104报文解读

104规约大致有1997年和2002年（02版）两个版本，在配置上没什么变化，只

4096个，YK最多可配256个，YM最多可配512个。

4个控制域8位位组：前两个是发送序号，后两个是接收序号。

补充说明：

1、报文中的APDU长度指的是除68和APDU长度字节的所有字节。

2、注意长帧报文的“发送序号”与“接收序号”具有抗报文丢失功能。

3常用的类型标识

遥测：09----带品质描述的遥测量，每个遥测值占3个字节

0a----带3个字节时标的且具有品质描述的遥测值，每个遥测值占6个字节

0b---不带时标的标度化值，每个遥测值占3个字节

0c---带3个字节时标的标度化值，每个遥测值占6个字节

0d---带品质描述的浮点值，每个遥测值占5个字节

0e---带3个字节时标且具有品质描述的浮点值，每个遥测值占8个字节

15---不带品质描述的遥测值，每个遥测值占2个字节

遥信：01---不带时标的单点遥信，每个遥信占1个字节

03---不带时标的双点遥信，每个遥信占1个字节

14---具有状态变位检测的成组单点遥信，每个字节包括8个遥信SOE：02---带3个字节短时标的单点遥信

04---带3个字节短时标的双点遥信

1e---带7个字节时标的单点遥信

1f---带7个字节时标的双点遥信

遥脉：0f---不带时标的电度量，每个电度量占5个字节

10---带3个字节短时标的电度量，每个电度量占8个字节

25---带7个字节长时标的电度量，每个电度量占12个字节

其他：2d---单点遥控

2e---双点遥控

2f---双电遥调

64---召唤全数据

65---召唤全电度

67---时钟同步命令

4、常用的传送原因列表：

1---周期、循环

2---背景扫描

3---突发、自发上传

4---初始化

5---请求或被请求

6---激活

7---激活确认

8---停止激活

9---停止激活确认

0a---激活结束

14---响应总召唤

104报文

1、初始化链路及总召唤

TX:68 04 07 00 00 00

主站发送请求连接报文。68：启动字符；04：APDU长度，表示后面有4个控制域8位位组；07：第一个控制域8位位组，07=0000 0111，最后两个1表示信息传输格式为U格式，倒数第3个1表示请求连接。

00 第二个8位位组

00 第三个8位位组

00 第四个8位位组

RX：68 04 0b 00 00 00

子站发送连接确认报文。68：启动字符；04：APDU长度；0b：第一个控制域8位位组，0b=00001011，最后两个1表示信息传输格式为U格式，倒数第4位上的1表示连接确认。

TX：68 0e 00 00 00 00 64 01 06 00 01 00 00 00 00 14

主站发送总召唤报文。68：启动字符；0e：APDU长度，后面有14（0e）个字节；00 00 00 00 ：4个控制域8位位组（I格式）；64：类型标识，64H=100，即是总召唤；01：可变结构限定词；06 00：传输原因，激活，低位在前高位在后即值为0006H；01 00：公共地址，即ASDU地址，在附加属性里主站和子站也配置一致，也是低位在前高位在后即值为0001H；00 00 00：信息体地址；14：召唤限定词，表示站召唤（14用于区分总召还是分组召唤，02年修改后的规约中没有分组召唤）

RX:68 04 01 00 02 00

S帧。注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧后回答1帧S帧，也可以要求接收1帧I帧就应答1帧S帧。

RX：68 0e 00 00 00 00 64 01 07 00 01 00 00 00 00 14

子站发送总召唤报文。68：启动字符；0e：APDU长度，后面有14（0e）个字节；00 00 00 00 ：4个控制域8位位组（I格式）；64：类型标识，64H=100，即是总召唤；01：可变结构限定词；07 00：传输原因，激活确认，低位在前高位在后即值为0007H；01 00：公共地址，即ASDU地址，在附加属性里主站和子站也配置一致，也是低位在前高位在后即值为0001H；00 00 00：信息体地址；14：召唤限定词，表示站召唤。

RX：68 f9 02 00 02 00 01 ff 01 0001 0001 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01

2、遥控报文

TX：68 0e 02 00 12 00 2d 01 06 00 01 00 02 60 00 81

遥控选择报文。68：启动字符；0e：APDU长度；02 00 12 00：4个控制域8位位组；2d：类型标识，单点遥控；01：可变结构限定词；06 00：传输原因，激活，低位在前高位在后即值为0006H；01 00：公共地址，即ASDU地址，在附加属性里主站和子站也配置一致，也是低位在前高位在后即值为0001H；02 60 00：信息体地址，就是遥控号=006002H-006001H=1（标准104，遥控起始地址为6001H=24577）；最后一位81=0100 0001，右起第七位（=1：遥控选择，=0：遥控执行），右起第一第二位（=00：分闸；=01：合闸），也就是说，对于2d单点遥控，报文最后一字节（=80：分闸选择，=81：合闸选择；00：分闸执行；01：合闸执行）。对于2e双点遥控，最后一位81=0100 0001，右起第七位（=1：遥控选择，=0：遥控执行），右起第一第二位（=01：分闸；=02：合闸），报文最后一字节（=81：分闸选择，=82：合闸选择；01：分闸执行；02：合闸执行）。RX：68 0e 12 00 04 00 2d 01 07 00 01 00 02 60 00 81

遥控选择子站确认（返校）报文。07 00：传送原因，激活确认。

TX：68 0e 04 00 14 00 2d 01 06 00 01 00 02 60 00 01

遥控执行。

RX：68 0e 14 00 06 00 2d 01 07 00 01 00 02 60 00 01

遥控执行确认。

TX：68 0e 0c 00 32 00 2d 01 08 00 01 00 02 60 00 01

遥控撤销。08 00：传送原因，停止激活。

RX：68 0e 0c 00 32 00 2d 01 09 00 01 00 02 60 00 01

遥控撤销确认。09 00：传送原因，停止激活确认。

3、遥信报文

68 0e 3a 79 08 00 01 01 03 00 01 00 2a 00 00 00

RX：68 11 16 00 06 00 02 01 03 00 01 00 01 00 00 01 4a 46 0e

带时标的遥信量。68：启动字符；11：APDU长度；16 00 06 00：4个控制域8位位组；02：类型标识，带时标的遥信量,就是SOE报文，（以此对于的类型标识01，表示不带时标的单点遥信，就是COS报文，后台要收到YX变位的话就要对方发过来COS报文）；01：可变结构限定词；03 00：传送原因：自发；01 00：公共地址即ASDU地址；01 00 00：信息体地址；01：信息体状态即合位；4a 46 0e：遥信变位时间，4a 46表示秒和毫秒，低字节在前高字节在后，即464aH=17994,该数字除以1000，商表示秒，余数表示毫秒，0e表示分钟，0eH=14，该报文表示14分17秒994毫秒ASDU=1站的转发过来的第一个遥信（标准104遥信起始地址为0001H=1）变为合位。

RX：68 1e 04 00 02 00 0305 14 00 01 00 01 00 000206 00 00020a 00 00010b 00 00 020c 00 0001

68：启动字符；1e:APDU长度；04 00：发送序号；02 00：接收序号；03：类型标识，双点遥信；05：可变结构限定词，有5个遥信上传；14 00：传送原因，响应总召唤；01 00：公共地址；01 00 00：信息体地址，第1个遥信；02：遥信状态合；06 00 00：信息体地址，第6号遥信；02：遥信状态合；0a 00 00：信息体地址，第10号遥信；01：遥信状态分；0b 00 00：信息体地址，第11号地址；

02：遥信状态合；0c 00 00：信息体地址，第12号遥信；01：遥信状态分。

4、遥测报文

RX：68 10 20 00 02 00 0b 01 03 00 01 00 01 40 00 e0 54 00

不带时标的遥测量。68：启动字符；10：APDU长度；20 00 02 00：4个控制域8位位组；0b：类型标识，不带时标的遥信量；01：可变结构限定词；03 00：传送原因，自发；01 00：公共地址；01 40 00：信息体地址，004001H=16385，标准104遥测起始地址为4001H=16385；e0 54：工程值；00：品质描述。

5、遥脉报文

RX：68 12 0c 00 02 00 0f 01 03 00 01 00 01 0c 00 01 00 00 00 01

脉冲量。68：启动字符；12：APDU长度；0c 00 02 00：4个控制域8位位组；0f：类型标识，脉冲量；01：可变结构限定词；03 00：传送原因，自发；01 00：公共地址；01 64 00：信息体地址，006401H=25601，标准104遥脉起始地址为6401H=25601；01 00 00 00：脉冲表计当前值，低字节在前。01：BCR

6、对时报文

2004.07.28 10:05:01.940TX：68 14 02 00 02 00 67 01 06 00 01 00 00 00 00 94 07 05 0a 1c 07 04

68：启动字符；14：APDU长度；02 00 02 00：4个控制域8位位组；67：类型标识，时钟同步命令；01：可变结构限定词；06 00：传送原因，激活；01 00：公共地址ASDU地址；00 00 00 信息体地址；94 07：秒和毫秒，低字节在前，0794H=1940，即1秒940毫秒；05：分，05分；0a：时，10时；1c：日，28日；07：月，7月；04：年，2004年。

1)程序启动后，首先发送链路连接请求帧，

68 04 07 00 00 00

起始字符：68H

应用规约数据单元长度（APDU）：04H（4个字节，即07 00 00 00）

控制域第一个八位组：07H --> 00000111

由前两位11可知是U格式帧；

由第三四位01可知是链路连接请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:A CT=1)

控制域后三个八位组：00H 00H 00H（无意义）

2)随后，接到模拟从站发送来的连接请求确认帧，

68 04 0B 00 00 00

起始字符：68H

应用规约数据单元长度（APDU）：04H（4个字节，即0B 00 00 00）

由前两位11可知是U格式帧；

由第三四位10可知是链路连接确认帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=1,STARTDT:A CT=0)

控制域后三个八位组：00H 00H 00H（无意义）

3)主站发送总召唤激活请求命令，

68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14

起始字符：68H

应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）

控制域第一个八位组：00H --> 00000000

由第一位0可知是I格式帧；

控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成

0000 0000（高位）0000 000（低位）

所以，发送序号N（S）=0（注：I格式帧计数）

控制域第三四八位组：00H 00H --> 0000 0000（第四个八位组，高位）0000 000（第三个八位组的第2-8位，低位）

所以，接收序号N（R）=0（注：I格式帧计数）

类型标识：64H（CON<100>:=总召唤命令）

可变结构限定词：01H（SQ=0，number=1）

传送原因：06H 00H（Cause=6，激活）注：用两个八位组表示传送原因，且低位在前、高位在后，即Cause=0006H，本文中的所有报文顺序都是由高至低。

APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）

信息体地址：00H 00H 00H（低位在前，高位在后）

信息体元素：14H（召唤限定词QOI=20，站召唤全局）

4)从站发送总召唤激活确认命令，

68 0E 00 00 02 00 64 01 07 00 01 00 00 00 00 14

起始字符：68H

应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）

由第一位0可知是I格式帧；

控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成

0000 0000（高位）0000 000（低位）

所以，发送序号N（S）=0（注：I格式帧计数）

控制域第三四八位组：02H 00H --> 0000 0000（第四个八位组，高位）0000 001（第三个八位组的第2-8位，低位）

所以，接收序号N（R）=1（注：I格式帧计数）

类型标识：64H（CON<100>:=总召唤命令）

可变结构限定词：01H（SQ=0，number=1）

传送原因：07H 00H（Cause=7，激活确认）注：用两个八位组表示传送原因，且低位在前、高位在后，即Cause=0006H，本文中的所有报文顺序都是由高至低。

APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）

信息体地址：00H 00H 00H（低位在前，高位在后）

信息体元素：14H（召唤限定词QOI=20，站召唤全局）

5)从站发送单点遥信数据帧，（这里SQ=0）

68 1E 02 00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 10 00 00 00 64 00 00 01

控制域第一个八位组：02H --> 0000 0010

由第一位0可知是I格式帧

控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成

0000 0000（高位）0000 001（低位）

所以，发送序号N（S）=1（注：I格式帧计数）

控制域第三四八位组：02H 00H --> 0000 0000（第四个八位组，高位）0000 001（第三个八位组的第2-8位，低位）

所以，接收序号N（R）=1（注：I格式帧计数）

类型标识：01H（CON<1>:=单点信息）

可变结构限定词：05H（SQ=0，number=5，由此可知有5个不连续的单点信息）

传送原因：14H 00H（Cause=20，响应站召唤）

APDU地址：01H 00H

第一个信息体地址：0AH 00H 00H

第一个信息体数据：00H

第二个信息体地址：0CH 00H 00H

第二个信息体数据：00H

。。。

第五个信息体地址：64H 00H 00H

第五个信息体数据：01H

6)从站发送遥测归一化值数据帧，

68 22 04 00 02 00 09 04 14 00 01 00 01 07 00 C8 00 00 03 07 00 C8 00 00 05 07 00 C8 00 00 07 07 00 C8 00 00

7)从站站发送总召唤激活结束命令，

68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14

8)主站站发送S格式确认帧，

68 04 01 00 08 00

控制域第一个八位组：01H --> 0000 0001

由第一位1（及第二位0）可知是S格式帧；

控制域第二个八位组：00H（无意义）

控制域第三四八位组：08H 00H --> 0000 0000（第四个八位组，高位）0000 100（第三个八位组的第2-8位，低位）

所以，接收序号N（R）=4（注：I格式帧计数）

9)主站站发送时钟同步激活请求命令，

68 14 02 00 08 00 67 01 06 00 01 00 00 00 00 1F E0 0C 0B 6A 09 08

10)从站站发送时钟同步激活确认命令，

68 14 08 00 04 00 67 01 07 00 01 00 00 00 00 97 CC 1E 0B 0A 09 08

11)主站站发送电能脉冲召唤激活请求命令，

68 0E 04 00 0A 00 65 01 06 00 01 00 00 00 00 41

12)从站站发送电能脉冲召唤激活确认命令，

68 0E 0A 00 06 00 65 01 07 00 01 00 00 00 00 41

13)从站站发送累计量（电度）数据帧，

68 21 0C 00 06 00 0F 84 25 00 01 00 A2 1C 00 0A 00 00 00 00 0A 00 00 00 00 0A 00 00 00 00 0A 00 00 00 00

14)从站站发送电能脉冲召唤激活结束命令，

68 0E 0E 00 06 00 65 01 0A 00 01 00 00 00 00 41

15)主站站发送S格式确认帧，

68 04 01 00 10 00

。。。。。。。。。。。。。。。

无数据接收。。。。。。t3超时，

16)主站站发送U格式测试询问帧，

68 04 43 00 00 00

控制域第一个八位组：43H --> 01000011

由前两位11可知是U格式帧；

由第七八位01可知是链路测试请求帧(TESTFR:CON=0,TESTFR:ACT=1,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:A CT=0)

控制域后三个八位组：00H 00H 00H（无意义）

。。。。。。。。。。。。。。

t2超时，

17)主站站发送U格式停止发送数据询问帧，

68 04 13 00 00 00

控制域第一个八位组：13H --> 0001 0011

由前两位11可知是U格式帧；

由第五六位01可知是链路断开请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=1,STARTDT:CON=0,STARTDT:A CT=0)

控制域后三个八位组：00H 00H 00H（无意义）

结束。

18)主站站发送U格式链路连接请求帧，

68 04 07 00 00 00

重复（2）到（18）。。。。

19)主站站发送遥控预置请求帧，

68 0E 08 00 16 00 2E 01 06 00 01 00 66 0B 00 82

20)从站站发送遥控预置确认帧，

68 0E 16 00 0A 00 2E 01 07 00 01 00 66 0B 00 82

21)主站站发送遥控执行请求帧，

68 0E 0A 00 18 00 2E 01 06 00 01 00 66 0B 00 02

22)从站站发送遥控执行确认帧，

68 0E 18 00 0C 00 2E 01 07 00 01 00 66 0B 00 02

23)主站站发送遥控撤销请求帧，

68 0E 0A 00 16 00 2E 01 08 00 01 00 66 0B 00 02

24)从站站发送遥控撤销确认帧，

68 0E 18 00 0C 00 2E 01 09 00 01 00 66 0B 00 02

分析了几个典型的104报文，其余略。------------------------------------

下面分析一下遥控报文：

19)主站站发送遥控预置请求帧，

68 0E 08 00 16 00 2E 01 06 00 01 00 66 0B 00 82

起始字符：68H

数据单元长度：0EH

四个八位组：08H 00H 16H 00H

类型标识：2EH（CON<46>:=双命令）

可变结构限定词：01H（SQ=0，number=1）

传送原因：06H 00H（Cause=6，激活）

APDU地址：01H 00H

信息体地址：66H 0BH 00H（低位在前，高位在后）

信息体元素：82H（品质描述词--双命令DCO=82H--即“选择合”）双命令(DCO)

DCO=双命令：=CP8[DCS,QOC]

DCS=双命令状态：=UI2[1..2]<0..3>

<0>：=不允许

<1>：=开

<2>：=合

<3>：=不允许

QOC= ：=CP6[3..8]{QU,S/E}

QU ：＝UI5[3..7]<0..31>

略。

S/E ：=BS1[8]<0..1>

<0>：=执行

<1>：=选择

104规约学习(非常好)

104规约（2002版）报文解析 1、初始化 ● 主站发: 68 04 07 00 00 00 目的：给子站发请求链路状态命令。子站回答：68 04 0B 00 00 00 目的：子站向主站响应链路状态。子站回答：68 0E 00 00 00 00 46 01 04 00 01 00 00 00 00 00 目的：初始化结束。 2、对时时钟同步命令一般不在104中应用，因为网络路由的延时永远不定（随机），导致对时不准。 ● 主站发：68 14 2C 00 6A 00 67 01 06 00 01 00 00 00 00 E5 3F 00 0F 09 0C 04 目的：向子站发送对时报文。357 毫秒 16 秒 0分 15小时 9日 12月 4年 3、总召唤 ● 主站发：68 0E 00 00 06 00 64 01 06 00 01 00 00 00 00 14 目的：向地址为01的子站发总召唤命令。子站回答：68 0E 08 00 02 00 64 01 07 00 01 00 00 00 00 14 目的：子站响应总召唤。子站回答：68 2D 0A 00 02 00 01 A0 14 00 01 00 01 00 00 00 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站向主站以ASDU1方式连续上送全遥信，此为第一帧。报文解析：子站回答：68 2D 0C 00 02 00 01 A0 14 00 01 00 21 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站继续上送全遥信的下一帧。

104规约报文详解(解剖麻雀_最快速掌握_强力推荐)

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如 RS232上利用全双工）链路层负责具体对那个slave的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【1个例子】 104报文分析 BUF序0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M->R：68 1510 0002 001E 01 03 0001 0079 00 00 01 10 01 24 13 D2 0A 02分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧）发送序号=8【控制字节的解析10 00 02 00 ，发送序号：0010H/2=16/2=8】接收序号=1 【控制字节的解析10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即M_SP_TB_1 带长时标的单点信息 01 -> SQ:0 信号个数:1 03 00 -> 传送原因:[ T=0 P/N=0 原因=3 | 突发] 01 00 -> 公共地址:1 79 00 00 -> 0x79=121 信息体地址: 121 01 -> 状态: 1 IV:0 NT:0 SB:0 BL:0 10 01 24 13 D2 0A 02 ->低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 每个字节都为unsigned char类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节0】0x68即十进制数104，68做为BUF第0个字节，下面的说明依次向后排 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节1】15即从字节2到最后的所有字节数（长度） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同

深入监控调试——报文详解

PLM 入门 V 1.0

目录目录 (1) 版本信息 (2) 一、功能概述 (3) 二、通讯规约介绍 (3) 三、常用工具介绍 (4) 四、调试过程 (5) 4.1环境搭建 (5) 4.2运行调试 (5) 五、报文查看 (7) 5.1如何抓取报文 (7) 5.2以太网TCP104报文和串口IEC103报文： (8) 5.3串口M OD B US报文 (9) 5.4串口非标报文 (10) 六、报文实例 (11) 6.1报文实例-104上送遥脉报文 (11) 6.2报文实例-104上送遥测报文 (11) 6.3报文实例-104遥控报文 (12) 6.4报文实例-IEC103上送遥脉报文 (14) 6.5报文实例-IEC103上送遥测报文 (14) 6.6报文实例-IEC103遥控报文 (15) 6.7报文实例-IEC103压板投退报文 (16) 6.8报文实例-IEC103第一帧报文 (17) 七、实际问题分析 (17) 附A、安装包介绍 (18)

版本信息

一、功能概述 MCU801A，串口服务器，也叫做通讯管理机，在8000监控系统中作为子站（装置）和后台（8000监控）之间通讯的桥梁，起到规约转换的作用。图1.1 监控抽象结构图如上图所示，通过MCU，子站的数据可以上送到8000监控后台，监控后台的命令可以下达到每个子站。MCU主要在串口和以太网之间转换规约，主要涉及规约如下： 1、基于以太网的tcp104规约 2、基于串口的iec10 3、Modbus、自定义规约。二、通讯规约介绍通讯规约主要规定了通讯机制和数据帧的数据格式。与我们的MCU相关的通讯规约主要有TCP104、IEC103、MODBUS，还有许多不规则的自定义规约。具体规约参考产品的规约说明文件。

104报文解读

104规约大致有1997年和2002年（02版）两个版本，在配置上没什么变化，只 4096个，YK最多可配256个，YM最多可配512个。 4个控制域8位位组：前两个是发送序号，后两个是接收序号。补充说明： 1、报文中的APDU长度指的是除68和APDU长度字节的所有字节。 2、注意长帧报文的“发送序号”与“接收序号”具有抗报文丢失功能。 3常用的类型标识遥测：09----带品质描述的遥测量，每个遥测值占3个字节 0a----带3个字节时标的且具有品质描述的遥测值，每个遥测值占6个字节 0b---不带时标的标度化值，每个遥测值占3个字节 0c---带3个字节时标的标度化值，每个遥测值占6个字节 0d---带品质描述的浮点值，每个遥测值占5个字节 0e---带3个字节时标且具有品质描述的浮点值，每个遥测值占8个字节 15---不带品质描述的遥测值，每个遥测值占2个字节遥信：01---不带时标的单点遥信，每个遥信占1个字节 03---不带时标的双点遥信，每个遥信占1个字节 14---具有状态变位检测的成组单点遥信，每个字节包括8个遥信SOE：02---带3个字节短时标的单点遥信 04---带3个字节短时标的双点遥信 1e---带7个字节时标的单点遥信 1f---带7个字节时标的双点遥信遥脉：0f---不带时标的电度量，每个电度量占5个字节 10---带3个字节短时标的电度量，每个电度量占8个字节 25---带7个字节长时标的电度量，每个电度量占12个字节其他：2d---单点遥控 2e---双点遥控 2f---双电遥调 64---召唤全数据 65---召唤全电度 67---时钟同步命令 4、常用的传送原因列表： 1---周期、循环 2---背景扫描 3---突发、自发上传

104规约报文说明

主站与子站通过IEC60870－5－104规约通讯协议说明目录目录 (1) 前言 (1) 一、IEC60870-5-104应用规约数据单元基本结构 (2) 1.1 应用规约数据单元APDU (2) 1.2 应用规约控制信息APCI (2) 1.3 应用服务数据单元ASDU (3) 二、IEC60870-5-104规约的过程描述 (5) 三、IEC60870-5-104规约源码分析（报文分析） (5) 3.1启动连接（U格式） (5) 3.2启动连接确认（U格式） (6) 3.3总召唤（I格式） (6) 3.4总召唤确认（I格式） (6) 3.5数据确认（S格式） (6) 3.6总召唤结束（I格式） (7) 3.7测试连接（U格式） (7) 3.8测试连接确认（U格式） (7) 3.9．遥信信息（I格式） (7) 3.9遥测信息（I格式） (10) 3.10 SOE信息（I格式） (11) 前言根据全国电力系统控制及其通信标准委员会三届五次会议和最近出版的国标DL/T634.5.104:2002对104规约的参数选择做了如下说明： 1、采用端正101规约中的链路地址和短报文（指链路确认报文） 2、采用召唤一级数据 3、两个字节表示公共地址（站址） 4、两个字节表示传送原因 5、三个字节表示信息体地址上述3、4、5点与上一次通讯协议具体说明有冲突，为执行国际国内标准，建议根据上述要求对报文做如下修改。

一、IEC60870-5-104应用规约数据单元基本结构应用规约数据单元：APDU（Application protocal data unit）应用规约控制信息：APCI（Application protocal control information）应用服务数据单元：ASDU（Application protocal control unit） APDU=APCI + ASDU 1.1 应用规约数据单元APDU 定义了启动字符、应用服务数据单元的长度规范、可传输一个完整的应用规约数据单元。 ●启动字符：68H（一个字节） ●长度规范：报文最大长度255字节，应用规约数据单元的最大长度为253字节，控制域的长度是4字节，应用服务数据单元的最大长度为249字节。 ●控制域：控制域定义抗报文丢失和重复传送的控制信息、报文传输的启动和停止、传输连接的监视。控制域的这些类型被用于完成计数的信息传输的（I格式）、计数的监视功能（S格式）和不计数控制功能（U格式）。 ●应用服务数据单元 1.2 应用规约控制信息APCI 控制域定义抗报文丢失和重复传送的控制信息、报文传输的启动和仃止、传输连接的监视。控制域的这些类型被用于完成计数的信息传输的 (I格式)、计数的监视功能(S格式)和不计数的控制功能(U格式)。

104报文分析

104报文分析一、I帧，S帧，U帧简介 1. I帧 I帧称为信息帧，长度一定大于6个字节，被称作长帧，用于传输数据； I帧的4字节控制域位组规定为：字节1和字节2为发送序号，字节3和字节4为接收序号。注意：1、由于字节1和字节3的最低位固定为0，不用于构成序号，所以在计算序号时，要先转换为十进制数值，再除以2； 2、由于低位字节在前、高位字节在后，所以计算时要先做颠倒。 2. U帧 U帧称为控制帧，长度只有6个字节，也被称作短帧，用于控制启动/停止/测试。 U帧的字节2、3、4均固定为00H，字节1包含TESTFR，STARTDT和STOPDT三种功能，同时只能激活其中的一种功能。 U帧（固定6字节）的控制域定义启动控制信息（V－生效(激活) C－确认）命令（TEST－测试STOP－停止START－启动）例：（1.）START 客户端(主站）发起 68 04 07 00 00 00（生效） 68（启动符）04（从下一位开始报文长度）07（控制域1，即00000111，由上图得，START-启动，C=0，V=1，生效）00（控制域2）00（控制域3）00（控制域4） 68 04 0B 00 00 00（确认） 68 （启动符）04（从下一位开始的报文长度）0B（控制域1，即00001011，START-启动，C=1，V=0，确认）00（控制域2)00(控制域3）00（控制域4）（2.）STOP 客户端（主站）发起 68 04 13 00 00 00（生效） 68（启动符）04（从下一字节开始的报文长度）13（控制域1，即00010011，STOP-停止，C=0，V=1，生效）00（控制域2）00（控制域3）00（控制域4） 68 04 23 00 00 00（确认） 68 04 23（控制域1，即00100011，STOP-停止，C=1，V=0，确认）（3.）TEST 客户端（主站）、服务端（变电站）对发 68 04 43 00 00 00 （生效）

IEC104规约报文说明

IEC104规约调试小结一、四遥信息体基地址范围 “可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02 此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00 接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00 第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。发送→总召唤： 68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。 6804 01 00 02 00 接收→总召唤确认（发送帧的镜像，除传送原因不同）： 68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。 68 04 01 00 02 00 接收→YX帧（以类型标识1为例）： 68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）

104规约报文解释说明

链路先握手再通信，不握手不通信，通信中断须再握手（建立链路）确认报文的来回须对方的认可，认可方式可以是一条专用的报文也可以是下一个询问报文中的FCB来暗示原因传送的信息都必须带上原因，不允许没有理由的传输地址每个信息量都有一个唯一的不重复的地址类型每种信息的传输都有不同的功能类型 68 启动符 5D 长度 6C 控制域1 03 控制域2 78 控制域3 00 控制域4 01 遥信 D0 可变结构限定词(信息体个数) 14 00 传送原因 01 00 站地址 01 00 00 信息体地址(点号=信息体地址-起始地址) 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

结构说明: TYP:类型标识,可查表在监视方向的过程信息 <0> ：= 未定义 <1> ：= 单点信息M_SP_NA_1 <3> ：= 双点信息M_DP_NA_1 <5> ：= 步位置信息M_ST_NA_1 <7> ：= 32比特串M_BO_NA_1 <9> ：= 测量值，归一化值M_ME_NA_1 <11> ：= 测量值，标度化值M_ME_NB_1 <13> ：= 测量值，短浮点数M_ME_NC_1 <15> ：= 累计量M_IT_NA_1 <20> ：= 带状态检出的成组单点信息M_PS_NA_1 <21> ：= 不带品质描述的归一化测量值M_ME_ND_1 <22..29>：= 为将来的兼容定义保留 <30> ：= 带时标CP56Time2a的单点信息M_SP_TB_1 <31> ：= 带时标CP56Time2a的双点信息M_DP_TB_1 <32> ：= 带时标CP56Time2a的步位置信息M_ST_TB_1 <33> ：= 带时标CP56Time2a的32比特串M_BO_TB_1 <34> ：= 带时标CP56Time2a的测量值，归一化值M_ME_TD_1 <35> ：= 带时标CP56Time2a的测量值，标度化值M_ME_TE_1 <36> ：= 带时标CP56Time2a的测量值，短浮点数M_ME_TF_1 <37> ：= 带时标CP56Time2a的累计量M_IT_TB_1 <38> ：= 带时标CP56Time2a的继电保护装置事件M_EP_TD_1 <39> ：= 带时标CP56Time2a的继电保护装置成组启动事件M_EP_TE_1 <40> ：= 带时标CP56Time2a的继电保护装置成组输出电路信息M_EP_TF_1 <41..44>：= 为将来的兼容定义保留在控制方向的过程信息类型标识：= UI8[1..8]<45..69> CON <45> ：= 单命令C_SC_NA_1 CON <46> ：= 双命令C_DC_NA_1 CON <47> ：= 步调节命令C_RC_NA_1 CON <48> ：= 设点命令，归一化值C_SE_NA_1 CON <49> ：= 设点命令，标度化值C_SE_NB_1 CON <50> ：= 设点命令，短浮点数C_SE_NC_1 CON <51> ：= 32比特串C_BO_NA_1 <52..57> ：= 为将来的兼容定义保留在控制方向的过程信息，带时标的ASDU CON <58> ：= 带时标CP56Time2a的单命令C_SC_TA_1 CON <59> ：= 带时标CP56Time2a的双命令C_DC_TA_1 CON <60> ：= 带时标CP56Time2a的步调节命令C_RC_TA_1 CON <61> ：= 带时标CP56Time2a的设点命令，归一化值C_SE_TA_1 CON <62> ：= 带时标CP56Time2a的设点命令，标度化值C_SE_TB_1 CON <63> ：= 带时标CP56Time2a的设点命令，短浮点数C_SE_TC_1 CON <64> ：= 带时标CP56Time2a的32比特串C_BO_TA_1 <65..69> ：= 为将来的兼容定义保留

完整word版104报文分析

1. 104规约框架分析 1.1 原始报文的组成报文组成（1字节启动字符0x68，1字节报文长度，4字节控制域，不定长用户数据）第1个字节是启动字符0x68; 第2个字节是报文长度；第3~6共4个字节是控制域；第7个字节是报文类型；第8个字节是可变结构限定词；第9~10共2个字节是传送原因；第11~12共2个字节是应用服务数据单元公共地址；第13~15共3个字节是信息对象地址；。。。。。。 1.2 三种报文格式的控制域定义（1）I帧编号的信息传输格式（InFormation Transmit Format），简称I－格式I格式控制域标志，控制域：第一个八位位组的第一位比特= 0 第三个八位位组第一位比特= 0 （2）S帧编号的监视功能格式（Numbered supervisory Functions），简称S－格式，控制域，第一个八位位组的第一位比特= 1 并且第二位比特= 0，第三个八位位组第一位比特= 0 （3）U帧不编号的控制功能格式（Unnumbered control Function），简称U－格式，第一个八位位组的第一位比特= 1 并且第二位比特=1 且第三个八位位组第一位比特= 0 1.3 报文类型（第7个字节） 1.3.1 监视方向的应用功能类型类型标识∶=UI8[1..8]<0..44> M_SP_NA_1(1) 无时标单点遥信 M_SP_TA_1(2) 带短时标的单点遥信 M_DP_NA_1(3) 无时标双点遥信 M_DP_TA_1(4) 带短时标双点遥信 M_ST_NA_1(5) 步位置信息 M_ST_TA_1(6) 带短时标的步位置信息 M_BO_NA_1(7) 32比特串 M_BO_TA_1(8) 带短时标的比特串

104规约

104规约 104：是厂站与配网主站进行通讯的规约，以以太网为载体，服务模式是平衡模式。用于远动控制通信的，用于调度自动化系统，厂站之间的通讯； 104规约的报文帧分为三类，I帧，S帧，U帧； I帧为信息帧，用于传输数据，长度大于6个字节，为长帧； S帧为确认帧，用于确认接收的I帧，长度为6个字节，为短帧； U帧为控制帧，用于控制启动/停止/测试，长度为6个字节，为短帧；长帧报文分为APCI和ASDU两个部分，统称为APDU，而短帧报文只有APCI部分；APCI的6个字节的构成：起动字符68H，1个字节；后面的报文长度，1个字节（最大253）；控制域位组，4个字节；区分I,S,U帧： I帧的4字节控制域位组规定为：字节1和字节2位发送序号，字节3和字节4为接收序号；注意： 1.由于字节1和字节3的最低位固定为0，不用于构成序号，所以在计算序号时，要先转换成十进制数值，再除以2； 2.由于低位字节在前，高位字节在后，所以计算时要先做颠倒； S帧的字节1固定为01H，字节2固定为00H，字节3和字节4位接收序号计算时仍要注意以上两点； U帧的字节2,3,4均固定为00H，字节1包含TESTFR,STARTDT,STOPDT三种功能，同时只能激活其中的一种功能；启动（STARTDT）和停止（STOPDT）都是由主站（104的客户端）发起的，先由主站发送生效报文，子站随后确认。而主站和子站都可发送测试（TESTFR）报文，由另一方确认。客户端发起：（请求连接报文和确认连接报文） STARTDT：68 04 07 00 00 00（启动激活）；68 04 0B 00 00 00（启动确认） 07 = 00000111，最后两个1表示信息传输格式为U格式，倒数第3个1 表示请求连接； 0B = 00001011，最后两个1表示信息传输格式为U格式，倒数第4个1

104常见报文解析

104常见报文解析电度量 68 2B F4 2C 58 05 |启动字符ADPU长度（43）控制域位组 0F 86 25 00 01 0A | 电度类别表识个数SN 传输原因扇区装置地址 01 64 00 | 信息体地址 07 00 00 00 41 第一路电度 03 00 00 00 42 04 00 00 00 43 0A 00 00 00 44 07 00 00 00 45 0B 00 00 00 46 遥测 68 40 B2 15 98 04 | 启动字符ADPU长度（64）控制域位组 09 91 01 00 07 03 | 遥测类别表识个数SN（最高位取反值为个数）传输原因扇区装置地址 01 40 00 | 信息体地址 02 00 00 第一路遥测 02 00 00 02 00 00 01 00 00 02 00 00 02 00 00 01 00 00 04 00 00 00 00 00 02 00 00 02 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 遥信（带时标） 68 15 6C 2B DE 08 | 启动字符ADPU长度（64）控制域位组 1E 01 03 00 02 02 | 遥信类别表识（1E 或1F）个数SN（最高位取反值为个数）传输原因扇区装置地址 01 00 00 | 信息体地址 00 4C DA 25 0F 05 07 04 状态（最低位）55秒884毫秒37分15点5日7月04年 68 15 32 2B D8 08 | 1E 01 03 00 02 02 | 01 00 00 | 01 35 CC 25 0F 05 07 04 68 15 3C 31 2C 0A | 1F 01 03 00 09 02 | 3D 00 00 | 02 68 61 29 0F 05 07 04 遥信（不带时标）

104报文解析

1)程序启动后，首先发送链路连接请求帧， 68 04 07 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H（4个字节，即07 00 00 00）控制域第一个八位组：07H --> 0000 0111 由前两位11可知是U格式帧；由第三四位01可知是链路连接请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:ACT=1) 控制域后三个八位组：00H 00H 00H（无意义） 2)随后，接到模拟从站发送来的连接请求确认帧， 68 04 0B 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H（4个字节，即0B 00 00 00）控制域第一个八位组：0BH --> 0000 1011 由前两位11可知是U格式帧；由第三四位10可知是链路连接确认帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=1,STARTDT:ACT=0) 控制域后三个八位组：00H 00H 00H（无意义） 3)主站发送总召唤激活请求命令， 68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14 起始字符：68H 应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H --> 0000 0000 由第一位0可知是I格式帧；控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成 0000 0000（高位）0000 000（低位）所以，发送序号N（S）=0（注：I格式帧计数）控制域第三四八位组：00H 00H --> 0000 0000（第四个八位组，高位）0000 000（第三个八位组的第2-8位，低位）所以，接收序号N（R）=0（注：I格式帧计数）类型标识：64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：06H 00H（Cause=6，激活）注：用两个八位组表示传送原因，且低位在前、高位在后，即Cause=0006H，本文中的所有报文顺序都是由高至低。 APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）信息体地址：00H 00H 00H（低位在前，高位在后）信息体元素：14H（召唤限定词QOI=20，站召唤全局） 4)从站发送总召唤激活确认命令， 68 0E 00 00 02 00 64 01 07 00 01 00 00 00 00 14 起始字符：68H 应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H --> 0000 0000 由第一位0可知是I格式帧；控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成 0000 0000（高位）0000 000（低位）

104规约向IEC61850信息模型转换的研究与实现

收稿日期:20072052301 基金项目:国家自然科学基金资助项目(60574037)1 104规约向IEC 61850信息模型转换的研究与实现李　强,朱永利,董志敏 (华北电力大学电气与电子工程学院,河北保定071003) 摘要:面向点的传统规约向面向对象技术的IEC 61850转换是网络技术发展的必然趋势。文章在深入研究 IEC 60870-5-104和IEC 61850协议的基础上,建立了一种兼顾现有系统又遵循IEC 61850的新型电力远动通信系统网络结构。通过应用XML Schema 技术对协议映射建模这种新的规约映射方法来设计规约转换网关。该转换网关是利用以太网通信、信息建模以及XML 等技术来实现传统通信协议与IEC 61850协议的无缝转换,它具有配制灵活、通用性强的优点。关键词:IEC 60870-5-104;IEC 61850;XML Schema ;转换网关;无缝通信中图分类号:TM764 文献标识码:A 文章编号:1007-2691(2008)02-0098-05 Research and implementation of conversion of 104 protocol toward IEC 61850information model L I Qiang ,ZHU Y ong 2li ,Dong Zhi 2min (School of Electrical and Electronic Engineering ,North China Electric Power University ,Baoding 071003,China )Abstract :The conversion of traditional protocol of the dot 2oriented technique toward object 2oriented IEC 61850is an inevitable trend.Based on the in 2depth study on IEC60870-5-104and IEC 61850,a new network architecture of telecontrol communication which puts both the existing system and IEC 61850into consideration is established .Through applying a new protocol mapping method that uses XML Schema technology to model the protocol mapping ,a conversion gateway is designed.The gateway uses the technique of Ethernet Communication ,Information Modeling and XML to realize the seamlessly conversion between the traditional communication protocol and IEC 61850,it is en 2abled to have the characteristics of smart configuration and strong universality. K ey w ords :IEC 60870-5-104;IEC 61850;XML Schema ;conversion gateway ;seamless communication 0　引　言目前,在我国电力系统远动信息交换中使用较多的是IEC60870-5-104。在新的网络化规约陆续出台的今天,将采用旧通信规约的远动系统纳入新型网络化远动系统的体系结构中,在保持原有系统结构和设备不变的情况下使其与最新的国际标准接轨。这是实现电力系统无缝远动通信的重要环节。文章在对IEC60870-5-104和IEC 61850协议进行深入研究的基础上,针对IEC 61850所定义的数据结构和104数据单元格式的特点,提出了104规约向IEC 61850规约进行映射和转换的方法,并详细描述了它基于XML 技术的具体实现过程,为新旧规约之间的转换创造了条件。 1　IEC 60870-5-104标准简介 IEC60870-5-104远动规约(以下简称104规约)的网络参考模型可分为5层:物理层、链第35卷第2期2008年3月华北电力大学学报Journal of North China Electric Power University Vol 135,No 12 Mar 1,2008

及104规约报文解析方法

101、104规约报文解析方法一、电力系统数据通信协议体系 IEC60870-5系列：远动通信协议体系 IEC60870-6系列：计算机数据通信协议体系 IEC61850-7系列：变电站数据通信协议体系 IEC60870-5系列； IEC TC57 WG03（远动规约）配套标准 IEC60870-5-101：基本远动任务 IEC60870-5-102：电能累计量 IEC60870-5-103：继电保护 IEC60870-5-104：IEC60870-5-101的网络访问其他规约类型；CDT、、MODBUS等。二、远动传输规约IEC60870-5-104的解析方法 1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00 起始字符：68H

应用规约数据单元长度（APDU）：04H （4个字节，即07 00 00 00）控制域第一个八位组：07H --> 0000 0111 由前两位11可知是U格式帧；由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧， 68 04 0B 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H （4个字节，即0B 00 00 00）控制域第一个八位组：0BH --> 0000 1011 由前两位11可知是U格式帧；由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧， 68 04 43 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧；

由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧； 68 04 83 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧；由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；

IEC104规约报文说明(104报文解释的比较好的文本)

IEC104规约调试小结调试广西中调IEC-104规约时对报文作了如下的分析，不对地方请指正。一、四遥信息体基地址范围 “可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02版只是在97版上扩展了遥测、遥信等信息体基体址，区别如下：三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00 接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00 第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。发送→总召唤： 68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。 6804 01 00 02 00 接收→总召唤确认（发送帧的镜像，除传送原因不同）： 68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。 68 04 01 00 02 00 接收→YX帧（以类型标识1为例）： 68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）

MODBUS规约报文详细举例解析

MODBUS规约报文解析报文格式，报文全部为16进制，遥信状态需要转换为二进制：主站发送报文地址功能码寄存器起始地址读取数据长度CRC校验码 01 03 01 00 00 02 C5 F7 说明（读取01地址设备03功能码遥信状态）设备地址设备的规约或点表查看 (遥信、遥测、遥控) 从设备的：0x0100H 寄存器读取遥信状态，可以在规约或寄存器点表中查看。 0100说明：其中00为低位（1-8个遥信），01为高位（9-16个遥信）读取：0x0100H、0x0101H 两个寄存器数据，一共读取32 个遥信位置。可通过串口软件自动计算出主站接受报文地址功能码数据长度寄存器1状态0100H 寄存器2状态0101H CRC校验码01 03 04 03 43 00 00 0B A3 说明（读取01地址设备03功能码遥信状态）设备地址设备的规约或点表查看 (遥信、遥测、遥控) 表示收到4个数据（03、03、00、 00）高位状态 (9～16号遥信状态，需转换成二进制) 00000011 第9、10个遥信为合位低位状态 (1～8号遥信状态，需转换成二进制) 01000011 第1、2、7个遥信为合位高位 (17～24号遥信状态，需转换成二进制) 低位 (25～32号遥信状态，需转换成二进制) 设备自动计算出

发送数据:01 03 01 00 00 02 C5 F7 //16时14分02秒接收数据:01 03 04 03 03 00 00 0A 77 //16时14分02秒结果分析为：第1、2、9、10遥信合位。遥信:(03命令码) 寄存器号遥信号状态报文值转换为二进制 YX1 0100H :0 遥信1 合 03 00000011 YX2 0100H :1 遥信2 合 YX3 0100H :2 遥信3 分 YX4 0100H :3 遥信4 分 YX5 0100H :4 遥信5 分 YX6 0100H :5 遥信6 分 YX7 0100H :6 遥信7 分 YX8 0100H :7 遥信8 分 YX9 0100H :8 遥信9 合 03 00000011 YX10 0100H :9 遥信10 合 YX … 0100H :… 遥信… 分 YX16 0100H :16 遥信16 分 YX17 0101H :17 遥信17 分 00 00000000 YX … 0101H :… 遥信… 分 YX24 0101H :24 遥信24 分 YX25 0101H :25 遥信25 分 00 00000000 YX … 0101H :… 遥信… 分 YX32 0101H :32 遥信32 分