三菱可编程控制器SLMP协议说明

S L M P 通信相关实验 1、 实验1：以太网模块/内置以太网接口预定义协议功能
A 、 内置以太网接口设定如下：
B 、 对方以太网模块设定如下：
本站端口号
选择“通信协议” 选择“主动打开” 对方IP 及端口号
本站IP
始终允许打开
帧格式
BIN(必须 ) 本站端口号
被动打开 有顺序Socket 通
C、设定通信协议内容
注意：设定时请务必注意数据帧元素占用的软元件个数,不要重复占用.
D、制作梯形图程序
梯形图程序包括以下部分：
通信建立及中断(端口的打开及关闭)
设定帧数据
执行预定义协议
E、检查执行结果
读取数据的存储
首地址
D204为数据长度2(2字节) D204为读取的实际数据(K123)
F、注意要点：
两方以太网参数必须相对应,包括：端口号、IP地址、帧格式等
预定义协议中,帧数据格式固定为BIN.
2、实验2：使用Socket tool调试工具
A、对方以太网设备参数设定同实验1
B、在Socket Tool2软件中,新建客户端
C、点击“连接”按键
当前状态：
已连接
对方及本
站端口号
D、在数据发送窗口中输入SLMP报文,并点击发送
E 、 BIN 格式报文(读M100~M107)
5400 3412 0000 00 FF FF03 00 0C00 1000 0104 0100
Subheader 序列号 固定值 网络号 站号 起始IO 多重站号 数据长 等待时间 指令 子指令
640000 90 0800
软元件号 软元件类型 读写长度
D400 3412 0000 00 FF FF03 00 0600 0000
固定值 序列号 固定值 网络号 站号 起始IO 多重站号 数据长 完成代码 读取数据(从低至高)
000000ffff03000c00800
发送数据
接收数据
发送模式,
当前为BIN
000000ffff03000c00d000（读M2000）
D4 00 34 12 00 00 00 FF FF 03 00 06 00 00 00 00 00 00
00
F、BIN格式报文(写M100~M107)
5400 3412 0000 00 FF FF03 00 1000 1000 0114 0100
Subheader 序列号固定值网络号站号起始IO 多重站号
数据长等待时间指令子指令
640000 90 0800 00000000
软元件号软元件类型读写长度数据区(从低位开
始)
D400 3412 0000 00 FF FF03 00 0200
0000
固定值序列号固定值网络号站号起始IO 多重站号
数据长完成代码
000000ffff011111
D4 00 34 12 00 00 00 FF FF 03 00 02 00 00 00
G、ASCII格式报文(读M100~M107)
5400 1234 0000 00 FF 03FF 00
0018 0010 0401 0001
Subheader 序列号固定值网络号站号起始IO 多重站号
数据长等待时间指令子指令
M 000100 0008
软元件类型软元件号读写长度
D400 1234 0000 00 FF 03FF 00 000C 0000
固定值序列号固定值网络号站号起始IO 多重站号数
据长完成代码读取数据(从低至高)
000000FF03FF00001M0001000008
D00000FF03FF00000C0000
H、报文元素说明
Subheader：SLMP报文报首识别码,默认5400.
序列号：任意值,用于识别返回报文,与发送报文相同.
网络号/站号: 跨网访问时用,访问本站时默认为00/FF
起始IO：访问多CPU系统或通过CPU连接的Multidrop 网络时用,单CPU为03FF.
多重站号访问通过Multidrop网络连接的CPU时用,不使用时为00.
数据长：此数据帧之后所有数据帧长度(16进制,以字节计算).
等待时间：数据反馈超时等待时间,单位：250ms.00代表无限等待.
指令/子指令： SLMP指令,详细请参考SLMP协议手册.
软元件类型：访问的软元件类型.BIN时,为2进制代码,请参考SLMP协议手册.
软元件号：访问软元件的起始地址.
读写长度：读写软元件长度.
完成代码：SLMP报文执行结果代码,正常完成为“00”,异常时为故障代码.
I、跨网访问ASCII格式报文(读N1S2的U0\G18515)
5400 1234 0000 01 02 03FF 00
0024 0010 0401 0080
Subheader 序列号固定值网络号站号起始IO 多重站号
数据长等待时间指令子指令
00 U000 000 G018515 000 0001
固定值软元件类型固定值软元件号固定值读写长度
54003FF00002400U000000G0
D400 1234 0000 01 02 03FF 00 0008 0000 01F4
固定值序列号固定值网络号站号起始IO 多重站号
数据长完成代码读取数据(从低至高)
Subheader：SLMP报文报首识别码,默认5400.
序列号：任意值,用于识别返回报文,与发送报文相
同.
网络号/站号: 跨网访问时用,此次为访问1号网络2
号站(R08 CPU)
起始IO：访问多CPU系统或通过CPU连接的Multidrop
网络时用,单CPU为03FF.
多重站号访问通过Multidrop网络连接的CPU时用,
不使用时为00.
数据长：此数据帧之后所有数据帧长度(16进制,以字节计算).
等待时间：数据反馈超时等待时间,单位：250ms.00代表无限等待.
指令/子指令： SLMP指令,详细请参考SLMP协议手册.(子指令规定了后续软元件地址指定格
式)
软元件类型：访问的软元件类型.BIN时,为2进制代码,请参考SLMP协议手册.
软元件号：访问软元件的起始地址.
读写长度：读写软元件长度.
完成代码：SLMP报文执行结果代码,正常完成为“00”,异常时为故障代码.
J、跨网访问ASCII格式报文(读取模块名称)
54003FF00000C0000
D4003FF0000180000RCPU 0360
K、跨网访问ASCII格式报文(远程复位,对于PLC,复位报文仅在Stop情况下生效)
54003FF000000001
D4003FF000016C05E02000(反馈报文为PLC复位完成后回
送,格式与手册不符)
实验中遇到的问题：
1、跨网访问必须设置路由参数,否则无反馈报文.
2、访问CC-IE Field主站时,站号固定为“7D”,而不是
“00”.
3、对于CC-Link IE Field远程模拟量模块,上述报文无效,
反馈错误代码为“D0A0”
D4003FF000016D0A0017D03FF00
原因不明,有可能该模块不支持ASCII码格式数据帧(测试工具仅支持ASCII码格式)
3、MC报文通信实验：
Q系列PLC内置以太网口、FX以太网接口模块/适配器不支持SLMP协议(4E帧格式).
以下为使用MC协议1E帧格式进行的通信实验.
A、模块参数设定
FX3GE&FX3U-ENET-ADP
FX3U-ENET
FX3U-ENET-L
Q PLC内置以太网接口
B、MC报文格式(读取M100~M107,ASCII码格式)
00 FF 000A 4D20 00000064 08 00
Subheader PC号 ACPU监视时间软元件类型软元件号
读写长度固定值
80 00
Subheader 完成代码读取数据(从低至高)
C、报文元素说明
Subheader：MC报文报首指令码,“00”为读取位软元
件,请参考MC协议手册.
网络号/站号: 跨网访问时用,访问本站时默认为
00/FF
PC号：访问多CPU系统时用,单CPU为FF.
监视时间：数据反馈超时等待时间,单位：250ms.00
代表无限等待.
软元件类型：访问的软元件类型.请参考MC协议手册.
软元件号：访问软元件的起始地址.
读写长度：读写软元件长度.
完成代码：报文执行结果代码,正常完成为“00”,异
常时为故障代码.
以下为使用MC协议3E帧格式进行的通信实验.
B、MC报文格式(读取D0~D3,ASCII码格式)
5000 00 FF 03FF 00 0018 0010
Subheader 网络号站号PC号目标模块数据长度监视时间
0401 0000 D 000000 0004
指令子指令软元件名软元件起始地址读写长度
500000FF03FF00000D0000000004
D000 00 FF 03FF 00 0014 0000
Subheader 网络号站号PC号目标模块数据长度完成代码
0000 0000 0000 0000
数据1 数据2 数据3 数据4
C、报文元素说明
Subheader：MC报文报首指令码,请求报文固定为“5000”,反馈报文固定为“D000”请参考MC协议手册.
网络号/站号: 跨网访问时用,访问本站时默认为
00/FF
PC号：访问多CPU系统时用,单CPU为03FF.
目标模块：定义不明
数据长度：从“CPU监视时间”(或“完成代码”)到
最后一个报文数据的长度,以字节为单位.
监视时间：数据反馈超时等待时间,单位：250ms.00代表无限等待.
指令：指令代码,请参考MC协议手册.
子指令：子指令代码,请参考MC协议手册.
软元件名：访问软元件类型
软元件号：访问软元件的起始地址.
读写长度：读写软元件长度.
完成代码：报文执行结果代码,正常完成为“00”,异常时为故障代码.请参考对应模块的手册手册
4、其他问题点：
A、Q系列PLC内置以太网接口不支持SLMP(4E帧)协议.
B、FX系列PLC以太网模块或适配器不支持SLMP协议,使
用SLMP协议通信时会出现“54”报警(ASCII码格式)或“50”报警(BIN码格式).
C、SLMP/MC报文由于BIN码和ASCII帧格式不同(BIN码存
在高低字节交换的情况),发送端和接收端数据类型必
须一致,都是BIN或都是ASCII.
D、使用预定义协议功能进行通信时,SLMP报文数据格式为
BIN码,接收端必须设定为BIN,发送端设定BIN或ASCII
都可以.
E、SLMP/MC协议通信时,接收方无需成对打开,打开方式选
择“发送”或“接收”都可以通信.
F、QPLC内置以太网接口及FX PLC以太网接口模块/适配
器支持MC协议中的1E帧.
帧格式如下：
00 FF 000A 4D20 00000064 08 00
Subheader PC号 ACPU监视时间软元件软元件号读
取长度固定值
80 00
Subheader 完成代码读取数据(从低至高)
G、iQ-R PLC SLMP报文格式中,软元件CODE和首地址与Q/L
系列不同.
BIN格式下,iQ-R为4位+8位,Q/L系列为2位+4位.。