当前位置：文档之家 › 常见规约帧格式一览表：

常见规约帧格式一览表：

  • 格式：doc
  • 大小：438.00 KB
  • 文档页数：25

常见规约帧格式一览表一．C dt规约1.帧格式同步字6B＋控制字6B＋信息字1(6B)….+信息字n(6B)2.同步字(6B)EB 90 EB 90 EB 903.控制字（6B）控制字节1B＋帧类别码1B＋信息字数1B＋源站地址1B＋目的站地址1B＋校验码1B （1）控制字节（（3）信息字数（4）源站地址（5）目的站地址（6）校验码,从控制字节到目的站址的CRC校验码4. 信息字（6B）功能码＋信息＋校验码报文如下：A帧:e b 90 eb 90 eb 90 71 61 06 01 01 2f 00 00 00 00 00 ff01 00 00 00 00 9d 02 00 00 00 00 3b 03 00 00 00 00 5904 00 00 00 00 70 05 00 00 00 00 12(重要遥测帧A帧)其中：eb 90 eb 90 eb 90为同步字(6B)其中：71 61 06 01 01 2f为控制字（6B）：71为控制字节，61为帧类别码, 06为信息字数,01为源站地址，01为目的站址，2f为CRC校验码其中：00 00 00 00 00 ff为信息字（6B）：00为：功能码,00 00为：遥测1，00 00为：遥测2D1帧:eb 90 eb 90 eb 90 71 f4 02 01 01 9c f0 00 00 01 00 e3 f1 00 00 00 00 94(遥信帧（D1帧）)其中：f4为帧类别码,f0为：功能码,f1为：功能码,00 00 01 00为：遥信(32个)00 00 00 00为：遥信(32个)二．101规约1．固定帧长帧格式2．可变帧长帧格式4.控制域:主站作为启动站的传输过程中使用的控制域C11）主站向子站传输报文中控制域各位的定义D7 D6 D5 D4 D3 D2 D1 D0传输方向位DIRDIR=0，表示报文是由主站向子站传输启动报文位PRMPRM=1，表示主站为启动站用户1级数据：变位遥信、由读数命令所寻址的信息体的数据、子站初始化结束和子站状态变化。

用户2级数据：超过门限值的遥测量、子站改变下装参数、水位超过门限值、变压器分接头变化、事件顺序记录数据、带时标的其他量。

遥测、遥信、水位、变压器分接头位置和远动终端状态也属于2级用户数据，这些数据由主站召唤命令或分组召唤命令召唤后向主站传送。

2）子站向主站传输报文中控制域各位的定义D7 D6 D5 D4 D3 D2 D1 D0传输方向位DIRDIR=1，表示报文是由子站向主站传输。

启动报文位PRMPRM=0，表示子站为从动站。

要求访问位ACDACD=1，表示子站希望向主站传输1级数据。

数据流控制位DFCDFC=0，表示子站可以继续接收数据；DFC=1，表示子站数据区已满，无法接收新数据。

3)地址域（A）的定义地址域（A）的含义是当由主站触发一次传输服务，主站向子站传送的帧中表示报文要传送到的目的站址，即子站站址。

当由子站向主站传送帧时，表示该报文发送的源站址，即表示该子站站址。

地址域的值为0至255，其中255为广播地址。

四、通信链路的建立1、非平衡方式1、信息体地址分配2、组号分配在总召唤时，要将子站数据分组，组的安排如下：累计量组的安排如下：其它电能指标包括：停电总时间、停电总次数、电压合格率等数据单元类型地址+可变结构限定词+传送原因+应用服务数据单元公共地址+信息地址+信息元素集…….========召唤链路状态 23#========TD:10 49 17 60 16 (16:14:33:352)RD:10 AB 17 C2 16 (16:14:33:482)有效帧:10 AB 17 C2 16 【23#链路完好】========总召23#========TD:68 09 09 68 73 17 64 01 06 17 00 00 14 20 16 (16:14:34:133)RD:68 09 09 68 A0 17 64 01 07 17 00 00 14 4E 16 (16:14:34:274)有效帧:68 09 09 68 A0 17 64 01 07 17 00 00 14 4E 16 【23#总召确认】3.1 总召唤命令帧3.2 总召唤忙帧RD:68 09 09 68 A0 17 64 01 07 17 00 00 14 4E 16 (16:14:34:274)3.3 总召唤确认帧总召唤功能是在初始化以后进行，或者是定期进行总召唤，以刷新主站的数据库。

总召唤时请求子站传送所有过程变量的实际值。

定期进行总召唤的周期是一个系统参数，可以为15分钟或者更长时间总召唤的内容包括的子站信息为：遥信、遥测、步位置信息、BCD码（水位）、子站远动终端状态。

总召唤功能是在初始化以后进行，或者是定期进行总召唤，以刷新主站的数据库。

总召唤时请求子站传送所有过程变量的实际值。

定期进行总召唤的周期是一个系统参数，可以为15分钟或者更长时间总召唤的内容包括的子站信息为：遥信、遥测、步位置信息、BCD码（水位）、子站远动终端状态。

========召唤一级数据23#========TD:10 5B 17 72 16 (16:14:35:135)RD:6835 3568A817 09 8F 14 17 01 0700 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 01 00 00 01 0000 0000 0000 0000 0088 1300 0000 00 06 00 00 07 00 003816 (16:14:35:315) 有效帧:68 35 35 68 A8 17 09 8F 14 17 01 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 01 00 00 01 00 00 00 00 00 00 00 00 00 88 13 00 00 00 00 06 00 00 07 00 00 38 16 【23# 遥测回复帧共22个遥测量】========召唤一级数据23#========TD:10 5B 17 72 16 (16:14:36:136)RD:68 22 22 68 A8 17 14 04 14 17 01 00 00 28 40 00 00 11 00 00 00 00 00 00 21 00 00 00 00 00 00 31 00 00 00 00 00 00 CE 16 (16:14:36:296)有效帧:68 22 22 68 A8 17 14 04 14 17 01 00 00 28 40 00 00 11 00 00 00 00 00 00 21 00 00 00 00 00 00 31 00 00 00 00 00 00 CE 16 【23#报文校验正确】========召唤一级数据23#========TD:10 5B 17 72 16 (16:14:37:138)RD:68 09 09 68 A8 17 64 01 0A 17 00 00 14 59 16 (16:14:37:268)有效帧:68 09 09 68 A8 17 64 01 0A 17 00 00 14 59 16 【23#总召结束】3.6 总召唤结束帧========召唤一级数据23#========TD:10 5B 17 72 16 (16:14:38:139)RD:68 21 21 68 88 17 01 09 05 17 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 04 16 (16:14:38:299)有效帧:68 21 21 68 88 17 01 09 05 17 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 07 00 00 04 16 【#23变化遥信帧】5.2 单点变位遥信帧========召唤二级数据 23#========TD:10 7B 17 92 16 (16:14:39:141)RD:68 42 42 68 88 17 02 0A 05 17 07 00 01 1A 00 00 07 00 00 DD BE 02 07 00 01 B7 CF 02 07 00 00 F8 CF 02 07 00 01 A5 D0 02 07 00 00 ED D0 02 07 00 01 72 D1 02 07 00 00 7E D2 02 07 00 01 F3 D2 02 07 00 00 0D D4 02 91 16 (16:14:39:331)有效帧:68 42 42 68 88 17 02 0A 05 17 07 00 01 1A 00 0007 00 00 DD BE 0207 00 01 B7 CF 0207 00 00 F8 CF 0207 00 01 A5 D0 0207 00 00 ED D0 0207 00 01 72 D1 0207 00 00 7E D2 0207 00 01 F3 D2 0207 00 00 0D D4 02 91 16 【【23#事件纪录帧】】6.3 事件顺序记录帧时标：2字节毫秒数+1字节分钟数========召唤二级数据 23#========TD:10 7B 17 92 16 (16:14:40:142)RD:68 0E 0E 68 88 17 15 02 05 17 07 07 04 00 08 07 00 00 F3 16 (16:14:40:282)有效帧:68 0E 0E 68 88 17 15 02 05 17 07 07 04 00 08 07 00 00 F3 16 【#23变化遥测帧共2个变化遥测量】========召唤二级数据 23#========TD:10 7B 17 92 16 (16:14:41:143)RD:E5 (16:14:41:264)有效帧:E5 【无变化遥信量】TD:10 7B 17 92 16 (16:14:48:154)RD:68 0C 0C 68 88 17 01 02 05 17 07 00 00 07 00 00 CC 16 (16:14:48:294)有效帧:68 0C 0C 68 88 17 01 02 05 17 07 00 00 07 00 00 CC 16 【#23变化遥信帧】========召唤二级数据 23#========TD:10 7B 17 92 16 (16:14:49:155)RD:68 0C 0C 68 88 17 01 02 05 17 07 00 00 07 00 00 CC 16 (16:14:49:295)有效帧:68 0C 0C 68 88 17 01 02 05 17 07 00 00 07 00 00 CC 16 【#23变化遥信帧】========召唤二级数据 23#========TD:10 7B 17 92 16 (16:14:50:156)RD:68 1E 1E 68 88 17 02 04 05 17 07 00 01 65 B8 03 07 00 00 23 B9 03 07 00 01 07 BA 03 07 00 00 5A BE 03 BD 16 (16:14:50:317)有效帧:68 1E 1E 68 88 17 02 04 05 17 07 00 01 65 B8 03 07 00 00 23 B9 03 07 00 01 07 BA 03 07 00 00 5A BE 03 BD 16 【【23#事件纪录帧】】7 召唤电度量主站发送召唤第1组累计量请求帧，子站接收后，以第1组累计量响应帧回送。

合集下载

101规约知识

101规约知识

三种帧格式：帧格式允许采用可变帧长和固定帧长，也可采用单个控制字符。

当传输ASDU时，采用可变帧长帧。

当没有ASDU传输时，采用固定帧长帧或者单个字符。

ASDU 中文为“应用服务数据单元”一、单个字符：E5（只发E5,没有什么实际意义）二、固定帧长：5个字节（一个字节就是8位二进制也是2位十六进制，看下面的东西注意8位2进制跟2位16进制的转换）10 链路控制域链路地址校验码16(划横线是一个字节)链路控制域：占用一个字节，上行、下行所代表的意义不同其中下行8位：0 1 FCB FCV 链路功能码（4位）（划横线是一位）FCB：帧计数位，被控站通过判断FCB是否翻转来决定是否重发上一帧报文FCV：帧计数位有效位，FCV=1表示FCB有效，FCV=0表示FCB无效链路功能码（0-15）：0--复位远方链路；1--复位用户进程；3--发送/确认用户数据；4--发送/无回答用户数据；8--访问请求；9--请求/响应请求链路状态；A--请求/响应请求1级用户数据；B--请求/响应请求2级用户数据；（3在遥控时用；9在建立链路时用）上行：0 0 ACD DFC 链路功能码（4位）（划横线是一位）ACD：请求访问一级用户数据，ACD=1表示被控站有一级数据DFC：数据流控制位，DFC=1表示被控站不能接收后续报文链路功能码（0-15）：0--确认：认可；1--确认：否定认可；8--响应：用户数据；9--响应：无所请求的用户数据；11--响应：链路状态；三、可变帧长（一般考试就考这个啦）（一个字节就是8位二进制也是2位十六进制，看下面的东西注意8位2进制跟2位16进制的转换）可变帧长的帧最大长度应是一个可以改变的参数（这个参数主要是对站端设备要求）300bits/s 时帧长度用60个字节600bits/s 时帧长度用110个字节≥1200bits/s 时帧长度用250个字节通讯的双方严格遵循FCB、FCV的有效、无效和翻转确认、不翻转重发的过程报文格式：68 长度长度68 链路控制域链路地址ASDU 校验码16(划横线是一个字节)长度：从链路控制域到ASDU结束的字节总长度，第三个字节与第二个字节重合；链路地址：即站址；其中ASDU包含：类型标识可变结构限定词传送原因ASDU公共地址信息体(多个)类型标识：监视方向：01=单点遥信；03=双点遥信；09=遥测值（需乘系数的值）；1E=带时标的单点遥信（SOE）；1F=带时标的双点遥信（SOE）46=初始化结束；64=总召唤命令（包括分组召唤）（数字为16进制）控制方向：64=总召唤命令（包括分组召唤）；67=时钟同步命令；（数字为16进制）2D=单点遥控；2E=双点遥控可变结构限定词：SQ 信息元素数目（7位）SQ=1表示信息元素地址连续也即限定地址是否连续与个数传送原因：03=突发；06=激活；07=激活确认；0A=激活终止；14=响应站召唤ASDU公共地址：在这里就是链路地址（也即站址）信息体：信息对象地址（2个字节，前低位，后前位）+ 信息元素信息元素：01单点信息（1字节）：0 = 开；1 = 合；09测量值（3字节）：第8位至15位符号位+第1位至7位品质字节符号位：0=正数；1=负数（数据为补码）；64总召唤命令（1字节）：14（16进制）67时钟同步命令（7字节）：毫秒2（7--0）毫秒2（15--8）分钟2（5--0）小时2（4--0）星期2（2--0）日2（4--0）月2（3--0）年2（6--0）1E=带时标的单点信息（8字节）：信息上面的时间格式数据优先级1级数据：初始化结束；回答站召唤数据；遥信变位；控制命令的镜像报文2级数据：SOE；时钟同步镜像报文；组召唤回答；遥测变化总召唤只用于链路重新建立或发生站初始化后（站召唤过程不能被打断）正常通信时定时召唤使用分组召唤，每一个定时时间间隔只召唤其中一组信息总召唤及分组召唤都用类型标识64H信息地址遥信：1 H ；遥测：4001 H ；遥控：6001 H（有个别站没有按这个地址开始，计算序号时要看该站设的基址是什么再计算）广播命令（通常指发送无回答服务）地址为255在问答式系统中基本传输过程采请求/响应服务，功能码为11（请求2级用户数据）。

104规约(帧解析和响应流程)

104规约(帧解析和响应流程)

一、固定长度报文1、固定长度报文基本格式基本格式的注释见表1.12、常见固定长度报文2.1启动链路（首次握手U控制帧）响应信息（确认激活传输启动）2.1测试帧命令信息2.3 S监视帧S二、可变长度报文1、可变长度报文基本格式INF 数据信息①连续遥信INF：数据报文的格式：3个字节(低前高后)起始地址(是否是点位值)+n个字节的遥信值②不连续遥信INF：第1个数据包（3个字节(低前高后)信息体地址+1个字节的遥信值）第2个数据包（3个字节(低前高后)信息体地址+1个字节的遥信值）…第INFNum个数据包（3个字节(低前高后)信息体地址+1个字节的遥信值）INFByteLENGTH = INFNum*（一个数据包长度4）③连续遥测INF：数据报文的格式：3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述)×n组④不连续遥测INF：第1个数据包（3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述）第2个数据包（3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述）…第INFNum个数据包（3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述）INFByteLENGTH = INFNum*（一个数据包长度8）⑤遥控：3个信息体地址+1个字节命令码INFByteLENGTH = 4⑥对时：3个字节信息体地址+7个字节的时标（毫秒、秒、分、时、日、月、年）INFByteLENGTH = 102、常见可变长度报文2.1总召唤（I帧信息帧）2.1.1总召唤报文：2.1.2总召唤确认报文2.1.3结束总召唤报文2.2主站收到全遥信报文(可变长I帧)68 38 08 00 02 00 01 AB 14 00 01 00 01 00 00 00 00 01 00 00 00 01 00 01 00 01 00 00 00 01 002.3主站收到遥测变化上传（地址不连续）(可变长I帧)68 EA 04 00 00 00 0D 1C 03 00 01 00 01 4C 00 CE CC 64 41 00 02 4C 00 CE CC B8 C1 00 04 4C 00 33 33 03 C2 00 06 4C 00 67 66 92 C1 00 07 4C 00 32 33 63 41 00 08 4C 00 97 99 01 41 00 0A 4C 00 66 66 72 42 00 0B 4C 00 CE CC 47 C3 00 0C 4C 00 98 99 41 42 00 0E 4C 00 9C 99 61 C2 00 0F 4C 00 66 E6 07 43 00 10 4C 00 35 33 41 C3 00 11 4C 00 CF 8C B3 C3 00 13 4C 00 9A 19 52 C3 00 14 4C 00 33 33 F1 C2 00 15 4C 00 01 00 53 43 00 18 4C 00 68 E6 D8 43 00 1A 4C 00 CD CC 8C B6 00 1B 4C 00 9C 59 E6 43 00 1D 4C 00 9A 99 AE C2 00 21 4C 00 67 66 04 43 00 22 4C 00 30 73 99 44 00 23 4C 00 66 66 8C 42 00 24 4C 00 CE 8C C6 C3 00 26 4C 00 00 E0 0E 44 00 29 4C 00 34 F32.4遥控报文（双点遥控）(可变长I帧) 主站发送的遥控执行报文主站收到的遥控执行确定报文2.5对时报文2.5.1主站发送的对时报文2.5.2主站收到的对时返回注：1、不带编号的U控制帧用来产生系统控制帧：数据传输的启停，测试帧的收发2、编号的S监视帧确认接收到的I信息帧：设置全局变量，统计接收到的I信息帧，然后发送S监视帧，文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧。

标准MODBUS规约格式

标准MODBUS规约格式

标准MODBUS规约格式1.帧格式下发:地址域1B＋功能码域1B＋reg开始地址高1B+reg开始地址低1B+寄存器个数高1B+寄存器个数低1B＋校验码高+校验码低上行(16位模式,一个数据用一个或两个寄存器表示均可,看规定)地址域1B＋功能码域1B＋字节数1B(2*寄存器个数)+第一个寄存器数据高1B +第一个寄存数据低1B +第二个寄存器数高1B +第二个寄存器数低1B＋校验码高+校验码低上行(32位模式, 一个数据用一个或两个寄存器表示均可,看规定)地址域1B＋功能码域1B＋字节数1B(2*寄存器个数)+第一个寄存器数据高2B +第一个寄存数据低2B +第二个寄存器数高2B +第二个寄存器数低2B＋校验码高+校验码低注：B为字节的意思。

地址域总为从机的地址1B。

功能码域有03h和10h两种，03h为读寄存器数据，10h为写寄存器。

校验域进行16位的CRC校验。

2.报文举例01 03 02 BC 00 38 84 44 //召唤YM设备地址功能码（YM）协议地址(700) 寄存器数量CRC校验码01 03 70 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 05 00 00 00 设备地址功能码（YM）字节数数据区00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 49 14//4个字节表示1个YM 高字节在前低字节在后应答YM召唤01 01 00 32 01 12 1C 58设备地址功能码（YX）协议地址YX数量CRC校验码01 01 23 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 设备地址功能码（YX）字节数数据区00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 F9 CB//1个字节表示8个YX 应答yc召唤01 03 02 58 00 2C C4 7C //召唤YC设备地址功能码（YC）协议地址(600) YC数量CRC校验码01 03 58 0D CB 0D C6 00 00 00 00 00 00 00 00 00 00 00 设备地址功能码（YC）字节数数据区00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 63 6D//2个字节表示1YC 高字节在前低字节在后应答yc召唤01 0f 01 90 00 01 01 01 2B 4C //遥控令设备地址功能码起始协议地址控制的寄存器数量字节数数据区(16位表示16个遥控，双点遥控) CRC校验码01 0f 01 90 00 01 95 DA //遥控令应答01 0f 01 90 00 01 02 00 00 cd 01 //遥控复归令设备地址功能码协议地址控制数量字节数数据区CRC校验码01 0f 01 90 00 0a ce 02 //遥控令应答成功发完遥控令后，必须发遥控复归令清零。

DLT645规约格式

DLT645规约格式

DL/T 645规约格式1、帧格式注：1）、地址域由6个字节构成，每字节2位B C D码。

地址长度为12位十进制数，低地址位在先，高地址位在后。

当地址为999999999999H时，为广播地址。

2）、控制码的格式如下所示。

D7=0：由主站发出的命令帧 D7=1：由从站发出的应答帧D6=0：从站正确应答 D6=1：从站对异常信息的应答D5=0：无后续数据帧 D5=1：有后续数据帧3）、L为数据域的字节数。

读数据时L≤200，写数据时L≤50，L=0 表示无数据域。

4）、从帧起始符开始到校验码之前的所有各字节的模256的和，即各字节二进制算术和，不计超过256的溢出值。

2、报文举例1）读数据主：68 A0(低) A1 A2 A3 A4 A5(高) 68 +01（控制码）＋02（数据长度，数据域的字节数)＋DI0(数据标识可规定正向反向)+ DI1(数据标识有功无功)+数据＋校验码(从第一个68到校验码之前)＋结束码16h子：68 A0(低) A1 A2 A3 A4 A5(高) 68 +81（控制码）＋L（数据长度，数据域的字节数)＋DI0(数据标识可规定正向反向)+ DI1(数据标识有功无功)+数据＋校验码(从第一个68到校验码之前)＋结束码16h3）广播校时主：68 99 99 99 99 99 9968 +08（控制码）＋06（数据长度，数据域的字节数)＋秒＋分＋时＋日＋月＋年＋校验码(从第一个68到校验码之前)＋结束码16h广播对时不要求应答。

每天只允许校对一次。

2）写设备地址主：68 99 99 99 99 99 9968 +0A（控制码）＋06（数据长度，数据域的字节数)＋A0(低) A1 A2 A3 A4 A5(高)＋校验码(从第一个68到校验码之前)＋结束码16h子：68 A0(低) A1 A2 A3 A4 A5(高)68 +8A（控制码）＋00（数据长度，数据域的字节数)＋＋校验码(从第一个68到校验码之前)＋结束码16h（完）。