智能变电站GOOSE 报文解读
我们以一个220kV 线路保护PCS-931三相跳闸（同时发出启动失灵信号）的动作报文
来分析。用MMS Ethereal
进入工具栏的“ FileOpen ”
左栏的“ Directories ”中选择文件路径，“Files ”中选取文件后按“ OK ”确认
2 D.30C781 Q0lG d<1O 1622
3 D.85SBO1 00:10
4 D.M&B48 aO!O4!&l3：&OE27：to3
5 l.'^O4 54 Q»；Qi ；ck ：Lf ：ld ；«
7 1.325206 1WA68, 0.5 22血 0, 0. ?52 8 1 七？77念 IWaCiSa 0- 5 1»M4^ O,?55 =! 1. :L 」：-
10 l.A27^42
aDOQCiOIKi .QOD^bhS027bJ OOUIUU 」
LLfffffffffF
11 1. 0320^!^3；50：27^3 f f
sfflff :ff :ff rff 1? 2.191313 5 13 2. j5^il56 1&2B 1^0. D B 5
丄4 Z. M7U5V U j ：ui-：■!*：*■□： 27：b3 15-九 与 汨 £k ：tf ： T£k" 16 2.O35D61 a0:ifi ：A<:10:l&:lc 17 3.OTF8W OD ：lu:«aO:15:lb
i 匸亡3 阳E Request
UP 谕n his 1 测■斷・13L 2 知？ 7111
STP
R5T. Kaga -
327^3/Off ： Da ：
； W 匚0班 -巧
」口（=
Ed arc B giori !
573TS- EiBsrlreaT lort
port ;
1 Irrnnr
UDP
Source &or*i ：; 57317 Cestir-at ' ar port : I fii 肝
口冃阿呂
Nil TIP qi 」p 「# NB 15AT^P-£Q0J
1ECGOOSE
Reques-
ipx HAP GS neral query *RP wha his. 1 将L 苛.13.2刑t Tell 19飢即
■JBb,5 N^ie qu^ry NB Ji W 斗厂耳P% DO a ^Bh-5
Ni~ne query N3 ISATAP
Aftp Wins his 1^.87.104.. 2 5^? Tell wr 尸 ns-T. near ■ 7€S/&0'： os de tlf:
■ so uost * 21
lEiZGOGSE GC^SE RmqtWS 工 :ECGMSC GO&SC R^qijest
打开后报文如上图，我们需先对报文进行过滤
软件打开文中附件的 GOOSE 报文:
M ：GC ：CCl ：Dl ：00:11 ff
142.0^8. 0.35 5
1^2.168. 0.25 5
ffsffxff ：-rf 03 ：so ：<2 :口 D ：tia ：go ：：：加厂；• ii: .TTF
G r. P -I I-
在“ Filter ”后的文本框中键入“ iecgoose”（注意大小写），按回车提交过滤
图中"Time ”表示报文发生的的相对时间, Destination ”表示报文的目的 MAC 地址。
“Source ”表示产生报文的源 MAC 地址,
对照设计院提供的保护 GOOSE 信号表中的组播地址找到我们需要查看的 GOOSE 信 号，在这里我们就以一个
220kV 线路保护PCS-931的保护动作 GOOSE 信号来进行分析。
该 GOOSE 的组播地址为 01:0c:cd:01:14:1b 。
如上图示，在"Filter ”后的文本框中键入“ eth.dst == 01:0c:cd:01:14:1b ” （注意大小写） 过滤查看所有目的源地址为
01:0c:cd:01:14:1b 的报文。
注1: Time Allowed to Live 值一般为T0值的2倍，该参数主要用于 GOOSE 断链的判断, 在2倍的Time Allowed to Live 时间（在这里为 20000毫秒即20秒）内未收到下一帧报文,
iFTHivd.
F O T M SJB M:ii&：K ：iO:L6^2
T 氐0刃店乍；；了盟R3 0•测L g
1.521412 in I.df^Ci^L
g ： Lfi ： AE :3i.O ： LB ：lx 17 n dw 験4
IB 1-rtSSSL
I W3iK
：iai 1.9111 40! ±J>£址山O ! Lb 1丄之 注
2・皿0
23 ?.a5ai6L “ e.322114 m 氛M 轩背
29 3.0K&2L
曲山仇“相供
Cr-O ；LCi ：^：n J ：L6：1 _
aO ：U ：AC£10：
L4：Qf
■ : • ■ ■■■-■" 3! lb* 址Lt Jib H a.zsseji
33 ID. 3d3S82 14 LD.Bn^JlEi 汕LI,舌姑茁事
37 11..620151
^'：L^：K ：14：L6：2Z GO ：lO ：ttC ：M ：L6：la oCiWsKsiOiitiOr
口O ! L Di J. z :1 .J :
1 ： :1£
2
L T 4
2T -I J 2T 41
212
2-Lr-I
丄 A o D f
■ u
:
• •』
Q
Q Q -□ 1 口 Q a a o L Q o a Q L L L.:L :L l1llj L j l :1 J KL1山KL]山
1 J Q li f l f i f l D -u o .u D D .u □ .u f l d o □ ■ ■
■ ■ ■ ■・_B k - b - ■■
I K B a B H ■- ■■ ■■
〔1E1ECSQCI3E GOOSE R£9E fteqUBT
IKSPOS
⑷OSE
RfhQUiKI
lK.i_i^jOEC QliDEC RflqUost
过滤后显示的全部都是 GOOSE 报文
|曙qmt /袖口冋
F|L-e T-dlr Vi 4* 咼 「曾巳曹. AJ3）LI>pfe 兀咽“阳严 几】》
1匕］圃引蒔已1剧中
Q
u □
T.i ' jr |J —
■7] i4r
h u . i\ 冃・
jSam-iCH
D MI 3n*tii u |lh"i Mpal | ]| ■fa
?l » 啊21
IT lZ. KZD1ZL 5 11. KPI *? .二.…:；.. J-U 1,. . -L - 41 U.»16154 41 U. W33J 仝l …〜！ • 44 12. K4^3 聆 UiMBMZ 46 U.&7ZL»2 41 1 J. 441411 ■219 1L 』・ 46SU4 DO:1Q ：ac:iail] :lh
Ub
DO:lB:ac:lUzl3:1b
KHlWSlO 泊 HU Q(N1Q 列中 DOllllfeC310i£l!EL.b in - lb oona^Ac ：iD ：is ：ib OOrlG icno ：15：iu oo ：iizBc ：iHzii:ib n ( ：ioi^40；ir ；ib 0A;ldzBc;iad5;lb 0031 a ：K 310^3.1 Elb OOa»^C ：10tl5Hb
g 備翱 01： Id 1U 01:
Dc:«:d : jl :14:2b
ca : Uc:-Ld: Ul:14 :Zb g
rDciedii D1EU :1b M iOCiCdStlBUlU 1
&1 :Dc.：cd: D1ZL4 :1b fti Oc ：cd 01 * 14 ip ca ：ac ：cd ：Al:14^ CO.: lie:cd; 01:14 :ib €a ：flcicd ：Qi ：uab eitoc ：P ]E£G J G5E 】
日:试止我
IEC2OCZE 应& lEC-^Oi? EE
lEir.Vir ]EC ：3OL SE P 1
lECSOC£E
3EC^£i!：IEC V I C EE
■JiitiSE 厲惑£ ©K£E 归初兰E ■- I r ggE 如匸 F GC«S£ 3聶 G7Feqm-ESt
H4QM9T Request 詔
・ ■ ■ ;i ■-" teqkMit ♦ L
「八 Pequ-Est
frtquw
Feqti-ESt ■ f li 就这是我们抓到报文中保护动作
GOOSE 报文的一帧 U1 Oc ：€d 01 ：14 nb D1: flc ：cd : 口
51 12.4^B87t. LU. Ill BClLI 15^113
12 12.47Tl«rii
:1b
]EC-^i _ 5E G-7O T F ^5T ]E«_'JL II _ Sit WJULL se[|LE3t
