FinsTCP协议的Java Socket

  在网上并无找到关于欧姆龙的FinsTcp协议的调试工具和仿真软件，但找到的一部分资料有使用一些Tcp/UdpSocket调试工具跟下位机PLC进行网络通信，因此个人认为上位机可以使用Java编写程序，通过Socket发送相关指令给下位机，进行握手连接和数据获取。

        下位机的默认端口是9600，上位机通过该端口与下位机相连。

        下面给出模拟数据，其中上位机ip假设为192.1.1.24；下位机ip假设为192.1.1.48

        1）通信前要进行握手连接，其中上位机发给下位机的握手格式如下：

其发送的指令为：46494E53（FINS）0000000C（长度12字节）00000000（命令代码）00000000（错误代码）00000030（客户端节点号，ip的最后位）

        2）下位机返回握手连接响应，其响应格式如下：

其返回的指令为：46494E53（FINS）00000010（长度16字节）00000001（命令代码）00000000（错误代码）00000030（客户端节点号）00000018（服务器节点号）

        3）之后便可进行通信，通信过程中Tcp命令格式如下：

其中Fins帧的格式如下：

给出一个例子：46494E53（FINS）0000001A（数据长度26）00000002（命令代码）00000000（错误代码）80|00|02|00|18|00|00|30|00|00|0101|B1|0064|00|0001（FINS命令帧）

                  FinsFrame段解析：

                           1）80：ICF段，80标识要求有回复，81标识不要求有回复；

                         2）00：RSV段，默认为00；

                           3）02：GCT段，表示穿过的网络层数量，0层为02,1层为01，2层为00；

                           4）00：DNA段，目的网络地址；

                           5）18：DA1段，目的节点地址，默认是目的PLC的ip地址的最后位（上述PLC的ip地址为192.1.1.24，因此该段为18）；

                           6）00：DA2段，目的单元地址；

                           7）00：SNA段，源网络地址；

                           8）30：SA1段，源节点地址，即上位机ip地址的最后位（上述上位机的ip地址为192.1.1.48，因此该段为30）；

                           9）00：SA2段，源单元地址；

                           10）00：SID段；

                         11）0101：读写具体命令，0101表示读，0102表示写；

                         12）B1：相应区域和具体方式，B1表示WR区按字，B0表示CIO区按字，30   表示CIO区按位；

                          13）0064：寄存器地址；

                          14）00：位地址，即读取数据的首地址；（原本为000000，在读的时候仅前两个字节有效，因此为00）

                          15）0001：读取的数量。

                  得到的响应反馈为：

                           46494E53（FINS）00000018（数据长度24）00000002（命令代码）0000 0000（错误代码）C0 00 02 00 30 00 00 18 0000 01 01 00 00 12 34 （FINS反馈帧，其中1234是反馈数据）

 

以上是关于上位机用Socket来获取下位机PLC数据的相关方法和指令，整个过程并无进行测试操作，其可行性无法确定，欢迎提出纠正。我也会继续查找相关资料和模拟软件确定方案。