OmronFins通讯协议详情

《OmronFins通讯协议详情》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用标准文档OMRONFINS通讯1.OMRONFINS通讯1.1FINS通讯概述FINS(factoryinterfacenetworkservice)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令／响应系统。运用FINS指令可实现各种网络间的无缝通信，通过编程发送FINS指令，上位机或PLC就能够读写另一个PLC数据区的内容，甚至控制其运行状态，从而简化了用户程序。FINS协议支持工业以太网，这就为OMRONPLC与上位机以太网通信的实现提供了途径。1.2Fins帧的结构发送命令结构:发送命令结构：命令码（2个

2、字节）正文（根据不同的命令长度不同）响应命令结构：正文（根据不同的命令长度不同）结束码（2个字节）命令码（2个字节）命令码：0101读数据0102写数据结束码：0000无错误，否则执行出错；文案大全实用标准文档举例说明：要读取DM10开始10个字的内容：0101HEX82hex000A00000A命令码存储区代码（82代表D区）待读数据起始地址读取字的数量存储区代码（82代表D区80代表CIO区）响应01010000Data1----Data10命令码结束码读取的10个字的数据当结束码不为0000时，则代表执行错误，应重发

3、当前帧。2FINS在以太网上的帧格式Fins在以太网上帧格式比较简单，简单来说就是在上面所说的Fins帧的基础上加上以太网的包头就可以了。具体帧格式分为UDP/IP帧格式和TCP/IP帧格式。2.1FINSUDP/IP的帧格式帧格式：UDP/IP帧+FINS命令帧UDP/IP帧FINS命令帧UDP/IP的帧格式：共10个字节，其名称如下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每个字节的具体解释如下：ICF:发送接收标志字节，发送报文：ICF=80HEX；响应报文：ICF=C0；RSV:固定为00HE

4、X；GCT:固定为02HEX；DNA:目标网络号；本网络：00；远程网络：01-7F；DA1:目标节点号；对于以太网来说，即该网络IP地址最后一位的值；文案大全实用标准文档DA2:目标单元号；对于CPU来说，固定为00;SNA:源网络号；本网络：00；SA1:源节点号；IP地址最后一位的值；SA2:源单元号：可设置为与目标单元号相同；SID:服务ID，响应端将接收过来的SID复制后添加到响应帧中；举例说明：PCIP地址：10.11.1.19PLCIP地址：10.11.1.86如果要请求DM10开始的10个字的内容则PC发送

5、命令如下：UDP/IP帧FINS命令帧80000200130000560000010182000A00000A源IP地址目标IP地址源IP地址：PLC地址（IP地址最后位）目标IP地址：通讯主机地址（IP地址最后位）而PLC返回命令如下：8000020000560000130000Data1—Data10不同plc型号返回有区别，这里仅作参考实例：(读取CIO区452地址：01C4；长度为1个字)发送码：80000200200000BE000001018001C4000001说明80000200消息头20为PLC地址000

6、0默认BE为计算机地址文案大全实用标准文档0000默认0101命令码80读取区域01C400读取地址0001读取长度返回码：c0000200be0000200000010100000002说明：c0000200be0000200000为网络头0101其中第二个01位命令码0000成功与否标识0040或9505标识码不清楚0002为读取内容如果要把10个数据写入到从DM10开始的10个数据区中则发送命令如下：80000200560000130000010282000A00000AData1-Data10具体说明如下：UDP/

7、IP帧FINS命令帧800002000A0000140000010282000A00000AData1-Data10写命令起始数据地址写入的数量具体数值PLC返回为：800002000014000001020000测试工具截图：文案大全实用标准文档PLC存储区已经写入：2.2FINS/TCP的帧结构：和FINS/UDP相比，FINS/TCP多了一个握手过程，即双方建立了TCP的物理连接后，TCP客户端（PC）需向TCP服务器（PLC）发送一个连接请求帧，PLC接收到请求帧后，会为该请求分配一个FINS/TCP端口号，并返回

8、响应帧给客户端，此时双方的FINS/TCP通信才真正建立。客户端的FINS/TCP请求帧格式如下：名称内容说明头标识46494E53即为ASCII码：FINS文案大全实用标准文档长度0000000C后续字节长度=12命令码00000000为0错误代码00000000为0客户端节点地址00000000to