python实现MC协议（SLMP 3E帧）的TCP服务端（篇一）

python实现MC协议（SLMP 3E帧）的TCP服务端是一件稍微麻烦点的事情。它不像modbusTCP那样，可以使用现成的pymodbus模块去实现。但是，我们可以根据协议帧进行组包，自己去实现帧的格式，而这一切可以基于socket模块。本文为第一篇。

一、了解MC协议

参考文档：三菱PLC之SLMP协议报文说明 - 知乎 (zhihu.com)

1、MC协议与SLMP协议

查阅三菱PLC官方文档，发现SLMP协议的3E帧，其实就是MC协议的3E帧，因此可通用。

2、3E/4E帧报文

查阅三菱PLC官方文档，发现3E/4E帧报文格式如下图所示

3、SLMP的3E帧与4E帧格式的区别

4E帧的格式相对灵活，可以用于更复杂的通信场景，支持更多的命令和参数。

4、3E帧指令

详见三菱PLC官方文档。

5、3E帧请求报文

SLMP 3E帧：50 00 00 FF FF 03 00 0C 00 10 00 01 04 00 00 00 00 00 A8 05 00

（1）帧头（Header）：不显示，因为是TCP/IP及UDP/IP用的帧头。帧头在外部设备侧进行添加及发送。此外，通常根据外部设备自动被添加。

（2）副帧头（Sub-Header）：50 00，固定值，占用4字节，没什么好说的。

（3）请求目标网络编号：00，占用2字节，表示请求的目标网络编号。

（4）请求目标站号：FF，占用2字节，表示请求的目标站号。

（5）请求目标模块T/0编号：FF 03，占用4字节，表示请求的目标模块T/0编号。

（6）请求目标多点站号：00，占用2字节，表示请求的目标多点站号。

（7）请求数据长：0C 00，占用4字节，表示请求数据的长度（16字节，即后续的数据部分的长度）。

（8）监视定时器：10 00，占用4字节，表示监视定时器的值。

（9）请求数据：01 04 00 00 00 00 00 A8 05 00，这20个字节表示具体的请求数据，但没有数据本身。

01 04：命令码，占用4字节，表示读取请求。

00 00：子命令码，占用4字节（通常为0）。

00 ：固定值，占用2字节

00 00 A8 05 00：系统区域，占用10字节

（10）帧脚：不显示，因为是TCP/IP及UDP/IP用的页脚。页脚在外部设备侧进行添加及发送。此外，通常根据外部设备自动被添加。

 

 

6、3E帧响应报文

SLMP 3E帧：D0 00 00 FF FF 03 00 0C 00 00 00 73 00 00 00 00 00 00 00 00 00

（1）帧头：不显示。

（2）副帧头：D0 00。

（3）请求目标网络编号：00。

（4）请求目标站号：FF。

（5）请求目标模块T/0编号：FF 03。

（6）请求目标多点站号：00。

（7）响应数据长：0C 00。

（8）结束代码：00 00 存储指令处理结果，正常结束时存储0。异常结束时存储访问目标的出错代码。

（9）响应数据：73 00 00 00 00 00 00 00 00 00，正常结束时，存储对于指令的读取数据等。 常结束时，存储出错响应站的信息、与请求报文相同的指令及子指令、异常结束时的响应数据(通过指令定义的情况下)

（10）帧脚：不显示。