1、握手指令
注意:握手命令只能发送一次,多次会出现错误。
发送指令:46494E53 抬头0000000C长度 00000000 命令 00000000错误代码 00000034客户机节点(电脑的IP尾数16进制)
接收指令:46494E53 00000010 00000001 00000000 00000034客户机节点地址00000001服务器地址
这个是服务器端(PLC)向客户端(电脑)发送的命令00000001。这个命令长24字节,分成6组4字节。分别是:
头(FINS)+ 长度(Hex10) + 命令(00000001) + 错误码 + 客户机节点地址 + 服务器地址。
2、读指令
发送:46494E53 0000001A 00000002 00000000 80000200 01000034 00FF0101 82DM存储区代码 0000起始地址 00固定格式 0001数量
01000034:01是目标地址(plc地址,看握手指令回的编号),34是源地址(电脑的IP地址的最后一位);
0000001A长度:是该数据之后的数据长度(字数,),比如读指令是1A的长度,写指令是1C的长度,多了2个字,实际指令是多了一个要写入的00 00
00FF0101 :0101是读操作;
回复
46494E53 00000018 00000002 00000000 C0000200 34000