文档介绍：(workservice)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令/响应系统。运用 FINS指令可实现各种网络间的无缝通信,通过编程发送FINS指令,上位机或PLC就能够读写另一个PLC数据区的内容,甚至控制其运行状态,从而简化了用户程序。 FINS协议支持工业以太网,这就为 OMRONPLC与上位机以太网通信的实现提供了途径。:发送命令结构:命令码(2个字节)响应命令结构:命令码(2个字节)正文(根据不同的命令长度不同)结束码(2个字节)正文(根据不同的命令长度不同)命令码:0101读数据0102 写数据结束码:0000无错误,否则执行出错;举例说明:要读取DM10开始10个字的内容:01 01HEX82hex000A00000A命令码存储区代码(82代表D区)待读数据起始地址读取字的数量存储区代码(82代表D区80代表CIO区)响应01010000Data1・・・・Data10命令码结束码读取的10个字的数据2FINS在以太网上的帧格式Fins在以太网上帧格式比较简单,简单来说就是在上面所说的 Fins帧的基础上加上以太网的包头就可以了。具体帧格式分为 UDP/IP帧格式和TCP/IP帧格式。FINSUDP/IP的帧格式帧格式:UDP/IP帧+FINS命令帧UDP/IP帧FINS命令帧UDP/IP的帧格式:共10个字节,其名称如下:ICFRSVGCTDNADA1DA2SNASA1SA2SID其每个字节的具体解释如下:ICF发送接收标志字节,发送报文: ICF=80HEX响应报文:ICF=CQRSV固定为OOHEX;GCT固定为02HEX;DNA目标网络号;本网络: 00;远程网络:01-7F;DA1:目标节点号;对于以太网来说,即该网络 IP地址最后一位的值;DA2:目标单元号;对于CPU来说,固定为00;SNA源网络号;本网络:00;SA1:源节点号;IP地址最后一位的值;SA2源单元号:可设置为与目标单元号相同;SID:服务ID,响应端将接收过来的 SID复制后添加到响应帧中;举例说明:PCIP地址:::UDP/IP帧FINS命令帧80000200130000560000010182000A00000A源IP地址目标IP地址源IP地址:PLC地址(IP地址最后位)目标IP地址:通讯主机地址(IP地址最后位)而PLC返回命令如下:8000020000560000130000Data—Data10不同pic型号返回有区别,这里仅作参考实例:(读取CIO区452地址:01C4;长度为1个字)发送码:80000200200000BE000001018001C4000001说明80000200消息头20为PLC地址0000默认BE为计算机地址0000默认0101命令码80读取区域01C400读取地址0001读取长度返回码:c0000200be00002000000**********说明:c0000200be0000200000为网络头0101其中第二个01位命令码0000成功与否标识0040或9505标识码不清楚0002为