錯誤而中止
A5 - 由于數據傳輸中入口號數據錯誤而中止
A6 - 由于數據傳送中幀長錯誤而中止
FCS校驗計算:
FCS校驗是兩個ASCII字符，從幀開始到校驗碼之前的所有數據執行"異或"操作的結果
例:
讀取00號機DM000數據去命令
@ 00 RD 0000 0001 56 * CR
節點號 識別碼 正文 校驗碼
FCS計算方式：
ASCII碼 高4位 低4位
@ 40 0100 0000
XOR
0 30 0011 0000
XOR
1 31 0011 0001
XOR
R 52 0101 0010
XOR
D 44 0100 0100
. . . .
. . . .
. . . .
1 31 0011 0001
----------------------------------
計算結果 0101 0111
ASCII字符 5 6
存儲區代碼：
IO區 :B0
IO區字節位:30
W區 :B1
W區字節位 :31
HR區 :B2
HR區 :32
DM區 :82
DM區字節位:02
（1）存儲區寫命令(FINS指令)：0102
格式：
FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
= 0102 + 存儲區代碼(1字節) + 開始地址(3字節) + 字節個數(2字節) + 數據值(根據個數來，是個數的2倍) + FCS校驗碼(1字節) + * +CR
例：
PLC地址為0,W210寄存器寫入0x0388
PLC發送：
@ 00 FA000000000 B1 00D200 0001 0388 73 * CR
PLC接收：
@ 00 FA0040000000 0102 0000 40 * CR
0102后面跟著的0000代表寫入成功
（2）存儲區讀命令(FINS指令)：0101
格式：
FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
= 0101 + 存儲區代碼(1字節) + 開始地址(3字節) + 字節個數(2字節) + FCS校驗碼(1字節) + * +CR
例：
PLC地址為0,讀W210寄存器的值,向PLC發送
PLC發送：
@ 00 FA000000000 0101 B1 00D200 0001 73 * CR
PLC接收：
@ 00 FA0040000000 0101 0000 0388 40 * CR
0101后面跟的0000代表讀取成功,
W210=0x0388
（3）強制置位(SET/寫1)和復位(RESET/寫0)命令(FINS指令):2301
FINS指令(2個字節)+正文+FCS校驗碼(1個字節)+*+CR
= 2301 + 字節數量(2字節) + 置位/復位命令字(2字節) + 存儲區代碼(1字節) + 字節地址(3字節) + * +CR
置位/復位命令字：
0000 - 強制復位
0001 - 強制置位
8000 -
8001 -
FFFF - 接觸強制
例1：
PLC地址為0,強制W212.01=On
PLLC發送：
@ 00 FA000000000 2301 0001 0001 31 00D401 04 * CR
PLC回應：
@ 00 FA0040000000 2301 0000 43 * CR
2301后面跟的0000代表讀取成功
例2：
強制W212.01=OFF
PLC發送:
@ 00 FA000000000 2301 0001 0000 31 00D401 05 * CR
PLC回應：
@ 00 FA0040000000 2301 0000 43 * CR
例3：
接觸強制:
PLC發送：
@ 00 FA000000000 2301 0001 FFFF 31 00D401 05 *CR
PLC回應:
@ 00 FA0040000000 2301 0000 43 * CR
C-Code收發:
(和上面的基本上一樣)
命令格式(上位機→PLC)
起始符 節點號 命令符 操作內容 校驗符 結束符
起始符：@
節點號：PLC單元號0-31
命令符：發送命令的目的
操作內容：命令符操作的參數
校驗符：FCS校驗(異或運算)，與上面相同
結束符：*CR
響應格式(PLC→上位機)
起始符 節點號 命令符 狀態符 操作內容 校驗符 結束符
起始符：@
節點號：PLC單元號0-31
命令符：發送命令的目的
狀態符：顯示響應的結果(正確或異常)
操作內容：返回的響應數據
校驗符：FCS校驗(異或運算)，與上面相同
結束符：*CR
實例：
1）讀取PLC內存
讀取PLC內從0通道中數據值
命令幀(上位機→PLC)
@ 00 RD 0000 0001 57 2A0D(*CR)
起始符 節點號 命令符 起始地址 數據長度 校驗碼 結束符
(1字節) (1字節) (2字節) (2字節,10進制) (2字節) (1字節) (2字節)
響應幀(PLC→上位機)
@ 00 RD 00 0001 57 2A0D(*CR)
起始符 節點號 命令符 狀態符 數據 校驗碼 結束符
(1字節) (1字節) (2字節) (1字節) (2字節*數據長度) (1字節) (2字節)
2）寫值給PLC內存
寫數據至PLC內存D1通道中
命令幀(上位機→PLC)
@ 00 WD 0001 ABCD 56 2A0D(*CR)
起始符 節點號 命令符 起始地址 寫的數據 校驗碼 結束符
(1字節) (1字節) (2字節) (2字節,10進制) (寫入個數=寫的數據/4) (1字節) (2字節)
響應幀(PLC→上位機)
@ 00 WD 00 53 2A0D(*CR)
起始符 節點號 命令符 狀態符 校驗碼 結束符
(1字節) (1字節) (2字節) (1字節) (1字節) (2字節)
以上資料51hei下載地址：
HOSTLINK的通訊收發.zip
(1.93 KB, 下載次數: 66)
2019-7-26 19:57 上傳
點擊文件名下載附件
|
