读卡器读写数据通讯协议
1.调用流程
2.命令格式
-----------------关闭天线---------------------
发送02 00 00 04 05 00 09 03
返回02 00 00 03 05 00 08 03
----------------设置模块工作方式---------------------- 发送02 00 00 04 3A 41 7F 03
返回02 00 00 03 3A 00 3D 03
-----------------开启天线---------------------
发送02 00 00 04 05 01 0A 03
返回02 00 00 03 05 00 08 03
----------------CPU卡复位----------------------
发送02 00 00 04 53 52 A9 03
返回02 00 00 17 53 00 7C 12 0E 63 10 78 80 90 02 20 90 00 00 00 00 00 7C 12 0E 63B2 03
------------------选择目录，蓝色标识位置为90 00 则命令执行成功-------------------- 发送02 00 00 0A 54 00 A4 00 00 10 02 00 10 02 06 03 返回02 00 00 0F 54 00 6F 08 84 00 A5 04 9F 08 01 02 90 0041 03
-----------------获取随机数，标红的为返回的4字节随机数，蓝色标识位置为90 00 则命令执行成功---------------------
发送02 00 00 08 54 00 84 00 00 04 E4 03
返回02 00 00 09 54 00 86 67 DA E790 009B 03
----------------外部认证，认证方法见后，将加密结果替换红色部分发送给读卡器；蓝色标识位置为90 00 则命令执行成功----------------------
发送02 00 00 10 10 54 00 82 00 00 08 8B E7 87 44 E3 F5 A1 9B3F 03
返回02 00 00 05 54 00 90 00 E9 03
----------------选择文件，蓝色标识位置为90 00 则命令执行成功---------------------- 发送02 00 00 0A 54 00 A4 00 00 10 02 00 05 09 03
返回02 00 00 05 54 00 90 00E9 03
-----------------写入数据，写入了3个字符,0x31,0x32,0x33；蓝色标识位置为90 00 则命令执行成功---------------------
发送02 00 00 0D 54 00 D6 00 00 05 00 10 03 31 32 33 D5 03
返回02 00 00 05 54 00 90 00E9 03
-----------------选择文件，蓝色标识位置为90 00 则命令执行成功--------------------- 发送02 00 00 0A 54 00 A4 00 00 10 02 00 05 09 03
返回02 00 00 05 54 00 90 00E9 03
-----------------读取数据，红色为读取的数据，前两字节为有效数据长度；蓝色标
识位置为90 00 则命令执行成功---------------------
发送02 00 00 08 54 00 B0 00 00 2A 36 03
返回02 00 00 2F 54 00 0003 31 32 3366 73 64 66 64 73 66 73 66 7A 78 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 90 00 57 03
--------------------------------------
3.认证方法
加密算法：3DES
加密密钥（16字节）：
0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF
加密数据：
0x00, 0x00, 0x00, 0x00, Rand[0], Rand[1], Rand[2], Rand[3]
加密结果：
8字节数据
实验6 HF高频RFID通信协议实验-V20170317
实验6 HF高频RFID通信协议实验-V20170317 1.实验目的 掌握高频读卡器的通讯协议； 掌握高频模块工作原理； 掌握本平台高频模块的操作过程； 2.实验设备 硬件：RFID实验箱套件，电脑等； 软件：Keil，串口调试助手； STC_ISP软件：配套光盘\第三方应用软件\STC_ISP 异或计算小软件：配套光盘\第三方应用软件\异或计算小软件 源码路径：配套光盘\源代码\RFID基础实验\实验 6 HF高频RFID通信协议实验-V20170317 Hex路径：配套光盘\源代码\RFID基础实验\实验6 HF高频RFID通信协议实验-V20170317\out 3.实验原理 3.1 高频RFID系统 典型的高频HF（13.56MHz）RFID系统包括阅读器（Reader）和电子标签（Tag，也称应答器Responder）。电子标签通常选用非接触式IC卡，又称智能卡，可读写，容量大，有加密功能，数据记录可靠。IC卡相比ID卡而言，使用更方便，目前已经大量使用在校园一卡通系统、消费系统、考勤系统、公交消费系统等。目前市场上使用最多的是PHILIPS的Mifare系列IC卡。读写器（也称为“阅读器”）包含有高频模块（发送器和接收器）、控制单元以及与卡连接的耦合元件。由高频模块和耦合元件发送电磁场，以提供非接触式IC 卡所需要的工作能量以及发送数据给卡，同时接收来自卡的数据。此外，大多数非接触式IC卡读写器都配有上传接口，以便将所获取的数据上传给另外的系统（个人计算机、机器人控制装置等）。IC卡由主控芯片ASIC（专用集成电路）和天线组成，标签的天线只由线圈组成，很适合封状到卡片中，常见IC卡内部结构如图3.1所示： 图3.1 IC卡内部结构图 较常见的高频RFID应用系统如图3.2所示，IC卡通过电感耦合的方式从读卡器处获得能量。
宇电AI501 RS485通讯协议说明
AIBUS通讯协议说明（V7.0） AIBUS是厦门宇电自动化科技有限公司为AI系列显示控制仪表开发的通讯协议，能用简单的指令实现强大的功能，并提供比其它常用协议（如MODBUS）更快的速率（相同波特率下快3-10倍），适合组建较大规模系统。AIBUS采用了16位的求和校正码，通讯可靠，支持4800、9600、19200等多种波特率，在19200波特率下，上位机访问一台AI-7/8系列高性能仪表的平均时间仅20mS，访问AI-5系列仪表的平均时间为50mS。仪表允许在一个RS485通讯接口上连接多达80台仪表（为保证通讯可靠，仪表数量大于60台时需要加一个RS485中继器）。AI系列仪表可以用PC、触摸屏及PLC作为上位机，其软件资源丰富，发展速度极快。基与PC的上位机软件广泛采用WINDOWS作为操作环境，不仅操作直观方便，而且功能强大。最新的工业平板触摸屏式PC的应用，更为工业自动化带来新的界面。这使得AIDCS系统价格大大低于传统DCS系统，而性能及可靠性也具备比传统DCS系统更优越的潜力，V7.X版本AI-7/8系列仪表允许连续写参数，写给定值或输出值，可利用上位机将仪表组成复杂调节系统。 一、接口规格 AI系列仪表使用异步串行通讯接口，接口电平符合RS232C或RS485标准中的规定。数据格式为1个起始位，8位数据，无校验位，1个或2个停止位。通讯传输数据的波特率可调为4800~19200 bit/S，通常用9600 bit/S，单一通讯口所连接仪表数量大于40台或需要更快刷新率时，推荐用19200bit/S，当通讯距离很长或通讯不可靠常中断时，可选4800bit/S。AI仪表采用多机通讯协议，采用RS485通讯接口，则可将1~80台的仪表同时连接在一个通讯接口上。 RS485通讯接口通讯距离长达1KM以上（部分实际应用已达3-4KM），只需两根线就能使多台AI仪表与计算机进行通讯，优于RS232通讯接口。为使用普通个人计算机PC能作上位机，可使用RS232/RS485或USB/RS485型通讯接口转换器，将计算机上的RS232通讯口或USB口转为RS485通讯口。宇电为此专门开发了新型RS232/RS485及USB/RS485转换器，具备体积小、无需初始化而可适应任何软件、无需外接电源、有一定抗雷击能力等优点。 按RS485接口的规定，RS485通讯接口可在一条通讯线路上连接最多32台仪表或计算机。需要联接更多的仪表时，需要中继器，也可选择采用75LBC184或MAX487等芯片的通讯接口。目前生产的AI仪表通讯接口模块通常采用75LBC184，这种芯片具备一定的防雷击和防静电功能，且无需中继器即可连接约60台仪表。 AI仪表的RS232及RS485通讯接口采用光电隔离技术将通讯接口与仪表的其他部分线路隔离，当通讯线路上的某台仪表损坏或故障时，并不会对其它仪表产生影响。同样当仪表的通讯部分损坏或主机发生故障时，仪表仍能正常进行测量及控制，并可通过仪表键盘对仪表进行操作，工作可靠性很高。16位校验码的正确性是简单奇偶校验的30000倍，基本能保证数据可靠性。并且同一网络上有其他公司也采用主从方式通讯的产品时，如PLC、变频器等，多数情况下AI系列仪表都不会受其它公司产品通讯干扰，不会产生采集数据混乱或无法通讯的问题。但是AI仪表协议并不能保证其它公司产品能否正常工作，所以除非万不得已，不应将AI仪表与其它产品混在一个RS485通讯总线上，而应分别使用不同的总线。 二、通讯指令 AI仪表采用16进制数据格式来表示各种指令代码及数据。AI仪表软件通讯指令经过优化设计，标准的通讯指令只有两条，一条为读指令，一条为写指令，两条指令使得上位机软件编写容易，不过却能100%完整地对仪表进行操作；标准读和写指令分别如下： 读：地址代号+52H（82）+要读的参数代号+0+0+校验码 写：地址代号+43H（67）+要写的参数代号+写入数低字节+写入数高字节+校验码 地址代号：为了在一个通讯接口上连接多台AI仪表，需要给每台AI仪表编一个互不相同的通讯地址。有效的地址为0~80（部分型号为0~100），所以一条通讯线路上最多可连接81台AI仪表，仪表的通讯地址由参数Addr决定。仪表内部采用两个重复的128~208（16进制为80H~D0H）之间数值来表示地址代号，由于大于128的数较少用到（如ASC方式的协议通常只用0-127之间的数），因此可降低因数据与地址重复造成冲突的可能性。
万能协议转换器驱动驱动程序列表
D RIVER L IST FOR G3,D ATA S TATION P LUS AND M ODULAR C ONTROLLER Current as of April 2011 Ethernet Drivers ?
实验3、HF高频RFID通讯协议
实验三、HF高频RFID通信协议 一、实验目的 1.1 掌握高频读卡器的通讯协议 1.2 掌握本平台高频模块的操作过程 1.3 掌握高频模块工作原理 二、实验设备 硬件：RFID实验箱套件，电脑等。 软件：Keil，串口调试助手。 三、实验原理 3.1 高频RFID系统 典型的高频HF（13.56MHz）RFID系统包括阅读器（Reader）和电子标签（Tag，也称应答器Responder）。电子标签通常选用非接触式IC卡，全称集成电路卡又称智能卡，可读写，容量大，有加密功能，数据记录可靠。IC卡相比ID卡而言，使用更方便，目前已经大量使用在校园一卡通系统、消费系统、考勤系统、公交消费系统等。目前市场上使用最多的是PHILIPS的Mifare系列IC卡。读写器(也称为“阅读器”)包含有高频模块(发送器和接收器)、控制单元以及与卡连接的耦合元件。由高频模块和耦合元件发送电磁场，以提供非接触式IC卡所需要的工作能量以及发送数据给卡，同时接收来自卡的数据。此外，大多数非接触式IC卡读写器都配有上传接口，以便将所获取的数据上传给另外的系统(个人计算机、机器人控制装置等)。IC卡由主控芯片ASIC（专用集成电路）和天线组成，标签的天线只由 线圈组成，很适合封状到卡片中，常见IC卡内部结构如图3.1所示。 图 3.1 IC卡内部结构图 较常见的高频RFID应用系统如图3.2所示，IC卡通过电感耦合的方式从读卡器处获得能量。
图 3.2 常见高频 RFID 应用系统组成 下面以典型的IC卡MIARE 1为例，说明电子标签获得能量的整个过程。读卡器向IC卡发送一组固定频率的电磁波，标签内有一个LC串联谐振电路(如图 3.3)，其谐振频率与读写器发出的频率相同，这样当标签进入读写器范围时便产生电磁共振，从而使电容内有了电荷，在电容的另一端接有一个单向通的电子泵，将电容内的电荷送到另一个电容内储存，当储存积累的电荷达到2V时，此电源可作为其他电路提供工作电压，将标签内数据发射出去或接收读写器的数据。 图 3.3 IC卡功能结构图 3.2 非接触式IC卡 目前市面上有多种类型的非接触式IC卡，它们按照遵从的不同协议大体可以分为三类，各类IC卡特点及工作特性如图1.4所示，PHILIPS的Mifare 1卡(简称M1卡)属于PICC卡，该类卡的读写器可以称为PCD。 图3.4 IC卡分类
顺特变压器温控器通讯协议
TTC-310系列温控器计算机通讯协议 温控器采用标准的MODBUS-RTU的通讯规约。温控器与主站计算机的传输方式是采用主从应答方式进行通讯。通讯信息传输为异步方式并以字节为单位，通讯信息采用10位字格式，1位起始位，8位数据位，1位停止位，无奇偶校验位，通讯波特率为9600BPS。 1.报文格式 每组报文包括地址码、功能码、数据段和校验码。报文格式如表1所示： 1.1 地址码 地址码在报文的开始部分，由一个字节8位组成，单个终端设备（温控器）的地址范围是1...32。主设备通过将要联络的终端设备的地址放入报文中的地址域来选通终端设备。当终端设备发送回应报文时，它把自己的地址放入回应的地址域中，以便主设备知道是哪一台终端设备作出回应。温控器地址在功能参数表的P_009中设定。 1.2 功能码 报文中的功能代码由一个字节8位组成。当报文由主设备发往终端设备是，功能代码域将告知从设备需要执行哪些行为（如读取一组寄存器数据）。当从设备回应时，它使用功能代码域回应相同的功能代码。表2列出了终端设备（温控器）所用到功能码、功能码所需要执行的行为及意义。 1.3数据段 数据段包含了终端设备执行特定功能所需要的数据或终端设备执行特定功能所响应的数据。这些数据内容可能是数值、寄存器地址、设置值等。例如：主设备需要从终端设备读取一组数据，数据段包含了起始寄存器地址及读取数据的数量。 1.4 错误校验 报文中的错误检验采用基于CRC-16方法，它由两个字节组成。在报文传输过程中，由传输设备计算后加入到报文中。接收设备重新计算收到报文的CRC，并与接收到CRC错误校验码比较，如果两值不相同，则说明报文在传输过程中有误。 错误校正码添加到报文中时，低字节先加入，然后为高字节。 注：报文发送总是按以下顺序来发送：地址码、功能码，数据段和错误校验码。
数据链路层通信协议书范本
题目： 数据链路层网络通信协议计 : 周小多 学号：2013302513 班号：10011302 时间：2015.11.12 计算机学院
目录 摘要 1 目的 (1) 2 要求 (1) 3相关知识 (1) 4设计原理及流程图 (3) 5实现思路及伪代码描述 (6) 6意见或建议 (14) 7参考文献 (14)
题目： 数据链路层网络通信协议设计
帧校验字段 紧跟在信息字段之后的是两字节的帧校验字段，帧校验字段称为FC（Frame Check）字段，校验序列FCS（Frame check Sequence）。SDLC/HDLC均采用16位循环冗余校验码CRC （Cyclic Redundancy Code），其生成多项式为CCITT多项式X^16+X^12+X^5+1。除了标志字段和自动插入的"0"位外，所有的信息都参加CRC计算。 CRC的编码器在发送码组时为每一码组加入冗余的监督码位。接收时译码器可对在纠错围的错码进行纠正，对在校错围的错码进行校验，但不能纠正。超出校、纠错围之外的多位错误将不可能被校验发现。 4、设计原理及流程图 ?可靠性分析：（1）差错控制：检错（CRC-32）;纠错（序号+确认反馈+超时重发）；（2）流量控 制：采用选择重发协议（序号为3个比特位，发送缓冲区和接收缓存区，确定发送窗口和接收窗口，对缓冲区和窗口管理） ?不可靠性分析：支持不可靠通信服务。 ?协议分析：语法，语义和同步 ?语法：数据帧格式 ?起始定界符=终止定界符：01111110； ?目的地址：（48）：bbbbbb; ?源地址：（48）：aaaaaa; ?控制字段：定义帧类型，实现差错控制和流量控制 ?数据部分：46~1500字节 ?语义：不同类型帧的含义
温控器通用接口协议v2.0
温控器通用接口协议 ( ZSDQ－MODBUS ) Version 2.0( 修订) 1
ZSDQ－MODBUS协议是在标准 MODBUS 基础上提炼而成；专用以温控器与客房控制器的连接。 有关详细的 MODBUS 的说明，请参考《标准 MODBUS 详解.pdf》 一 ZSDQ－MODBUS说明： 序号参数名称规定 半双工；主从巡检方式；温控器为从机。 1 工作模式 RS485 2 物理接口 A(+),B(-),两线制 3 波特率9600bps 位格式：1 起始位＋8 数据位＋1 停止位 4 字节格式 10 5 传输方式 RTU(远程终端单元)格式（请参阅 MOBUS 说明） 6 温控器地址1－8；（0 地址不能使用,默认从1开始） 7 命令代码3，6 （3：读取温控器；6：设置温控器） 校验和 CRC－16 （请参阅 MOBUS 协议说明） 8 CRC 9 校验方式 CRC－16 （请参阅 MOBUS 协议说明） 10 数据帧间隔4个字节以上的空闲 2
二读取温控器操作帧格式： ＊命令帧（客房控制器发出）读取空调状态； 字节 1 字节 2 字节 3 字节 4 字节 5 字节 6 字节 7 字节 8 温控器地址 03H 00H 02H 00H 08H CRC 高 CRC 低 ＊应答帧（温控器发出） 字节 1 字节 2 字节 3 字节 4……字节 19 字节 20 字节 21 温控器地址 03H 10H 空调状态值CRC 高 CRC 低 空调状态值格式说明表 字节数值说明 字节4 00 字节5 00-01 温控器状态高字节：通常为 0 温控器状态低字节：0 表示关闭，1 表示开启 字节6 00 字节7 01-03 温控器模式高字节：通常为 0 温控器模式低字节：1 制冷，2 制热，3 通风 字节8 5~35 字节9 0~9 已设定温度高字节：设定温度值的整数值 已设定温度低字节：设定温度值的小数值。没有小数值为0 字节 10 00 温控器风速高字节：通常为 0 字节11 00-03 温控器风速低字节 01 高速 02 中速 03 低速 00 自动 字节12 HH 字节13 LL 温控器机器型号高字节温控器机器型号低字节 字节14 XX 字节15 00 （本次Version 2.0修订启用该字节,这样RCU上5个控制空调的继电器直接赋予此值，RCU部分就不必再为两管制和四管制另外配置）字节8个bit 位从高到低依次定义为位bit7-bit0，各bit位含义如下： bit7- bit5: 默认0 bit4: 继电器1（四管制，冷气阀；两管制，阀关），开启1，关闭0 bit3: 继电器2（四管制，暖气阀；两管制，阀开），开启1，关闭0 bit2: 继电器3（风机高速），开启1，关闭0 bit1: 继电器4（风机中速），开启1，关闭0 bit0: 继电器5（风机低速），开启1，关闭0 系统备用字 1 低字节（保留） 字节16 00 字节17 00 系统备用字 2 高字节（保留）系统备用字 2 低字节（保留） 字节18 tt 字节19 0～9 室内温度高字节：室内温度整数值。 室内温度低字节：室内温度小数值。没有小数值为 0
HS通讯协议转换模块
◆HSC-系列 1.1、HSC-DPM－通讯协议转换模块(Profibus-DP转Modbus) HSC-DPM用于 Profibus 现场总线与Modbus 设备之间交换数据，采用 Profibus 专用芯片，支持所有Profibus-dp 现场总线系统。 主要特点 ● 通讯 1 口：Profibus-DP 从站通讯方式，支持连接到 PLC、DCS、计算机等多种主站； ●通讯口 2：Modbus RTU/ASCII 主/从可选 ● Profibus-DP 通讯速率：9.6Kbps～6 Mbps 自适应波特率选择； ● Modbus 通讯速率：4.8Kbps～115.2bps 用户参数软件设置(Hsconfig)； ● 连接从 Modbus 设备数量：最多 10 个； ● 交换数据：可选指定范围的交换数据量，具备通讯故障信息输出（占 1 个输入字）； ●通讯回路相互隔离，隔离电压 1KV 且均带 TVS 防雷击、过流自恢复保险保护； ● 24VDC 输入电源极性保护。 HSC-DPM应用示意图 1.2、HSC-CAM （CAN 转MODBUS） 1.3、HSC-CCM（CC－LINK转MODBUS CAN 转MODBUS） 2、HSC-OTE (Profibus－dp／RS485) 电气接口转换光纤接口模块 用于Profibus/RS485 现场总线,将电气通讯接口转换为光纤通讯(单模、多模)，提高分布式IO系统的抗干扰性能和通讯距离，支持Profibus-dp现场总线系统和普通 RS-485 的透明高速传输。
主要参数 ●多模 62.5/125um、50/125um 传输距离 0 ～ 4km ●单模 9/125、10/125、8.3/125um 传输距离 0 ～ 12km ●通讯速率 0～5MBps 可选 ●光纤接口 标配 ST 接头(可选配 SC、 FC 接头) ●通讯回路相互隔离，隔离电压 1KV 且均带 TVS 防雷击、过流自恢复保险保护； ●电源输入DC 9～30V 宽范围电源输入、防雷击和电源反接保护。 ●工作温度 -40 ～ + 85 ℃ HSC-OTE应用示意图 HSC-DPM和HSC-OTE尺寸图
数据链路层协议分析
【里论套习 4、理解MAC '地址的作用; 实验二以太网链路层帧格式分析 一实验目的 1、分析EthernetV2 标准规定的MAC 层帧结构，了解IEEE802.3标准规定 的MAC 层帧结构和TCP/IP 的主要协议和协议的层次结构。 2、掌握网络协议分析软件的基本使用方法。 3、掌握网络协议编辑软件的基本使用方法。 "时］工严11 1 厶-*■ ―鼻八匸 二实验内容 1、 学习网络协议编辑软件的各组成部 ___________ Slepl:设走夹验环墳 2、 学习网络协议分析软件的各组成部分及其功能; — ￡伽|12:运行ipconfig 命令 3、学会使用网络协议编辑软件编辑以太网数据包；厂 5始閃：娠輻LLC 信息輔并灰洪 Step4:编頤IXC 噩拦巾贞和无 5、理解MAC 酩部中的LLC — PDU 长度/类型字段的功能； 6、学会观察并分析地址本中的 MAC 地址 三实验环境 四实验流程 图 2.1-2( 五实验原理 在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错， 为了弥补 物理层上的不足，为上层提供无差错的数据传输，就要能对数据进行检错和纠错。 数据链路的建立、拆除、对数据的检 错，纠错是数据链路层的基本任务。 局域网(LAN)是在一个小的范围内，将分散的独立计算机系统互联起来，实现资 开始
源的共享和数据通信。局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻 辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。 1、三个主要技术 1）传输媒体：双绞线、同轴电缆、光缆、无线。 2）拓扑结构：总线型拓扑、星型拓扑和环型拓扑。 3）媒体访问控制方法：载波监听多路访问/冲突检测（CSMA/CD）技术。 2、IEEE802标准的局域网参考模型 IEEE802参考模型包括了OSI/RM最低两层（物理层和数据链路层）的功能，OSI/RM 的数据链路层功能，在局域网参考模型中被分成媒体访问控制MAC（MediumAccessCo ntrol） 和逻辑链路控制LLC（LogicalLi nkCon trol）两个 子层。由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为了 使数据帧的传送独立于所采用的物理媒体和媒体访问控制方法，IEEE802标准特意把LLC独立出来形成单独子层，使LLC子层与媒体无关，仅让MAC子层依赖于物理媒体和媒体访问控制方法。LLC子层中规定了无确认无连接、有确认无连接和面向连接三种类型的链路服务。媒体访问控制技术是以太网技术的核心。以太网不提供任何确认收到帧的应答机制，确认必须在高层完成。3、以太网帧结构 以太网中传输的数据包通常被称为“帧”，以太网的“帧”结构如下： 各字段的含义： 目的地址：6个字节的目的物理地址标识帧的接收结点。 源地址：6个字节的源物理地址标识帧的发送结点。
读头RS485接口通讯协议
485测试协议 波特率为19200，检验位为EVEN 读卡器的通讯协议是RS232系列感应式读卡器的标准通讯协议。协议格式如下： 发送格式： HEAD BCC CHECK SOH TYPE ID FC DATA BCC1BCC2 END 0x09 起始 型号 地址 功能 0x0D 结束码 返回格式： HEAD BCC CHECK SOH TYPE ID FC DATA/错误检查码 BCC1 BCC2 END 0x0A 起始 型号 地址 功能 0x0E/data 错误标志/数据 错误代码 /数据 0x0D 结束码 注：BCC1 包含自己从SOH 到 DATA 的16进制效验码的高位字符对应的ASCII 值 BCC2 包含自己从SOH 到 DATA 的16进制效验码的低位字符对应的ASCII 值 1、 SOH 和END 都是一个位元组的控制字元： SOH 控制端定义为[0x09] 读卡器端定义为[0X0A] END 控制器及读卡器端均固定为[0x0D] 其中[0x]为十六进制表示法。 2、 TYPE 为读卡器型号编码，固定为一个位元组，本型号读卡器编码固定为“A ”。 3、 ID 为读卡器端的地址代码，这一位元组的ASC Ⅱ字元必须是在1[0X31]到8[0X38]的范围内。如控制器端传送的ID 值与读卡器的地址编号相同时，则该读卡器将接收控制器端传送的资料，而读卡器回应时，也会传相同的地址编号。 4、 FC 是通讯功能码和资料相关，固定为一个位元组，这些资料请参考通讯协议表和相关说明。 5、 错误信息代码为二个位元组。第一个位元组固定为[0x0E]，第二个位元组为错误代码，请参考错误信息代码表。 6、 8 BITS BCC 是所有字元检查栏位，为二个位元组，有关8 BITS BCC 的资料和范例程序请参考附录A 。 7、RS485传输格式请设定为“E 、8、1”,波特率“19200”。 错误信息代码表 代码 错误信息
(整理)应答器报文读写器通信协议规范V001
应答器报文读写器 通信协议规范V0.0.1 泛亚华智智能控制技术有限公司2012 年09月14日
修改记录
签署页
目录 1概述 (6) 1.1.目的和范围 (6) 1.2.缩略词与术语 (6) 1.3.命令简略图 (6) 1.4.参考文献 (7) 1.5.数据编码说明 (7) 2PC机到读写器的数据通信格式 (9) 2.1.通信数据概述： (9) 2.1.1.通信数据包： (9) 2.1.2.加密后的数据的源码内容 (9) 2.1.3.CRC32校验方式 (9) 2.2.通信命令定义 (9) 2.2.1.读码命令 (9) 2.2.2.读有源默认命令 (10) 2.2.3.写码命令 (10) 2.2.4.改写命令 (10) 2.2.5.读应答器ID命令 (11) 2.2.6.写应答器ID命令 (11) 2.2.7.修正读写器时间命令 (11) 2.2.8.写入或改写读写器信息命令 (11) 3读写器到PC机的数据通信格式 (13) 3.1.通信数据概述： (13) 3.1.1.通信数据包： (13) 3.1.2.CRC32校验方式 (13) 3.2.应答命令定义 (13) 3.2.1.应答读码命令 (13) 3.2.2.应答读有源默认命令 (14) 3.2.3.应答写码命令 (14) 3.2.4.应答改写命令 (15) 3.2.5.应答读ID命令 (15) 3.2.6.应答写ID命令 (16) 3.2.7.应答修正时间命令 (16) 3.2.8.应答写入或改写读写器信息命令 (17) 4读写器到应答器的数据通信格式 (19) 4.1.读码 (19) 4.2.读有源默认 (19) 4.3.读ID (19) 4.4.写码 (20) 4.5.写ID (21) 5数据加密算法 (22) 5.1.算法说明 (22)
通信协议转换器介绍
目前在企业信息化、楼宇BAS、工控项目中监控设备种类繁多，系统联网中通信协议的多样化问题，越来越突出，已严重影响到自动化系统的性能、工期、成本和系统稳定，解决自动化系统通信协议的转换及通信标准化的问题意义重大。 PC-GATEWAY网关服务器的核心软件是一个脱离于具体硬件设备的接口通信服务平台，依据其开放的实时数据库，可以简化系统中异种协议的转换和系统联网过程，异种协议容易接入并可转换为标准协议（如OPC方式）并与其它系统联网。 PC-GATEWAY网关服务器运行软件可运行于桌面操作系统或嵌入式操作系统中，适用于电力自动化系统及工业自动化系统。可广泛应用于发电、变电、化工、石油、楼宇、水利、冶金、机械、交通、环保等领域的企业信息化项目中。 主要功能： ◆ 实时数据采集和处理，不但可以实现串口、以太网、现场总线物理层的通信协议转换、同时在数据链路协议层的通信协议也可以相互转换； ◆ 具备将非标准通信协议转化为标准通信协议的功能，具有开放性的OPC接口； 应用方式 ◆ 网络通信数据网关：支持SNMP协议的代理与服务，方便联网； ◆ 实时数据接口站：计量现场数据管理采集站； ◆ 楼宇IBMS系统设备集成网关：实现楼宇不同厂家设备与子系统连接； ◆ 电力数据通信网关：作为电力通信前置机实现规约转换；
PC-GATEWAY产品适用于不断更新且快速变化的数据及事件处理，能够以各种方式对数据库进行各种操作，包括：数据运算处理、历史数据存储、统计处理、报警处理、服务请求等。 PC-GATEWAY产品利用实时技术为实时数据库提供时间驱动调度和资源分配算法，针对不同的应用需求和特点，采用L树索引技术、专用的内存分配和管理方法、数据字典和结构化的设计，并采用了多线程和并行处理方式等技术。 通信协议转换部分 特点： ◆ 支持串口、以太网、现场总线等多种通信方式； ◆ 提供端到端的“协议转发”方案，灵活可扩展通信口多达32个； ◆ 支持故障容错，集高可靠性、可扩展性、灵活性于一体； ◆ 支持多转多的协议转换模式，方便不同系统共享相同数据； ◆ 高效稳定的软件内核，高速数据交换通道； ◆ 支持OPC方式数据转换； ◆ 对于不便公开的保密协议，用户可利用驱动开发包自行开发采集设备的驱动程序；
实验二数据链路层协议分析
实验二以太网链路层帧格式分析一实验目的 1、分析EthernetV2标准规定的MAC层帧结构，了解IEEE802.3标准规定的 MAC层帧结构和TCP/IP的主要协议和协议的层次结构。 2、掌握网络协议分析软件的基本使用方法。 3、掌握网络协议编辑软件的基本使用方法。 二实验内容 1、学习网络协议编辑软件的各组成部分及其功能； 2、学习网络协议分析软件的各组成部分及其功能； 3、学会使用网络协议编辑软件编辑以太网数据包； 4、理解MAC地址的作用； 5、理解MAC首部中的LLC—PDU长度/类型字段的功能； 6、学会观察并分析地址本中的MAC地址。 三实验环境 回2.1- L 四实验流程 小亠| /I J ■ v 开始
结束 图21 2| 五实验原理 在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错，为了弥补物理层上的不足，为上层提供无差错的数据传输，就要能对数据进行检错和纠错。数据链路的建立、拆除、对数据的检错，纠错是数据链路层的基本任务。 局域网（LAN）是在一个小的范围内，将分散的独立计算机系统互联起来，实现资源的共享和数据通信。局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻 辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。 1、三个主要技术 1）传输媒体：双绞线、同轴电缆、光缆、无线。 2）拓扑结构：总线型拓扑、星型拓扑和环型拓扑。 3）媒体访问控制方法：载波监听多路访问/冲突检测（CSMA/CD技术 2、IEEE 802标准的局域网参考模型 IEEE 802参考模型包括了OSI/RM最低两层(物理层和数据链路层)的功能，OSI/RM 的数据链路层功能，在局域网参考模型中被分成媒体访问控制 MAC(Medium Access Control) 和逻辑链路控制LLC(Logical Link Control)两个子层。由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为
读卡器读写数据通讯协议
1.调用流程 2.命令格式 -----------------关闭天线--------------------- 发送02 00 00 04 05 00 09 03 返回02 00 00 03 05 00 08 03 ----------------设置模块工作方式---------------------- 发送02 00 00 04 3A 41 7F 03 返回02 00 00 03 3A 00 3D 03 -----------------开启天线--------------------- 发送02 00 00 04 05 01 0A 03 返回02 00 00 03 05 00 08 03
----------------CPU卡复位---------------------- 发送02 00 00 04 53 52 A9 03 返回02 00 00 17 53 00 7C 12 0E 63 10 78 80 90 02 20 90 00 00 00 00 00 7C 12 0E 63B2 03 ------------------选择目录，蓝色标识位置为90 00 则命令执行成功-------------------- 发送02 00 00 0A 54 00 A4 00 00 10 02 00 10 02 06 03 返回02 00 00 0F 54 00 6F 08 84 00 A5 04 9F 08 01 02 90 0041 03 -----------------获取随机数，标红的为返回的4字节随机数，蓝色标识位置为90 00 则命令执行成功--------------------- 发送02 00 00 08 54 00 84 00 00 04 E4 03 返回02 00 00 09 54 00 86 67 DA E790 009B 03 ----------------外部认证，认证方法见后，将加密结果替换红色部分发送给读卡器；蓝色标识位置为90 00 则命令执行成功---------------------- 发送02 00 00 10 10 54 00 82 00 00 08 8B E7 87 44 E3 F5 A1 9B3F 03 返回02 00 00 05 54 00 90 00 E9 03 ----------------选择文件，蓝色标识位置为90 00 则命令执行成功---------------------- 发送02 00 00 0A 54 00 A4 00 00 10 02 00 05 09 03 返回02 00 00 05 54 00 90 00E9 03 -----------------写入数据，写入了3个字符,0x31,0x32,0x33；蓝色标识位置为90 00 则命令执行成功--------------------- 发送02 00 00 0D 54 00 D6 00 00 05 00 10 03 31 32 33 D5 03 返回02 00 00 05 54 00 90 00E9 03 -----------------选择文件，蓝色标识位置为90 00 则命令执行成功--------------------- 发送02 00 00 0A 54 00 A4 00 00 10 02 00 05 09 03 返回02 00 00 05 54 00 90 00E9 03 -----------------读取数据，红色为读取的数据，前两字节为有效数据长度；蓝色标
施耐德TC系列联网温控器Modbus通信协议
TC303-3A2LMS/3A4LMS/3A2DLMS/3A4DLMS系列MODBUS通信协议 MODBUS协议规定了具体的通讯接口形式 序号 技术指针／规格 规 定 1 物理界面 RS485 半双工 2 波特率 4800 3 传输方式 RTU（远程终端单元）格式 4 数据流格式 地址功能代码数据数量数据1 ... 数据n CRC高字 节 CRC低字节 5 地址 1-32 6 功能代码 1，2，3，4，6， 7 数据数量 <255 8 数据 0-255 9 CRC校验 CRC-16 10 字节格式 11位格式：1起始位＋8数据位＋1位奇校验＋1停止位 11 校验方式 CRC-16 12 0地址 广播地址 13 接口定义 A（+）,B（-）,GND 三线制 01命令报文信息： 功能码 寄存器地址 风机盘管 数 据 解 释 01 1 电动阀 （四管制：冷阀） 0关、1开 01 5 送风机/高0关、1开/0关、1高01 6 送风机 中0关、1中017 送风机 低0关、1低018 四管制：热阀 0关、1开
02命令报文信息： 03/06命令报文信息：(注：TC303-3A2LM/3A4LM 没有门卡和睡眠模式) 功能码 寄存器地址 风机盘管 数 据 解 释 03/06 3 状态 00：关、01：开、02：防冻启动（只读）； 03/06 4 模式 1：制冷、2：制热、3：通风； 03/06 5 设置温度 温度值（5～35℃）； 03/06 6 风机模式 00：高速、01：中速、02：低速、03：自动； 03/06 7 门卡拔出后制冷设定温度 设定范围22～32℃。 03/06 8 门卡拔出后制热设定温度 设定范围10～21℃。 03/06 9 睡眠模式 00：关、01：开； 03/06 10 ECO 模式 00：关、01：开； 03 11 门卡状态 00：拔卡状态、01：插卡状态； 03/06 12 门卡拔出后风速00：高速、01：中速、02：低速 03/06 13 键盘锁定 00：关、01：开；（全锁与不锁） 04命令报文信息： 1. 温度值：（0～50°C ） 例如：温度值为25.5°C ， 数据（255）=00H FFH； 温度值为5.0°C ， 数据（50）=00H 32H； 03：读数据 数据格式：温控器地址、功能码、寄存器地址高位、寄存器地址低位、数量高位、数量低位、校验位 06：写数据 数据格式：温控器地址、功能码、寄存器地址高位、寄存器地址低位、数据高位、数据低位、校验位 如：改风机模式到中速 010*********XX 功能码 寄存器地址 风机盘管 数 据 解 释 02 3 室温传感器故障；0正常、1故障 02 4 管道传感器故障；0正常、1故障 功能码 寄存器地址 风机盘管 数 据 解 释 04 1 室内温度 温度值（0～50℃）
触发型读写器通讯协议带地址 带心跳
触发型读写器通讯协议(地址带心跳) V2.0 一．适用范围 本协议适用产品ZWT-RFR3000/ZWT-RFR6L00触发型读写器、ZWT-TGW6C01触发半有源电子标签二．概述 触发型有源电子标签采取两种工作模式可选，一是低频触发工作模式，二是以400ms为周期工作模式；在读写器天线的有效接受区域内，读写器接收到被低频触发后电子标签的发射的信号后，自动将数据向PC 机发送。 通讯设置：波特率可调，8位数据位，1位起始位，1位停止位，无校验。 PDA固定波特率38400，地址码固定0x00。 三．通讯协议 读写器接受标签发送的ＩＤ信息后，以ASCII码的形式向ＰＣ机发送数据，格式如下： 发送数据格式： 1：卡数据 说明： 1、注释1：读写器的编号 2、注释2：触发标签的ID号码 3、注释3：ID状态(1byte) = 位7(1=在激活区,0不在激活区),位6-0(暂空，用于扩展) 4、注释4：激活ID由激活器设备ID+天线ID两部分组成， 其中： 激活器设备ID由低字节及高字节的bit0-bit5表示； 天线ID用高字节的最高两位表示： bit7+bit6为00代表天线1，bit7+bit6为01代表天线2，bit7+bit6为10代表天线3 5、注释5：RSSI(1byte) = 激活强度，(0-31) 0为离激活器比较远，31为离激活器比较近 6、:注释6：CRC为前面所有字节的异或 2：心跳数据
在无卡的状态下，每隔5秒钟发送心跳包，为了和卡数据长度保持一致，格式定义如下： 四．波段开关设置 本机器的后窗盖可以被打开，开启后在主控板左侧有一个8位的波段开关，用于对机器进行设置。 8位波段开关 ●Bit1~Bit4 读头地址码编号：0~15 ●Bit5 定义为蜂鸣器&LED的开关 ●Bit6～Bit7 定义为总线方式 ●Bit8 定义为波特率设置 2/ 2
数据链路层协议综合概述
数据链路层协议综合概述 1．数据链路层介绍 数据链路层协议要实现的基本目标就是为网络实体提供可靠的数据通信服务，具体包括∶将物理层的位（1和0）组成俗称为"帧"或"包"的数据链路层服务数据单元，它是数据链路层逻辑信息交换单位。与字节一样，帧也是一系列连续的位组成的同层数据交换单位;传输差错检测及控制，能恢复时则予以纠正;数据流量控制;识别网上每台计算机，即网络数据链路层编址，这对局域网MAC尤为重要。 局域网数据链路层的功能通常划分为介质访问控制子层;逻辑链路控制子层。 （1）介质访问控制子层（MAC）。MAC子层控制收发器共享单一传输信道的方式。若使用MSAP支持LLC时，MAC子层负责帧的编址及其识别。MAC到MAC 操作通过同等层MAC协议实现。MAC还负责产生帧校验序列及其检验等功能。MAC的具体功能留待介质访问控制一节中专门讨论。 （2）逻辑链路控制子层（LLC）。LLC子层的功能是建立和维护及拆卸数据，以便数据帧无差错地从一台设备传向另一台设备。 LLC协议由IEEE 802.2定义，它是HDLC的一个兼容子集。它支持两种类型的链路层服务，即无连接LLC及面向连接LLC。网桥、智能集线器、网卡等互连硬件设备往往与数据链路层有关。 2.介质访问控制 逻辑拓扑结构使用特定的规则控制何时允许网络实体传送数据信号，这种控制规则就称为介质访问控制协议。它对共享介质型局域网具有非同一般的意义，类似日常生活中的交通控制，是IEE802MAC子层的核心内容。若没有介质访间控制协议，所有设备在它们准备好数据时就立即发送，就会出现一个或多个站点同时发送，其结果是不同的信号相互干扰破坏，甚至彻底丢失信号。这种情形叫做冲突，它破坏了站点间的有效通信。 介质访问控制协议要解决的问题就是尽可能地消除或减少多个并发信号之间的冲突或干扰，确定何时才允许网中设备发送数据。介质访问控制协议可分为