101规约知识

三种帧格式：帧格式允许采用可变帧长和固定帧长，也可采用单个控制字符。

当传输ASDU时，采用可变帧长帧。

当没有ASDU传输时，采用固定帧长帧或者单个字符。

ASDU 中文为“应用服务数据单元”
一、单个字符：E5（只发E5,没有什么实际意义）
二、固定帧长：5个字节（一个字节就是8位二进制也是2位十六进制，看下面的东西注意8位2进制跟2位16进制的转换）
10 链路控制域链路地址校验码16(划横线是一个字节)
链路控制域：占用一个字节，上行、下行所代表的意义不同
其中下行8位：0 1 FCB FCV 链路功能码（4位）（划横线是一位）
FCB：帧计数位，被控站通过判断FCB是否翻转来决定是否重发上一帧报文
FCV：帧计数位有效位，FCV=1表示FCB有效，FCV=0表示FCB无效
链路功能码（0-15）：0--复位远方链路；1--复位用户进程；3--发送/确认用户数据；
4--发送/无回答用户数据；8--访问请求；9--请求/响应请求链路状态；A--请求/响应请求1级用户数据；B--请求/响应请求2级用户数据；
（3在遥控时用；9在建立链路时用）
上行：0 0 ACD DFC 链路功能码（4位）（划横线是一位）
ACD：请求访问一级用户数据，ACD=1表示被控站有一级数据
DFC：数据流控制位，DFC=1表示被控站不能接收后续报文
链路功能码（0-15）：0--确认：认可；1--确认：否定认可；8--响应：用户数据；
9--响应：无所请求的用户数据；11--响应：链路状态；
三、可变帧长（一般考试就考这个啦）（一个字节就是8位二进制也是2位十六进制，看下面的东西注意8位2进制跟2位16进制的转换）
可变帧长的帧最大长度应是一个可以改变的参数（这个参数主要是对站端设备要求）300bits/s 时帧长度用60个字节
600bits/s 时帧长度用110个字节
≥1200bits/s 时帧长度用250个字节
通讯的双方严格遵循FCB、FCV的有效、无效和翻转确认、不翻转重发的过程
报文格式：
68 长度长度68 链路控制域链路地址ASDU 校验码16(划横线是一个字节)
长度：从链路控制域到ASDU结束的字节总长度，第三个字节与第二个字节重合；
链路地址：即站址；
其中ASDU包含：
类型标识可变结构限定词传送原因ASDU公共地址信息体(多个)
类型标识：
监视方向：01=单点遥信；03=双点遥信；09=遥测值（需乘系数的值）；
1E=带时标的单点遥信（SOE）；1F=带时标的双点遥信（SOE）
46=初始化结束；64=总召唤命令（包括分组召唤）（数字为16进制）控制方向：64=总召唤命令（包括分组召唤）；67=时钟同步命令；（数字为16进制）2D=单点遥控；2E=双点遥控
可变结构限定词：SQ 信息元素数目（7位）SQ=1表示信息元素地址连续
也即限定地址是否连续与个数
传送原因：03=突发；06=激活；07=激活确认；0A=激活终止；14=响应站召唤
ASDU公共地址：在这里就是链路地址（也即站址）
信息体：信息对象地址（2个字节，前低位，后前位）+ 信息元素
信息元素：
01单点信息（1字节）：0 = 开；1 = 合；
09测量值（3字节）：第8位至15位符号位+第1位至7位品质字节符号位：0=正数；1=负数（数据为补码）；
64总召唤命令（1字节）：14（16进制）
67时钟同步命令（7字节）：
毫秒2（7--0）
毫秒2（15--8）
分钟2（5--0）
小时2（4--0）
星期2（2--0）日2（4--0）
月2（3--0）
年2（6--0）
1E=带时标的单点信息（8字节）：信息上面的时间格式
数据优先级
1级数据：初始化结束；回答站召唤数据；遥信变位；控制命令的镜像报文
2级数据：SOE；时钟同步镜像报文；组召唤回答；遥测变化
总召唤只用于链路重新建立或发生站初始化后（站召唤过程不能被打断）
正常通信时定时召唤使用分组召唤，每一个定时时间间隔只召唤其中一组信息
总召唤及分组召唤都用类型标识64H
信息地址
遥信：1 H ；遥测：4001 H ；遥控：6001 H
（有个别站没有按这个地址开始，计算序号时要看该站设的基址是什么再计算）
广播命令（通常指发送无回答服务）地址为255
在问答式系统中基本传输过程采请求/响应服务，功能码为11（请求2级用户数据）。

为了保证系统的1级数据得到优先传输，被控站在回答控制站的2级用户数据召唤时，如果被控站既有1级数据又有2级数据，可用1级数据响应2级用户请求。

104报文与101一样，第7字节是类型标识。

其他知识点：
采用非平衡式传输模式
通讯参数：
串行、异步、一位起始位、一位停止位、一位偶校验位，8位数据位
窗口尺寸：1
报文校验方式：纵向和校验
单字节用0xE5
举例：
遥控过程报文
遥控的类型标识是：2D（68后第3个字节）
主站与厂站的发命令到收到确认命令的过程中有别的报文在收发
下面是以站址12、遥控号6025为例的遥控过程：
TX: 68 09 09 68 53 122D 01 06 12 25 60 80 B0 16 （发选择）
RX: 68 09 09 68 08 122D 01 07 12 25 60 80 66 16 （收选择确认）
TX: 68 09 09 68 53 12 2D 01 06 12 25 60 00 30 16 （发执行）
RX: 68 09 09 68 28 12 2D 01 07 12 25 60 00 06 16 （收执行确认）
RX: 68 09 09 68 08 122D 01 0A 12 25 60 00 E9 16 （收激活终止）
12是站址；2D是类型标识；25 60 是遥控序号6025；
80是选择命令，0是分，假如后一位是1的话，则表示合
00是执行命令，0是分，假如后一位是1的话，则表示合
06 07 0A是传送原因，控制方向：06=激活，08=停止激活；
监视方向：07=激活确认，09=停止激活确认；0A=激活终止；
下面是遥控撤消的报文报文：
TX: 68 09 09 68 73 12 2D 01 08 12 2C 60 81 DA 16（发停止激活）
RX: 68 09 09 68 08 12 2D 01 09 12 2C 60 81 70 16（收停止激活确认）
遥测报文
*遥测的类型标识是：09（68后第3个字节）（带品质描述，也即2字节地址、2字节内容后，还有1个字节品质描述）
68 10 10 68 08 23 09 02 03 23 8B 40 10 05 00 8C 40 14 05 00 21 16
09（类型标识）在68后的第3个字节，信息内容在09（类型标识）后的第4个字节开始， 1个遥测信息为2字节地址2字节数据1字节品质（8B 40 10 05 00 即地址是408B ，数据是0510，品质是00）
*遥测的类型标识是：15（68后第3个字节）（不带品质描述）
68 1E 1E 68 88 01 15 06 03 01 6A 40 60 00 6B 40 58 00 8D 40 04 03 8F 40 D7 02 91 40
CA 00 9B 40 3D 01 E5 16
15（类型标识）在68后的第3个字节，信息内容在15（类型标识）后的第4个字节开始，6A 4060 00 即地址是406A ，数据是0060
遥信报文
*遥信COS的类型标识是：01（68后第3个字节）
68 12 12 68 08 12 010403 12 A3 01 0102 00 01A8 01 012D 00 01 B4 16
类型标识在68后的第3个字节，信息内容在类型标识后的第4个字节开始，A3 01 01即地址是01A3 ，数据是01；类型标识后是可变结构限定词，即后面遥信个数，04表示后面有4个遥信，本字节第一位为0表示后面地址不连续，即每个遥信有2字节地址，1字节信息；03为传送原因突发
*遥信SOE短时标的类型标识是：02（68后第3个字节）（时标只有毫秒、分钟）
68 12 12 68 88 19 0202 03 19 43 00 01 6C 1B 1245 00 01 41 12 12 47 16
类型标识02在68后的第3个字节，类型标识后面一位是遥信个数02，信息内容在类型标识后的第4个字节开始（1个SOE包括：2个字节地址，1个字节遥信分合，3个字节时间（2字节毫秒，1字节分钟））
*遥信SOE长时标的类型标识是：1E（68后第3个字节）
68 10 10 68 08 23 1E 01 03 23 04 02 01 C0 27 20 09 15 01 0B A8 16
类型标识1E在68后的第3个字节，类型标识后面一位是SOE个数01，信息内容在类型标识后的第4个字节开始（1个SOE包括：2个字节地址，1个字节遥信分合，7个字节时间（见上面的时间格式））
68、68后第3个字节是类型，类型后的字节是遥信（遥测）个数，类型后第4个字节开始是信息
内容。