101规约解读解析

IEC870-5-101规约报文解释一、规约格式简介1、祯格式101规约的基本祯格式如下所示，具体的解释请参照规约手册，这里不再重复。

固定祯长格式：可变祯长格式：规约中不同的命令，可能采用不同的祯格式。

2、控制域功能码说明主站下发子站功能码子站上送主站功能码二、主站初始化RTU下发命令流程（以非平衡方式通信）以下adrs 表示链路地址（一般为rtu 站址），comadr 表示公共地址（一般为rtu 站址），infadr_l 表示信息体地址低位，infadr_h 表示信息体地址高位，CS 表示祯校验和。

对时祯为长时标方式。

1、 询问链路状态 10 49 adrs CS 16子站回答 10 80 adrs CS2、 复位远方链路1040 adrs CS 子站回答 10 89 adrs CS 3、总召唤 68 10 10 68 16子站确认 68 09 09 68 80 adrs 64 01 07 comadr00 00 14 CS 16子站发送遥测遥信祯（下面将详细解释）子站发送总召唤结束祯68 09 09 68 88 adrs 64 01 0a comadr00 00 14 CS 164、 如果没有召唤全则进行分组召唤下发命令码： 68 09 09 68 7b adrs 64 01 05 comadr子站发送遥测遥信祯（和总召唤的一样，只是信息体地址会有所区别）5、 发对时令 68 0f 0f 68 53 adrs 67 01 06 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 16子站确认祯 68 0f 0f 68 80 adrs 67 01 07 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 166、 召唤全电度 68 09 09 68 73 adrs 65 01 06 comadr00 00 45 CS 16子站发送电度总召唤确认祯68 09 09 68 80 adrs 65 01 07 comadr00 00 45 CS 16子站发送电度祯（下面将详细讲述）子站发送电度结束祯 68 09 09 68 80 adrs 65 01 0a comadr00 00 45 CS 167、 如果电度没有召唤全则进行分组召唤电度68 09 09 68 7b adrs 65 01 05 comadr8、如果ACD位为1则召唤一级数据10 5a adrs CS 16子站发送遥信状态变位祯（下面将详细讲述）如果没有则子站发送E59、召唤二级数据10 7b adrs CS 16如果有变化遥测则子站发送变化遥测祯（下面将详细讲述）如果有SOE则子站发送事件顺序记录祯如果没有相应信息则子站发送E5以上任何一祯发送后子站都应有所回答，如果超时子站没有回答主站都会连发3遍，再没有回答则主站重新询问子站链路状态。

<1 0 101规约（2002版）报文解析速查1、 初始化主站发：10 49 4F 98 16目的：给地址为4F 的子站发请求链路状态命令。

子站回答：10 0B 4F 5A 16目的：子站向主站响应链路状态。

主站发：10 40 4F 8F 16目的：给地址为4F 的子站发复位通信单元命令。

子站回答：10 20 4F 6F 16目的：ACD 位置1,表明子站向主站请求 1级数据上送。

主站发：10 7A 4F C9 16目的：向地址为4F 的子站发召唤1级数据命令。

子站回答：68 09 09 68 28 4F 46 01 04 4F 00 00 00 11 16 （ASDU70,CON=28 ，COT=4）目的：子站以 ASDU70（初始化结束）响应主站的召唤。

并ACD 位置1，表明子站继续向主站请求1级数据上送。

后面跟随时间同步和总查询。

2、 对时主站发：68 0F 0F 68 73 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16目的：给地址为0的子站发对时命令。

对时时间为：04年12月31日13时54分34秒253毫秒报文解析：101规约（2002版）报文解析四方子站发：68 OF OF 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16目的：以ASDU6刀向应主站对时命令。

3、总召唤主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16目的：向地址为4F 的子站发总召唤命令。

子站回答：10 20 4F 6F 16目的：ACD 位置1,表明子站向主站请求1级数据上送。

主站发：10 5A 4F A9 16目的：向地址为4F 的子站发召唤1级数据的命令。

子站回答：68 09 09 68 28 4F 64 01 07 4F 00 00 14 46 16目的：子站响应总召唤，ACD 位置1。

c语言实现101规约报文解析101规约是中国国家电网公司制定的电力通信规约，用于电力系统的远程监控和控制。

本文将详细介绍101规约报文的解析方式。

101规约报文的结构如下：1.帧起始字符（固定为“10H”）2.控制域3.长度域4.信息域5.校验和6.帧结束字符（固定为“16H”）以下将对每个部分进行详细的解析说明。

1.帧起始字符：帧起始字符是报文的起始标识，固定为“10H”。

它用于标识报文的开始，使接收端能够正确判断并解析报文。

2.控制域：控制域用于指示报文的类型和功能。

控制域包括以下几个字段：- DIR（传输方向）：用于指示报文的传输方向，是表示主站发送（0）还是表示从站发送（1）。

- PRM（启动标志）：用于标识报文是否是启动报文。

- FCB（帧计数位）：用于确认请求报文的从站数据是否正确地响应到主站。

- FCV（帧计数位有效标志）：用于标识帧计数位是否有效。

- ACD（从站地址位）：用于标识发送报文的从站地址是否有效。

- DFC（数据流控制位）：用于标识主站对从站发送过来的帧内响应报文的处理状态。

3.长度域：长度域用于标识报文的长度，包括控制域、信息域、校验和等的长度。

长度域的值为报文的总长度减去起始字符和结束字符的长度。

4.信息域：信息域用于承载具体的数据内容。

根据不同的功能要求，信息域的格式和内容各异。

5.校验和：校验和用于检验报文的完整性和正确性。

校验和的值等于起始字符、控制域、长度域和信息域各字节的累加和的低字节。

6.帧结束字符：帧结束字符是报文的结束标识，固定为“16H”。

它用于标识报文的结束，使接收端能够正确判断并解析报文。

要解析101规约报文，首先需要将报文按照规约格式进行拆解。

然后，根据拆解后的报文字段进行解析和处理。

下面是一个简单的示例：```c#include <stdio.h>int main() {//假设收到一个101规约报文unsigned char frame[] = {0x10, 0x04, 0x00, 0x14, 0x01,0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0xA1, 0xC5, 0x16};//解析帧起始字符unsigned char start = frame[0];printf("帧起始字符：0x%02X\n", start);//解析控制域unsigned char control = frame[1];unsigned char dir = (control >> 7) & 0x01; unsigned char prm = (control >> 6) & 0x01;// ...解析其他控制位printf("传输方向：%d\n", dir);printf("启动标志：%d\n", prm);//解析长度域unsigned short length = (frame[2] << 8) | frame[3]; printf("长度：%d\n", length);//解析信息域// ...根据报文类型和相关规则解析信息域//解析校验和unsigned char checksum = frame[length + 4];printf("校验和：0x%02X\n", checksum);//解析帧结束字符unsigned char end = frame[length + 5];printf("帧结束字符：0x%02X\n", end);return 0;}```以上示例只是给出了一个基本的报文解析框架，要完整实现101规约报文的解析，还需要根据具体的功能需求，进一步解析控制域、长度域和信息域的具体字段，并进行相关的处理。

101规约报文解释（适用初学者）1101规约解读101规约解读一、101远动规约的基本对话过程1）初始化过程（链路两端通电时）：主站询问子站链路状态和子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。

2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询辅助数据；如果分站有二次数据或一次数据，它将直接用数据应答。

如果它不存在，它将用否定信息回答（否定回答是单个字符“e5h”，也可以用“无请求数据”确认框回答）。

3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令执行电子呼叫框以应答电子命令。

链路报文格式1）固定帧长帧格式启动字符（10h）控制域（c）链路地址域（a）帧校验和（cs）结束字符（16h）固定长帧报文就是链路初始化报文主站：1049064f16（主叫链路状态）子站：100b061116（正常状态）主站：1040064616（重置远程链路）子站：1020222616（确认）主站：105a066016（召唤一级数据）子站：es（没有所召唤的数据）二、总称主站－－子站680909685830664010606000014DE166809096968730164010601000014F416主?子：总召唤命令帧c_ic_na_168hl=9L=9（重复）12101协议解释68h01fcb10011（控制域）链路地址域类型ID 100（100十六进制为64）变量结构限定符=01传输原因=6（活动）应用服务数据单元公共地址信息体地址低字节00h信息体地址高字节00hqoi=20（总调用）（20十六进制为14h）帧校验和cs16h子站dd主站68090968280664010706000014b41668hl=9l=9(重复)68h10acddfc0000（控制域）链路地址域类型标识100（100十六进制为64）可变结构限定词＝01传送原因＝7（激活确认）应用服务数据单元公共地址信息体地址低字节00h信息体地址高字节00hqoi=20（总召唤）(20的十六进制为14h)帧校验和cs16h遥测点编号从16385开始23101协议解释分站DD主站（通用呼叫遥测传输）68888868280615c014(20响应总召唤)0601400600d2040e00ec0316*******f00cc04ff00f3001600f5ff0000cb04ee07a9ffd7ff5 a00ca041700c7ff3d005c0800000000870187008b01eb06d5fbf0fe1604f206000000000000940 6f806f406fd0602075002320040021c002c00ddfff100e90025003e023*********ff9200ff001 5ff8e0000019e002900d80100000000dd1668hl=88l=8868h10acddfc1100链路地址域RTU地址类型ID 9（15代表标准化遥测，0d代表短浮点遥测）消息体数（遥测数）传输原因14h应用服务数据单元公共广播消息体地址低字节开始地址低字节消息体地址高字节起始地址高字节遥测值1（第一个遥测值的低位）遥测值1（第一个遥测值的高位）ivntsbbl000ov（暂时固定为0）遥测值2遥测值2ivnsbbl000ov（暂时固定为0）。

101规约解读一、101远动规约的基本对话过程1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。

2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。

3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。

链路报文格式1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站68 09 09 68 5 3 066401 060600 00 14 DE 1668 09 09 68 73 01 64 01 06 01 00 00 14 F4 16主 子：总召唤命令帧C_IC_NA_1子站――主站68 09 09 68 28 066401070600 00 14B4 16遥测点号从16385开始子站――主站（总召遥测传送）68 88 88 68 28 06 15C0 14(20响应总召唤)06014006 00 D2 04 0E 00 EC 03 16 00 44 00 3F 00 CC 04 FF 00 F3 00 16 00 F5 FF 00 00 CB 04 EE 07 A9 FF D7 FF 5A 00 CA 04 17 00 C7 FF 3D 00 5C 08 00 00 00 00 87 01 87 00 8B 01 EB 06 D5 FB F0 FE 16 04 F2 06 00 00 00 00 00 00 94 06 F8 06 F4 06 FD 06 02 07 50 02 32 00 40 02 1C 00 2C 00 DD FF F1 00 E9 00 25 00 3E 02 35 00 17 02 15 FF 92 00 FF 00 15 FF 8E 00 00 01 9E 00 29 00 D8 01 00 00 00 00 DD 16＝6：激活＝7：激活确认＝8：停止激活＝9：停止激活确认＝10：激活结束＝11：远程命令引起的返送信息（未用）＝12：当地命令引起的返送信息（未用）＝13：文件传送（未用）＝14～19：保留＝20：响应总召唤＝21：响应第一组召唤＝22：响应第二组召唤＝23：响应第三组召唤＝24：响应第四组召唤＝25：响应第五组召唤＝26：响应第六组召唤＝27：响应第七组召唤＝28：响应第八组召唤＝29：响应第九组召唤＝30：响应第十组召唤＝31：响应第十一组召唤＝32：响应第十二组召唤＝33：响应第十三组召唤＝34：响应第十四组召唤＝35：响应第十五组召唤＝36：响应第十六组召唤＝37：响应计数量总召唤＝38：响应第一组计数量召唤＝39：响应第二组计数量召唤＝40：响应第三组计数量召唤＝41：响应第四组计数量召唤＝42～47：为配套标准保留＝48～63：为特殊用途保留遥信点号从1开始子站――主站（总召单点遥信传送）68 87 87 68 28 0601FF 140601 0001 00 00 00 00 00 01 00 00 00 01 00 01 01 00 00 00 01 00 00 00 00 00 00 00 00 00 01 00 00 00 01 01 00 00 00 00 00 01 00 00 00 01 00 00 01 00 01 00 00 01 00 00 01 00 00 00 00 00 00 01 01 00 00 00 01 01 00 00 00 00 00 00 01 00 01 01 00 01 00 00 00 00 01 00 01 01 01 00 01 01 01 01 00 01 01 01 00 01 01 01 00 01 01 00 01 01 01 01 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 01 00 83 1668 09 09 68 08 28 01 01 03 28 12 00 01 70 16子→主总召结束68 09 09 68 08 0664010A0600 00 14 97 16子→主：总召唤结束帧M_IC_NA_1三、一般询问过程当没有变化数据时：1、主→子：召唤二级用户数据帧C_P2_NA_1 （10 7B 06 81 16）子→主：无所请求数据确认帧M_NV_NA_1或回答单个字符E5H 当有遥信变化（一级用户数据）时，直接以一级数据应答2、主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点遥信变化响应帧M_SP_NA_1子→主：不带品质描述的遥测帧子→主：状态和状态变位的遥信帧带品质描述的单点信息SIQSPI（1bit）＝0：OFF（开）RES（3bit）：保留＝1：ON（合）BL（1bit）＝0：未被闭锁SB（1bit）＝0：未被取代＝1：被闭锁＝1：被取代NT（1bit）＝0：当前值IV（1bit）＝0：有效＝1：非当前值＝1：无效遥控点号从24577开始1.遥控过程主 子：遥控选择命令的发送帧C_DC_NA_1子→主：遥控选择命令的确认帧M_DC_NA_1主→子：遥控执行命令的发送帧C_DC_NA_1子 主：遥控执行命令的确认帧M_DC_NA_1☆遥控命令DCOS/E＝0：执行＝1：选择QU：目前固定为0DCS ＝0：不允许＝1：OFF，开＝2：ON，合＝3：不允许当子站发生事件顺序记录SOE（二级用户数据）时，报告SOE：主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点/双点信息的事件顺序记录M_SP_TA_1/ M_DP_TA_1遥控点号从3073开始11。

101规约解读一、101帧格式1例：10 49 01 4a 16(请求远方链路) 2例：68 09 09 68 73 01 64 01 06 01 00 00 14 f4 16（总召唤） 3．单字节（E5H ）无数据应答 4FCB ：主站命令计数位，每次翻转。

正常流程FCB 位每次翻转，如果主站未收到子站的正确应答，则FCB 位不翻转，如连续多次（三次以上）未收到，则初始化链路。

子站判断FCB 位，如果发现未变化，则重发上次的原码。

FCV ：主站命令有效位ACD ：子站命令，ACD=1表示有一级数据，要求主站召唤 DFC ：子站命令，DFC=1表示数据流满，要求暂停召唤 5．功能码表主站->分站 分站->主站子站命令二、101原码分析1．请求远方链路手发报文：10 4901 4A 16 （1）控制域=49，（2）链路地址=01HRTU响应：10 0B01 8C 16 （10 AB 01 AC 16）结果：响应正确说明：这是规约中的第一步，请求远方链路。

若RTU响应后一种报文，表示RTU有1级数据，那主站在复位远方链路之后立刻召唤1级数据。

2．复位远方链路手发报文：10 4001 41 16 （1）控制域=40，（2）链路地址=01HRTU响应：10 0001 81 16 （10 A0 01 A1 16）结果：响应正确说明：这是规约中的第二步，复位远方链路。

若RTU响应后一种报文，表示RTU有1级数据，那主站在本帧之后立刻召唤1级数据。

然后才总召唤。

3．询问1级用户数据手发报文：10 7A01 7B 16 （1）控制域=40，（2）链路地址=01HRTU响应：68 1B 1B 68 88 01 01 07 05 01 02 00 00 03 00 00 04 00 00 05 00 01 06 00 01 07 00 01 08 00 01 BE 1610 8F 01 90 16结果：正确说明：1级用户数据包括变位遥信，子站初始化结束报文和由读命令所寻址的信息体的数据。

IEC-101规约报文举例1. 子站上电第一次建立连接后，上送初始化结束帧2. 主站复位命令3. 完整的时钟同步过程3.1. 延时采集和延时发送3.2. 时钟同步4. 总召唤4.1. 站总召唤4.2. 分组召唤5. 遥控5.1. 主站下发单点遥控合选择并且执行的全过程5.2. 主站下发单点遥控分选择并且撤销的全过程6. 子站突发上送数据6.1. YXBW、SOE主站：10 5b 01 5c 16子站：10 29 01 2a 16主站：10 7a 01 7b 16子站：68 09 09 68 28 01 01 81 03 01 03 00 01 b3 16【突发单点遥信】主站：10 5a 01 5b 16子站：68 09 09 68 28 01 01 81 03 01 03 00 00 b2 16【突发单点遥信】主站：10 7a 01 7b 16子站：68 1a 1a 68 08 01 1e 02 03 01 03 00 01 fc 43 39 16 81 03 07 03 00 00 f1 4a 39 16 81 03 0762 16【突发单点时标单点CP56Time2a时标事件】主站：10 5b 01 5c 16子站：10 09 01 0a 16主站：10 5a 01 5b 16子站：68 09 09 68 28 01 01 81 03 01 08 00 00 b7 16【突发单点遥信】主站：10 7a 01 7b 16子站：68 0c 0c 68 08 01 02 01 03 01 08 00 01 97 32 04 e6 16【突发带时标CP24单点遥信事件】主站：10 5b 01 5c 16子站：10 09 01 0a 166.2. 变化遥测主站：10 7b 01 7c 16子站：10 29 01 2a 16主站：10 5a 01 5b 16子站：68 0b 0b 68 28 01 09 81 03 01 08 40 00 01 00 00 16【突发规一化遥测】主站：10 7a 01 7b 16子站：68 0b 0b 68 08 01 09 81 03 01 08 40 00 00 00 00 df 16【突发规一化遥测】主站：10 5b 01 5c 16子站：10 09 01 0a 16。