ABPLC協(xié)議書(shū)范本

1、.AB PLC通信協(xié)議規(guī)則說(shuō)明（編制時(shí)間 ：2010-08-01）編制：審核：批準(zhǔn)：.專業(yè)學(xué)習(xí)資料.1、編寫(xiě)目的本文檔用于說(shuō)明KVIEW3.0 中 AB PLC 驅(qū)動(dòng)程序和羅克韋爾公司的ControlLogix系列 PLC 之間通信的通信協(xié)議。該通信是基于EtherNet/IP協(xié)議實(shí)現(xiàn)的 ，其通信流程如下：.專業(yè)學(xué)習(xí)資料.注冊(cè)請(qǐng)求注冊(cè)應(yīng)答打開(kāi)請(qǐng)求打開(kāi)應(yīng)答數(shù)據(jù)服務(wù)請(qǐng)求數(shù)據(jù)服務(wù)應(yīng)答AB PLC 數(shù)據(jù)服務(wù)請(qǐng)求數(shù)據(jù)服務(wù)應(yīng)答關(guān)閉請(qǐng)求關(guān)閉應(yīng)答卸載注冊(cè)請(qǐng)求.專業(yè)學(xué)習(xí)資料.2、 數(shù)據(jù)驅(qū)動(dòng)端用到的數(shù)據(jù)幀注冊(cè)請(qǐng)求幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0065）2注冊(cè)請(qǐng)求長(zhǎng)度 （ 0x0004）2會(huì)話句柄 (0x00000

2、000)4初始值為 0x00000000狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好 ）發(fā)送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）協(xié)議版本 （ 0x0001 ）2默認(rèn)為 0x0001選項(xiàng)標(biāo)記 （ 0x0000 ）2默認(rèn)為 0x0000.專業(yè)學(xué)習(xí)資料.打開(kāi)請(qǐng)求幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x006F ）2打開(kāi)請(qǐng)求長(zhǎng)度 （ 0x0040）2固定為 64 字節(jié) （ 0x0040 ）會(huì)話句柄4注冊(cè)應(yīng)答中返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000 （狀態(tài)好 ）發(fā)

3、送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）接口句柄 （ 0x00000000） 4默認(rèn)為 0x00000000 （ CIP）超時(shí) （ 0x0001）2默認(rèn)為 0x0001項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002空地址項(xiàng) （ 0x0000 ）2默認(rèn)為 0x0000長(zhǎng)度 （ 0x0000）2默認(rèn)為 0x0000未連接數(shù)據(jù)項(xiàng)（ 0x00b2） 2默認(rèn)為 （0x00b2 ）長(zhǎng)度 （ 0x0030）2后面數(shù)據(jù)包的長(zhǎng)度 （ 48 個(gè)字節(jié) ）以下是 CIP 協(xié)議的內(nèi)容服務(wù)1固定為 0x54請(qǐng)求路徑大小1固定為 0x02

4、請(qǐng)求路徑4固定為 0x01240620( 有可能會(huì)改變 ).專業(yè)學(xué)習(xí)資料.Priority/time_tick1固定為 0x0ATime-out_ticks1固定為 0x05O-T NetWork Connection40x00000000IDT-O NetWork Connection4由驅(qū)動(dòng)產(chǎn)生IDConnectionSerial 20x0000NumberVerder ID20x0101Originator Serial Number4和 T-O NetWork Connection ID相同連接超時(shí)倍數(shù)10x01保留數(shù)據(jù)30x000000O-T RPI40x004C4B40O-T 網(wǎng)絡(luò)

5、連接參數(shù)20x43F8T-O RPI40x004C4B40T-O 網(wǎng)絡(luò)連接參數(shù)20x43F8傳輸類型10xA3連接路徑大小10x03連接路徑60x01 24 02 20 00 01.專業(yè)學(xué)習(xí)資料. 讀數(shù)據(jù)服務(wù)請(qǐng)求幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0070）2打開(kāi)請(qǐng)求 ，固定為 0x 00 70長(zhǎng)度2命令指定數(shù)據(jù)的大小會(huì)話句柄4注冊(cè)應(yīng)答中返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好 ）發(fā)送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）接口句柄 （ 0x00000000 ）4默認(rèn)為 0x

6、00000000 （ CIP）超時(shí) （ 0x0001）2默認(rèn)為 0x0001項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002連接的地址項(xiàng)2默認(rèn)為 0x00 A1長(zhǎng)度2默認(rèn)為 0x00 04連接標(biāo)識(shí)4和打開(kāi)應(yīng)答中的O-T NetWork Connection ID相同連接的數(shù)據(jù)項(xiàng)2默認(rèn)為 （0x00b1 ）長(zhǎng)度2后面數(shù)據(jù)包的長(zhǎng)度序號(hào)2數(shù)據(jù)服務(wù)請(qǐng)求幀的序號(hào)（從1開(kāi)始）以下是 CIP 協(xié)議的內(nèi)容.專業(yè)學(xué)習(xí)資料.服務(wù)1固定為 0x0A請(qǐng)求路徑大小1固定為 0x02請(qǐng)求路徑4固定為 0x01240220( 有可能會(huì)改變 )服務(wù)數(shù) （即測(cè)點(diǎn)數(shù) ）2請(qǐng)求數(shù)據(jù)點(diǎn)的個(gè)數(shù)偏移量 （和服務(wù)數(shù)相同 ）2* （ 服 務(wù)

7、從服務(wù)數(shù)第一個(gè)字節(jié)算起 ，每個(gè)服務(wù)數(shù)）的偏移量服務(wù) 1（即測(cè)點(diǎn) 1）服務(wù)標(biāo)識(shí)1固定為 0x4C請(qǐng)求路徑大小1目前總結(jié)的公式是size = (len +1)/2+1;其中 size 為請(qǐng)求路徑大小 ， len 為請(qǐng)求側(cè)點(diǎn)名的長(zhǎng)度擴(kuò)展符號(hào)1固定為 0x91數(shù)據(jù)大小1該服務(wù)所對(duì)應(yīng)的PLC中的側(cè)點(diǎn)名大小數(shù)據(jù)內(nèi)容該服務(wù)所對(duì)應(yīng)的PLC 中的側(cè)點(diǎn)名目前 ，發(fā)現(xiàn)的規(guī)律是側(cè)點(diǎn)名的長(zhǎng)度是奇數(shù)時(shí)，有一個(gè)填充字節(jié) ，偶數(shù)時(shí)不填充另外 ，當(dāng)側(cè)點(diǎn)名中有 “.”時(shí) ，需以點(diǎn)為分割線分為兩部分進(jìn)行傳輸服務(wù)命令指定數(shù)據(jù)2固定為 0x00 01服務(wù) 2（即測(cè)點(diǎn) 2）.專業(yè)學(xué)習(xí)資料. 寫(xiě)數(shù)據(jù)服務(wù)請(qǐng)求幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0

8、070）2打開(kāi)請(qǐng)求 ，固定為 0x 00 70長(zhǎng)度2命令指定數(shù)據(jù)的大小會(huì)話句柄4注冊(cè)應(yīng)答中返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好 ）發(fā)送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）接口句柄 （ 0x00000000 ）4默認(rèn)為 0x00000000 （ CIP）超時(shí) （ 0x0001）2默認(rèn)為 0x0001項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002連接的地址項(xiàng)2默認(rèn)為 0x00 A1長(zhǎng)度2默認(rèn)為 0x00 04連接標(biāo)識(shí)4和打開(kāi)應(yīng)答中的O-T NetWork Conne

9、ction ID相同連接的數(shù)據(jù)項(xiàng)2默認(rèn)為 （0x00b1 ）長(zhǎng)度2后面數(shù)據(jù)包的長(zhǎng)度序號(hào)2數(shù)據(jù)服務(wù)請(qǐng)求幀的序號(hào)（從1開(kāi)始）.專業(yè)學(xué)習(xí)資料.以下是 CIP 協(xié)議的內(nèi)容服務(wù)標(biāo)識(shí)1固定為 0x4D請(qǐng)求路徑大小1目前總結(jié)的公式是 size = (len +1)/2+1;其中 size 為請(qǐng)求路徑大小 ， len 為請(qǐng)求側(cè)點(diǎn)名的長(zhǎng)度擴(kuò)展符號(hào)1固定為 0x91數(shù)據(jù)大小1該服務(wù)所對(duì)應(yīng)的PLC中的側(cè)點(diǎn)名大小數(shù)據(jù)內(nèi)容該服務(wù)所對(duì)應(yīng)的PLC 中的側(cè)點(diǎn)名目前 ，發(fā)現(xiàn)的規(guī)律是側(cè)點(diǎn)名的長(zhǎng)度是奇數(shù)時(shí)，有一個(gè)填充字節(jié) ，偶數(shù)時(shí)不填充數(shù)據(jù)類型2目前已知0x00C3(195) 為 整 型 ，0x00CA(202)為 實(shí) 型 ， 0

10、x00C1(193)為布爾型 ,long型為 0x00C4 ， BYTE為 0x00C2服務(wù)命令指定數(shù)據(jù)2固定為 0x00 01數(shù)據(jù)內(nèi)容長(zhǎng)度由類型決定 ，BYTE 和 BOOL一個(gè) 字節(jié) ，整 型兩 個(gè)字 節(jié) ， float和long 四個(gè)字節(jié).專業(yè)學(xué)習(xí)資料. 關(guān)閉請(qǐng)求幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x006F ）2關(guān)閉請(qǐng)求長(zhǎng)度 （ 0x0028）2固定為 40 字節(jié) （ 0x0028 ）會(huì)話句柄4注冊(cè)應(yīng)答中返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好 ）發(fā)送方描述8請(qǐng)求關(guān)閉一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Spe

11、cific Data）接口句柄 （ 0x00000000） 4默認(rèn)為 0x00000000 （ CIP）超時(shí) （ 0x0001）2默認(rèn)為 0x0001項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002空地址項(xiàng) （ 0x0000 ）2默認(rèn)為 0x0000長(zhǎng)度 （ 0x0000）2默認(rèn)為 0x0000未連接數(shù)據(jù)項(xiàng)（ 0x00b2） 2默認(rèn)為 （0x00b2 ）長(zhǎng)度 （ 0x0018）2后面數(shù)據(jù)包的長(zhǎng)度 （ 24 個(gè)字節(jié) ）以下是 CIP 協(xié)議的內(nèi)容服務(wù)1固定為 0x4E請(qǐng)求路徑大小1固定為 0x02.專業(yè)學(xué)習(xí)資料.請(qǐng)求路徑4固定為 0x01240620( 有可能會(huì)改變 )Priority/time_t

12、ick1固定為 0x0ATime-out_ticks1固定為 0x05ConnectionSerial 20x0000NumberVerder ID20x0101Originator Serial Number4和打開(kāi)請(qǐng)求幀中的T-O NetWork Connection ID相同連接路徑大小10x03保留數(shù)據(jù)10x00連接路徑60x01 24 02 20 00 01卸載注冊(cè)請(qǐng)求幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0066）2卸載注冊(cè)請(qǐng)求長(zhǎng)度 （ 0x0004）2會(huì)話句柄 (0x00000000)4初始值為 0x00000000狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好

13、 ）發(fā)送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）協(xié)議版本 （ 0x0001 ）2默認(rèn)為 0x0001.專業(yè)學(xué)習(xí)資料.選項(xiàng)標(biāo)記 （ 0x0000 ）2默認(rèn)為 0x0000.專業(yè)學(xué)習(xí)資料.3、 AB PLC端返回的數(shù)據(jù)幀注冊(cè)應(yīng)答幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0065）2注冊(cè)請(qǐng)求長(zhǎng)度 （ 0x0004）2會(huì)話句柄4由 AB PLC 生成狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好 ）發(fā)送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Spec

14、ific Data）協(xié)議版本 （ 0x0001 ）2默認(rèn)為 0x0001選項(xiàng)標(biāo)記 （ 0x0000 ）2默認(rèn)為 0x0000.專業(yè)學(xué)習(xí)資料. 打開(kāi)應(yīng)答幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x006F ）2打開(kāi)請(qǐng)求長(zhǎng)度 （ 0x002E ）2正常情況為 46 字節(jié) （ 0x002E ）會(huì)話句柄4注冊(cè)應(yīng)答中返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000（狀態(tài)好 ）發(fā)送方描述8請(qǐng)求通信一方的說(shuō)明選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）接口句柄 （ 0x00000000） 4默認(rèn)為 0x00000000 （ CIP）超時(shí) （

15、0x0001）2默認(rèn)為 0x0001項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002空地址項(xiàng) （ 0x0000 ）2默認(rèn)為 0x0000長(zhǎng)度 （ 0x0000）2默認(rèn)為 0x0000未連接數(shù)據(jù)項(xiàng) （ 0x00b2） 2默認(rèn)為 （0x00b2 ）長(zhǎng)度 （ 0x001E ）2后面數(shù)據(jù)包的長(zhǎng)度 (30個(gè)字節(jié) )以下是 CIP 協(xié)議的內(nèi)容服務(wù)1固定為 0xD4保留數(shù)據(jù)1固定為 0x00狀態(tài)2狀態(tài)好為 0x0000.專業(yè)學(xué)習(xí)資料.O-T NetWork Connection4由 PLC 產(chǎn)生IDT-O NetWork Connection4和打開(kāi)請(qǐng)求幀中的相同IDConnectionSerial 20x0

16、000NumberVerder ID20x0101Originator Serial Number4和 T-O NetWork Connection ID相同O-T API40x004C 4B 40T-O RPI40x004C 4B 40保留數(shù)據(jù)20x0000.專業(yè)學(xué)習(xí)資料. 讀數(shù)據(jù)服務(wù)應(yīng)答幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0070）2打開(kāi)請(qǐng)求 ，固定為 0x 00 70長(zhǎng)度2命令指定數(shù)據(jù)的大小會(huì)話句柄4注冊(cè)應(yīng)答中返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000 （狀態(tài)好 ）發(fā)送方描述8固定為 0x00 00 00 00 00 00 00 00選項(xiàng)4默認(rèn)為 0x00000

17、000以下是命令指定數(shù)據(jù)（Command Specific Data）接口句柄 （ 0x00000000 ）4默認(rèn)為 0x00000000 （ CIP）超時(shí) （ 0x0000）2默認(rèn)為 0x0000項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002連接的地址項(xiàng)2默認(rèn)為 0x00 A1長(zhǎng)度2默認(rèn)為 0x00 04連接標(biāo)識(shí)4和打開(kāi)應(yīng)答中的T-O NetWork Connection ID相同連接的數(shù)據(jù)項(xiàng)2默認(rèn)為 （0x00b1 ）長(zhǎng)度2后面數(shù)據(jù)包的長(zhǎng)度序號(hào)2和數(shù)據(jù)服務(wù)請(qǐng)求幀中的序號(hào)相同以下是 CIP 協(xié)議的內(nèi)容.專業(yè)學(xué)習(xí)資料.服務(wù)1固定為 0x8A填充字節(jié)1固定為 0x00狀態(tài)2狀態(tài)好時(shí)為 0x00

18、00服務(wù)數(shù) （即測(cè)點(diǎn)數(shù) ）2應(yīng)答數(shù)據(jù)點(diǎn)的個(gè)數(shù)偏移量 （和服務(wù)數(shù)相同 ）2* （服 務(wù) 從服務(wù)數(shù)第一個(gè)字節(jié)算起，每個(gè)服務(wù)數(shù)）的偏移量應(yīng)答服務(wù)1（即測(cè)點(diǎn)1）服務(wù)標(biāo)識(shí)1固定為 0xCC填充字節(jié)1固定為 0x00狀態(tài)2狀態(tài)好時(shí)為 0x00 00數(shù)據(jù)類型2目 前 已 知 0x00C3(195)為整型，0x00CA(202) 為 實(shí) 型 ， 0x00C1(193)為布爾型 ,long型為0x00C4 ， BYTE為 0x00C2數(shù)據(jù)應(yīng)答服務(wù)2（即測(cè)點(diǎn) 2）.專業(yè)學(xué)習(xí)資料.寫(xiě)數(shù)據(jù)服務(wù)應(yīng)答幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x0070）2打開(kāi)請(qǐng)求 ，固定為 0x 00 70長(zhǎng)度2命令指定數(shù)據(jù)的大小會(huì)話句柄4注冊(cè)應(yīng)答中

19、返回的數(shù)值狀態(tài) （ 0x00000000）4初始值為 0x00000000 （狀態(tài)好 ）發(fā)送方描述8固定為 0x00 00 00 00 00 00 00 00選項(xiàng)4默認(rèn)為 0x00000000以下是命令指定數(shù)據(jù)（Command Specific Data）接口句柄 （ 0x00000000 ）4默認(rèn)為 0x00000000 （ CIP）超時(shí) （ 0x0000）2默認(rèn)為 0x0000項(xiàng)數(shù) （ 0x0002）2默認(rèn)為 0x0002連接的地址項(xiàng)2默認(rèn)為 0x00 A1長(zhǎng)度2默認(rèn)為 0x00 04連接標(biāo)識(shí)4和打開(kāi)應(yīng)答中的T-O NetWork Connection ID相同連接的數(shù)據(jù)項(xiàng)2默認(rèn)為 （0x00b1 ）長(zhǎng)度2后面數(shù)據(jù)包的長(zhǎng)度序號(hào)2和數(shù)據(jù)服務(wù)請(qǐng)求幀中的序號(hào)相同以下是 CIP 協(xié)議的內(nèi)容.專業(yè)學(xué)習(xí)資料.服務(wù)標(biāo)識(shí)1固定為 0xCD填充字節(jié)1固定為 0x00狀態(tài)2狀態(tài)好時(shí)為 0x00 00.專業(yè)學(xué)習(xí)資料.關(guān)閉應(yīng)答幀字段字節(jié)數(shù)說(shuō)明命令 （ 0x006