三菱PLC编程口协议概要

1、最近做一个PC通过编程口与FX PLC通讯的程序,在网上找好久,内部软元件的地址还 是找不全。没办法，只好使用串口监视软件分析 GX Developer PLC编程软件发送的 代码三菱FX系列PLC编程口通信协议总览该协议实际上适用于 PLC编程端口以及 FX-232AW模块的通信。感谢网友 visualboy 提供。通讯格式：命令 命令码 目标设备DEVICE READ CMD "0" X,Y,M,S,T,C,DDEVICE WRITE CMD "1" X,Y,M,S,T,C,DFORCE ON CMD "7" X,Y,M,S,T,

2、CFORCE OFF CMD "8" X,Y,M,S,T,C传输格式 : RS232C波特率 :9600bps奇偶 : even校验 : 累加方式（和校验）字符 : ASCII16 进制代码：ENQ 05H请求ACK06HPLC正确响应NAK15HPLC错误响应STX02H报文开始ETX03H报文结束帧格式：STX CMD DATA DATA ETX SUM(upper)SUM(lower)例子：STX,CMD,ADDRESS,BYTES,ETX, SUM02H,30H,31H,30H,46H,36H,30H,34H,03H,37H,34HSUM=CMD+ETX；30h+3

3、1h+30h+46h+36h+30h+34h+03h=74h;累加和超过两位取低两位命令格式1、DEVICE READ（读出软设备状态值）计算机向PLC发送：始 命令 首地址 位数 终 和校验STX CMD GROUP ADDRESS BYTES ETX SUM例子：从D123开始读取4个字节数据02h 30h 31h,30h,46h,36h 30h,34h 03h 37h,34h地址算法 :address=address*2+1000h再转换成 ASCII31h,30h,46h,36hPLC返回STX 1ST DATA 2ND DATA LAST DATA ETX SUM注：最多可以读取 6

4、4 个字节的数据 例子：从指定的存储器单元读到 3584 这个数据 02h 33h 35h 38h 34h 03h 44h,36h2、DEVICE WRITE (向PLC软设备写入值)始 命令 首地址 位数 数据 终 和校验STX CMD GROUP ADDRESS BYTES 1ST DATA 2ND DATA LASTDATA ETX SUM例子：向D123开始的两个存储器中写入 1234,ABCD02h 31h 31h,30h,46h,36h30h,34h33h,34h,31h,32h,43h,44h,41h,42h03h 34h,39hPLC返回ACK (06H) 接受正确NAK (1

5、5H) 接受错误3、位设备强制置位 / 复位FORCE ON 置位始 命令 地址 终 和校验STX CMD ADDRESS ETX SUM02h 37h address 03h sumFORCE OFF 复位始 命令 地址 终 和校验STX CMD ADDRESS ETX SUM02h 38h address 03h sumPLC返回ACK(06H) 接受正确NAK(15H) 接受错误 设备强制中的地址公式 :Address=Address/8+100h说明：1. 帧中的BYTES表示需要读取或者写入的字节数。2. 地址算法上有说明。3. 累加和是从STX后面一个字节开始累加到 ETX的和。通

6、过串口监视得到的数据如下 :PLC 型号：FXONAS使用 GX Developer 的 在线调试软元件测试 功能以下列出不同的操作发送的不同内容，前面一段是Hex码 后面一段是对应的CII 码/CMDON YO/02 37 30 30 30 35 03 46 46.70005.FF/CMDOFF YO/02 38 30 30 30 35 03 30 30.80005.00/CMDON Y1/02 37 30 31 30 35 03 30 30.70105.00/CMDOFF Y1/02 38 30 31 30 35 03 30 31.80105.01/CMDONXO/02 37 30 30

7、30 34 03 46 45.70004.FE/CMDOFFXO/02 38 30 30 30 34 03 46 46.80004.FF/CMDONX1/02 37 30 31 30 34 03 46 46.70104.FF/CMDOFFX1/02 38 30 31 30 34 03 30 30.80104.00/CMDONT0/02 37 30 30 30 36 03 30 30.70006.00/CMDOFFT0/02 38 30 30 30 36 03 30 31.80006.01/CMDONT1/02 37 30 31 30 36 03 30 31.70106.01/CMDOFFT1/

8、02 38 30 31 30 36 03 30 32.80106.02/CMD ON C0/02 37 30 30 30 45033046.7000E.0F/CMDOFFC0/02 38 30 30 30 45033130.8000E.10/CMDONC1/02 37 30 31 30 45033130.7010E.10/CMDOFFC1/02 38 30 31 30 45033131.8010E.11/CMDONM0/02 37 30 30 30 38 03 30 32.70008.02/CMDOFFM0/02 38 30 30 30 38 03 30 33.80008.03/CMDONM1

9、/02 37 30 31 30 38 03 30 33.70108.03/CMDOFFM1/02 38 30 31 30 38 03 30 34.80108.04/CMDONS0/02 37 30 30 30 30 03 46 41.70000.FA/CMDOFFS0/02 38 30 30 30 30 03 46 42.80000.FB/CMDONS1/02 37 30 31 30 30 03 46 42.70100.FB/CMDOFFS1/02 38 30 31 30 30 03 46 43.80100.FC/CMDWRITE D0 15AB 16Bit /02 31 31 30 30 3

10、0 30 32 4142 3135 03 .1100002AB15.34 3040/CMD WRITE D1 15AB15AB 32Bit / /.1100004AB15A02 31 31 30 30 30 30 34 41 42 31 35 4142 31 35 03 32 42B15.2B/CMD/02 31 30 38 30 30 30 32 4134 3747/CMD/02 31 30 38 30 30 30 34 4142 31 35 03 33 32WRITE T0 15AB 16Bit /42 31 35 03 .1080002AB15.WRITE T1 15AB15AB 32B

11、it /42 31 35 41 .1080004AB15AB15.32/CMD/0231 30 41 30 3030 32 41353050WRITE C0 15AB 16Bit /42 31 35 03 .10A0002AB15./CMD/02 31 30 41 30 30 30 34 41WRITE C1 15AB15AB 32Bit /42 31 35 41 .10A0004AB15A42 31 35 03 33 42B15.3B以上是用 FX-0N PLC 时的情况 ,从上面的数据很容易分析出内部软元件的地址, 有趣的是在换成 FX-1N 时发现有所不同FX-1N PLC 以下列出不同

12、的操作发送的不同内容 /CMD ON YO/02 45 37 30 30 3043033532.E7000C.52/CMDOFFYO/02 45 38 30 30 3043033533.E8000C.53/CMDONY1/02 45 37 30 31 3043033533.E7010C.53/CMDOFFY1/02 45 38 30 31 3043033534.E8010C.54/CMD ON XO/02 45 37 30 30 3132033432.E70012.42/CMDOFFXO/02 45 38 30 30 3132033433.E80012.43/CMDONX1/02 45 37

13、30 31 3132033433.E70112.43/CMDOFFX1/02 45 38 30 31 3132033434.E80112.44/CMDONT0/02 45 37 30 30 3130033430.E70010.40/CMDOFFT0/02 45 38 30 30 3130033431.E80010.41/CMDONT1/02 45 37 30 31 3130033431.E70110.41/CMDOFFT1/02 45 38 30 31 3130033432.E80110.4202 45 37 30 30 3046033535.E7000F.55/CMDOFFC0/02 45

14、38 30 30 3046033536.E8000F.56/CMDONC1/02 45 37 30 31 3046033536.E7010F.56/CMDOFFC1/02 45 38 30 31 3046033537.E8010F.57/CMDON C0/CMDONM0/02 45 37 30 30 30 30 03 3346.E70000.3F/CMDOFFM0/02 45 38 30 30 30 30 03 3430.E80000.40/CMDONM1/02 45 37 30 31 30 30 03 3430.E70100.40313435353632343234/CMD02 45 38

15、30 31 30 300334/CMD02 45 37 30 30 31 340334/CMD02 45 38 30 30 31 340334/CMD02 45 37 30 31 31 340334/CMD02 45 38 30 31 31 340334/CMD/02 45 31 30 34 30 30 30 30 B15.42 38/CMD/02 453130 34 30 30 32 30B15A42 313503 41 35B15.A5OFF M1/.E80100.41ON S0/.E70014.44OFF S0/.E80014.45ON S1/.E70114.45OFF S1/.E801

16、14.46WRITE D0 15AB 16Bit /41 42 31 35 03 .E10400002AB8WRITE D1 15AB15AB 32Bit /41 42 31 35 41 .E10400204A/CMD/02 45 31 30 31 30 30 30 30 B15.42 35/CMD/02 45 31 30 31 30 30 32 30WRITE T0 15AB 16Bit /41 42 31 35 03 .E10100002AB5WRITE T1 15AB15AB 32Bit /41 42 31 35 41 .E10100204AB15A42 31 35 03 41 32B1

17、5.A2/CMDWRITE C0 15AB 16Bit /02 45 3130 30 4130 30 30 32 41 42 3135 03.E100A0002AB15.43 35/CMDC5WRITE C1 15AB15AB 32Bit/02 453130 3041 30 32 30 34 41 42 31 35 41B15A42 313503 4232B15.B2.E100A0204A不同的地方在发送的命令多了个 CMD fx- 0N READ CMD "0" WRITE CMD "1" ON CMD " 7" OFF CMD "8""E" Hex 代码是"45"fx- 1NCMD "E0"CMD "E1"