-.z.最近做一個PC通過編程口與F*PLC通訊的程序,在網上找好久,內部軟元件的地址還是找不全。沒方法，只好使用串口監視軟件分析G*DeveloperPLC編程軟件發送的代碼由于沒有存放器類型信息，所以地址的計算十分關鍵，如D100和M100分別對應哪個地址呢？下面就是三菱F*系列PLC地址對應表：

PublicConstPLC_D_Base_AddRess=4096

PublicConstPLC_D_Special_Base_AddRess=3584

PublicConstPLC_Y_Group_Base_AddRess=160

PublicConstPLC_PY_Group_Base_AddRess=672

PublicConstPLC_T_Group_Base_AddRess=192

PublicConstPLC_OT_Group_Base_AddRess=704

PublicConstPLC_RT_Group_Base_AddRess=1216

PublicConstPLC_M_SINGLE_Base_AddRess=2048(命令為7或8時)

PublicConstPLC_M_Group_Base_AddRess=256

PublicConstPLC_PM_Group_Base_AddRess=768

PublicConstPLC_S_Group_Base_AddRess=0

PublicConstPLC_*_Group_Base_AddRess=128

PublicConstPLC_C_Group_Base_AddRess=448

PublicConstPLC_OC_Group_Base_AddRess=960

PublicConstPLC_RC_Group_Base_AddRess=1472

PublicConstPLC_TV_Group_Base_AddRess=2048

PublicConstPLC_CV16_Group_Base_AddRess=2560

PublicConstPLC_CV32_Group_Base_AddRess=3072

當我們用DEVICEREAD命令時，D100地址=100*2+4096；M100地址=100+256；不同的是D類型存放器存放的是字，M存放器存放的是位，同樣是讀兩個字節，D100返回的就是PLC中D100地址的值，M類型存放器返回的是M100到M116的值。所以當我們用FORCEON命令時，M100存放器地址=100+2048；

這也沒有什么復雜的，不是嗎？可是三菱公司好似不甘于如此，FORCEON/Off命令中地址排列與DEVICEREAD/WRITE不同，是低位在前高位在后。如Y20，地址是0510H，代碼中4個字節地址表示為：1005。〔注意：Y存放器為八進制，如Y20地址=16+1280=0510H〕三菱F*系列PLC編程口通信協議總覽

該協議實際上適用于PLC編程端口以及F*-232AW模塊的通信。感謝網友visualboy提供。

通訊格式：

命令命令碼目標設備

DEVICEREADCMD"0"*,Y,M,S,T,C,D//設備讀DEVICEWRITECMD"1"*,Y,M,S,T,C,D//設備寫

FORCEONCMD"7"*,Y,M,S,T,C//置位

FORCEOFFCMD"8"*,Y,M,S,T,C//復位

傳輸格式:RS232C

波特率:9600bps

奇偶:even

校驗:累加方式〔和校驗〕

字符:ASCII

16進制代碼：

ENQ05H請求

ACK06HPLC正確響應

NAK15HPLC錯誤響應

ST*02H報文開場

ET*03H報文完畢幀格式：

ST*CMDDATA......DATAET*SUM(upper)SUM(lower)

例子：

ST*,CMD,ADDRESS,BYTES,ET*,SUM

02H,30H,31H,30H,46H,36H,30H,34H,03H,37H,34H

SUM=CMD+......+ET*；

30h+31h+30h+46h+36h+30h+34h+03h=74h;

累加和超過兩位取低兩位

命令格式

1、DEVICEREAD〔讀出軟設備狀態值〕

計算機向PLC發送：

始命令首地址位數終和校驗

ST*CMDGROUPADDRESSBYTESET*SUM

例子：從D123開場讀取4個字節數據

02h30h31h,30h,46h,36h30h,34h03h37h,34h

地址算法:address=address*2+1000h

再轉換成ASCII

31h,30h,46h,36h

PLC返回

ST*1STDATA2NDDATA.....LASTDATAET*SUM

注：最多可以讀取64個字節的數據

例子：從指定的存儲器單元讀到3584這個數據

02h33h35h38h34h03h44h,36h

2、DEVICEWRITE〔向PLC軟設備寫入值〕

始命令首地址位數數據終和校驗

ST*CMDGROUPADDRESSBYTES1STDATA2NDDATA......LASTDATAET*SUM

例子：向D123開場的兩個存儲器中寫入1234,ABCD

02h31h31h,30h,46h,36h30h,34h33h,34h,31h,32h,43h,44h,41h,42h03h34h,39h

PLC返回

ACK(06H)承受正確

NAK(15H)承受錯誤

3、位設備強制置位/復位

FORCEON置位

始命令地址終和校驗

ST*CMDADDRESSET*SUM

02h37haddress03hsum

FORCEOFF復位

始命令地址終和校驗

ST*CMDADDRESSET*SUM

02h38haddress03hsum

PLC返回

ACK(06H)承受正確

NAK(15H)承受錯誤

設備強制中的地址公式:Address=Address/8+100h

說明：

1.幀中的BYTES表示需要讀取或者寫入的字節數。

2.地址算法上有說明。

3.累加和是從ST*后面一個字節開場累加到ET*的和。

通過串口監視得到的數據如下:PLC型號：F*0N

使用G*Developer的在線－調試－軟元件測試功能以以下出不同的操作發送的不同內容，前面一段是He*碼后面一段是對應的ASCII碼

//////////////////////////////////CMDONYO//////////////////

023730303035034646.70005.FF

//////////////////////////////////CMDOFFYO/////////////////////

023830303035033030.80005.00//////////////////////////////////CMDONY1////////////////////

023730313035033030.70105.00

//////////////////////////////////CMDOFFY1//////////////////

023830313035033031.80105.01

//////////////////////////////////CMDON*O//////////////////

023730303034034645.70004.FE

//////////////////////////////////CMDOFF*O/////////////////////

023830303034034646.80004.FF//////////////////////////////////CMDON*1//////////////////

023730313034034646.70104.FF

//////////////////////////////////CMDOFF*1//////////////////

023830313034033030.80104.00//////////////////////////////////CMDONT0//////////////////

023730303036033030.70006.00

//////////////////////////////////CMDOFFT0//////////////////

023830303036033031.80006.01//////////////////////////////////CMDONT1//////////////////

023730313036033031.70106.01

//////////////////////////////////CMDOFFT1/////////////////

023830313036033032.80106.02

//////////////////////////////////CMDONC0//////////////////

023730303045033046.7000E.0F

//////////////////////////////////CMDOFFC0//////////////////////

023830303045033130.8000E.10//////////////////////////////////CMDONC1//////////////////

023730313045033130.7010E.10

//////////////////////////////////CMDOFFC1//////////////////////

023830313045033131.8010E.11

//////////////////////////////////CMDONM0//////////////////

023730303038033032.70008.02

//////////////////////////////////CMDOFFM0//////////////////////

023830303038033033.80008.03//////////////////////////////////CMDONM1//////////////////

023730313038033033.70108.03

//////////////////////////////////CMDOFFM1//////////////////////

023830313038033034.80108.04//////////////////////////////////CMDONS0//////////////////

023730303030034641.70000.FA

//////////////////////////////////CMDOFFS0//////////////////////

023830303030034642.80000.FB//////////////////////////////////CMDONS1//////////////////

023730313030034642.70100.FB

//////////////////////////////////CMDOFFS1//////////////////////

023830313030034643.80100.FC//////////////////////////////////CMDWRITED015AB16Bit/////////////////

02313130303030324142313503.1100002AB15.

343040

//////////////////////////////////CMDWRITED115AB15AB32Bit/////////////////

02313130303030344142313541.1100004AB15A

423135033242B15.2B//////////////////////////////////CMDWRITET015AB16Bit/////////////////

02313038303030324142313503.1080002AB15.

343747

//////////////////////////////////CMDWRITET115AB15AB32Bit/////////////////

02313038303030344142313541.1080004AB15A

423135033332B15.32//////////////////////////////////CMDWRITEC015AB16Bit/////////////////

02313041303030324142313503.10A0002AB15.

353050

//////////////////////////////////CMDWRITEC115AB15AB32Bit/////////////////

02313041303030344142313541.10A0004AB15A

423135033342B15.3B

以上是用F*-0NPLC時的情況,從上面的數據很容易分析出內部軟元件的地址,有趣的是在換成F*-1N時發現有所不同F*-1NPLC

以以下出不同的操作發送的不同內容

//////////////////////////////////CMDONYO//////////////////

02453730303043033532.E7000C.52

//////////////////////////////////CMDOFFYO/////////////////////

02453830303043033533.E8000C.53//////////////////////////////////CMDONY1////////////////////

02453730313043033533.E7010C.53

//////////////////////////////////CMDOFFY1//////////////////

02453830313043033534.E8010C.54

//////////////////////////////////CMDON*O//////////////////

02453730303132033432.E70012.42

//////////////////////////////////CMDOFF*O/////////////////////

02453830303132033433.E80012.43//////////////////////////////////CMDON*1//////////////////

02453730313132033433.E70112.43

//////////////////////////////////CMDOFF*1//////////////////

02453830313132033434.E80112.44//////////////////////////////////CMDONT0//////////////////

02453730303130033430.E70010.40

//////////////////////////////////CMDOFFT0//////////////////

02453830303130033431.E80010.41//////////////////////////////////CMDONT1//////////////////

02453730313130033431.E70110.41

//////////////////////////////////CMDOFFT1/////////////////

02453830313130033432.E80110.42

//////////////////////////////////CMDONC0//////////////////

02453730303046033535.E7000F.55

//////////////////////////////////CMDOFFC0//////////////////////

02453830303046033536.E8000F.56//////////////////////////////////CMDONC1//////////////////

02453730313046033536.E7010F.56

//////////////////////////////////CMDOFFC1//////////////////////

02453830313046033537.E8010F.57

//////////////////////////////////CMDONM0//////////////////

02453730303030033346.E70000.3F

//////////////////////////////////CMDOFFM0//////////////////////

02453830303030033430.E80000.40//////////////////////////////////CMDONM1//////////////////

02453730313030033430.E70100.40

//////////////////////////////////CMDOFFM1//////////////////////

02453830313030033431.E80100.41//////////////////////////////////CMDONS0//////////////////

02453730303134033434.E70014.44

//////////////////////////////////CMDOFFS0//////////////////////

02453830303134033435.E80014.45//////////////////////////////////CMDONS1//////////////////

02453730313134033435.E70114.45

//////////////////////////////////CMDOFFS1//////////////////////

02453830313134033436.E80114.46

//////////////////////////////////CMDWRITED015AB16Bit/////////////////

024531303430303030324142313503.E10400002AB15.

4238B8

//////////////////////////////////CMDWRITED115AB15AB32Bit////////