三菱PLC編程口協(xié)議

最近做一個PC通過編程口與FXPLC通訊的程序,在網(wǎng)上找好久，內(nèi)部軟元件的地址還是找不全。沒辦法，只好使用串口監(jiān)視軟件分析GXDeveloperPLC編程軟件發(fā)送的代碼三菱FX系列PLC編程口通信協(xié)議總覽該協(xié)議實際上適用于PLC編程端口以及FX-232AW模塊的通信。感謝網(wǎng)友visualboy提供。通訊格式：命令命令碼目標設備DEVICEREADCMD"0"X,Y,M,S,T,C,DDEVICEWRITECMD"1"X,Y,M,S,T,C,DFORCEONCMD"7"X,Y,M,S,T,CFORCEOFFCMD"8"X,Y,M,S,T,C傳輸格式:RS232C波特率:9600bps奇偶:even校驗:累加方式(和校驗)字符:ASCII16進制代碼：ENQ05H請求ACK06HPLC正確響應NAK15HPLC錯誤響應STX02H報文開始ETX03H報文結(jié)束幀格式：STXCMDDATADATAETXSUM(upper)SUM(lower)例子：STX,CMD,ADDRESS,BYTES,ETX,SUM02H,30H,31H,30H,46H,36H,30H,34H,03H,37H,34HSUM=CMD++ETX；30h+31h+30h+46h+36h+30h+34h+03h=74h;累加和超過兩位取低兩位命令格式1、DEVICEREAD(讀出軟設備狀態(tài)值)計算機向PLC發(fā)送：始命令首地址位數(shù)終和校驗STXCMDGROUPADDRESSBYTESETXSUM例子：從D123開始讀取4個字節(jié)數(shù)據(jù)02h30h31h,30h,46h,36h30h,34h03h37h,34h地址算法：address=address*2+1000h再轉(zhuǎn)換成ASCII31h,30h,46h,36hPLC返回STX1STDATA2NDDATALASTDATAETXSUM注：最多可以讀取64個字節(jié)的數(shù)據(jù)例子：從指定的存儲器單元讀到3584這個數(shù)據(jù)02h33h35h38h34h03h44h,36h2、DEVICEWRITE(向PLC軟設備寫入值)始命令首地址位數(shù)數(shù)據(jù)終和校驗STXCMDGROUPADDRESSBYTES1STDATA2NDDATALASTDATAETXSUM例子：向D123開始的兩個存儲器中寫入1234,ABCD02h31h31h,30h,46h,36h30h,34h33h,34h,31h,32h,43h,44h,41h,42h03h34h,39hPLC返回ACK(06H)接受正確NAK(15H)接受錯誤3、位設備強制置位/復位FORCEON置位始命令地址終和校驗STXCMDADDRESSETXSUM02h37haddress03hsumFORCEOFF復位始命令地址終和校驗STXCMDADDRESSETXSUM02h38haddress03hsumPLC返回ACK(06H)接受正確NAK(15H)接受錯誤設備強制中的地址公式:Address二Address/8+100h說明：.幀中的BYTES表示需要讀取或者寫入的字節(jié)數(shù)。

.地址算法上有說明。.累加和是從STX后面一個字節(jié)開始累加到ETX的和。通過串口監(jiān)視得到的數(shù)據(jù)如下:PLC型號：FX0N使用GXDeveloper的在線－調(diào)試－軟元件測試功能以下列出不同的操作發(fā)送的不同內(nèi)容，前面一段是Hex碼后面一段是對應的ASCII碼//////////////////////////////////CMDONYO//////////////////023730303035034646.70005.FF//////////////////////////////////CMDOFFYO/////////////////////023830303035033030.80005.00//////////////////////////////////CMDONY1////////////////////023730313035033030.70105.00//////////////////////////////////CMDOFFY1//////////////////023830313035033031.80105.01//////////////////////////////////CMDONXO//////////////////023730303034034645.70004.FE//////////////////////////////////CMDOFFXO/////////////////////023830303034034646.80004.FF//////////////////////////////////CMDONX1//////////////////023730313034034646.70104.FF//////////////////////////////////CMDOFFX1//////////////////023830313034033030.80104.00//////////////////////////////////CMDONT0//////////////////023730303036033030.70006.00//////////////////////////////////CMDOFFT0//////////////////023830303036033031.80006.01//////////////////////////////////CMDONT1//////////////////023730313036033031.70106.01//////////////////////////////////CMDOFFT1/////////////////以下列出不同的操作發(fā)送的不同內(nèi)容，前面一段是Hex碼后面一段是對應的ASCII碼//////////////////////////////////CMDONYO//////////////////023730303035034646.70005.FF//////////////////////////////////CMDOFFYO/////////////////////023830303035033030.80005.00//////////////////////////////////CMDONY1////////////////////023730313035033030.70105.00//////////////////////////////////CMDOFFY1//////////////////023830313035033031.80105.01//////////////////////////////////CMDONXO//////////////////023730303034034645.70004.FE//////////////////////////////////CMDOFFXO/////////////////////023830303034034646.80004.FF//////////////////////////////////CMDONX1//////////////////023730313034034646.70104.FF//////////////////////////////////CMDOFFX1//////////////////023830313034033030.80104.00//////////////////////////////////CMDONT0//////////////////023730303036033030.70006.00//////////////////////////////////CMDOFFT0//////////////////023830303036033031.80006.01//////////////////////////////////CMDONT1//////////////////023730313036033031.70106.01//////////////////////////////////CMDOFFT1/////////////////023830313036033032.80106.02//////////////////////////////////CMDTOC\o"1-5"\h\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.7000E.0FOFFC0//////////////////////.8000E.10ONC1//////////////////.7010E.10ONC0//////////////////.7000E.0FOFFC0//////////////////////.8000E.10ONC1//////////////////.7010E.10OFFC1//////////////////////.8010E.11ONM0//////////////////.70008.02OFFM0//////////////////////.80008.03ONM1//////////////////.70108.03OFFM1//////////////////////.80108.04ONS0//////////////////.70000.FAOFFS0//////////////////////.80000.FBONS1//////////////////.70100.FBOFFS1//////////////////////.80100.FC02313130303030324142313503.1100002AB15.343040//////////////////////////////////CMDWRITED115AB15AB32Bit/////////////////02313130303030344142313541.1100004AB15A423135033242B15.2B//////////////////////////////////CMDWRITET015AB16Bit/////////////////02313038303030324142313503.1080002AB15.343747//////////////////////////////////CMDWRITET115AB15AB32Bit/////////////////02313038303030344142313541.1080004AB15A423135033332B15.32//////////////////////////////////CMDWRITEC015AB16Bit/////////////////02313041303030324142313503.10A0002AB15.353050//////////////////////////////////CMDWRITEC115AB15AB32Bit/////////////////02313041303030344142313541.10A0004AB15A423135033342B15.3B以上是用FX-0NPLC時的情況,從上面的數(shù)據(jù)很容易分析出內(nèi)部軟元件的地址,有趣的是在換成FX-1N時發(fā)現(xiàn)有所不同F(xiàn)X-1NPLC以下列出不同的操作發(fā)送的不同內(nèi)容//////////////////////////////////CMDONYO//////////////////02453730303043033532.E7000C.52//////////////////////////////////CMDOFFYO/////////////////////02453830303043033533.E8000C.53//////////////////////////////////CMDONY1////////////////////02453730313043033533.E7010C.53//////////////////////////////////CMDOFFY1//////////////////02453830313043033534.E8010C.54//////////////////////////////////CMDONXO//////////////////02453730303132033432.E70012.42//////////////////////////////////CMDOFFXO/////////////////////02453830303132033433.E80012.43//////////////////////////////////CMDONX1//////////////////02453730313132033433.E70112.43//////////////////////////////////CMDOFFX1//////////////////02453830313132033434.E80112.44//////////////////////////////////CMDONT0//////////////////02453730303130033430.E70010.40//////////////////////////////////CMDOFFT0//////////////////02453830303130033431.E80010.41//////////////////////////////////CMDONT1//////////////////02453730313130033431.E70110.41//////////////////////////////////CMDOFFT1/////////////////02453830313130033432.E80110.42//////////////////////////////////CMDONC0//////////////////02453730303046033535.E7000F.55//////////////////////////////////CMDOFFC0//////////////////////02453830303046033536.E8000F.56//////////////////////////////////CMDONC1//////////////////02453730313046033536.E7010F.56//////////////////////////////////CMDOFFC1//////////////////////02453830313046033537.E8010F.57//////////////////////////////////CMDONM0//////////////////02453730303030033346.E70000.3F//////////////////////////////////CMDOFFM0//////////////////////02453830303030033430.E80000.40//////////////////////////////////CMDONM1//////////////////02453730313030033430.E70100.40//////////////////////////////////CMDOFFM1//////////////////////02453830313030033431.E80100.41//////////////////////////////////CMDONS0//////////////////02453730303134033434.E70014.44//////////////////////////////////CMDOFFS0//////////////////////02453830303134033435.E80014.45//////////////////////////////////CMDONS1//////////////////02453730313134033435.E70114.45//////////////////////////////////CMDOFFS1//////////////////////02453830313134033436.E80114.46//////////////////////////////////CMDWRITED015AB16Bit/////////////////024531303430303030324142313503.E10400002AB15.4238B8//////////////////////////////////CMDWRITED115AB15AB32Bit/////////////////02453130343030323