常见规约帧格式一览表：

1、pcstudio规约说明常见规约帧格式一览表一 Cdt规约1. 帧格式同步字6B控制字6B信息字1(6B).+信息字n(6B)2. 同步字(6B) EB 90 EB 90 EB 903. 控制字（6B）控制字节1B帧类别码1B信息字数1B源站地址1B目的站地址1B校验码1B（1） 控制字节（2） 帧类别码帧类别代号定义上行 E=0下行 E=061H重要遥测（A帧）遥控选择C2H次要遥测（B帧）遥控执行B3H一般遥测（C帧）遥控撤消F4H遥信状态（D1帧）升降选择85H电能脉冲数值（D2帧）升降执行26H事件顺序记录（E帧）升降撤消57H设定命令A8HD9H7AH设置时钟0BH设置时钟校正值4C

2、H召唤子站时钟3DH复归命令9EH广播命令EFH（3） 信息字数（4） 源站地址（5） 目的站地址（6） 校验码,从控制字节到目的站址的CRC校验码 4. 信息字（6B） 功能码信息校验码二101规约 1固定帧长帧格式启动字符（10H）1B控制域（C） 1B链路地址域（A）1B帧校验和（CS） 1B结束字符（16H）1B 2可变帧长帧格式 启动字符(68H) L,从控制域到用户数据的长度 L重复 启动字符(68H) 控制域(C) 链路地址域(A) 链路用户数据(可变长度) 帧校验和(CS) 结束字符(16H)3.控制域: 下发功能码序号帧类型业务功能FCV状态0发送/确认帧复位远方链路01发送

3、/确认帧复位远动终端的用户进程02发送/确认帧用于平衡式传输的测试链路功能3发送/确认帧传送数据14发送无回答帧传送数据05备用6-7制造厂和用户协商后定义8请求/响应帧响应帧应说明访问要求09请求/响应帧召唤链路状态010请求/响应帧召唤用户1级数据111请求/响应帧召唤用户2级数据112-13备用14-15制造厂和用户协商后定义上送:功能码序号帧类型功能0确认帧确认1确认帧链路忙、未接收报文2-5备用6-7制造厂和用户协商后定义8响应帧以数据响应请求帧9响应帧无所召唤的数据10备用11响应帧以链路状态或访问请求回答请求帧12备用13制造厂和用户协商后定义14链路服务未工作15链路服务未完成

4、4. 数据单元类型地址+可变结构限定词+传送原因+应用服务数据单元公共地址+信息地址+信息元素集.三 103规约103规约帧格式基本与101格式相同，只是在可变帧结构中链路用户数据部分不同，103规约应用服务数据单元的定义如下：类型标识可变结构限定词传送原因应用服务数据单元公共地址功能类型信息序号信息元素集信息体时标（可选择）此数据单元在妆容范围内共有31种，其中ASDU6用于下行时间同步，ASDU7用于下行总查询，ASDU10用于下行通用分类数据，ASDU20用于下行一般命令，ASDU21用于下行通用分类命令，ASDU24用于下行扰动数据传输命令，ASDU25用于下行拢动数据舆的认可。ASD

5、U10用于上行通用分类数据，ASDU1用于上行带时标的报文，ASDU2用于上行具有相对时间的带时标的报文，ASDU6用于上行时间同步ASDU1信息元素: DPI(一个字节的低两位)+二进制时间(4B)ASDU2信息元素: DPI+相对时间+故障序号+二进制时间(4B)+附加信息ASDU10信息元素:返回信息标识符+通用分类数据集数目+组号+条目号+描述类别+数据类型+数据宽度(规定几个字节一个数据)+数据的数目(最后一位为后续状态位)+标识数据(数据宽度*数目)四 V4.1规约 下发查询命令： 表址1B55H标志地址低字节1B标志高字节1B数据长度1B累加校验和1B结束码0DH其中数据长度决定

6、了电度表要上送的内容，没有的以00H补充上送，对应的顺序依次为：正向有功，总感性无功，反向有功，总容性无功总共有41项数据，各项数据的标志地址和字节数及单位已作规定查询应答命令：表址命令标志字标志地址低标志地址高数据长度数据1低字节数据1高字节数据N低字节数据N高字节累加校验和结束码广播对时命令： BC BC 年的后两位 月 日 时 分 累加校验和 0D此命令无反馈五 部颁规约（DL/T645-1997）1. 帧格式68 A0(低) A1 A2 A3 A4 A5 A6(高) 68 +控制码数据长度(数据域的字节数)数据标识DI0(可规定正向反向)+数据标识DI1(有功无功)+数据校验码(从第一

7、个68到校验码之前)结束码16h2. 控制码 D7=0由主站发出的命令帧D7=1由从站发出的应答帧D6=0从站对异常信息的应答D5=0无后续数据帧D4D0请求及应答功能码00000保留00001读数据00011重读数据00100写数据01000广播校时01010写设备地址01100更改通信速率10000最大需量清零3. 数据数据标识(2B)数据其它(由控制字决定)数据标识DI1 DI0DI1HDI1L DI0HDI0LD7D6D5D4D3D2D1D0 D7D6D5D4D3D2D1D01001电能量00当前01上月10上上月11集合00有功01无功10保留11集合 0001正向电能0010反向电

8、能0011一象限无功0100四象限无功0101二象限无功0110三象限无功01111110保留1111集合0000总电能0001费率10010费率21110费率K1111本数据块集合六 恒通规约1. 帧格式查询：握手信号AA电表地址(1B)功能码(1B)首标志地址低(1B)首标志地址高10或20(1B)数据长度(1B)校验(1B)结束码0d回送：握手AA表地址功能码首标志地址低首标志地址高10或20长度数据1低+数据1高数据N低+数据N高+校验码+结束码0D2. 功能码BB查询,CC设表,AD正确,BC错误,A6广播地址,B5超级功能码七 MODBUS规约1. 帧格式下发:地址域1B功能码域1

9、Breg开始地址高1B+reg开始地址低1B+寄存器个数高1B+寄存器个数低1B校验码高+校验码低上行(16位模式,一个数据用一个或两个寄存器表示均可,看规定)地址域1B功能码域1B字节数1B(2*寄存器个数)+第一个寄存器数据高1B +第一个寄存数据低1B +第二个寄存器数高1B +第二个寄存器数低1B校验码高+校验码低上行(32位模式, 一个数据用一个或两个寄存器表示均可,看规定)地址域1B功能码域1B字节数1B(2*寄存器个数)+第一个寄存器数据高2B +第一个寄存数据低2B +第二个寄存器数高2B +第二个寄存器数低2B校验码高+校验码低2. 地址域总为从机的地址1B3. 功能码域有0

10、3h和10h两种，03h为读寄存器数据，10h为写寄存器4. 校验域进行16位的CRC校验,所以有两个字节八 1107规约 1. 继续读命令 因为每个数据块最多64个字节，当实际数据超出时，应使用此命令继续读。 发送: 02 81 E7 CB 接收: 02 81 ACK/NAK(1B) STAT(1B) LEN(1B) DATA CRCH(1B) CRCL(1B) ACK/NAK 通讯状态，1位字节, 0 ACK: 正确;1-7 NAK: 错误 STAT 电表状态码, 1位字节 LEN 数据长度，1位字节 DATA 数据块 CRCH CRCL CRC校验码2. 功能命令 发送: 02 18 F

11、UNC PAD LEN DATA CRCH CRCL 接收: 02 18 ACK/NAK STAT CRCH CRCL 主要的FUNC 01 密码检测 02 设置时间 06 握手 3. 读class数据 发送: 02 05 PAD LENH LENL OFSH OFSL CLASS CRCH CRCL 接收: 正确 02 05 00 STAT LEN DATA CRCH CRCL 错误 02 05 NAK STAT CRCH CRCL 在读class 17 时LENH LENL不表示接收的字节数,而是表示要读最近LENH LENL 天的数据。如LENH LENL=00 02表示要读最近两天的负

12、荷曲线值。5. 过程描述每0.5秒发一次握手命令，直至Alpha表回答。握手的命令格式为：02 18 06 00 01 DATA(1) CRCH CRCL其中DATA为设表时给电表分配的设备号1位。回应15个字节02 identification(8) key(4) CRCH CRCL 下发密码检验命令02 18 01 00 04 password(4) crcpassword是根据口令密钥key和通过软件设置的远程通讯口令计算出的口令。上送回答口令正确 02 18 00 00 07 AA 读 class 1102 05 00 00 00 00 00 0B 47 6A 上送 class 11

13、的数据(42*8+30=366个字节) 02 05 00 00 2A 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 91 70继续读class 1102 81 E7 CB02 81 00 00 2A 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0

14、0 00 00 00 00 00 00 00 00 00 74 27九 DNP规约(一)链路层1. 帧格式 05+64+长度1B+链路层控制字1B+目的地址低1B+目的地址高1B+源地址低1B+源地址高1B+CRC校验2B+数据+CRC校验2B+.2.控制字DIR传送方向+PRM帧来源+FCB帧计数+FCV帧计数位有效标志+功能码功能码帧类型服务功能FCV位 0SEND/期待CONFIRM使远方链路复位0 1SEND/期待CONFIRM使用户过程复位0 2SEND/期待CONFIRM对链路的测试功能1 3SEND/期待CONFIRM用户数据1 4SEND/不期待回信非确认的用户数据0 9查询/

15、期待响应查询链路状态0 5-8未用10-15未用 副方发送的控制字功能码为(PRM=0)功能码帧类型服务功能0确认ACK=肯定的确认1确认NACK=报文未收到;链路忙11响应链路的状态（DFC=0或DFC=1）2-10未用12-13未用14链路服务不工作了15未用链路服务,或未实现链路服务图3-6 功能码(二).传输层传输控制字(1B)+数据块传输控制字:FIN最后一帧+FIR第一帧+序号(6BIT)第几帧(三).应用层下发:应用控制1B+功能码1B+对象组1B+变体1B+限定词1B+变程1B+数据上行:应用控制1B+功能码1B+内部信号字2B+对象组1B+变体1B+限定词1B+变程1B +数

16、据应用控制:FIN+FIR+CON下发功能码:1,读2,写上行功能码:0确认,129响应,130主动上送内部信号:两个字节,每一位表示从站的当前的各种状态十. N4F1. 帧格式 表1 依校验码分的三类报文校验码报文类型码 格 式16位除05H,06H,15H,1AH外其它的类型 字节1字节2字节3字节N+4N+5 主站RTU RTU主站 RTU地址字节1字节2字节3字节4字节N+4N+5RTU地址报文类型E | R | 报文类型 数据长度N数据长度N数据类别标志校验码CRC(1)b7b6b5b4b3b2b1b0数据校验码CRC(2)b15b14b13b12b11b10b8校验码CRC(1)b

17、7b6b5b4b3b2b1b0 校验码CRC(2)b15b14b13b12b11b10b8 RTU地址 报文类型 数据区 校验码 b7b6b5b4b3b2b1b005H报文数据区1个字节1AH报文数据区2个字节8位05H1AH 字节1 字节2字节3字节4字节 主站RTU 字节1 字节2 字节3 7 RTU地址 0E | R | 报文类型 类别标志无06H15H RTU主站表2 报文类型表 （N为数据区长度）2. 报文类型 主站RTU RTU主站 报文名称类型码字节数 报文名称类型码字节数复位RTU召唤故障模块发送I/O模块工作 方式与参数发送压缩因子类别询问停止RTU扫描RTU扫描停止I/O模

18、块扫描起动I/O模块扫描类别更新设置时钟数据召唤诊断报告召唤事件记录设置数据区最大 长度发送扫描频率电源合闸确认准备同步时钟同步发送滤波系数重复询问带返送校核遥控指定参数组号查询参数组号01H02H03H04H05H07H08 H09H01H0BH0CH0DH0EH0FH10H11H12H13H14H19H1AH1EH1DH2EH55N+513455N+5N+5611N+5N+57613595135965确认诊断报文否定确认电源合闸报告事件记录（时标）出现模块状态变化回答类别询问回答数据召唤带缺损指示的回答 数据召唤报告参数组号06H0EH15H16H17H18H1BH1CH1DH2

19、FH 3 N+5 3 6 N+5 N+5 N+5 N+5 N+5 63. 数据具体格式与报文类型相匹配,下行报文一般长度为0十一.VAN_COMM规约1. 帧格式下发:前导+FRAMEINFO+站址+COMMAND+数据+BCH校验码上行:前导+FRAMEINFO+站址+UNITSSTATUS+数据+BCH校验码2. 前导1B下发时为FE H ,上行时为FDH,只在第一帧出现3. 帧头3BFRAMEINFO:字节计数+BCP+LFI+CDC+SEQ站址1BCOMMAND-ALS+NRP+DATASET(4BIT)+MOD(2BIT)低6位为:04,05,06,07分别查遥测第一组,第二组,第三组,第四组