常見規(guī)約幀格式一覽表

常見規(guī)約幀格式一覽表一.Cdt規(guī)約幀格式同步字6B+控制字6B+信息字1（6B）???.+信息字n（6B）同步字（6B）EB90EB90EB90控制字（6B）控制字節(jié)1B+幀類別碼1B+信息字數(shù)1B+源站地址1B+目的站地址1B+校驗碼1B（1） 控制字節(jié)（2） 幀類別碼幀類別代號定義上行E=0下行 E=061H重要遙測（A幀）遙控選擇C2H次要遙測（B幀）遙控執(zhí)行B3H一般遙測（C幀）遙控撤消F4H遙信狀態(tài)（D1幀）升降選擇85H電能脈沖數(shù)值（D2幀）升降執(zhí)行26H事件順序記錄（E幀）升降撤消57H設(shè)定命令A(yù)8HD9H7AH設(shè)置時鐘0BH設(shè)置時鐘校正值4CH召喚子站時鐘3DH復(fù)歸命令9EH廣播命令EFH（3） 信息字數(shù)（4） 源站地址（5） 目的站地址（6） 校驗碼，從控制字節(jié)到目的站址的CRC校驗碼4.信息字（6B）功能碼+信息+校驗碼報文如下：A幀：eb90eb90eb9071610601012f0000000000ff01000000009d02000000003b030000000059040000000070050000000012（重要遙測幀A幀）其中：eb90eb90eb90為同步字（6B）其中：71610601012f為控制字（6B）：71為控制字節(jié)，61為幀類別碼，06為信息字數(shù),01為源站地址，01為目的站址，2f為CRC校驗碼其中：0000000000ff為信息字（6B）：00為：功能碼,0000為：遙測1,0000為：遙測2D1幀：eb90eb90eb9071f40201019cf000000100e3fl0000000094（遙信幀（D1幀））其中：f4為幀類別碼，f0為：功能碼，f1為：功能碼，00000100為：遙信（32個）00000000為：遙信（32個）二.101規(guī)約1.固定幀長幀格式啟動字符（10H）1B控制域（C） 1B鏈路地址域（A）1B幀校驗和（CS）1B結(jié)束字符（16H）1B2.可變幀長幀格式啟動字符（68H）L,從控制域到用戶數(shù)據(jù)的長度L重復(fù)啟動字符（68H）控制域（C）鏈路地址域（A）鏈路用戶數(shù)據(jù)（可變長度）幀校驗和（CS）結(jié)束字符（16H）4.控制域:主站作為啟動站的傳輸過程中使用的控制域C11）主站向子站傳輸報文中控制域各位的定義

D7 D6 D5 D4 D3D2D1D0DIR傳輸方向位PRM啟動報文位FCB幀計數(shù)位FCV幀計數(shù)有效位功能碼傳輸方向位DIRDIR=0,表示報文是由主站向子站傳輸啟動報文位PRMPRM=1，表示主站為啟動站下發(fā)功能碼序號幀類型業(yè)務(wù)功能FCV狀態(tài)0發(fā)送/確認幀復(fù)位遠方鏈路01發(fā)送/確認幀復(fù)位遠動終端的用戶進程02發(fā)送/確認幀用于平衡式傳輸?shù)臏y試鏈路功能—3發(fā)送/確認幀傳送數(shù)據(jù)14發(fā)送無回答幀傳送數(shù)據(jù)05備用—6-7制造廠和用戶協(xié)商后定義—8請求/響應(yīng)幀響應(yīng)幀應(yīng)說明訪問要求09請求/響應(yīng)幀召喚鏈路狀態(tài)010請求/響應(yīng)幀召喚用戶1級數(shù)據(jù)111請求/響應(yīng)幀召喚用戶2級數(shù)據(jù)112-13備用—14-15制造廠和用戶協(xié)商后定義—用戶1級數(shù)據(jù)：變位遙信、由讀數(shù)命令所尋址的信息體的數(shù)據(jù)、子站初始化結(jié)束和子站狀態(tài)變化。用戶2級數(shù)據(jù)：超過門限值的遙測量、子站改變下裝參數(shù)、水位超過門限值、變壓器分接頭變化、事件順序記錄數(shù)據(jù)、帶時標的其他量。遙測、遙信、水位、變壓器分接頭位置和遠動終端狀態(tài)也屬于2級用戶數(shù)據(jù)，這些數(shù)據(jù)由主站召喚命令或分組召喚命令召喚后向主站傳送。上送:功能碼序號幀類型功能0確認幀確認1確認幀鏈路忙、未接收報文2-5備用6-7制造廠和用戶協(xié)商后定義8響應(yīng)幀以數(shù)據(jù)響應(yīng)請求幀9響應(yīng)幀無所召喚的數(shù)據(jù)10備用11響應(yīng)幀以鏈路狀態(tài)或訪問請求回答請求幀12備用13制造廠和用戶協(xié)商后定義14鏈路服務(wù)未工作15鏈路服務(wù)未完成2）子站向主站傳輸報文中控制域各位的定義DIR傳輸方向位PRM啟動報文位ACD要求訪問位DFC數(shù)據(jù)流控制位功能碼D7 D6 D5D4 D3D2D1D0傳輸方向位DIRDIR=1,表示報文是由子站向主站傳輸。啟動報文位PRMPRM=0，表示子站為從動站。要求訪問位ACDACD=1，表示子站希望向主站傳輸1級數(shù)據(jù)。數(shù)據(jù)流控制位DFCDFC=0，表示子站可以繼續(xù)接收數(shù)據(jù)；DFC=1，表示子站數(shù)據(jù)區(qū)已滿，無法接收新數(shù)據(jù)。3）地址域（A）的定義地址域（A）的含義是當(dāng)由主站觸發(fā)一次傳輸服務(wù)，主站向子站傳送的幀中表示報文要傳送到的目的站址，即子站站址。當(dāng)由子站向主站傳送幀時，表示該報文發(fā)送的源站址，即表示該子站站址。地址域的值為0至255，其中255為廣播地址。四、通信鏈路的建立1、非平衡方式

主站從站請求鏈路狀態(tài) ?收到請求收到鏈路狀態(tài) '4 響應(yīng)鏈路狀態(tài)復(fù)位鏈路 ? ?收到請求ACD=1收到響應(yīng) ，4 響應(yīng)復(fù)位鏈路子站ACD=1請求1級用戶數(shù)據(jù) ‘ ?收到子站初始化結(jié)束 ?1 響應(yīng)子站初始化結(jié)束總召喚 ， ?收到總召喚收到總召喚數(shù)據(jù)< 返回數(shù)據(jù)時鐘同步 ‘ ?初始化結(jié)束，鏈路建立1、信息體地址分配信息類型 信息地址 說明信息容量單遙信 1~801點/1地址80點遙測量 81?130 1點/2地址50/2=25點累計量 131~370 1點/4地址240/4=60點遙控量 371~450 1點/1地址80點參數(shù) 451?650 1點/2地址200/2=100點文件 1000~1010 1種文件/1地址2、組號分配在總召喚時，要將子站數(shù)據(jù)分組，組的安排如下:組號信息類型1遙信2遙測3遙控累計量組的安排如下:組號類型信息地址1電度量131~170共10點2電容器動作總記錄171~298共32點3其它電能指標299~370共18點其它電能指標包括：停電總時間、停電總次數(shù)、電壓合格率等數(shù)據(jù)單元類型地址+可變結(jié)構(gòu)限定詞+傳送原因+應(yīng)用服務(wù)數(shù)據(jù)單元公共地址+信息地址+信息元素集 ========召喚鏈路狀態(tài)23#========TD:1049176016（16:14:33:352）RD:10AB17C216（16:14:33:482）有效幀：10AB17C216【23#鏈路完好】========總召23#========TD:680909687317640106170000142016(16:14:34:133)RD:68090968A017640107170000144E16(16:14:34:274)有效幀：68090968A017640107170000144E16 【23#總召確認】3.1總召喚命令幀序號值含義168H啟動字符:68H209+幀長度:09H309+幀長度重復(fù):09H468H啟動字符:68H50 1FCB1 0 0 1 1控制域:73H6**H地址域:17H7100（十進制）類型標識（召喚）:64H801H可變結(jié)構(gòu)限定詞01H96（十進制）傳送原因（激活）06H10**H應(yīng)用服務(wù)數(shù)據(jù)單元公共地址:17H11-120000H信息體地址0000H1320（十進制）召喚遙信遙測BCD碼命令限定詞14H14**H幀校驗和:20H1516H結(jié)束字符:16H3.2總召喚忙幀序號值含義110H啟動字符:10H21 0ACDDFC0 0 0 0控制域:A0H3**H地址域17H4**H幀校驗和:B7H516H結(jié)束字符:16HRD:68090968A017640107170000144E16(16:14:34:274)3.3總召喚確認幀序號值含義168H啟動字符:68H209H幀長度:09H309H幀長度重復(fù):09H468H啟動字符：6851 0ACDDFC0 0 0 0控制域:A0H6**H地址域:17H7100（十進制）類型標識（召喚）:64H801H可變結(jié)構(gòu)限定詞:01907H/09H傳送原因（肯定確認/否定確認）:07H10**H應(yīng)用服務(wù)數(shù)據(jù)單元公共地址:17H11-120000H信息體地址:0000H1320（十進制）召喚遙信遙測BCD碼命令限定詞:14H14**H幀校驗和:4EH1516H結(jié)束字符:16H總召喚功能是在初始化以后進行，或者是定期進行總召喚，以刷新主站的數(shù)據(jù)庫?？傉賳緯r請求子站傳送所有過程變量的實際值。定期進行總召喚的周期是一個系統(tǒng)參數(shù)，可以為15分鐘或者更長時間總召喚的內(nèi)容包括的子站信息為：遙信、遙測、步位置信息、BCD碼（水位）、子站遠動終端狀態(tài)?？傉賳竟δ苁窃诔跏蓟院筮M行，或者是定期進行總召喚，以刷新主站的數(shù)據(jù)庫?？傉賳緯r請求子站傳送所有過程變量的實際值。定期進行總召喚的周期是一個系統(tǒng)參數(shù)，可以為15分鐘或者更長時間總召喚的內(nèi)容包括的子站信息為：遙信、遙測、步位置信息、BCD碼（水位）、子站遠動終端狀態(tài)。========召喚一級數(shù)據(jù)23#========TD:105B177216（16:14:35:135）RD:68353568A817098F141701070000000000000000000000000000000000000400010000010000000000000000008813000000000600000700003816（16:14:35:315）有效幀：68353568A817098F1417010700000000000000000000000000000000000004000100000100000000000000000088130000000006000007000038【23#遙測回復(fù)幀共22個遙測量】========召喚一級數(shù)據(jù)23#========TD:105B177216（16:14:36:136）RD:68222268A8171404141701000028400000110000000000002100000000000031000000000000CE16（16:14:36:296）有效幀:68222268A8171404141701000028400000110000000000002100000000000031000000000000CE16 【23#報文校驗正確】

========召喚一級數(shù)據(jù)23#========TD:105B177216(16:14:37:138)RD:68090968A81764010A170000145916(16:14:37:268)有效幀：68090968A81764010A170000145916 【23#總召結(jié)束】3.6總召喚結(jié)束幀序號值含義168H啟動字符:68H209H幀長度:09H309H幀長度重復(fù):09H468H啟動字符:68H51 0ACDDFC0 0 0 0控制域:A8H6**H地址域:17H7100+類型標識（召喚）:64H801H可變結(jié)構(gòu)限定詞:01H90AH傳送原因（激活結(jié)束）:0AH10**H應(yīng)用服務(wù)數(shù)據(jù)單元公共地址：17H11-120000H信息體地址:0000H1320+召喚遙信遙測BCD碼命令限定詞：14H14**H幀校驗和：59H1516H結(jié)束字符：16H召喚一級數(shù)據(jù)23#TD:105B177216(16:14:38:139)RD:68212168881701090517070000070000070000070000070000 07 00 00 07 00 00 0700000700000416(16:14:38:299)有效幀：6821216888170109051707000007000007000007000007 00 00 07 00 00 0700000700000700000416 【#23變化遙信幀】5.2單點變位遙信幀序號值含義168H啟動字符:68H2102H幀長度:21H3102H幀長度重復(fù):21H468H啟動字符:68H51 0ACDDFC1 0 0 0控制域:88H6**H地址域:17H701H類型標識（遙信）:01H81 N=32可變結(jié)構(gòu)限定詞（傳送N個點）：09H911+傳送原因（遠方命令引起）：0BH10**H應(yīng)用服務(wù)數(shù)據(jù)單元公共地址:17H11-12****H信息體地址1:0007H13IVNTSBBL0 0 0SPI單點信息1:00H14****H信息體地址2:0007H15IVNTSBBL0 0 0SPI單點信息2??????**H幀校驗和16H結(jié)束字符========召喚二級數(shù)據(jù)23#========TD:107B179216(16:14:39:141)TOC\o"1-5"\h\zRD:68 42 42 68 88 17 02 0A 05 170700011A00000700 00 DD BE 02 07 00 01 B7 CF 02 07 00 00F8CF 02 07 00 01 A5 D0 02 07 0000EDD00207000172 D1 02 07 00 00 7E D2 02 07 00 01 F3 D20207 00 00 0D D4 02 91 16 (16:14:39:331)有效幀:684242688817020A05170700011A0000070000DDBE02070001B7CF02070000 F8 CF 02 07 00 01 A5 D0 02070000EDD00207000172D1020700007ED20207 00 01F3D2 02 07 00 00 0D D4 02 91 16【【23#事件紀錄幀】】

6.3事件順序記錄幀序號值含義168H啟動字符:68H2**H幀長度:42H3**H幀長度重復(fù):42H468H啟動字符:68H51 0ACDDFC1 0 0 0控制域:88H6**H地址域:17H72+類型標識（帶時標的單點信息）:02H81 N可變結(jié)構(gòu)限定詞（傳送N個點）:0AH95+傳送原因（被請求）:05H10**H應(yīng)用服務(wù)數(shù)據(jù)單元公共地址:17H11-12****H信息體地址1:0007H13IVNTSBBL0 0 0SPI單點信息1:01H15-17******H時標:00001AH(26)18-19****H信息地址2:0007H20IVNTSBBL0 0 0SPI單點信息2:00H21-23******H時標： 02BEDD??????**H幀校驗和16H結(jié)束字符時標：2字節(jié)毫秒數(shù)+1字節(jié)分鐘數(shù)========召喚二級數(shù)據(jù)23#========TD:107B179216(16:14:40:142)RD:680E0E688817150205170707040008070000F316(16:14:40:282)有效幀：680E0E688817150205170707040008070000F316【#23變化遙測幀 共2個變化遙測量】========召喚二級數(shù)據(jù)23#========TD:107B179216(16:14:41:143)RD:E5(16:14:41:264)有效幀:E5【無變化遙信量】TD:107B179216(16:14:48:154)RD:680C0C68881701020517070000070000CC16(16:14:48:294)有效幀：680C0C68881701020517070000070000CC16 【#23變化遙信幀】========召喚二級數(shù)據(jù)23#========TD:107B179216(16:14:49:155)RD:680C0C68881701020517070000070000CC16(16:14:49:295)有效幀：680C0C68881701020517070000070000CC16 【#23變化遙信幀】========召喚二級數(shù)據(jù)23#========TD:107B179216(16:14:50:156)RD:681E1E6888170204051707000165B80307000023B90307000107BA030700005ABE03BD16(16:14:50:317)有效幀:681E1E6888170204051707000165B80307000023B90307000107BA030700005ABE03BD16【【23#事件紀錄幀】】7召喚電度量主站發(fā)送召喚第1組累計量請求幀，子站接收后，以第1組累計量響應(yīng)幀回送。68090968730565010605000005EE167.1召喚第1組累計量請求幀序號值含義168H啟動字符68H209+幀長度09H309+幀長度重復(fù)09H468H啟動字符68H50 1FCB1 0 0 1 1控制域73H6**H地址域05H7101+類型標識（累計量）65H801H可變結(jié)構(gòu)限定詞01H95+傳送原因（請求）05H10**H應(yīng)用服務(wù)數(shù)據(jù)單兀公共地址05H11-120000H信息體地址0000H1341H請求第1組累計量41H14**H幀校驗和1516H結(jié)束字符16H7.2第1組累計量響應(yīng)幀序號值含義168H啟動字符228+幀長度328+幀長度重復(fù)468H啟動字符51 0ACDDFC0 0 0 0控制域6**H地址域

715+類型標識（累計量）0FH81 4+可變結(jié)構(gòu)限定詞（4個順序信息）938+傳送原因（第1組累計量）10**H應(yīng)用服務(wù)數(shù)據(jù)單兀公共地址11-12131+信息體地址13-16********H脈沖有功電度171+順序記號18-21********H脈沖無功電度222+順序記號23-26********H計算有功電度273+順序記號28-31********H計算無功電度324+順序記號33**H幀校驗和3416H結(jié)束字符三.103規(guī)約103規(guī)約幀格式基本與101格式相同，只是在可變幀結(jié)構(gòu)中鏈路用戶數(shù)據(jù)部分不同，103規(guī)約應(yīng)用服務(wù)數(shù)據(jù)單元的定義如下：類型標識+可變結(jié)構(gòu)限定詞+傳送原因+應(yīng)用服務(wù)數(shù)據(jù)單元公共地址+功能類型+信息序號+信息元素集+信息體時標（可選擇）此數(shù)據(jù)單元在妝容范圍內(nèi)共有31種，其中ASDU6用于下行時間同步，ASDU7用于下行總查詢，ASDU10用于下行通用分類數(shù)據(jù)，ASDU20用于下行一般命令，ASDU21用于下行通用分類命令，ASDU24用于下行擾動數(shù)據(jù)傳輸命令，ASDU25用于下行攏動數(shù)據(jù)輿的認可。ASDU10用于上行通用分類數(shù)據(jù)，ASDU1用于上行帶時標的報文，ASDU2用于上行具有相對時間的帶時標的報文，ASDU6用于上行時間同步ASDU1信息元素：DPI（一個字節(jié)的低兩位）+二進制時間（4B）ASDU2信息元素：DPI+相對時間+故障序號+二進制時間（4B）+附加信息、ASDU10信息元素：返回信息標識符+通用分類數(shù)據(jù)集數(shù)目+組號+條目號+描述類別+數(shù)據(jù)類型+數(shù)據(jù)寬度（規(guī)定幾個字節(jié)一個數(shù)據(jù)）+數(shù)據(jù)的數(shù)目（最后一位為后續(xù)狀態(tài)位）+標識數(shù)據(jù)（數(shù)據(jù)寬度*數(shù)目）四.V4.1規(guī)約電表表址設(shè)置命令4.1命令框圖4.1命令框圖數(shù)據(jù)及參數(shù)一般查詢命令4.2命令框圖數(shù)據(jù)及參數(shù)一般查詢命令4.2命令框圖字節(jié)1234內(nèi)容BBHBBH表址表址報文：BBBB0101（設(shè)置電度表地址為1）

4.2命令描述4.2.1查詢命令（下裝）字節(jié)1234567內(nèi)容表址命令標志55H標志地址低字節(jié)標志地址高字節(jié)數(shù)據(jù)長度L累加校驗和結(jié)束碼4.2.1查詢命令（上裝）字節(jié)1234內(nèi)容表址‘O’（4FH）‘K’（4BH）結(jié)束碼4.2.3確認錯誤命令（上裝）字節(jié)1234內(nèi)容表址‘B’（42H）‘K’（44H）結(jié)束碼查詢電度表地址為3的電度數(shù)據(jù)：電度下發(fā)報文：0355011078E10D上送報文：034F4R0D03AA0110788A7400003332000021280000361A0000000000006E400000C519000061170000480F0000000000002F080000840200009A0100001104000000000000020100001500000035000000R800000000000000CF7000001C300000FA260000R9190000000000004E400000R71900004F170000480F000000000000970D0F55011078ED0D其中：8A.740000為正向有功6E_400000為總感性無功2F080000 為反向有功15000000為總?cè)菪詿o功034F4R0D 為接受正確報文ED為累加校驗和0D為結(jié)束碼03為電度表地址01_心為標志地址78為數(shù)據(jù)長度查詢電度表地址為3的電度數(shù)據(jù)：電流，電壓下發(fā)報文：0355R3100R260D4.2.4查詢應(yīng)答命令（上裝）字節(jié)內(nèi)容備注1表址2命令標志字AAH/A5HAAH/A5H:電表無/有報警3標志地址低字節(jié)4標志地址高字節(jié)

5數(shù)據(jù)長度L6數(shù)據(jù)1最低字節(jié)…數(shù)據(jù)1最高字節(jié)數(shù)據(jù)N最低字節(jié)L+5數(shù)據(jù)N最高字節(jié)L+6累加校驗和L+7結(jié)束碼下發(fā)查詢命令：表址1B+55H+標志地址低字節(jié)1B+標志高字節(jié)1B+數(shù)據(jù)長度1B+累加校驗和1B+結(jié)束碼0DH其中數(shù)據(jù)長度決定了電度表要上送的內(nèi)容，沒有的以00H補充上送，對應(yīng)的順序依次為：正向有功，總感性無功，反向有功，總?cè)菪詿o功……總共有41項數(shù)據(jù)，各項數(shù)據(jù)的標志地址和字節(jié)數(shù)及單位已作規(guī)定查詢應(yīng)答命令：表址+命令標志字+標志地址低+標志地址高+數(shù)據(jù)長度+數(shù)據(jù)1低字節(jié)…數(shù)據(jù)1高字節(jié)+數(shù)據(jù)N低字節(jié)+數(shù)據(jù)N高字節(jié)+累加校驗和+結(jié)束碼廣播對時命令：BCBC年的后兩位月日時分累加校驗和0D此命令無反饋五.部頒規(guī)約(DL/T645-1997)幀格式幀是傳送信息的基本單元。幀格式下表所示。說明代碼幀起始符68H地址域A 0 A1A 2 A 3 A 4 A 5 幀起始符68H控制碼C數(shù)據(jù)長度域L數(shù)據(jù)域DATA校驗碼CS結(jié)束符16H1.1.1幀起始符68H：標識一幀信息的開始，其值為68H=01101000B。

1.1.2地址域A0?A5：地址域由6個字節(jié)構(gòu)成，可以為表號、資產(chǎn)號、用戶號、設(shè)備號等。具體使用可由用戶自行決定。當(dāng)使用的地址碼長度不足6字節(jié)時，用十六進制AAH補足6字節(jié)。低地址位在先，高地址位在后。當(dāng)?shù)刂窞?99999999999H時，為廣播地址。1.1.3控制碼C：控制碼的格式如下所示。D7=0由主站發(fā)出的命令幀Dq由從站發(fā)出的應(yīng)答幀D6=0從站對異常信息的應(yīng)答D5=0無后續(xù)數(shù)據(jù)幀DE請求及應(yīng)答功能碼00000保留00001讀數(shù)據(jù)00011重讀數(shù)據(jù)00100寫數(shù)據(jù)01000廣播校時01010寫設(shè)備地址01100更改通信速率10000最大需量清零1.控制碼D=0由主站發(fā)出的命令幀d7=1由從站發(fā)出的應(yīng)答幀D6=0從站對異常信息的應(yīng)答D5=0無后續(xù)數(shù)據(jù)幀D4?D0請求及應(yīng)答功能碼00000保留00001讀數(shù)據(jù)00011重讀數(shù)據(jù)00100寫數(shù)據(jù)01000廣播校時01010寫設(shè)備地址01100更改通信速率10000最大需量清零2.數(shù)據(jù)數(shù)據(jù)標識（2B）+數(shù)據(jù)+其它（由控制字決定）標識碼DI1DIo=9010H（數(shù)據(jù)項）表示當(dāng)前正向有功總電能。標識碼DI]DI0=9020H（數(shù)據(jù)項）表示當(dāng)前反向有功總電能。標識碼DI]DI0=9110H（數(shù)據(jù)項）表示當(dāng)前正向無功總電能。標識碼DI1DI0=9120H（數(shù)據(jù)項）表示當(dāng)前反向無功總電能。標識碼DI1DI0=B611H（數(shù)據(jù)項）表示當(dāng)前A相電壓。標識碼DI1DI0=B612H（數(shù)據(jù)項）表示當(dāng)前B相電壓。標識碼DI]DI0=B613H（數(shù)據(jù)項）表示當(dāng)前C相電壓。標識碼DI1DI0=B621H（數(shù)據(jù)項）表示當(dāng)前A相電流。標識碼DI1DI0=B622H（數(shù)據(jù)項）表示當(dāng)前B相電流。標識碼DI1DI0=B623H（數(shù)據(jù)項）表示當(dāng)前C相電流。1.1.4寫設(shè)備地址請求命令幀功能 設(shè)置某從站的地址碼控制碼C=0AH地址域99-99H數(shù)據(jù)長度 L=06H數(shù)據(jù)域a0???a5（設(shè)備地址碼）幀格式：68H99H…99H68H0AH06H￡…A5CS16H注：本請求命令采用廣播地址發(fā)布，要求被設(shè)置的從站有相應(yīng)的按鍵（開關(guān)）與該命令配合，在命令發(fā)布的全部時間內(nèi)按下按鍵者響應(yīng)，其它不響應(yīng)。裝置報文：1.設(shè)置電度表地址：689999999999990A343333333333A916裝置地址=34H-33H=01H查詢正向有功總電能+A：6801000000000068010243C3DA16電度表上送正向有功總電能+A：6801000000000068810643C3383333332F16正向有功總電能=（38H-33H）/100=0.05六.恒通規(guī)約1.幀格式查詢：握手信號AA+電表地址（1B）+功能碼（1B）+首標志地址低（1B）+首標志地址高10或20（1B）+數(shù)據(jù)長度（1B）+校驗（1B）+結(jié)束碼0d回送：握手AA+表地址+功能碼+首標志地址低+首標志地址高10或20+長度+數(shù)據(jù)1低+…+數(shù)據(jù)1高+數(shù)據(jù)N低…+數(shù)據(jù)N高+校驗碼+結(jié)束碼0D2.功能碼BB查詢,CC設(shè)表,AD正確，:BC錯誤,A6廣播地址,B5超級功能碼MODBUS規(guī)約幀格式下發(fā)：地址域1B+功能碼域1B+reg開始地址高1B+reg開始地址低1B+寄存器個數(shù)高1B+寄存器個數(shù)低1B+校驗碼高+校驗碼低上行(16位模式，一個數(shù)據(jù)用一個或兩個寄存器表示均可，看規(guī)定)地址域1B+功能碼域1B+字節(jié)數(shù)1B(2*寄存器個數(shù))+第一個寄存器數(shù)據(jù)高1B+第一個寄存數(shù)據(jù)低1B+第二個寄存器數(shù)高1B+第二個寄存器數(shù)低1B+校驗碼高+校驗碼低上行(32位模式，一個數(shù)據(jù)用一個或兩個寄存器表示均可，看規(guī)定)地址域1B+功能碼域1B+字節(jié)數(shù)1B(2*寄存器個數(shù))+第一個寄存器數(shù)據(jù)高2B+第一個寄存數(shù)據(jù)低2B+第二個寄存器數(shù)高2B+第二個寄存器數(shù)低2B+校驗碼高+校驗碼低地址域總為從機的地址1B功能碼域有03h和10h兩種，03h為讀寄存器數(shù)據(jù)，10h為寫寄存器校驗域進行16位的CRC校驗，所以有兩個字節(jié)報文：0101000001103C5601:地址01:功能碼3C56:校驗碼1107規(guī)約繼續(xù)讀命令因為每個數(shù)據(jù)塊最多64個字節(jié)，當(dāng)實際數(shù)據(jù)超出時，應(yīng)使用此命令繼續(xù)讀。發(fā)送： 0281E7CB接收： 0281ACK/NAK(1B)STAT(1B)LEN(1B)DATACRCH(1B)CRCL(1B)ACK/NAK 通訊狀態(tài)，1位字節(jié)，0ACK:正確；1---7 NAK:錯誤STAT 電表狀態(tài)碼，1位字節(jié)LEN 數(shù)據(jù)長度，1位字節(jié)DATA 數(shù)據(jù)塊CRCHCRCL CRC校驗碼功能命令發(fā)送： 0218FUNCPADLENDATACRCHCRCL接收: 0218ACK/NAKSTATCRCHCRCL主要的FUNC01 密碼檢測02 設(shè)置時間06握手讀class數(shù)據(jù)發(fā)送： 0205PADLENHLENLOFSHOFSLCLASSCRCHCRCL接收：正確020500STATLENDATACRCHCRCL錯誤0205NAKSTATCRCHCRCL在讀class17時LENHLENL不表示接收的字節(jié)數(shù)，而是表示要讀最近LENHLENL天的數(shù)據(jù)。如LENHLENL=0002表示要讀最近兩天的負荷曲線值。5. 過程描述每0.5秒發(fā)一次握手命令，直至Alpha表回答。握手的命令格式為：0218060001DATA(1)CRCHCRCL其中DATA為設(shè)表時給電表分配的設(shè)備號1位?；貞?yīng)15個字節(jié)02identification^)key(4)CRCHCRCL下發(fā)密碼檢驗命令0218010004password(4)crcpassword是根據(jù)口令密鑰key和通過軟件設(shè)置的遠程通訊口令計算出的口令。上送回答口令正確0218000007AA讀class11020500000000000B476A上送class11的數(shù)據(jù)(42*8+30=366個字節(jié))020500002A00000000000000000000000000000000000000000000000000 00000000000000000000000000000000009170繼續(xù)讀class110281E7CB028100002A0000000000000000000000000000000000000000000000000000000000000000000000000000000000007427九.DNP規(guī)約(一)鏈路層幀格式05+64+長度1B+鏈路層控制字1B+目的地址低1B+目的地址高1B+源地址低1B+源地址高1B+CRC校驗2B+數(shù)據(jù)+CRC校驗2B+….控制字控制字與功能碼通信控制字包含有本幀的傳送方向，幀的類型以及流控制的信息。圖3-2定義了該字段的控制字節(jié)。站A被定義為主站，站B被定義為非主站(即從站或外站)。而原方站(PRIMARY)為報文的原發(fā)站;副方站(SECONDARY)為報文的目的站。FCBFCVFUNCTIONCODEPRIMARY—SECONDARY圖3-2DIRPRMRESDFC功能碼PRIMARY—SECONDARYBIT7 6 5 4 3 2 1 0DIR:方向(DIRECTION)位DIR=1表示此幀自A發(fā)向B(即主站發(fā)出方向)DIR=0表示此幀自B發(fā)向A(即發(fā)向主站方向)PRM:原發(fā)標志位(PRIMARY)PRM=1表示此幀來自原發(fā)站(通信發(fā)起站)PRM=0表示此幀來自響應(yīng)站(通信應(yīng)答站)注意:原發(fā)站不一定就是主站，外站也可以是原發(fā)站。FCB：幀的計數(shù)位(FRAMECOUNTBIT)系用以防止對同一個副方站丟失或重復(fù)信息幀每次成功地完成一次發(fā)送并確認(SEND-CONFIRM)服務(wù)(即由同一個原發(fā)站起動，向同一個副方站的發(fā)送服務(wù))后該位就翻轉(zhuǎn)一次。在對一個副方站的通信起始之前或在通信失敗之后，原方站(不論它是主站或外站)對它所要通信的每個副方站都必須使其數(shù)據(jù)鏈路復(fù)位。在對所有副方站一旦建立了數(shù)據(jù)鏈路或在需要時，就可以這樣復(fù)位一次，在數(shù)據(jù)鏈路建立后或通信失敗后，每個副方站必須拒絕接收原方FCV置位的任何SEND-CONFIRM報文，直至以收到一條RESET命令并發(fā)出一條CONFIRM報文為止。FCV：幀計數(shù)有效位(framecountvalid)，它可使FCB位生效。FCV=0表示FCB位無效。FCV=1 向副方站指示本幀的FCB位狀態(tài)有效，必須和FCV置位的最近一幀之FCB位狀態(tài)進行校核。DFC:數(shù)據(jù)流控制位(DATAFLOWCONTROLBIT)系用以防止在副方站內(nèi)的緩存器溢出。如果再將用戶數(shù)據(jù)送入該副方站將導(dǎo)致其緩存溢出時，副方站的回文中就將這一位(DFC)置位。原方站必須用REQUEST-RESPOND去查詢鏈路狀態(tài)，直到DFC復(fù)位為止。以后，原方站又可以繼續(xù)向它發(fā)送數(shù)據(jù)。圖3-16例舉DFC位之用法。功能碼：功能碼標明幀之類型。發(fā)自原方站的控制字有幀計數(shù)位(FCB);發(fā)自副方站的控制字無幀計數(shù)位。原方發(fā)送的控制字中的FCB位僅在測試鏈路或傳送用戶數(shù)據(jù)時有效。原方發(fā)送的控制字其功能碼為(PRM=1)功能碼幀類型服務(wù)功能FCV位0SEND/期待CONFIRM使遠方鏈路復(fù)位01SEND/期待CONFIRM使用戶過程復(fù)位02SEND/期待CONFIRM對鏈路的測試功能13SEND/期待CONFIRM用戶數(shù)據(jù)14SEND/不期待回信非確認的用戶數(shù)據(jù)09查詢/期待響應(yīng)查詢鏈路狀態(tài)05-8未用10-15未用1確認NACK=^文未收到;鏈路忙11響應(yīng)鏈路的狀態(tài)(DFC=0或DFC=1)2-10未用12-13未用14鏈路服務(wù)不工作了15未用鏈路服務(wù)，或未實現(xiàn)鏈路服務(wù)RESET(復(fù)位)：該功能碼為本次SEND/CONFIRM的通信回合，使原方與副方站整步。在收到了并回答了RESET命令之后，副方站就將開始自原方站接收帶有FCV=1的原方報文。RESET命令僅開通了自原方向副方的單向通信。這是因為一次成功的通信僅保證原方的發(fā)信機與副方站的收信機進行通信。原方站，當(dāng)它想和副方站作第一次通信時或當(dāng)它查覺到一次通信失敗后，就必須發(fā)送這個功能碼。當(dāng)一個副方站已被再起動后，或副方站已經(jīng)識別出一次通信失敗后，該副方站將比認為是非復(fù)位的(UN-RESET)。在這種情況下，副方站將不接收來自原方站的報文，直到它答復(fù)了來自原方站的復(fù)位令(RESET)為止。復(fù)位令還使原方與副方站的FCB位整步。副方站在完成了對RESET的答復(fù)后，它期待下一次來自原方站的報文，其FCB=1(凡FCV為有效者)。原方站在完成RESET通信后，在副方站的下一幀報文內(nèi)將使其FCB位置1(條件是FCV位有效)。圖3-6功能碼FT3幀格式一明LPDU的格式。一個FT3型的幀被定義為一個固定長度的報頭，隨之以可選用的數(shù)據(jù)塊。每個數(shù)據(jù)塊附有一個16位的CRC，IEC規(guī)定那個報頭含有2個START字節(jié)，1個字節(jié)的長度，1個字節(jié)的控制字，1個目的址和1個可選用的定幀長的用戶數(shù)據(jù)段。在這為■Block????■Blockn—?,Block0 -START0X05START0X64長度控制目的址LSBMSB源地址LSBMSBCRCCRCUSEDATARCRCCRCUSDATAERCRCC首的數(shù)據(jù)塊中定長的用戶數(shù)據(jù)段被定義為一個源地址。RC定長的報頭 土 主體(Body)(10字節(jié))0X05=05H0X64=64H 圖3-1FT3之幀格式長度(LENGTH)——為報文中的USERDATA長(5字節(jié))(即控制字與目的址和源地址之長)；加上主體(BODY)中的USERDATA長度，故L之最短為5，L之最長為255。用戶數(shù)據(jù)(USERDATA) 在報頭之后，每個塊為16字節(jié);最后那個塊的字節(jié)數(shù)則為余數(shù),在1至16之間，根據(jù)需要而定。(二).傳輸層傳輸控制字(1B)+數(shù)據(jù)塊傳輸控制字:FIN最后一幀+FIR第一幀+序號(6BIT)第幾幀（三）.應(yīng)用層下發(fā):應(yīng)用控制1B+功能碼1B+對象組1B+變體1B+限定詞1B+變程1B+數(shù)據(jù)上行：應(yīng)用控制1B+功能碼1B+內(nèi)部信號字2B+對象組1B+變體1B+限定詞1B+變程1B+數(shù)據(jù)應(yīng)用控制:FIN+FIR+CON下發(fā)功能碼：1,讀2,寫上行功能碼：0確認,129響應(yīng),130主動上送內(nèi)部信號:兩個字節(jié)，每一位表示從站的當(dāng)前的各種狀態(tài)DNP報文分析：主站召喚報文： 056405C060001E00B3A3其中：0564為同步字,05為長度，6000為目的地址（子站地址），1E00源地址（主站地址），B3A3為CRC校驗.C0為鏈路層控制字11000000,DIR=1表示此幀自A發(fā)向B（即主站發(fā)出方向）PRM=1表示此幀來自原發(fā)站（通信發(fā)起站），功能碼=0使遠方鏈路復(fù)位主站查詢報文： 056408C460001E00FE4DC2C00043A505640BC460001E00AEDEC1C0012000068F33其中:C4為鏈路層控制字11000100,DIR=1表示此幀自A發(fā)向B（即主站發(fā)出方向）PRM=1表示此幀來自原發(fā)站（通信發(fā)起站），功能碼=4，幀類型為SEND/期待CONFIRM（用戶數(shù)據(jù)）子站返回報文： 05640A441E0060007F8DE4E58100002D6105640A441E0060007F8DE3E48100.00D74A056448441E006000B505F1E5810000010201000036000101010185AF01010101010101810181010101010101FD3401010101010101010101010101010101BBC301010101010101010101010101010101BBC3010101577B其中：44為鏈路層控制字01000100，DIR=0表示此幀自B發(fā)向A（即發(fā)向主站方向）PRM=1表示此幀來自原發(fā)站（通信發(fā)起站），功能碼=4,幀類型為SEND/期待CONFIRM（用戶數(shù)據(jù)）其中0102為（對象標題）遙信幀.00003600為遙信個數(shù)：54.用戶數(shù)據(jù)（USERDATA）――在報頭之后，每個塊為16字節(jié)，后接CRC._FD34黑色的字體為校驗碼.05640F441E006000F675F9E98100.0002.01.2800002746子站報文：05641BDC4E38190002002282A00000001000001805900010000020001000003000100000400583301000005000100000600010000070001AE710000080001000009000100000A000100EDAA000B000100000C000100000D0001000026630E000100000F00010000100001000011CBE20001000012000100001300010000140091F2010000150001000016000100001700015A4D0000180001000019000100001A0001008F1D001B000100001C000100001D00010000DC751E000100001F00010000200001000021887500010000220001000023000100002400B3FD0100002500010000260001000027000146080000280001000029000100004F55子站主動上送報文：056412441E006000626FF8F68204一0002012801000100814