三种帧格式：帧格式允许采用可变帧长和固定帧长，也可采用单个控制字符。
当传输ASDU时，采用可变帧长帧。
当没有ASDU传输时，采用固定帧长帧或者单个字符。
ASDU 中文为“应用服务数据单元”一、单个字符：E5（只发E5,没有什么实际意义）二、固定帧长：5个字节（一个字节就是8位二进制也是2位十六进制，看下面的东西注意8位2进制跟2位16进制的转换）10 链路控制域链路地址校验码16(划横线是一个字节)链路控制域：占用一个字节，上行、下行所代表的意义不同其中下行8位：0 1 FCB FCV 链路功能码（4位）（划横线是一位）FCB：帧计数位，被控站通过判断FCB是否翻转来决定是否重发上一帧报文FCV：帧计数位有效位，FCV=1表示FCB有效，FCV=0表示FCB无效链路功能码（0-15）：0--复位远方链路；1--复位用户进程；3--发送/确认用户数据；4--发送/无回答用户数据；8--访问请求；9--请求/响应请求链路状态；A--请求/响应请求1级用户数据；B--请求/响应请求2级用户数据；（3在遥控时用；9在建立链路时用）上行：0 0 ACD DFC 链路功能码（4位）（划横线是一位）ACD：请求访问一级用户数据，ACD=1表示被控站有一级数据DFC：数据流控制位，DFC=1表示被控站不能接收后续报文链路功能码（0-15）：0--确认：认可；1--确认：否定认可；8--响应：用户数据；9--响应：无所请求的用户数据；11--响应：链路状态；三、可变帧长（一般考试就考这个啦）（一个字节就是8位二进制也是2位十六进制，看下面的东西注意8位2进制跟2位16进制的转换）可变帧长的帧最大长度应是一个可以改变的参数（这个参数主要是对站端设备要求）300bits/s 时帧长度用60个字节600bits/s 时帧长度用110个字节≥1200bits/s 时帧长度用250个字节通讯的双方严格遵循FCB、FCV的有效、无效和翻转确认、不翻转重发的过程报文格式：68 长度长度68 链路控制域链路地址ASDU 校验码16(划横线是一个字节)长度：从链路控制域到ASDU结束的字节总长度，第三个字节与第二个字节重合；链路地址：即站址；其中ASDU包含：类型标识可变结构限定词传送原因ASDU公共地址信息体(多个)类型标识：监视方向：01=单点遥信；03=双点遥信；09=遥测值（需乘系数的值）；1E=带时标的单点遥信（SOE）；1F=带时标的双点遥信（SOE）46=初始化结束；64=总召唤命令（包括分组召唤）（数字为16进制）控制方向：64=总召唤命令（包括分组召唤）；67=时钟同步命令；（数字为16进制）2D=单点遥控；2E=双点遥控可变结构限定词：SQ 信息元素数目（7位）SQ=1表示信息元素地址连续也即限定地址是否连续与个数传送原因：03=突发；06=激活；07=激活确认；0A=激活终止；14=响应站召唤ASDU公共地址：在这里就是链路地址（也即站址）信息体：信息对象地址（2个字节，前低位，后前位）+ 信息元素信息元素：01单点信息（1字节）：0 = 开；1 = 合；09测量值（3字节）：第8位至15位符号位+第1位至7位品质字节符号位：0=正数；1=负数（数据为补码）；64总召唤命令（1字节）：14（16进制）67时钟同步命令（7字节）：毫秒2（7--0）毫秒2（15--8）分钟2（5--0）小时2（4--0）星期2（2--0）日2（4--0）月2（3--0）年2（6--0）1E=带时标的单点信息（8字节）：信息上面的时间格式数据优先级1级数据：初始化结束；回答站召唤数据；遥信变位；控制命令的镜像报文2级数据：SOE；时钟同步镜像报文；组召唤回答；遥测变化总召唤只用于链路重新建立或发生站初始化后（站召唤过程不能被打断）正常通信时定时召唤使用分组召唤，每一个定时时间间隔只召唤其中一组信息总召唤及分组召唤都用类型标识64H信息地址遥信：1 H ；遥测：4001 H ；遥控：6001 H（有个别站没有按这个地址开始，计算序号时要看该站设的基址是什么再计算）广播命令（通常指发送无回答服务）地址为255在问答式系统中基本传输过程采请求/响应服务，功能码为11（请求2级用户数据）。
IEC870-5—101规约介绍1.概述本篇介绍主站和RTU之间通讯的IEC870—5—101规约，该规约有两种传输方式：平衡式和非平衡式传输,在点对点和多个点对点的全双工通道结构中采用平衡式传输方式,在其它通道结构中只采用非平衡式传输方式。
平衡式传输方式中101规约是一种“问答+循环”式规约，即主站端和子站端都可以作为启动站；而当其用于非平衡式传输方式时101规约是问答式规约，只有主站端可以作为启动站。
2。
帧格式简单说明2。
12.22.3长度L长度L包括控制域、地址域、用户数据区的字节数，为二进制数。
2。
4RES：备用PRM:启动报文位 =0：从动站,报文为确认报文或响应报文。
=1：启动站，报文为发送或请求报文。
FCB：帧计数位：启动站向从动站传输启动站向从动站传输新一轮的发送/确认、请求/响应服务时，将前一轮FCB取相反值。
FCV:帧计数有效位：启动站向从动站传输=0：表示FCB变化无效。
=1:表示FCB变化有效。
ACD：要求访问位：主站做从动站时ACD位无实际意义,ACD=0.子站做从动站时ACD=0：表示子站无1级用户数据；ACD=1:表示子站有1级用户数据，希望向主站传输。
DFC：数据流控制位:从动站向启动站传输=0：表示子站可以继续接收数据。
=1：表示子站数据区满,无法接收新数据。
功能码(D3—D0）：功能码范围为0—15（00H-0FH）。
2。
5链路地址域链路地址域为子站站址。
2.6帧检验和帧检验和是控制、地址、用户数据区所有字节的算术和（不考虑溢出位即256模和）。
2。
7 应用服务数据单元结构在监视方向上的过程信息类型标识＝TYPE IDENTIFICATION：＝UI8［1.。
8]<0。
44><0>:= 未定义<1>:= 单点信息M_SP_NA_1<2>:= 带时标的单点信息M_SP_TA_1<3>：= 双点信息M_DP_NA_1<4>：= 带时标的双点信息M_DP_TA_1<5>：= 步位置信息M_ST_NA_1<6>：= 带时标的步位置信息M_ST_TA_1<7>:= 32比特串M_BO_NA_1<8>：= 带时标的32比特串M_BO_TA_1<9〉：= 测量值，规一化值M_ME_NA_1 〈10〉：= 测量值，带时标的规一化值M_ME_TA_1<11> ：= 测量值，标度化值M_ME_NB_1<12〉:= 测量值，带时标的标度化值M_ME_TB_1 <13〉：= 测量值，短浮点数M_ME_NC_1 〈14〉:= 测量值，带时标的短浮点数M_ME_TC_1〈15〉：= 累计量M_IT_NA_1 〈16> := 带时标的累计量M_IT_TA_1<17> ：= 带时标的继电保护设备事件M_EP_TA_1 〈18> ：= 带时标的继电保护设备成组启动事件M_EP_TB_1 〈19〉：= 带时标的继电保护设备成组输出电路信息M_EP_TC_1 <20〉：= 带变位检出的成组单点信息M_PS_NA_1 〈21〉：= 测量值, 不带品质描述词的规一化值M_ME_ND_1 〈22..29> := 为将来兼容定义保留<30> ：= 带CP56Time2a时标的单点信息M_SP_TB_1 〈31〉：= 带CP56Time2a时标的双点信息M_DP_TB_1 <32> ：= 带CP56Time2a时标的步位置信息M_ST_TB_1<33〉：= 带CP56Time2a时标的32比特串M_BO_TB_1 〈34> ：= 带CP56Time2a时标的测量值，规一化值M_ME_TD_1 〈35〉：= 带CP56Time2a时标的测量值，标度化值M_ME_TE_1 〈36〉：= 带CP56Time2a时标的测量值，短浮点数M_ME_TF_1 〈37〉：= 带CP56Time2a时标的累计量M_IT_TB_1 <38〉：= 带CP56Time2a时标的继电保护设备事件M_EP_TD_1 〈39> := 带CP56Time2a时标的继电保护设备成组启动事件M_EP_TE_1<40〉：= 带CP56Time2a时标的继电保护设备成组输出电路信息M_EP_TF_1<41.。
