常用測(cè)試工具使用說明

1、AVC-AGC常用測(cè)試工具使用說明編制：余勇強(qiáng)更新日期：2013年12月7日TOC o 1-5 h z目錄1 HYPERLINK l bookmark0 o Current Document 1、IEC104tester3 HYPERLINK l bookmark16 o Current Document 2、PMA商用軟件10 HYPERLINK l bookmark74 o Current Document 3、104SIM15 HYPERLINK l bookmark132 o Current Document 4、SOKIT25 HYPERLINK l bookmark152 o Cu

2、rrent Document 5、SpuerCom27 HYPERLINK l bookmark176 o Current Document 6、ModSim3229 HYPERLINK l bookmark216 o Current Document 7、mod_RSsim（版本：）33 HYPERLINK l bookmark284 o Current Document 8、ModScan3237 HYPERLINK l bookmark320 o Current Document 9、COMMIX42 HYPERLINK l bookmark326 o Current Document

3、10、WINSCT21142 HYPERLINK l bookmark330 o Current Document 11、ModbusPoll43 HYPERLINK l bookmark364 o Current Document 12、ModbusSlave46 HYPERLINK l bookmark380 o Current Document 13、IEC101-103-104規(guī)約分析程序48 HYPERLINK l bookmark386 o Current Document 14、TransFloat49 HYPERLINK l bookmark390 o Current Docu

4、ment 15、BeyondCompare349由于AVC_AGC調(diào)試中遇到的大多數(shù)問題都與通信有關(guān)，為了方便工程調(diào)試，盡可能減少一些不必要的麻煩，我把一些可以方便調(diào)試的工具梳理了一下，并把使用方法整理了一下給大家做一個(gè)參考，具體請(qǐng)見正文。1、IEC104testerIEC104tester是上海華東電科院出品的一個(gè)104規(guī)約測(cè)試工具，它可以模擬主站，也可以模擬子站；同時(shí)也可以模擬101規(guī)約的主站和子站，101規(guī)約和104規(guī)約類似。我現(xiàn)在把模擬104規(guī)約主站和子站的方法展示出來，以供大家參考。101規(guī)約以后會(huì)按需添加。IEC104tester也有一定的局限性，模擬主站時(shí)，只能監(jiān)視，不能手動(dòng)模擬

5、向下發(fā)送報(bào)文；模擬子站時(shí)也不能手動(dòng)模擬向下發(fā)送報(bào)文，同時(shí)浮點(diǎn)型遙測(cè)數(shù)據(jù)只有一個(gè)固定值和隨機(jī)變化兩種情況可選，不能手動(dòng)設(shè)定一個(gè)特定浮點(diǎn)數(shù)，但是標(biāo)度化值和歸一化值可以自由設(shè)定。模擬104主站Q打開IEC104tester后選擇工具欄上的“配置”一“基本特性配置”。協(xié)議類型選擇104規(guī)約，其中“傳送原因（C0T）”、“公共地址（ADDR）”和“信息體地址（I0A）”的字節(jié)長(zhǎng)度需要和子站協(xié)商好，一般是“2、2、3”對(duì)端IP地址和端口號(hào)也要和子站協(xié)商好并正確填寫，端口號(hào)一般是2404。第一步完成后點(diǎn)擊“0K”，進(jìn)入“工作特性配置”。1.3DL大萇n一宇二致.S?逵:ITT空w涓認(rèn)iSK：H-拉三芯弓分亡

6、晁.寸局h匕址:ii共地址二疋M茨農(nóng)證一託巨安一LEC立經(jīng)壬召辜-ger總E?隹疑：I-尋曰丐逼徒逅邁已斟司歩：tO-CTCPSE時(shí):色隹壬壽W匸套污K；砂定茨口撫迢期一12無擔(dān)令二址起已戔豈第汩攔乏刊二ta:.：壬乍拴士旨日；=工作轄性配宜r廠譽(yù)迪傾無”*咎廠世旋悼無定奪認(rèn)CS-TLSSL其中各項(xiàng)參數(shù)如下：公共地址和子站協(xié)商好，正確填寫。W值（默認(rèn)為8,按需更改）主站在接收到數(shù)目為W的I幀之前向子站發(fā)送S幀確認(rèn)。K值（默認(rèn)為15,按需更改）子站在發(fā)送完數(shù)目為K的I幀時(shí)還收不到主站的確認(rèn)幀就停止主動(dòng)發(fā)送。tO（默認(rèn)30,按需更改）主站發(fā)出TCP連接請(qǐng)求，在tO秒內(nèi)連接未成功建立的狀態(tài)下，向應(yīng)用

7、層提示無法建立連接。t1（默認(rèn)15,按需更改）指當(dāng)發(fā)送一個(gè)APDU幀時(shí)，在t1秒內(nèi)，如果得不到對(duì)方通過I幀或S幀的確認(rèn)時(shí)，連接將被重新建立。這個(gè)過程是雙向的，即對(duì)于子站和主站當(dāng)這個(gè)過程任一方發(fā)生時(shí)，兩方的連接都需關(guān)閉，從新建立連接。t2（默認(rèn)10,按需更改）當(dāng)收到一個(gè)I幀時(shí)，需要在t2秒內(nèi)給予確認(rèn)。如果沒有確認(rèn)就可能發(fā)生t1超時(shí)，而從新建立連接.t3（默認(rèn)20,按需更改）當(dāng)子站和主站無I幀需要發(fā)送，也無S幀進(jìn)行確認(rèn)時(shí)，數(shù)據(jù)鏈路空閑達(dá)到t3秒，發(fā)送U格式TESTFR幀，以確定數(shù)據(jù)鏈路是否連通。發(fā)送測(cè)試幀后，若在t1秒內(nèi)沒有收到測(cè)試確認(rèn)幀，則連接關(guān)閉，若達(dá)到t3秒，則再次發(fā)送TESTFR幀。若在T

8、3時(shí)間內(nèi)收到I幀、S幀、U幀則計(jì)時(shí)計(jì)數(shù)器重新觸發(fā)。注解t2vtl,且t3t1。站召喚主站總召喚周期時(shí)鐘同步（默認(rèn)即可，按需更改）主站發(fā)送ASDU（67H）時(shí)鐘同步報(bào)文的周期。測(cè)試命令（默認(rèn)即可，按需更改）主站發(fā)送ASDU（6BH）鏈路測(cè)試報(bào)文的周期。以上各參數(shù)默認(rèn)即可，一般不需改動(dòng)，沒有提到的選項(xiàng)，也不用改動(dòng)，直接默認(rèn)。104規(guī)約通訊時(shí)如果有中斷可以按情況合理嘗試修改“w、k、to、tl、t2、t3”。如果主站和子站的這6個(gè)值不匹配，也會(huì)中斷，如果有條件可以了解一下對(duì)端這幾個(gè)值具體是多少。Q第三步，配置數(shù)據(jù)區(qū)。其中各項(xiàng)參數(shù)如下用戶數(shù)據(jù)類型個(gè)數(shù)信息對(duì)象首地址歸一化型遙測(cè)數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地

9、址必須連續(xù)起始數(shù)據(jù)的16進(jìn)制地址標(biāo)度化型遙測(cè)數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地址必須連續(xù)起始數(shù)據(jù)的16進(jìn)制地址浮點(diǎn)型遙測(cè)數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地址必須連續(xù)起始數(shù)據(jù)的16進(jìn)制地址單點(diǎn)遙信數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地址必須連續(xù)起始數(shù)據(jù)的16進(jìn)制地址單點(diǎn)遙控?cái)?shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地址必須連續(xù)，這個(gè)工具不能模擬發(fā)送遙控，只子站有效。起始數(shù)據(jù)的16進(jìn)制地址歸一化型設(shè)定值數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地址必須連續(xù)，這個(gè)工具不能模擬發(fā)送遙調(diào)，只子站有效。起始數(shù)據(jù)的16進(jìn)制地址標(biāo)度化型設(shè)定值數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方的地址必須連續(xù)，這個(gè)工具不能模擬發(fā)送遙調(diào)，只子站有效。起始數(shù)據(jù)的16進(jìn)制地址浮點(diǎn)型設(shè)定值數(shù)據(jù)類型據(jù)實(shí)填寫，對(duì)方

10、的地址必須連續(xù)，這個(gè)工具不能模擬發(fā)送遙調(diào)，只子站有效。起始數(shù)據(jù)的16進(jìn)制地址Q4前三步完成后，直接“仿主”即可。艾件（I）If目是窗口幫肋通day更自邕繆軸幻新建打開盛M復(fù)制:皿曲關(guān)于O錢aa33H膊I醸fit防從曬啟春亂SOE強(qiáng)制歸一化區(qū)測(cè)標(biāo)度駅遙測(cè)浮點(diǎn)型區(qū)測(cè)殛點(diǎn)聲髄i電矗控躺i錨施割節(jié)歸一化設(shè)星耘度化設(shè)定浮點(diǎn)理設(shè)定ooO831oouoooooubt-b9-11ir77wfwfnE2Q.C65C-.J29.ta2222_ULmnorri11Tdrnm-WJmmrinJRInrn新新新新新新新新新新新新新新刷刷刷刷刷刷刷刷刷刷刷刷刷刷mm0110040020XO040E0110040mm0XD

11、(40a0XO040C10XDQ4QKFLGArIM0m-A?iiu_iFLOATIllIJFLOATIffl_3FLCATIMJFEATI!D_5FLOATIIDJFLCATIIDJ未刷新18匏：未同并刷新1嗯去副新1T1利克ffitati耒翩1哋夭屈觸誡未廚希4割111.0030003.000000125.0000001E5.0000001E5.00000045momcD.OOQOOOD.OOQQQOo.ioraoo0.1000000.1000000.100000O.IOCDOOO.lOffl叩o.iomooo.iomoo184D.0&.933MS1S40:15.953M孑1840:17.

12、186H13血:五月閉18:7.358rK1S40:36.983Es18-40:45.983S.680483GO00550401CO23530443叩00B0l616GO36OD6b01C6000100OGDO0009005S6981201OcOd601626001600託百?gòu)S帀00010000DO00090053旳28j5tilOcOd區(qū)040100g00葩044300ro00點(diǎn)擊工具欄上的“數(shù)據(jù)”可以看到遙測(cè)和遙信的具體數(shù)值，另外“報(bào)警”里面把104鏈路的相關(guān)解釋信息都打印出來啦，比較有用。模擬104子站Q模擬104規(guī)約子站時(shí)的設(shè)置方法的前三步和模擬主站是一樣的，沒有什么特殊的地方，參照即

13、可。Q2點(diǎn)擊工具欄上的“仿從”即可。點(diǎn)擊工具欄上的“變化”，遙測(cè)、遙信會(huì)隨機(jī)變化。OJFOKnwQ點(diǎn)擊工具欄上的“數(shù)據(jù)”可以看到遙測(cè)和遙信的數(shù)據(jù)列表，可以在此手動(dòng)設(shè)定相關(guān)遙測(cè)、遙信的具體數(shù)值。遙測(cè)以浮點(diǎn)數(shù)為例：0KDDO6FU1K3D?51.099998?：SG-JCOFL；a：_：HDJOXDD03DSS1.gH跚憎顓醯丨勰鎰戯直O(jiān)ZDC-1002JUJirIffl1-瀚遜L16.3999M-P=95992質(zhì)量碼（OF）保持默認(rèn)，按需勾選溢出的值DSQ聽爲(wèi)肘貼轟舄1晦2SF_I!D_i砌切IID?裁迅m砌汨1恥CWW直噸0MT香IK$KOOOSSPjiDKO畑郵顧熄頂蹣觀SFIf?U0魄他s

14、jniiJOKD5F竝：2MCEipli3-13mCLOSP.HDKiiooispirK質(zhì)量碼（BL）保持默認(rèn)，按需勾選被鎖定的值質(zhì)量碼（SB）保持默認(rèn)，按需勾選被取代的值質(zhì)量碼（NT）保持默認(rèn)，按需勾選非當(dāng)前值質(zhì)量碼（IV）保持默認(rèn)，按需勾選數(shù)據(jù)無效雙擊對(duì)應(yīng)浮點(diǎn)數(shù)手動(dòng)設(shè)定時(shí)，只有一個(gè)值即-26208，不論輸入任何值，都會(huì)以-26208上、豐.、宀送，請(qǐng)大家注意。標(biāo)度化值和歸一化值可以自由設(shè)定Q遙信以單點(diǎn)遙信為例。CM門皿!4EOlESflMlEMiSFKISradiiijdit)!.3JF.in_lS幀加詢TO:寧卑SOfiiBSPliDK同遙測(cè)一樣，遙信的質(zhì)量碼也全部保持默認(rèn)，不要勾選?！?/p>

15、步位置狀態(tài)”里有四個(gè)選項(xiàng)分別是“ON”、“OFF”、“中間態(tài)”和“未確定態(tài)”，但是只有在選中“未確定態(tài)”后點(diǎn)擊“OK”時(shí)對(duì)應(yīng)遙信才會(huì)以“1”上送，但是它的狀態(tài)顯示依然是”O(jiān)FF”，選中其余三個(gè)都會(huì)以“0”上送，這一點(diǎn)請(qǐng)大家一定要注意。鴿模擬主站發(fā)送遙調(diào)時(shí)子站被遙調(diào)寫入的寄存器也會(huì)響應(yīng)后變化。以PMA模擬主站發(fā)送ASDU(32H)四字節(jié)浮點(diǎn)型遙調(diào)為例。湘癡衛(wèi)IF106.00咖0108.00DDDO108.00咖0OHOCf/OOlFLMCIEL冊(cè)O(shè)T02FLDkrCIEL1任口M3FLTkrCIEL2JI:2ILiistEE遙調(diào)報(bào)文JIr*1JIrJIrRLLRIIL2II2IIL1-I-11-

16、I-!11-I-新新浙新浙化砂刷刷雯isistE-O_uoo-y叱型逼-圧上M.-4-III書定宀疋定謹(jǐn)連wm-y叱型上-|上-II.-應(yīng)占以上是我用104tester模擬子站，用PMA模擬主站發(fā)送遙調(diào)的截圖，PMA向浮點(diǎn)遙調(diào)信息體地址(7001H)即十進(jìn)制28673發(fā)送(0000D442)即十進(jìn)制106的反饋，子站7001H收到遙調(diào)寫寄存器信息后準(zhǔn)確變?yōu)?06。104tester能夠?qū)崟r(shí)顯示出雙向報(bào)文，任何信息都可以從報(bào)文體現(xiàn)出來，準(zhǔn)確的逐字節(jié)分析報(bào)文，可以得到很多有用的信息，減少很多麻煩。2、PMA商用軟件PMA軟件是以前的“電力規(guī)約網(wǎng)（powerprotocol）”開發(fā)的一款功能強(qiáng)大的規(guī)

17、約模擬軟件，該網(wǎng)站已經(jīng)解散。它可以分別模擬101規(guī)約、104規(guī)約、CDT規(guī)約、串口M0DBUS規(guī)約和串口103規(guī)約的主站和子站，在此我把PMA模擬104規(guī)約主站和子站的方法展示出來，以供大家參考。其它規(guī)約的模擬功能其實(shí)也很簡(jiǎn)單，大家也可以自己試一試，以后會(huì)按需添加。模擬104主站1它模擬104規(guī)約時(shí)，端口固定是2404、傳送原因（COT）字節(jié)長(zhǎng)度和公共地址（ADDR）字節(jié)長(zhǎng)度固定是2,信息體地址（I0A）字節(jié)長(zhǎng)度固定是3,所以有一定的局限性。打開PMA軟件。選擇104規(guī)約，并在“運(yùn)行模式”中選擇模擬主站。正確填寫主站與從站的IP地址以及公共地址。如下：翟擬.從站訊曲佶謝滇分噴及茁真裟蒂應(yīng)用頫玄

18、件靖口配置運(yùn)行複武屏爲(wèi)顯示辛勖F礎(chǔ)信協(xié)議分祈艮仿瓦軟髀商用版愣邃配蚤卜IEGS7C-5-104運(yùn)住檯式屏專顯不幫勛/料擬主站手動(dòng)狀報(bào)文9件癥口配置退出an備環(huán)規(guī)釣IECB7C-5-101jWJM0DBUE規(guī)豹5fA(ABB)規(guī)絢TECE70-5-103lWfIEC37D-5-104幗號(hào)都默認(rèn)為面倍總乍地址關(guān)為卅字孔榜髓酣度為M字節(jié)、公刪址為2個(gè)宇節(jié)點(diǎn)擊“確定”，TCP連接就會(huì)迅速建立，它不需要像104tester樣配置數(shù)據(jù)區(qū)，比較易用。Q連接后報(bào)文會(huì)鋪滿窗口，如下：IKL04主站揑制議口配宜分分井合少臺(tái)6DZ3-HB222Z2雖雖尿手UTF點(diǎn)點(diǎn)A點(diǎn)點(diǎn)點(diǎn)V-：lI.h-iH；ff-h.-1./.

19、-J!；1H:“.冃:斗1覺TTH-nirn-h.r-J1；I:;.m:-斗TZ7QHh.百忠：列TTJ_|LZ.dL：TJ3r-TZVorbTT22l-rJjLjIL:TJj-IL/-U3-HTjlj-I-3-JE1J1L：T!：.片占；一1L.5弓占；1;.686S&21&BSfigS；已砂M6S0：21秒B88亳陟21眇SSEtl*2Lfl*68Etlaitl*的眩越21包EBE亳秒21秒EBE亳秒21秒6i銃亳秒2L秒訊E主秒2L抄訊E亳秒2Lt!*6日臨包21&eaet!*2LW*EBE邏秒21秒6i銃亳秒2L秒13irOt間有菽2剖舸15:門L湃嘉丁工冃用間玉S2刮謝10-1搭ia

20、yTiv=ogi間有挫ss-ir10-TL拜13分TlOfl?間百覿2閔題10:;目L洱13分TlOfl?間百覿2閔題10:;目L洱1翅班&蒯間有效22小時(shí)L日J(rèn)2W13年134IL7=O0J間有敦2剖舸10L-1侶13IL7=0W間有敦2剖呦1BL-1L疳layTIV=OffJ間有竝1日-TL奔心分TIOBJ間有覿2陰旳1H:-.冃31分TlOflJ間百覿2陰題10:;.mL洱13遼&煩間有處2剖謝10：2.-i313口卩=0時(shí)間有誠(chéng)22小時(shí)I日12月站年歸刃nz時(shí)問有殖淤小時(shí)日坨月歸年燈牙n化口時(shí)問有瑣22小時(shí)1日堆月燈年13-nm時(shí)問有就2對(duì)時(shí)16坨月13年-7f-:-nnn9-r:nq

21、nrnSTi.-.n-=-變化有效仁1變化有效ii=止比冃站tv_-艾IL冃絶iva玉応冃站iva円訃匸yi-.斗負(fù)匸；r=Ailt!=iFiEH-2jFlE刃:2JETE刃Z土汕耳：-?Stru4秋耳：-、:;=iit沁!；=n未被取代SB=D卞芒恥：3：0卡苜！l；YSi0EL=0點(diǎn)號(hào)=止53口U/UAttiftftBB=0A匸=165ELii/=iiX=trH1：=11S=n,汁12=11K磋才袒.V.-n點(diǎn)號(hào)=1B523QV=aH咲7t識(shí)EL0;、.=1G：2L070三茯：說BL0:匚16=070土樸一lTJ-536規(guī)一(F-fj-J.LjJJ:Uit?鍛thffl=-1703SEif

22、UH=-m5A5330IriL-直=E43吒S3化ffin74399BTiE_l&-.：t3比住-nnm97rTiE_直LCjZ2S!lie.：.5：0：7L未i?(H-Lssrg捉_4t值-o.5Bfi6卞站弓第asLIUl0DdaX起Mi手節(jié)彌數(shù)菇單元長(zhǎng)j：aiIII=1sis式w?ifi收序呂qgi）=lq9m二-H，Itn-rrt-qy“mnirrt捫-n：n：1n-時(shí)*-f嚴(yán)，rni仏丁tf-：-nn,yrr仏-nrrTZ9GQ：8三Q0IN5C3LTI:：Q:jIJf?0C.XfSj:：I:Fl171M：LPMA的強(qiáng)大之處在于它把報(bào)文信息精準(zhǔn)的給解析出來了，非常實(shí)用。Q用PMA模擬

23、的主站端手動(dòng)向子站發(fā)送報(bào)文，下例是模擬發(fā)送總召喚ASDU（64H）。O體肌瞬山停止融QOIfWlt(m)：不品示短慎國(guó)分TIV二no發(fā)送抿立痕呃當(dāng)輪骯刪航拡割二星二魂阻糸牡fi=-l29.3EU-J：lDi000100000000M娜巧勺朋膿W）=14M能科K）=IO13鵬：5II：mom朗JWCDI=ObMmM：1D二二CE比1Hfffi:血Ob00ec（n皿DIDG000100000000M刪瑚棘斬犍蒯已M磁隅015）=5制鯛骷加II；1D0MlSMil=lCDI=06MIMCiEH血=1口CJlk藏舲能訓(xùn)鮒敗CM圧：門門）二門匸000000M劇增雕掘#）=llM能轡#15）=1014稱蔗

24、阮:II：1D0m訪i：lCDI=HJItfl：f血=1CEJlkl誦餐菲同佩希：沉:!oi&coO1瞰J&單龍垛度(XFDUJ=仝206口口數(shù)屠單亍己七&厘GLTDUJ=斗選擇“IEC104從站控制”一“顯示實(shí)時(shí)數(shù)據(jù)庫(kù)”，如下IEC104從站控制端口配豊顯示時(shí)實(shí)數(shù)據(jù)庫(kù)曰疋六僅HT-0未轅取代SS=D未彼封逮5L=0點(diǎn)號(hào)二8合tyv?urwww起始宇節(jié)違8數(shù)據(jù)單元檜度(ATDV)M描式幀接收序?qū)そ饏[3主站發(fā)送和104tester一樣PMA模擬從站時(shí)也可以手動(dòng)設(shè)值，如上所示，按需設(shè)置，默認(rèn)是不要勾選質(zhì)量碼，也可按需勾選。QPMA模擬子站時(shí)也可以手動(dòng)發(fā)送報(bào)文，和模擬主站一樣，在窗口空白處單擊鼠標(biāo)右

25、鍵選擇“發(fā)送報(bào)文列表”出現(xiàn)右端窗口：薛字節(jié)二陽(yáng)數(shù)挹單5lK0lPIUi=41.稲式帕TARTDT:AC7=0COK=0STCFFT虹T=0COR=OTESTFE:ACT=DC0ff=l潰選16OBDO3字節(jié)二旺；潰迭J401DU薛字節(jié)二品數(shù)膽43D0弓字節(jié)二陰34S3DO弓孚節(jié)二遷；16OaDO弓字節(jié)=B8D401DO弓寧節(jié)二汨樓進(jìn)D443D0U5UJUJLb0:lEC104MHKifiTS話IS1鞏蓋型標(biāo)示):3|mmenciV解給|短浮點(diǎn)數(shù)3鞏傳輸原因)：33解澤：嚴(yán)sporti茲共地址(Dec):信息體地址(Dec)：|1jc0STD(l-4)十六進(jìn)制值(HEI):|Cx42：cOOOO

26、QDS十六進(jìn)制值(HEK):|0z00日期：分【取消00DO毫秒芻字節(jié)二旺；數(shù)菇卑元CLPIIU：I=4I喘式幀STaRTHI:ACI=ICON=0STCFrr：ALT=OC0N=0TESTFE.:ACT=1C0ff=i我以PMA向主站上送浮點(diǎn)數(shù)做一個(gè)說明，PMA子站的數(shù)據(jù)庫(kù)里無法配置浮點(diǎn)數(shù)，但是可以手動(dòng)發(fā)送，如下：TI（類型標(biāo)識(shí)）按需選擇ASDU類型，解釋中有說明COT（傳送原因）上例模擬的是浮點(diǎn)上送，按需選擇解釋中有說明公共地址按十進(jìn)制正確填寫信息體地址按十進(jìn)制正確填寫STD（上送的浮點(diǎn)數(shù)）寄存器之間，咼在后，低在前；寄存器內(nèi)部咼在后，低在前；例子中的數(shù)值是100QDS保持00即可%申仿主

27、名稱個(gè)數(shù)|刷新標(biāo)志0未刷新比T秒歸一花遙測(cè)50未刷新E2T秒標(biāo)屢化遙測(cè)0耒刷新E2T秒浮點(diǎn)型謎測(cè)3未刷新G秒單點(diǎn)遙信20諦炭T秒致點(diǎn)暹信200新噩丁秒步位置遙測(cè)0新聞秒DW嗨M新題打開存盡里切復(fù)制粘貼?輪口厚（_-打印關(guān)于伏態(tài)任務(wù)主通備適報(bào)魯數(shù)據(jù)停止訪問標(biāo)志刷新襪志暹測(cè)值02I004001FLOAT_IND_O未變化H-E仿從監(jiān)100.000000nriFiririnn從站潼送68120200080d01030001000140000000cS4200起始宇節(jié)二的數(shù)據(jù)單元長(zhǎng)度僦血二2I格式幀發(fā)送序號(hào)CHSM捋匸短浮點(diǎn)數(shù)肯定認(rèn)可突挖上圖是我用104tester模擬主站時(shí)4001H（16385D）

28、收到的浮點(diǎn)上送值100。磚綜上所述用PMA模擬104子站時(shí)不太易用，不推薦使用PMA模擬104子站；用104tester模擬104子站比較棒。3、104SIM104SIM是美國(guó)mitrasoftware公司出品的一個(gè)104規(guī)約主站和子站模擬工具，但是它是一個(gè)付費(fèi)工具，我們的都是未激活的，5分鐘后會(huì)自動(dòng)關(guān)閉。它的功能是最為強(qiáng)大的，非常的易用，美國(guó)人做的確實(shí)是好。但是很遺憾沒有破解版的，在此也做一個(gè)簡(jiǎn)單的介紹。模擬104主站打開104sim后如下所示：FileEditViewDeviceSctiFileEditVie,i*i,IleviceSectorIEC87U-5-1U4Slave870-5-

29、104Master右鍵選擇“IEC870-5-104Master”一“NewDevice”，新建一個(gè)104主站，確認(rèn)后如下IEC8T0-5-104lasterFroperties廠AutocreatetagiTomInterrogationrespon呂皂Name隨便寫IPAddress對(duì)端IP地址portTCP端口號(hào)GIperiod就是104規(guī)約的“t0”值TimeSync時(shí)鐘同步周期，按需填寫，默認(rèn)即可。13*FileEditVitw&evictSectorT姐ImportMgitorHista：AddSector以1詆電Pspgrti汕SirtStop0IEC870-5-104Maste

30、rJ匚曲.IEC870-無標(biāo)J8亠IHC870-S-104Siaulftt-02然后右鍵“Masterl“Addsector，添加遙測(cè)、遙信測(cè)點(diǎn)。JIEC870-5-104Mastera-EHjSectoriSector|“Sector3-Sector4-Etjn+.jrSIixuiiiqv-4Pn.itiiw11n-叫=屋云rifi無標(biāo)盞-IECC70-5-10+SiknlatorFileEditVitnDeviceSectorT帕KelpBevfit專FrsperName|TaglJ-IJJJLECS70-5-104OK丁皿6SinglePoint三|Can匚亡ISBOIOAIOAStru

31、cturelePointDoublePointMeasuredNormalizedMeasuredScaledMeasuredFloatIntegratedTotalsStepPositionSingleComnnandDoubleConniandSetPointNormalizedCommand*SetPointScaledCommandSetFointFloatCommandRegulatingStepCommandInterrogaticinCommandCloriiSynchr口ni是冷tiunConTinriandScaleFactorI。o-kJXlfea+IIName測(cè)點(diǎn)名字，隨

32、便寫Typesinglepoint單點(diǎn)遙信TypeDoublepoint雙點(diǎn)遙信TypeMeasuredNormalized標(biāo)度化值TypeMeasuredScaled歸一化值TypeMeasuredFloat四字節(jié)單精度浮點(diǎn)數(shù)TypeIntegratedTotals累積值，相當(dāng)于電度TypeStepPosition遙步位置TypeSingleCommand單點(diǎn)遙控TypeDoubleCommand雙點(diǎn)遙控TypeSetpointNormalizedCommand遙調(diào)類型為標(biāo)度化值TypeSetpointScaledCommand遙調(diào)類型為歸一化值TypeSetpointFloatComman

33、d遙調(diào)類型為四字節(jié)單精度浮點(diǎn)數(shù)TypeRegulatingSTEPCommandASDU控制類型為遙步TypeIntegrationCommandASDU控制類型為電度TypeClockSynchronizationCommandASDU控制類型為時(shí)鐘冋步命令I(lǐng)OA信息體地址IOASTRUCTURE信息體地址的三個(gè)字節(jié)，第一個(gè)字節(jié)若為0B,要寫成十進(jìn)制11,后兩個(gè)也是。I0A與I0ASTRUCTURE任寫一個(gè)即可，都寫也可以。EnableScale，只針對(duì)遙測(cè)有效ScaleFactor啟用比例使能，若啟用，需要勾選系數(shù)，報(bào)文原始值乘以此系數(shù)得顯示值Linear啟用線性度對(duì)應(yīng)比例Raw歸一化值的

34、變化范圍ScaleTo歸一化值的比例，一般填寫-1到1在一個(gè)“sector”下可以按需新建很多個(gè)“newtag”，遙測(cè)、遙信、遙調(diào)要多少可以按需添加。新建完后如下：hJamaTteoIIIdIIIAStrnrtnrPV4111AUn-aTylSinglePjint10/0/1Oil3：2SingleFoint20,0f2OffGooT嘟MsdFlost90；0/9119GaoMeastji-&dFlust10OjO/lC-use.GooTa或Ss+PoirLt.Flo+CcTimhtl-1110；0/11110G：Tag6SetPointFlmmtCommand12n.Ti/1?0Unc1Ti

35、gTSingleComn&Tad100o/oyixOilLMQ上圖可見我添加了2個(gè)單點(diǎn)遙信、2個(gè)浮點(diǎn)遙測(cè)、2個(gè)浮點(diǎn)遙調(diào)、1個(gè)10A為100的單點(diǎn)遙控。右鍵點(diǎn)擊“Master”一“Start”或點(diǎn)擊開始按鈕啟動(dòng)通道，如下。鴿向子站發(fā)送遙調(diào)，以模擬發(fā)送浮點(diǎn)遙調(diào)為例，右鍵對(duì)應(yīng)遙調(diào)點(diǎn)一一“write”Ivn-r-t*cir*c3rdHksur*JFLq1TitfTiC?SitFainiflovii.toSidIL0/0/11ugQoodZDTas)6Setf0intFluatCommand120/0/1ZUlJrscertaLi20T即SingleConmaud1000/0/1DOOffiJncert

36、aiiL20*-*J*R6S1208002a003201060001000b00000000g4200S6S12力QQOaQQ32ClQT00QI000LQ000QQ00護(hù)4200-救祗1二文件查看迪ses蜜口幫助如新遂打開存盛匹乜復(fù)制祐貼打/啟稱I-r數(shù)刷新標(biāo)志標(biāo)志刷|遙側(cè)值系坯鴕狂0未刷箭立:尹歸一-L建剛o壬刷舒珀:世怔負(fù)吐連叩H卡別新訂:刖浮點(diǎn)51謠測(cè):J卡別新也單亡運(yùn)詳E卡虧億改與百隹0去別斯花:砂熾t蘭逵測(cè)0耒別斯花:剛累忠至0求刷新沱:沙單點(diǎn)適尢：主刷新2羽6二；耳審nfKIWIr.-.Tl.CMOODDOBFLOATCTRLQ已要化110.D00000CHO3330CrLJCA

37、T_?riL_l壬11231OOOOCC上圖是我用104tester模擬子站接收遙調(diào)的情況，OOOB(H)遙調(diào)點(diǎn)準(zhǔn)確變位119。向子站發(fā)送遙控，以模擬發(fā)送單點(diǎn)遙控為例，右鍵對(duì)應(yīng)遙控點(diǎn)Write”，同步。SetPointFloatCommand17n/n/1?nVncertain?nnnmSincleCommaxi.d.1000/0/100OnGubd.2013-12文件亙?nèi)艮x配迓窗口幫助(WBSOe04182d01060001006400056SIB0006002d010700010064000005IsingiLeCoaikdE3|F-Jame|Tg7Vue|OnjdCmnoel|空新建打開

38、曲訶館制粘貼節(jié)類刷靳標(biāo)志訪問標(biāo)志1刷新標(biāo)志0丸用|新呢1秒0X0000643r_CTriLj：i已喪化UN歸一優(yōu)脛創(chuàng)辛刷新矽|秒粧戊:化遙廁IJ土刷新出杪疔點(diǎn)型謹(jǐn)頓2來刷鮎21抄E3n=a2術(shù)刷新0秒殛:點(diǎn).謹(jǐn)1旨0丸用|新呢1秒歩位直遙測(cè)卡刷新Hy1秒累積呈U土刷新出杪1已喪化雙點(diǎn)遙控Lfcj、mJnElrMr0木嬴薪GET秋-M-FPilsit.-.-SLI-.數(shù)據(jù)停止仿主上圖是我用104tester模擬子站接收遙控的情況，0064(H)遙控點(diǎn)準(zhǔn)確變位ON。Q右鍵“Master”一“Monitor”，查看通道報(bào)文。AddTroptrtaes無抵曜-IIC8705101SiHolatorFi

39、leEdil蟲#B*vicSiCtarTHlp-NX|kjG+IIfki8T0H5-1O4HtisUruj“a”frtp*iiiwSactorl1tliJkblC二IIriportStarti他茁.jfTraULkf-inniFl“pjUh1B-ITASOU:1SingliEPointInforciaatioiiSQiCouLit1COT:3Sector12Off-01：ZB：.52百55S15ft011?Q0IEdl050001002CIO00Q17M1CQI02OCC-D號(hào)IrigJL巨PolntthtineresponserLength21NS!133DTR:9ASDUz3Dsq:COU

40、tlt1COT:3cspontatieonss&ator1122013-12-0201:28:54-295Off02:2E.2-9S殆13C011200IE0103qdai002aa00D17MDI02OCC-DJSingleEoint-wit-b.tinterespcinseFLenijth21NS:13EIR:9ASOU:3DSinalePointInfomationwithtSQ:CoULlit1COT;3Sector122013-12-0201;28：54.295Off-Ol：20：54.2-956515OE011200IEai03odai000230000017M10202DDEmg

41、lePointwitntidlsresponse,LEngtn21NS!135WR：9ASDUz3DSQ:COULTjt1COT；!3Seatcr1|22013-12-0201s2S:54.295Off01:2e:E25EI13100112DOIEQI030D31002ao000D17訊DI02OCCD5inglePointthtimeresponserLength21NS;13Ctm：9ASDU;30OinglePointInfornwitionwithtiineSQ;0Count1U0T:3cSpontaneciusSector122D13-12-0201：26:Z54.295orr-01

42、：2S：542：5fiS1512011200IE0103odai002ZIO00DJ-12orDDJEmglePointwith,tiner&spoassLength21N!13MR9ASDU:3DSmglePain七InfomationwithtimeJ-:DCount1COTs3Seatcr1|22D13-12-0201;28s542弓占OffIIuiDdiCnMmandC4fivhiraTAA.104sim模擬主站時(shí)手動(dòng)發(fā)送特定ASDU類型報(bào)文數(shù)量比較少，這一點(diǎn)不如PMA模擬主站的效果好，但是104sim結(jié)構(gòu)非常清晰，很好用。模擬104子站Q右鍵“IEC870-5-104Slave”新建

43、一個(gè)“NewDevice”，新建一個(gè)104主站，確認(rèn)后如下：IPAddress對(duì)端IP地址同模擬主站的、Q步，建立測(cè)點(diǎn)如下所示，之后啟動(dòng)通道，建立連接:TIIkIETtzt.l.11IL*D0LA0M?W21M：-m12T.0J(XL16啊nUH0$07DO(IIEFI匚】0t這陽(yáng):W，TCI】|12了d卵X亦0D9O5O7QB0HF|Q打開sokit,選擇服務(wù)器端SK|io5o蘭里|TCFClient|誠(chéng)裕壬I9SQOZEJ做站位上圖是我用COMMIX模擬客戶端向服務(wù)器端發(fā)送內(nèi)容為“090807”的報(bào)文。*于1可更sokit這個(gè)工具比較簡(jiǎn)單，易用性也不錯(cuò)。5、SpuerComSpuerCom

44、可以模擬TCP的客戶端和服務(wù)器端，也可以模擬串口主站端。模擬TCP服務(wù)器端模擬向服務(wù)器端發(fā)送報(bào)文打開SpuerCom，如下：選擇“參數(shù)設(shè)置”弔pp笨輸入發(fā)送報(bào)文內(nèi)容打開端口選擇發(fā)送方式五送蛾1擅收帕11LQCD&口LC?口LLOU3xEClE00收佗CmL6LB酬劉口E5933U5J送垃ao18&TaE3?i收UFOUL6T033L15iiriEcoLBTnUtJZ：收門己LQmW】送LBBBOCEj!pE：aoLB9D&JC3E；送：E：aoL昭DOE：iE：aoL-JD05：jEODLT收hw口LT汨孝醫(yī)aoLT2I6DCJE：哽加aoLT25O：IL1E：3fc播SE&*ISOJITIm

45、KIrclgoaMoart=ouo-D-Doooooon-冷%“0006010300h：ii：i9CHii3i：i60D060103000IJJ9Cl030600OBDJ0300OD口弓01C3口&0口&DI03口口OD口日0D3口6D口6口u3a0030(COKI10030(COKiid03aomodgaocoasaODLOM皿口9CiC3口6MJDO口口CODOODaaonaa&mdiDnaasm口口cadidd口弓Ddia&camaocamaoDOODDOoaODCIB0103口口DIDO口勻mqdmooODcitdioicibmdo口口mdoqd|gg止i.32_odsimFslaCc

46、nriftctio血Iispl-!JAindovHalpIffXDeviceId:40DD1：A001B：4DD35：4DD52：10059：40D40002：JI0019：00000?40036：4D053：JI007D：00000?40040003:0020:40037:4D05:ioo7i：40040004：儷21：40036：40055：10072：400400D5:4DD2E：40039:4D05E:10073：400400D6:10023：40010:4D057:10074:400400D7：JI0024：00000?40011：4D05S：JI0075：00000?4004DOD

47、8:山0025:40012:4D059;I007B;40040009：儷笳:4003：40060：400：40040010：40027:4004：4D0G1：10079：40040011:JI002S:400IF:4D0G2:10079:40040012：JI0029：00000?40016：4D063：JI008D：00000?40040013:山0030:40017:40061;10081;40040014：10031：4006：40065：400號(hào):40040015：40032：40049：4D0GE:10003：40140016:10033:40050:4D0G7:10084:4001

48、7：JI0034：00000?400E1：4D06S：JI0085：00000?上圖是我用MODSIM32模擬服務(wù)器端接收客戶端問詢的截圖。模擬TCP服務(wù)器端Q與模擬主站的Q步相同，正確設(shè)置，選擇服務(wù)器端。偵聽客戶端報(bào)文,端口打開后就會(huì)自動(dòng)偵聽。jj叼環(huán):五：m：無nt垃室綣狼環(huán)謎郵E畑;|：ii.韜WW00WQDOLQ$WQICOWOL關(guān)瞬口Dikii類型3ifMil向酬率o劇gu|耳檢珈Fs3椅止位I三i廠rhtsEH.U2n.kn.nLEE222nLEE222DD.I:HnDDr:H.HDDL.u收收收收收收收收收收收收收收收收收3EJL5DDaaDODDODDEmDOOLgrrL2on

49、aadoddoddeDaaaol953L210QIC40DCO06】ffllUL009&3(L2)ODIBC4DDCODCRfflCDOLDDQB4JLL200COWCOCO0611MWOLDD0M1TL2100COW00W06HfflMOL00D5L3ddaadoddoddeDaaaol0312ddaamddoddeaadlflii3L20QIC40DCO0G-1inUL00二OiliC4(IDWOfiJSlULLII=；.:00iBWCDCO0611fflIBOLnilDK1TL2aoiw叩noos_dwmol曲IK12ddaadoddoddeDaaaolIS12DDaaDlDDODDE口

50、DOROLDD110JLL2J00C40DCO0G-1CUtnUL0000|C400HO06-1KllUL00I-.:00WIJDCO05_i03TOOLniln“.Iin.熬音月冋垃!&推丈mg.al.ttlwclL-DL-DL.oL.oLclLoL-DL-DL.oL.0LnIJLQOLTjCOKlDO00iXlIX01IT；OQOLDQLT3COQ0Id00LUOG01LQ00OO)3LO00IjjCOtnIX01O：3CODDJ03CD00COCO0DQICT3ttl0Qj曲COCCLODO01WCO0103KIDJ00CD00OL03CO01i03ODQj00CDOlKDLD3CO01

51、i?3DDWCdCCDEOL43COOLDD030DCOC4DDCCDEOj03-DL00O3_MK00iffiD1JSJ0OLflO03CO00CC00Mffi0:1OS00OJCfl_03_I報(bào)玄內(nèi)容上圖是我用Commix模擬客尸端向服務(wù)器端發(fā)送內(nèi)容為“000000000006010300010003“的報(bào)文截圖。Q模擬串口主站比較簡(jiǎn)單，就不說了。6、ModSim32ModSim32是國(guó)外的一個(gè)工具，比較好，結(jié)構(gòu)簡(jiǎn)單清晰，功能強(qiáng)大。它可以用來模擬TCP的服務(wù)器端，還可以模擬串口M0DBUS子站端，而且可以向寄存器里手動(dòng)置數(shù)。模擬TCP服務(wù)器端Q打開ModSim32，選擇“File”一“Ne

52、w”新建一個(gè)連接，選擇“Connection”一Connect”一“Modbus/TcpSvr”。IP地址固定為本機(jī)地址“”，端口固定為502。Ioii32File蛍兇也也FileHiscmetConnectionViewHelpCtrl+iJRestor#TestConfig?riiktStup.FileCtrl+OPort6Fort&ttdbw/TCFSvrQ模擬服務(wù)器端，并向寄存器置數(shù)。Address!DID01DeviceId：|MODBUSPobtTypc公共地址，Modbus-TCP固定為103：WOIJDINGREGilTER起始寄存器地址,十進(jìn)制。數(shù)據(jù)區(qū)寄存器數(shù)量,十進(jìn)制。DD

53、4：4IIDOE:QQE：dU007:mm：1DD09：40aiD：D11：4DD12:013：40014：40015：1D01G:40Q17:40D1fl：dU01l9:4D0Z0：1D021:40gZ4DD23：UUQIH40025：COOODH4Dii2e：4mmcoioom4D02S:CUUOOHy釗呢缶4003C14DD3I:機(jī)諛：機(jī)1泊士機(jī)旳堆40035：4IDD3：400370000H4DI13S:機(jī)飾：0040:CUUOIOH軸的I：豹(KWH4D042：切他ID4就CDOOOH日伽別4004&馳04上汕仙OHb切IMS：4DID4t:切曬W4D051：XIIU52I碩弓*40

54、051k4DID5G?XOOOOH410057：OOEffi灼嘆UH昶冊(cè)蛍con皿屮切weD0cnn?4D0G1:CDOCOH切師生4D0E3E：40UM：購(gòu)。昭：初嘰了：血。時(shí)：40D69：40070:40071：0072：4的“：cnaiMJiH0074：再：40D76：410077：40D7S!DDMiH0079：MOWJH：報(bào)wn：“doo巾初。??；冊(cè)。時(shí)：400B5：0uorffnz4008S：40D87：4C08B：C0UG3K?4D089:如OODHb4009D：40091;4009Z：4(1093：400941：40095：4009B:40097：4009B：COOODHJ40

55、099!4010D：數(shù)據(jù)區(qū)功能碼ModSim32的寄存器起始地址其實(shí)是“Address”減去1,如“Address”是1,起始就是0,這一點(diǎn)一定要注意。ShowData窗口數(shù)據(jù)區(qū)顯示具體寄存器信息ShowTraffic窗口數(shù)據(jù)區(qū)顯示報(bào)文，實(shí)際不可用。Binary寄存器數(shù)據(jù)以二進(jìn)制顯示Decimal寄存器數(shù)據(jù)以十進(jìn)制顯示Hex寄存器數(shù)據(jù)以十六進(jìn)制顯示FloatingPoint寄存器數(shù)據(jù)以四字節(jié)單精度浮點(diǎn)數(shù)顯示Float(S)寄存器數(shù)據(jù)以四字節(jié)單精度浮點(diǎn)數(shù)顯示（交換寄存器之間高低位）64-BitFloats寄存器數(shù)據(jù)以八字節(jié)雙精度浮點(diǎn)數(shù)顯示64-BitS寄存器數(shù)據(jù)以八字節(jié)雙精度浮點(diǎn)數(shù)顯示（交換寄存

56、器之間高低位）Q我以ModSim32向AVC控制程序上送浮點(diǎn)數(shù)即“Float(S)”這種類型為例說明，如下:單擊對(duì)應(yīng)寄存器置數(shù)，完后點(diǎn)擊“Update”，我依次置了4個(gè)數(shù)。AVC程序向下問詢報(bào)文及反饋如下圖:99.000嗣匚有功總和詳16601.0002013-12-0213:10:521.12.000恥匸有功可調(diào)下眼16621.0002013-12-0213:10:521.556恥匸有功可調(diào)上.限16641.000201312-0213:10:5212J陽(yáng)嗣匚調(diào)節(jié)速率1阪1.0002013-12-0213:10:52000000000003018102華銳鳳機(jī)2013-12-0213:10:

57、52.859發(fā)送：oooooooooaoeoioa024001.0華銳鳳機(jī)13-1.2.-0213:10:立.890袪收:00000000002301032042C6000042E000003FC72B02414C6A7F00000D0000000000000Q0000000000002013-12-0213:10:53.:000000000006010302M0007華銳鳳機(jī)）2013-1.2.-0213:10:53.納袪收:00000000001101030E0000000000000000000000000000Simulation有三種變化方式，可以按需選擇，如下：Simulation

58、Random自由變化SimulationIncrement逐漸上升SimulationDecrement逐漸減小QModSim32模擬遙信上送，和遙測(cè)類似。但是ModSim32也有一定的局限性，但是它也可以接收遙調(diào)；如果同時(shí)模擬遙信和遙測(cè)的話，它們的起始寄存器地址必須相同，否則無法同時(shí)模擬即只能分開模擬，這一點(diǎn)大家要注意。模擬串口Modnus子站端Q選擇“Connection“Connect”一“Port1，我選擇的是COMI,然后設(shè)置串口參數(shù)。如下：主站發(fā)送請(qǐng)求報(bào)文時(shí)，子站延時(shí)應(yīng)答時(shí)間，保持默認(rèn)。時(shí)應(yīng)答時(shí)間，保持默認(rèn)。修改寄存器數(shù)值并上送，數(shù)據(jù)類型“Hex”。修改方式與模擬TCP服務(wù)器端相同

59、，如下：下圖是我用主站模擬問詢子站的反饋。3報(bào)文處理0）串口連擅帥編輯歩遜設(shè)置昭加功顯示幫助按收?qǐng)?bào)文單行ns環(huán)總送方式走吋弟1帕葩:；字節(jié)COM9600,1.8,Bone（“工輕戸-迪用玉口迪信3工貝壯-11滾H01030DO1001015C6i：r|01LH0101010101i：r|010101cn01010320000042EDCO0000DO2B02410320000042EDCO0000DO2002410320QD0042EO000000DO2B02410320000042EDCO0000DO2B02410320000042EDCO0000DO2B024103ZD000042EDTO

60、DOHO00ZB02410320000042EDCO0000DO2B02410320000042EDCO0000DO2B02410320000042EDCO0000DO2E：02410320000042EDCO0000DO2D02410320000042EOmDO00DO2B02410320000042EDCO0000DO2B02410320000042EDCO0000DO2B02410320onon42E0OTDOnoooZB02410320000042EDCO0000DO2B02410320000042EDCO0000DO2B02414C6A7F12340000CO008888000000