上位机与欧姆龙PLC的Fins tcp通讯-Toy模板网

这篇具有很好参考价值的文章主要介绍了上位机与欧姆龙PLC的Fins tcp通讯。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

参考1：(147条消息) 欧姆龙PLC的FinsTCP协议_weixin_37700863的博客-CSDN博客_欧姆龙fins协议tcp

参考2：(147条消息) FinsTCP协议报文详细分析_常哥说编程的博客-CSDN博客_fins协议

参考3：(147条消息) 欧姆龙FINS通讯命令实例详解_搬砖dog的博客-CSDN博客_欧姆龙fins

上述文档中有部分描述错误、不清，互相印证来看。

1、欧姆龙PLC的默认端口号为9600，将上位机PC与PLC设置为同一网段，验证是否能ping通

2、不同一般的socket通讯，与欧姆龙plc进行正式读写前，首先要进行一次握手确认。这里不同于tcp/ip里的connect三次握手，而是在对PLC进行读写之前，首先PC发送固定命令给PLC进行握手确认。这是第一步，否则无法建立有效通讯！如果握手失败，通讯即断开。

3、Fins帧格式中，目标节点（DA1）、源节点（SA1），是对应设备IP地址最后一段的16进制数。假设PC的IP地址：192.168.2.20，PLC的地址：192.168.2.15，当PC发送命令给PLC时，DA1 = 15 = 0x0F，SA1 = 20 = 0x14。当PLC反馈给PC命令时，DA1 = 20 = 0x14，SA1 = 15 = 0x0F。

4、读取/写入存储区的地址格式是3个字节address，起始地址（2byte）+位地址（1bypte）。位地址为00，起始地址为操作存储区地址的16进制数。如果DM2000，则起始地址为：07D0，位地址为00。结合起来为07D000

5、所有命令为16进制发送，实现过程是：16进制字符串->每2位字符串转成对应的16进制数->转成10进制->赋值给对应位置的字符数组元素。例如FINS帧头：“46494E53”, "46" -> 0x46 -> 70 ->chSend[0] = 70;以此类推文章来源地址https://www.toymoban.com/news/detail-514997.html

到了这里，关于上位机与欧姆龙PLC的Fins tcp通讯的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！