OmronFins通訊協(xié)議

1、OMRONFINS 通 訊網(wǎng)的包頭就可以了。具體幀格式分為UDP/IP幀格式和TCP/IP幀格式。1. OMRON FINS通訊FINS通訊概述FINS（factory in terface network service）通信協(xié)議是歐姆龍公司開發(fā)的用于工業(yè)自動化控制網(wǎng)絡(luò)的指令/響應(yīng)系統(tǒng)。運用FINS指令可實現(xiàn)各種網(wǎng)絡(luò)間的無縫通信，通過編程發(fā)送FINS指令，上位機或PLC就能夠讀寫另一個 PLC數(shù)據(jù)區(qū)的內(nèi)容，甚至控制其運行狀 態(tài)，從而簡化了用戶程序。FINS協(xié)議支持工業(yè)以太網(wǎng)，這就為OMRON PLC與上位機以太網(wǎng)通信的實現(xiàn)提供了途徑。1.2 Fins幀的結(jié)構(gòu)發(fā)送命令結(jié)構(gòu) 發(fā)送命令結(jié)構(gòu)：響應(yīng)命

2、令結(jié)構(gòu):命令碼（2個字節(jié)）命令碼：01 01命令數(shù)據(jù)01 02 （2個字數(shù)據(jù)正文（根據(jù)不同的命令長度不同）結(jié)束碼（2個字節(jié)）正文（根據(jù)不同的命令長度不同）結(jié)束碼：00 00無錯誤，否則執(zhí)行出錯;舉例說明:要讀取DM10開始10個字的內(nèi)容:0101 HEX82 hex00 0A 0000 0A命令碼存儲區(qū)代碼（82代表D區(qū)）待讀數(shù)據(jù)起始地址讀取字的數(shù)量存儲區(qū)代碼（82代表D區(qū)80代表CIO區(qū)） 響應(yīng)01 0100 00Data1 Data10命令碼結(jié)束碼讀取的10個字的數(shù)據(jù)當結(jié)束碼不為0000時，則代表執(zhí)行錯誤，應(yīng)重發(fā)當前幀。2 FINS在以太網(wǎng)上的幀格式Fins在以太網(wǎng)上幀格式比較簡單，簡單來

3、說就是在上面所說的Fins幀的基礎(chǔ)上加上以太FINS UDP/IP的幀格式幀格式：UDP/IP幀+FINS命令幀UDP/IP 幀F(xiàn)INS命令幀UDP/IP的幀格式：共10個字節(jié)，其名稱如下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每個字節(jié)的具體解釋如下：ICF:發(fā)送接收標志字節(jié)，發(fā)送報文：ICF=80HEX響應(yīng)報文：ICF=C0RSV固定為OOHEX;GCT固定為02HEX；DNA:目標網(wǎng)絡(luò)號；本網(wǎng)絡(luò)：00;遠程網(wǎng)絡(luò)：01-7F;DA1:目標節(jié)點號；對于以太網(wǎng)來說，即該網(wǎng)絡(luò)IP地址最后一位的值；DA2:目標單元號；對于 CPU來說，固定為00;SNA:源網(wǎng)絡(luò)號；本網(wǎng)絡(luò)：0

4、0;SA1:源節(jié)點號；IP地址最后一位的值；SA2源單元號：可設(shè)置為與目標單元號相同；SID:服務(wù)ID,響應(yīng)端將接收過來的 SID復(fù)制后添加到響應(yīng)幀中； 舉例說明：PC IP地址：PLC IP地址：如果要請求DM10開始的10個字的內(nèi)容則PC發(fā)送命令如下：UDP/IP 幀F(xiàn)INS命令幀80 00 02 001300 005600 0001 01 82 00 0A 00 00 0A源IP地址目標IP地址源IP地址：PLC地址（IP地址最后位）目標IP地址：通訊主機地址（IP地址最后位）而PLC返回命令如下：80 00 02 00 00 56 00 00 13 00 00 DataData10不同

5、pic型號返回有區(qū)別，這里僅作參考實例：（讀取CIO區(qū)452地址：01 C4；長度為1個字）發(fā)送碼：80 00 02 00 20 00 00 BE 00 00 01 01 80 01 C4 00 00 01說明80 00 02 00消息頭20為PLC地址00 00默認BE為計算機地址00 00 默認01 01命令碼80讀取區(qū)域01 C4 00讀取地址00 01讀取長度返回碼：c0 00 02 00 be 00 00 20 00 00 01 01 00 00 00 02 說明：cO 00 02 00 be 00 00 20 00 00 為網(wǎng)絡(luò)頭01 01其中第二個01位命令碼00 00成功與否標

6、識 00 40或95 05標識碼不清楚00 02為讀取內(nèi)容如果要把10個數(shù)據(jù)寫入到從 DM10開始的10個數(shù)據(jù)區(qū)中則發(fā)送命令如下：80 00 02 00 56 00 00 13 00 00 01 02 82 00 0A 00 00 0A Data1-Data10具體說明如下：UDP/IP 幀F(xiàn)INS命令幀80 00 02 00 0A 00 00 14 00 0001 0282 00 0A 0000 0AData1-Data10寫命令起始數(shù)據(jù)地址寫入的數(shù)量具體數(shù)值PLC返回為：80 00 02 00 00 14 00 00 01 02 00 00測試工具截圖：PLC存儲區(qū)已經(jīng)寫入：FINS/TC

7、P的幀結(jié)構(gòu)：和FINS/UDP相比，F(xiàn)INS/TCP多了一個握手過程，即雙方建立了TCP的物理連接后，TCP客戶端（PC需向TCP服務(wù)器（PLC發(fā)送一個連接請求幀，PLC接收到請求幀后，會為該請求分配一個FINS/TCP端口號，并返回響應(yīng)幀給客戶端，此時雙方的FINS/TCP通信才真正建立?？蛻舳说腇INS/TCP請求幀格式如下:名稱內(nèi)容說明頭標識46494E53即為 ASCI 1碼：FINS長度0000000C后續(xù)字節(jié)長度12命令碼00000000為0錯誤代碼00000000為0客戶端節(jié)點地址00000000 to 000000FE0到254，為0服務(wù)端會自動分配節(jié)點號服務(wù)端接收到連接請求后

8、，返回幀格式如下:名稱內(nèi)容說明頭標識46494E53ASCII:FINS長度00000010從命令碼開始的數(shù)據(jù)長度命令碼00000001固定值00000001錯誤碼4個字節(jié)錯誤信息參考錯誤信息碼表客戶端節(jié)點地址00000001 to 000000FE1 到 254服務(wù)端節(jié)點地址00000001 to 000000FE1 到 254錯誤信息碼表：舉例說明：PC作為TCP CLIENT端IP地址:PLC作為TCP SERVE端：IP地址：采用TCP測試工具建立連接并發(fā)送請求幀如下圖所示：從上圖可知，返回幀中的錯誤碼為00000000，說明無錯誤，F(xiàn)INS/TCP建立完成，現(xiàn)在可以正常發(fā)送讀寫報文幀

9、了。報文幀的格式即為：FINS/TCP幀+ FINS命令幀其中FINS/TCP的幀格式如下：名稱內(nèi)容說明頭標識46494E53即為 ASCII碼：FINS長度00000014 to 000007E4后續(xù)字節(jié)長度命令碼00000002發(fā)送讀寫指令時，固定為 00000002錯誤代碼00000000為0FINS/UDP 幀參考FINS/UDP命令幀格式遵守FINS/UDP命令幀格式現(xiàn)在，需要請求從 DM100開始的2個字的數(shù)據(jù)，則發(fā)送報文如下：46 49 4e 53 00 00 00 1A 00 00 00 02 00 00 00 00 80 00 02 00 56 00 00 EF 00 00 01 01 82 00 64 00 00 02其中