三菱plc编程口协议.doc

最近做一个PC通过编程口与FX PLC通讯的程序,在网上找好久,内部软元件的地址还是找不全。没办法,只好使用串口监视软件分析 GX Developer PLC编程软件发送的代码由于没有寄存器类型信息,所以地址的计算十分关键,如D100和M100分别对应哪个地址呢?下面就是三菱Fx系列PLC地址对应表:onstPLC_D_Base_AddRess=onstPLC_D_Special_Base_AddRess=onstPLC_Y_Group_Base_AddRess=onstPLC_PY_Group_Base_AddRess=onstPLC_T_Group_Base_AddRess=onstPLC_OT_Group_Base_AddRess=onstPLC_RT_Group_Base_AddRess=onstPLC_M_SINGLE_Base_AddRess=2048(命令为7或8时)onstPLC_M_Group_Base_AddRess=onstPLC_PM_Group_Base_AddRess=onstPLC_S_Group_Base_AddRess=onstPLC_X_Group_Base_AddRess=onstPLC_C_Group_Base_AddRess=onstPLC_OC_Group_Base_AddRess=onstPLC_RC_Group_Base_AddRess=onstPLC_TV_Group_Base_AddRess=onstPLC_CV16_Group_Base_AddRess=onstPLC_CV32_Group_Base_AddRess=3072当我们用DEVICEREAD命令时,D100地址=100*2+4096;M100地址=100+256;不同的是D类型寄存器存放的是字,M寄存器存放的是位,同样是读两个字节,D100返回的就是PLC中D100地址的值,M类型寄存器返回的是M100到M116的值。所以当我们用FORCEON命令时,M100寄存器地址=100+2048;这也没有什么复杂的,不是吗?可是三菱公司好像不甘于如此,FORCEON/Off命令中地址排列与DEVICEREAD/WRITE不同,是低位在前高位在后。如Y20,地址是0510H,代码中4个字节地址表示为:1005。(注意:Y寄存器为八进制,如Y20地址=16+1280=0510H)三菱FX系列PLC编程口通信协议总览该协议实际上适用于PLC编程端口以及 FX-232AW 模块的通信。感谢网友visualboy提供。通讯格式:命令 命令码 目标设备 DEVICE READ CMD "0" X,Y,M,S,T,C,D//设备读DEVICE WRITE CMD "1" X,Y,M,S,T,C,D //设备写FORCE ON CMD " 7" X,Y,M,S,T,C //置位FORCE OFF CMD "8" X,Y,M,S,T,C //复位传输格式: RS232C波特率: 9600bps奇偶: even校验: 累加方式(和校验)字符: ASCII 16进制代码: ENQ 05H 请求 ACK 06H PLC正确响应 NAK 15H PLC错误响应 STX 02H 报文开始 ETX 03H 报文结束 帧格式:STX CMD DATA ...... DATA ETX SUM(upper) SUM(lower) 例子:STX ,CMD ,ADDRESS, BYTES, ETX, SUM02H, 30H, 31H,30H,46H,36H, 30H,34H, 03H, 37H,34HSUM=CMD+......+ETX;30h+31h+30h+46h+36h+30h+34h+03h=74h;累加和超过两位取低两位命令格式1、 DEVICE READ(读出软设备状态值)计算机向PLC发送:始 命令 首地址 位数 终 和校验STX CMD GROUP ADDRESS BYTES ETX SUM例子:从D123开始读取4个字节数据02h 30h 31h,30h,46h,36h 30h,34h 03h 37h,34h地址算法:address=address*2+1000h再转换成ASCII31h,30h,46h,36hPLC返回STX 1ST DATA 2ND DATA ..... LAST DATA ETX SUM注:最多可以读取64个字节的数据例子:从指定的存储器单元读到3584这个数据02h 33h 35h 38h 34h 03h 44h,36h 2、DEVICE WRITE(向PLC软设备写入值)始 命令 首地址 位数 数据 终 和校验STX CMD GROUP ADDRESS BYTES 1ST DATA 2ND DATA ...... L