分享欧姆龙PLC通讯的一些经验

通信

本帖最后由 zhouyezuishuai 于 2018-4-10 07:50 编辑

关于欧姆龙的PLC，目前个人接触过两款，一款是CP1H，用485转USB跟PC通讯，这个就是标准的MODBUS协议，去官网找协议，发读写命令就可以，记得要加FCS码（我记得一个读D区好像是@00RD后面跟PLC地址寄存器地址和读取个数然后加FCS码的）这个有需要的同学可以留言深入探讨

这次主要想讲讲CJ2M的TCP通讯本来以为这个也可以走MODBUS协议的，但是后来咨询了欧姆龙说欧姆龙的PLC走网线是用FINS协议的，各位嫌协议解析麻烦可以直接用OPC通讯。由于我做的设备一般都涉及到压力，对时间要求比较高，再加上个人不是很喜欢用OPC那种东西，所以一般都是分析协议，直接发读写命令实现读写PLC的操作的。

关于欧姆龙的FINS协议，这里我讲一下首先，你得先用一根网线连接电脑和PLC，设置PLC的IP地址和端口号，如果不更改的话欧姆龙一般默认是192.168.250.1 端口号9600,更改电脑的IP地址和PLC在同一个网段，然后在电脑上运行命令提示符（CMD此处就不多讲了，如果不懂还是跳过本帖去学计算机基础吧）ping一下PLC地址，确保能ping通在本通讯中，我们把PLC做服务端进行通讯，即PLC位Server端，PC位Client端，然后进行下一步；

下一步，FINS协议里规定，通讯前需要先发送握手指令，这里个人的理解就是两个人要见面首先需要沟通确定时间和地点，得到双方同意后才能见面，这里握手就是沟通时间地点的步骤，并且只能发一次握手指令（这里是TCP协议和UDP协议的主要区别之一，TCP是面向连接的可靠的数据交换，因此发送数据前双方必须先建立连接，也就是下面的握手）握手指令：46494E53 0000000C 00000000 00000000 00000008（注意：此处全部是16进制发送）下面解析一下握手指令：由于是16进制，两个字符占一个字节，因此我们每4个字节分开分析首先：第一个4个字节“46494E53”这个就是固定的，是字符串“FINS”的ASCII码，不需要改变；第二个4个字节：0000000C 这里就是指字节长度，指的是功能码（后面会说）开始算起到命令结束的所有字符加起来的字节数以16进制表示，此处后面还有“00000000 00000000 00000008”共计24个字符也就是12个字节，12的HEX表示位C，所以此处为“0000000C“；

第三个4个字节：”00000000“功能码功能码主要包含以下几个： 00000000-客户端到服务端的指令； 00000001-服务端到客户端的指令；00000002-FINS帧发送命令，这个应该是用的最多的；00000003-FINS帧发送错误通讯命令，这个我也不是很理解，但是用不到就跳过；00000006-确立通讯连接，这个应该是跟握手命令功能差不多，但是没用过

第四个4个字节：“00000000”错误码就是通过改字节判断数据是否正常，常见错误如下（省掉前面几个字节，直接以最后两位数为名）： 00-通讯正常； 01-数据头不是FINS或者ASCII不匹配； 02-数据长度过长；03-命令（功能码）错误；20-连接通信被占用；

第五个4个字节： “00000008” 电脑（客户端的IP地址最后一个字段的16进制表示，由于我的电脑端IP地址设置为：192.168.250.8）所以此处为00000008，如果电脑地址为192.168.250.100，最后这4个字节字符应为“00000064”

邱 · 2018-4-24 23:51:08

不好意思，是我写错了，是CJ2M，我想把源程序上传的，试了几次上传不了，想让您看看的。0F0F我也试过了，也不行。能否将PLC那边的设置拍个图片上传一下，还有那个16进制转的子程序也上传一下。我有点晕了，就是读不出来，网络已经连上了，盼望您帮我看看哪里出了问题，不胜感激！

周建远 · 2018-4-25 15:25:04

qbg 发表于 2018-4-24 23:51
不好意思，是我写错了，是CJ2M，我想把源程序上传的，试了几次上传不了，想让您看看的。0F0F我也试过了，也不行。能否将PLC那边的设置拍个图片上传一下，还有那个16进制转的子程序也上传一下。我有点晕了，就是读不出来，网络已经连上了，盼望您帮我看看哪里出了问题，不胜感激！ ...

如果是CJ2M那肯定没问题，我按照这个协议试过，CJ2M和CP1H都可以正常读取设置你看下这个文档，我这里是默认设置，没更改过直接通讯的

邱 · 2018-4-25 23:51:22

楼主您好：在您的指导下终于搞定了，万分感谢！

李祥龙 · 2018-4-26 09:27:30

虽然现在用不到，但是这个应该很宝贵。

周建远 · 2018-5-7 14:51:43

关于欧姆龙PLC的CIO区的读写，跟D区基本上一样，只是把82这个功能码换成30，其他的读还是0101，写是0102 我试验过了，30这个功能码读写CIO区是没问题的特此补充说明

刘工 · 2018-5-11 20:56:55

感谢楼主有个案子刚好用到，好好研究一下，谢谢！

刘工 · 2018-5-11 21:01:36

刚刚下载附档好好收臧。

28^#

提示: 该帖被管理员或版主屏蔽

29^#

提示: 该帖被管理员或版主屏蔽

阿邱 · 2018-7-2 21:39:30

感谢楼主,现在手上刚好遇到个项目需要与CJ2M通讯.

阿邱 · 2018-7-2 22:02:53

楼主能否将子VI也上传下?

周建远 · 2018-7-3 10:29:00

812455852 发表于 2018-7-2 22:02
楼主能否将子VI也上传下?

你去找我另一篇帖子，里面发过我写的所有的通讯VI，D区,CIO区读写都有其他区看那个帖子也很好改

向焱鑫 · 2018-7-9 13:29:28

全英文，看不懂

向焱鑫 · 2018-7-9 13:29:43

全英文，看不懂

胡超 · 2018-7-31 16:20:09

好东西，谢谢楼主

王江波 · 2018-8-1 09:25:43

全网最详细的讲解了

王江波 · 2018-8-1 09:41:26

楼主昆山的有机会向你请教啊我也在昆山

huxun · 2018-8-14 14:46:37

高手~！楼主真的耐得下性子，你做了我想做而我没做的事情。每次都简单的用opc连接。你是在武汉工作吧？

h1654155957.7975 · 2018-8-14 17:28:34

像楼主这样无私奉献的太少了，楼主好人好报！！！

易许多 · 2018-8-16 16:19:49

支持楼主666666666666666666666666666666666666666666

搜索历史

分享欧姆龙PLC通讯的一些经验

评分

相关推荐

85 条评论

评论

精选推荐

站长推荐 /6