1、 欧姆龙 PLC 通讯测试 一、 配置 PC IP 地址 1 、 打开“网络和共享中心”- “更 改适配器”- “本 地连接”-IP4-修改与PLC 同一网段IP 地址 二、 打开网络 调试助手 （NetAssist ） 1 、 协议类型 更改为客 户端（TCP Client ） 2 、 服务器IP 地址改 为PLC IP 地址如 192.168.1.40 3 、 端口号设 置为9600 4 、 发送区、接受区均需勾选十六进制显示，发送区点击“清 除输入” 三、 欧姆龙 PLC 的 FINS/TCP 命令 1 、 发送握手 命令 4649 4E53 0000 000C 0000 0000 00
2、00 0000 0000 0032 FINS(包头) 数 据长度 功能码 错误码 末位本机 IP A 、数据 长度：数 据长度以 后的字节 长度，一 位数字 占 4 位，8 位为 一字节，因此两个数字为一字节，上述握手命令的数据长度之后共 24 数字长 度，即12 字节， 转换为十 六进制 为 C 。 B 、 末位 本机IP：本 机 IP 地址为192.168.1.50，IP 末位为50，转 换 为十六进 制即为32. 2 、 握手命令 反馈 4649 4E53( 固定包头)0000 0010 （数 据长度）0000 0001 （功能码） 0000 0000 （错误码 ）0000 0032 （
3、本机 IP 50）0000 0028 （PLC IP 40 ） A 、 功能码：00000000 ：客户端-服 务端 00000001 ：服务端-客 户端 00000002 ：FINS 贞发送命令 00000003 ：FINS 贞发送错误 通知命令 00000006 ：确立通 信连接 B 、 错误码：00000000 ：为正常 00000001 ：数据头 不是FINS/ASCII 格式 00000002 ：数据长 度过长 00000003 ：命令（C 功能码 ）错误 00000020 ：连接/ 通信被占 用 发送握手 命令反馈 截图如下 ： 3 、 读取指定 地址区值 命令 （读 取 DM 区
4、 2 个字，从 DM6004 开 始） 4649 4E53 :FINS 包头（固 定） 0000 001A ：数据长度 0000 0002 ：功能码 0000 0000 ：错误码（0 表 示无错误 ，否则均 为异常） 80 00 02 ：发送 FINS 贞格式 00 28 00 ：PLC 的地址40 ，转换成 十六进制 为 28 00 32 00 ：PC 的地址50， 转换为十 六进制 为 32 00 01 01 ：SID+MRC+SRC 82 : 表示DM 区 1774 ：首地址，读取 地址从 6004 开始 00 ：固定 00 02 ： 读取数量 （一 个DM 地 址存储16 位 ，即 2
5、 个字 节，4 位 数字） 4 、 读取指令 反馈 4649 4E53 : FINS 包头（固 定） 0000 001E : 数据 长度 0000 0002 : 功 能码 0000 0000 : 错误 码（0 表 示无错误 ，否则均 为异常） C0 00 02 : 固定贞头 00 32 00 ：PC 的地址50， 转换为十 六进制 为 32 00 28 00 ：PLC 的地址40 ，转换成 十六进制 为 28 00 01 01 ：SID+MRC+SRC 00 00 ：固定 6666 4278 ：读取数据 0000 42BE ：读取数据 发送读取 命令反馈 截图如下 ： 四、 读取数据 解析 1
6、 、 使用网络 调试助手 读取数据 为十六进 制， PLC 中设置该 地址 存储数据 为 32 位 浮点型 （8 位数字） ， 要将读 取数值进 行十六进制到 浮点数的 转换； 2 、 浮点数十 六进制转 换器 A 、 将读取的 第一个数 值 6666 4278，以 4278 6666 的格 式输入 在单 精度 栏， 点击 “转 浮点 数” 按钮 ，在 浮点 数栏中会 显示该数 值大小， 截图如下 ： 3 、 将解析后 的数据与 PLC 对应地址数据 对比 五、 通讯测试 软件 SocketTool 的使 用 1 、 配置 PC IP 地址（同网络调 试助手） 2 、 打开 SocketTool 软件 A 、 选择 “TCP Client ”， 点击 “创建 ” 按钮 ，弹 出客 户 端配置窗 口，输 入 PLC IP 地址 192.168.1.40，端 口 号设置 为 9600，如 下截图： B 、 配置 完毕 ，点 击确 定， 进入 数据 收发 窗口 ，勾 选十 六 进制值： 3 、 发送欧姆 龙 PLC 的 FINS/TCP 握手 命令& 读取命令（ 同上） ， 点击“连 接” 、 “发 送数据” ； 4 、 局限性： SocketTool 软件测试时 ， 每发送 一 次命令 ， 发送区 就 会自 动清零。
