101报文举例分析
101规约报文实例总结
主Æ子：召唤二级用户数据帧 子Æ主：无所请求数据确认帧或回答单个字符 E5H 如: RXEN 10 7b 2e a9 16 TXEN 10 89 2e b7 16 当有遥信变化（一级用户数据）时，直接以一级数据应答： 主Æ子：召唤二级用户数据帧 子Æ主：单点遥信变化响应帧 响应帧为: 起始码 0x68 L L 重复 重复的起始码 0x68 控制域字节=DIR(1)|PRM(0)|ACD|DFC|0x08,表示对数据 请求的响应 链路地址域字节 类型标志=0x01,表示不带时标的单遥 信息体数目 传送原因 =0x03,表示突发 公共地址 第 1 点变化单遥的信息体地址低字节 第 1 点变化单遥的信息体地址高 字节 第 1 点变化的单遥值和品质(1 个单遥点用 1 个字节)...... 第 n 点变化单遥的信息体地址低字 节 第 n 点变化单遥的信息体地址高字节 第 n 点变化的单遥值和品质 帧效验和 结束码 0x16 如: RXEN 10 5a 2e 88 16 TXEN 68 09 09 68 a8 2e 01 01 03 2e f4 02 01 (状态)00 16 表示: 点号 02F4 即 756 点,遥信变位为 1 RXEN 10 7a 2e a8 16 TXEN 68 09 09 68 a8 2e 01 01 03 2e f5 02 00 00 16 当子站发生遥测变化（二级用户数据）时，报告变化遥测
主Æ子：召唤二级用户数据帧 子Æ主：遥测数据变化响应帧
响应帧为:
起始码 0x68 L L 重复 重复的起始码 0x68 控制域字节 DIR(1)|PRM(0)|ACD|DFC|0x08,表示对数据 请求的响应 链路地址域字节 类型标志 0x15,表示不带时标且不带品质描述的遥测 信息体数目 传送原因 公共地址 第 1 点遥测值的低字节 第 1 点遥测值的高字节......第 n 点遥测值的低字节 第 n 点遥测值的高字节(n<=32) 帧效验 结束码 0x16. 如: RXEN 10 5b 2e 89 16
101电力规约报文解释
101规约解读一、101远动规约的基本对话过程1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。
2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。
3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。
链路报文格式1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站68 09 09 68 5 3 066401 060600 00 14 DE 1668 09 09 68 73 01 64 01 06 01 00 00 14 F4 16主 子：总召唤命令帧C_IC_NA_1子站――主站68 09 09 68 28 066401070600 00 14B4 16遥测点号从16385开始子站――主站（总召遥测传送）68 88 88 68 28 06 15C0 14(20响应总召唤)06014006 00 D2 04 0E 00 EC 03 16 00 44 00 3F 00 CC 04 FF 00 F3 00 16 00 F5 FF 00 00 CB 04 EE 07 A9 FF D7 FF 5A 00 CA 04 17 00 C7 FF 3D 00 5C 08 00 00 00 00 87 01 87 00 8B 01 EB 06 D5 FB F0 FE 16 04 F2 06 00 00 00 00 00 00 94 06 F8 06 F4 06 FD 06 02 07 50 02 32 00 40 02 1C 00 2C 00 DD FF F1 00 E9 00 25 00 3E 02 35 00 17 02 15 FF 92 00 FF 00 15 FF 8E 00 00 01 9E 00 29 00 D8 01 00 00 00 00 DD 16＝6：激活＝7：激活确认＝8：停止激活＝9：停止激活确认＝10：激活结束＝11：远程命令引起的返送信息（未用）＝12：当地命令引起的返送信息（未用）＝13：文件传送（未用）＝14～19：保留＝20：响应总召唤＝21：响应第一组召唤＝22：响应第二组召唤＝23：响应第三组召唤＝24：响应第四组召唤＝25：响应第五组召唤＝26：响应第六组召唤＝27：响应第七组召唤＝28：响应第八组召唤＝29：响应第九组召唤＝30：响应第十组召唤＝31：响应第十一组召唤＝32：响应第十二组召唤＝33：响应第十三组召唤＝34：响应第十四组召唤＝35：响应第十五组召唤＝36：响应第十六组召唤＝37：响应计数量总召唤＝38：响应第一组计数量召唤＝39：响应第二组计数量召唤＝40：响应第三组计数量召唤＝41：响应第四组计数量召唤＝42～47：为配套标准保留＝48～63：为特殊用途保留遥信点号从1开始子站――主站（总召单点遥信传送）68 87 87 68 28 0601FF 140601 0001 00 00 00 00 00 01 00 00 00 01 00 01 01 00 00 00 01 00 00 00 00 00 00 00 00 00 01 00 00 00 01 01 00 00 00 00 00 01 00 00 00 01 00 00 01 00 01 00 00 01 00 00 01 00 00 00 00 00 00 01 01 00 00 00 01 01 00 00 00 00 00 00 01 00 01 01 00 01 00 00 00 00 01 00 01 01 01 00 01 01 01 01 00 01 01 01 00 01 01 01 00 01 01 00 01 01 01 01 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 01 00 83 1668 09 09 68 08 28 01 01 03 28 12 00 01 70 16子→主总召结束68 09 09 68 08 0664010A0600 00 14 97 16子→主：总召唤结束帧M_IC_NA_1三、一般询问过程当没有变化数据时：1、主→子：召唤二级用户数据帧C_P2_NA_1 （10 7B 06 81 16）子→主：无所请求数据确认帧M_NV_NA_1或回答单个字符E5H 当有遥信变化（一级用户数据）时，直接以一级数据应答2、主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点遥信变化响应帧M_SP_NA_1子→主：不带品质描述的遥测帧子 主：状态和状态变位的遥信帧带品质描述的单点信息SIQSPI（1bit）＝0：OFF（开）RES（3bit）：保留＝1：ON（合）BL（1bit）＝0：未被闭锁SB（1bit）＝0：未被取代＝1：被闭锁＝1：被取代NT（1bit）＝0：当前值IV（1bit）＝0：有效＝1：非当前值＝1：无效遥控点号从24577开始1.遥控过程主 子：遥控选择命令的发送帧C_DC_NA_1子→主：遥控选择命令的确认帧M_DC_NA_1主→子：遥控执行命令的发送帧C_DC_NA_1子→主：遥控执行命令的确认帧M_DC_NA_1☆遥控命令DCOS/E＝0：执行＝1：选择QU：目前固定为0DCS ＝0：不允许＝1：OFF，开＝2：ON，合＝3：不允许当子站发生事件顺序记录SOE（二级用户数据）时，报告SOE：主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点/双点信息的事件顺序记录M_SP_TA_1/ M_DP_TA_1101规约解读遥控点号从3073开始11。
101规约报文解释解析
IEC870-5-101规约报文解释一、规约格式简介1、祯格式101规约的基本祯格式如下所示，具体的解释请参照规约手册，这里不再重复。
固定祯长格式：可变祯长格式：规约中不同的命令，可能采用不同的祯格式。
2、控制域功能码说明主站下发子站功能码子站上送主站功能码二、主站初始化RTU下发命令流程（以非平衡方式通信）以下adrs 表示链路地址（一般为rtu 站址），comadr 表示公共地址（一般为rtu 站址），infadr_l 表示信息体地址低位，infadr_h 表示信息体地址高位，CS 表示祯校验和。
对时祯为长时标方式。
1、 询问链路状态 10 49 adrs CS 16子站回答 10 80 adrs CS2、 复位远方链路1040 adrs CS 子站回答 10 89 adrs CS 3、总召唤 68 10 10 68 16子站确认 68 09 09 68 80 adrs 64 01 07 comadr00 00 14 CS 16子站发送遥测遥信祯（下面将详细解释）子站发送总召唤结束祯68 09 09 68 88 adrs 64 01 0a comadr00 00 14 CS 164、 如果没有召唤全则进行分组召唤下发命令码： 68 09 09 68 7b adrs 64 01 05 comadr子站发送遥测遥信祯（和总召唤的一样，只是信息体地址会有所区别）5、 发对时令 68 0f 0f 68 53 adrs 67 01 06 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 16子站确认祯 68 0f 0f 68 80 adrs 67 01 07 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 166、 召唤全电度 68 09 09 68 73 adrs 65 01 06 comadr00 00 45 CS 16子站发送电度总召唤确认祯68 09 09 68 80 adrs 65 01 07 comadr00 00 45 CS 16子站发送电度祯（下面将详细讲述）子站发送电度结束祯 68 09 09 68 80 adrs 65 01 0a comadr00 00 45 CS 167、 如果电度没有召唤全则进行分组召唤电度68 09 09 68 7b adrs 65 01 05 comadr8、如果ACD位为1则召唤一级数据10 5a adrs CS 16子站发送遥信状态变位祯（下面将详细讲述）如果没有则子站发送E59、召唤二级数据10 7b adrs CS 16如果有变化遥测则子站发送变化遥测祯（下面将详细讲述）如果有SOE则子站发送事件顺序记录祯如果没有相应信息则子站发送E5以上任何一祯发送后子站都应有所回答，如果超时子站没有回答主站都会连发3遍，再没有回答则主站重新询问子站链路状态。
101规约报文简单说明
68 0D 0D 68 08 38 0D 01 03 38 39 40 CD 1D 72 43 00 A1 16
68----起始字节
0D 0D----重复的长度
68----重复的起始字节
08
38---链路地址域
0D----ASDU13，浮点数遥测
01----1个遥测，最高位为1时表示点号连续
03----传送原因，突发
38----应用服务数据单元公共地址
39 40----遥测点号
CD 1D 72 43----遥测值，类似于30 60报文
00-----品质描述
A1---帧校验和
16---结束字节
遥信
68 09 09 68 28 38 01 01 03 38 3E 00 00 DB 16
03 00----传送原因，突发
73 00----RTU地址
D9 00 00----SOE所对应的遥信点号
01----SOE状态，00为分，01为合
DE A2 2A 09 0B 04 07----时间，从前到后分别是毫秒低位，毫秒高位，分，时，日，月，年
68----起始字节
09 09----重复的长度
68----重复的起始字节
28----
38----链路地址域
01----单点遥信
01----1个遥信，最高位为1时表示点号连续
03----传送原因，突发
38----应用服务数据单元公共地址
3E 00----遥信点号
DB----帧校验和
Байду номын сангаас16---结束字节
SOE
68 15 D2 04 04 00 1E 01 03 00 73 00 D9 00 00 01 DE A2 2A 09 0B 04 07
101报文解析
101规约报文分析①主站链路请求报文：10 49 01 4A 16启动字符：10H控制域： 49H --> 0100 1001DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=0 FCV（帧计数有效位）=0（无效）功能码=9 召唤链路状态链路地址域：01H帧校验和：4AH （前面除启动字符外的所有字节的累加）结束字符：16H②从站链路请求响应报文：10 8B 01 8C 16启动字符：10H控制域： 8BH --> 1000 1011DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站ACD（要求访问位）=0（无一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=11 以链路状态或访问请求回答请求帧链路地址域：01H帧校验和：8CH （前面除启动字符外的所有字节的累加）结束字符：16H③主站链路复位请求报文：10 40 01 41 16启动字符：10H控制域： 40H --> 0100 0000DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=0 FCV（帧计数有效位）=0（无效）功能码=0 复位远方链路链路地址域：01H帧校验和：41H （前面除启动字符外的所有字节的累加）结束字符：16H④从站链路复位响应报文：10 80 01 81 16启动字符：10H控制域： 80H --> 1000 0000DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站ACD（要求访问位）=0（无一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=0 确认链路地址域：01H帧校验和：81H （前面除启动字符外的所有字节的累加）结束字符：16H⑤主站召唤2级数据报文：10 7B 01 7C 16启动字符：10H控制域： 7BH --> 0111 1011DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=1 FCV（帧计数有效位）=1（有效）功能码=11 召唤用户2级数据链路地址域：01H帧校验和：7CH结束字符：16H⑥从站无所召唤数据响应报文：10 89 01 8A 16启动字符：10H控制域： 89H --> 1000 1001DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站ACD（要求访问位）=0（无一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=9 无所召唤的数据链路地址域：01H帧校验和：8AH结束字符：16H⑦主站总召报文：68 09 09 68 73 01 64 01 06 01 00 00 14 F4 16启动字符：68HASDU长度：09H（9个字节，即73 01 64 01 06 01 00 00 14）重复长度：09H启动字符：68H控制域： 73H --> 0111 0011DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=1 FCV（帧计数有效位）=1（有效）功能码=3 传送数据链路地址域： 01H数据类型标识： 64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因： 06H（Cause=6，激活）应用服务数据单元地址：01H信息体地址：00H 00H信息体数据（元素）：14H（召唤限定词QOI=20，站召唤全局）帧校验和：F4H结束字符：16H⑧从站总召响应报文：68 09 09 68 A8 01 64 01 07 01 00 00 14 2A 16 启动字符：68H（可变帧）ASDU长度：09H（9个字节，即A8 01 64 01 07 01 00 00 14）重复长度：09H启动字符：68H控制域： A8H --> 1010 1000DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站ACD（要求访问位）=1（有一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=8 以数据响应请求帧链路地址域：01H类型标识： 64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因： 07H（Cause=7，激活确认）应用服务数据单元地址：01H信息体地址：00H 00H信息体数据（元素）：14H（召唤限定词QOI=20，站召唤全局）帧校验和：2AH结束字符：16H⑨主站召唤1级数据报文：10 5A 01 5B 16启动字符：10H（固定帧）控制域： 5AH --> 0101 1010DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=0 FCV（帧计数有效位）=1（有效）功能码=10 召唤用户1级数据链路地址域：01H帧校验和：5BH结束字符：16H⑩从站返回1级数据报文：68 A0 A0 68 A8 01 01 82 14 01 01 00 01 01 55 16 启动字符：68HASDU长度：A0H（10个字节，即A8 01 01 82 14 01 01 00 01 01）重复长度：A0H启动字符：68H控制域： A8H --> 1010 1000DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站ACD（要求访问位）=1（有一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=8 以数据响应请求帧链路地址域：01H类型标识： 01H（CON<1>:=单点信息）可变结构限定词：82H（SQ=1，number=2，表示有两个连续的单点信息）传送原因： 14H（Cause=20，响应站召唤）应用服务数据单元地址：01H信息体地址：01H 00H（低位在前，高位在后）信息体数据：01H 01H（两个单点信息，1表示合）帧校验和：55H结束字符：16H11.主站对时（时钟同步）报文：68 0F 0F 68 53 01 67 01 06 01 00 00 E4 28 23 0F 01 02 09 0D 16启动字符：68HASDU长度：0FH控制域： 53H --> 0101 0011DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=0 FCV（帧计数有效位）=1（有效）功能码=3 传送数据链路地址域：01H类型标识： 67H（CON<103>:=时钟同步命令）可变限定词：01H（SQ=0，number=1）传送原因： 06H（Cause=6，激活）应用服务数据单元地址：01H信息体地址：00H 00H（低位在前，高位在后）信息体数据：E4H 28H 23H 0FH 01H 02H 09H（CP56Time2a，七个八位位组二进制时间）帧校验和：0DH结束字符：16H12.从站对时响应报文：68 0F 0F 68 88 01 67 01 07 01 00 00 7C 3C 11 0F 01 02 09 DD 16启动字符：68HASDU长度：0FH控制域： 88H --> 1000 1000DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站ACD（要求访问位）=0（有一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=8 以数据响应请求帧链路地址域：01H类型标识： 67H（CON<103>:=时钟同步命令）可变限定词：01H（SQ=0，number=1）传送原因： 07H（Cause=7，激活确认）应用服务数据单元地址：01H信息体地址：00H 00H（低位在前，高位在后）信息体数据：7CH 3CH 11H 0FH 01H 02H 09H （CP56Time2a，七个八位位组二进制时间）帧校验和：DDH结束字符：16H3）101规约--控制域的定义：D7 D6 D5 D4 D3 D2 D1 D0①主站 --> 子站②子站 --> 主站①传输方向位DIR。
101规约报文分析(1997和2002)
101规约（1997版）报文解析速查1、 初始化● 主站发: 10 69 01 6A 16目的：给地址为1的子站发请求链路状态命令。
子站回答：10 8B 01 8C 16目的：子站向主站响应链路状态。
● 主站发: 10 40 01 41 16目的：给地址为1的子站发复位通信单元命令。
子站回答：10 80 01 81 16 目的：确认，响应主站初始化结束。
后面跟随时间同步和总查询。
2、 对时● 主站发：68 0F 0F 68 53 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16 目的：给地址为0的子站发对时命令。
对时时间为：04年12月31日 13时54分34秒253毫秒报文解析：子站发：68 0F 0F 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16 目的：以ASDU67响应主站对时命令。
3、 总召唤主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16目的：向地址为4F 的子站发总召唤命令。
子站回答：68 09 09 68 80 4F 64 01 07 4F 00 00 14 46 16 目的：子站响应总召唤。
子站回答：68 87 87 68 88 4F 01 FF 14 4F 01 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 E7 16 目的：子站向主站以ASDU1方式上送全遥信第一帧。
101规约报文解析
<1 0 101规约（2002版）报文解析速查1、 初始化主站发：10 49 4F 98 16目的：给地址为4F 的子站发请求链路状态命令。
子站回答：10 0B 4F 5A 16目的：子站向主站响应链路状态。
主站发：10 40 4F 8F 16目的：给地址为4F 的子站发复位通信单元命令。
子站回答：10 20 4F 6F 16目的：ACD 位置1,表明子站向主站请求 1级数据上送。
主站发：10 7A 4F C9 16目的：向地址为4F 的子站发召唤1级数据命令。
子站回答：68 09 09 68 28 4F 46 01 04 4F 00 00 00 11 16 （ASDU70,CON=28 ，COT=4）目的：子站以 ASDU70（初始化结束）响应主站的召唤。
并ACD 位置1，表明子站继续向主站请求1级数据上送。
后面跟随时间同步和总查询。
2、 对时主站发：68 0F 0F 68 73 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16目的：给地址为0的子站发对时命令。
对时时间为：04年12月31日13时54分34秒253毫秒报文解析：101规约（2002版）报文解析四方子站发：68 OF OF 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16目的：以ASDU6刀向应主站对时命令。
3、总召唤主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16目的：向地址为4F 的子站发总召唤命令。
子站回答：10 20 4F 6F 16目的：ACD 位置1,表明子站向主站请求1级数据上送。
主站发：10 5A 4F A9 16目的：向地址为4F 的子站发召唤1级数据的命令。
子站回答：68 09 09 68 28 4F 64 01 07 4F 00 00 14 46 16目的：子站响应总召唤，ACD 位置1。
IEC101报文
6 典型过程报文示例1）测试链路主站：10 49 01 4A 16 或 10 69 01 6A 16子站：10 8B 01 8C 162）复位远方链路主站：10 40 01 41 16子站：10 80 01 81 163）复位远动终端主站：68 09 09 68 71 01 69 01 06 01 00 00 01 E4 16子站：68 09 09 68 80 01 69 01 07 01 00 00 01 F4 164）变化遥信（COS）主站：10 7B 01 7C 16子站：10 A0 01 A1 16主站：10 5A 01 5B 16子站：68 18 18 68 88 01 01 02 03 01 1E 00 01 1B 00 00 CA 16主站：10 7B 01 7C 16子站：E5子站在查询2级数据应答时，如果有1级数据，把ACD位置1，主站根据ACD位决定是否召唤1级数据。
其中，ASDU头为01 02 03 01，TYPE = 01，此帧是COS；VSQ = 02（0 0000010），说明采用独立的信息体地址，数目为2；COT = 03，突发；站址 = 01。
第1个COS点的信息体为1E 00 01，1E 00为信息体地址，相对遥信1H-400H的信息体范围，该COS点号为01EH - 01H = 29点（从0起）；状态为01，表示遥信发生。
第2个COS点的信息体为1B 00 00，1B 00为信息体地址，相对遥信1H-400H的信息体范围，该COS点号为01BH - 01H = 26点（从0起）；状态为0，表示遥信消失。
5）事件顺序记录（SOE）主站：10 7B 01 7C 16子站：68 18 18 68 88 01 02 02 03 01 1E 00 01 13 10 1B 16 00 00 9B 23 1B A7 16其中，ASDU头为02 02 03 01，TYPE = 02，此帧是SOE；VSQ = 02（0 0000010），说明采用独立的信息体地址，数目为2；COT = 03，突发；站址 = 01。
101规约报文解释
101规约解读一、101远动规约的基本对话过程1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。
2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。
3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。
链路报文格式1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站68 09 09 68 5 3 066401 060600 00 14 DE 1668 09 09 68 73 01 64 01 06 01 00 00 14 F4 16主 子：总召唤命令帧C_IC_NA_1子站――主站68 09 09 68 28 066401070600 00 14B4 16遥测点号从16385开始子站――主站（总召遥测传送）68 88 88 68 28 06 15C0 14(20响应总召唤)06014006 00 D2 04 0E 00 EC 03 16 00 44 00 3F 00 CC 04 FF 00 F3 00 16 00 F5 FF 00 00 CB 04 EE 07 A9 FF D7 FF 5A 00 CA 04 17 00 C7 FF 3D 00 5C 08 00 00 00 00 87 01 87 00 8B 01 EB 06 D5 FB F0 FE 16 04 F2 06 00 00 00 00 00 00 94 06 F8 06 F4 06 FD 06 02 07 50 02 32 00 40 02 1C 00 2C 00 DD FF F1 00 E9 00 25 00 3E 02 35 00 17 02 15 FF 92 00 FF 00 15 FF 8E 00 00 01 9E 00 29 00 D8 01 00 00 00 00 DD 16＝6：激活＝7：激活确认＝8：停止激活＝9：停止激活确认＝10：激活结束＝11：远程命令引起的返送信息（未用）＝12：当地命令引起的返送信息（未用）＝13：文件传送（未用）＝14～19：保留＝20：响应总召唤＝21：响应第一组召唤＝22：响应第二组召唤＝23：响应第三组召唤＝24：响应第四组召唤＝25：响应第五组召唤＝26：响应第六组召唤＝27：响应第七组召唤＝28：响应第八组召唤＝29：响应第九组召唤＝30：响应第十组召唤＝31：响应第十一组召唤＝32：响应第十二组召唤＝33：响应第十三组召唤＝34：响应第十四组召唤＝35：响应第十五组召唤＝36：响应第十六组召唤＝37：响应计数量总召唤＝38：响应第一组计数量召唤＝39：响应第二组计数量召唤＝40：响应第三组计数量召唤＝41：响应第四组计数量召唤＝42～47：为配套标准保留＝48～63：为特殊用途保留遥信点号从1开始子站――主站（总召单点遥信传送）68 87 87 68 28 0601FF 140601 0001 00 00 00 00 00 01 00 00 00 01 00 01 01 00 00 00 01 00 00 00 00 00 00 00 00 00 01 00 00 00 01 01 00 00 00 00 00 01 00 00 00 01 00 00 01 00 01 00 00 01 00 00 01 00 00 00 00 00 00 01 01 00 00 00 01 01 00 00 00 00 00 00 01 00 01 01 00 01 00 00 00 00 01 00 01 01 01 00 01 01 01 01 00 01 01 01 00 01 01 01 00 01 01 00 01 01 01 01 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 01 00 83 1668 09 09 68 08 28 01 01 03 28 12 00 01 70 16子→主总召结束68 09 09 68 08 0664010A0600 00 14 97 16子→主：总召唤结束帧M_IC_NA_1三、一般询问过程当没有变化数据时：1、主→子：召唤二级用户数据帧C_P2_NA_1 （10 7B 06 81 16）子→主：无所请求数据确认帧M_NV_NA_1或回答单个字符E5H 当有遥信变化（一级用户数据）时，直接以一级数据应答2、主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点遥信变化响应帧M_SP_NA_1子→主：不带品质描述的遥测帧子→主：状态和状态变位的遥信帧带品质描述的单点信息SIQSPI（1bit）＝0：OFF（开）RES（3bit）：保留＝1：ON（合）BL（1bit）＝0：未被闭锁SB（1bit）＝0：未被取代＝1：被闭锁＝1：被取代NT（1bit）＝0：当前值IV（1bit）＝0：有效＝1：非当前值＝1：无效遥控点号从24577开始1.遥控过程主 子：遥控选择命令的发送帧C_DC_NA_1子→主：遥控选择命令的确认帧M_DC_NA_1主→子：遥控执行命令的发送帧C_DC_NA_1子 主：遥控执行命令的确认帧M_DC_NA_1☆遥控命令DCOS/E＝0：执行＝1：选择QU：目前固定为0DCS ＝0：不允许＝1：OFF，开＝2：ON，合＝3：不允许当子站发生事件顺序记录SOE（二级用户数据）时，报告SOE：主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点/双点信息的事件顺序记录M_SP_TA_1/ M_DP_TA_1遥控点号从3073开始11。
IEC101规约报文解析举例
IEC-101规约报文举例1. 子站上电第一次建立连接后，上送初始化结束帧2. 主站复位命令3. 完整的时钟同步过程3.1. 延时采集和延时发送3.2. 时钟同步4. 总召唤4.1. 站总召唤4.2. 分组召唤5. 遥控5.1. 主站下发单点遥控合选择并且执行的全过程5.2. 主站下发单点遥控分选择并且撤销的全过程6. 子站突发上送数据6.1. YXBW、SOE主站：10 5b 01 5c 16子站：10 29 01 2a 16主站：10 7a 01 7b 16子站：68 09 09 68 28 01 01 81 03 01 03 00 01 b3 16【突发单点遥信】主站：10 5a 01 5b 16子站：68 09 09 68 28 01 01 81 03 01 03 00 00 b2 16【突发单点遥信】主站：10 7a 01 7b 16子站：68 1a 1a 68 08 01 1e 02 03 01 03 00 01 fc 43 39 16 81 03 07 03 00 00 f1 4a 39 16 81 03 0762 16【突发单点时标单点CP56Time2a时标事件】主站：10 5b 01 5c 16子站：10 09 01 0a 16主站：10 5a 01 5b 16子站：68 09 09 68 28 01 01 81 03 01 08 00 00 b7 16【突发单点遥信】主站：10 7a 01 7b 16子站：68 0c 0c 68 08 01 02 01 03 01 08 00 01 97 32 04 e6 16【突发带时标CP24单点遥信事件】主站：10 5b 01 5c 16子站：10 09 01 0a 166.2. 变化遥测主站：10 7b 01 7c 16子站：10 29 01 2a 16主站：10 5a 01 5b 16子站：68 0b 0b 68 28 01 09 81 03 01 08 40 00 01 00 00 16【突发规一化遥测】主站：10 7a 01 7b 16子站：68 0b 0b 68 08 01 09 81 03 01 08 40 00 00 00 00 df 16【突发规一化遥测】主站：10 5b 01 5c 16子站：10 09 01 0a 16。
IEC101报文
6 典型过程报文示例1）测试链路主站：10 49 01 4A 16 或 10 69 01 6A 16子站：10 8B 01 8C 162）复位远方链路主站：10 40 01 41 16子站：10 80 01 81 16固定帧长格式长度L长度L包括控制域、地址域、用户数据区的字节数，为十六进制数。
链路地址域链路地址域为子站站址。
帧检验和帧检验和是控制、地址、用户数据区所有字节的算术和（不考虑溢出位即256模和）。
3）复位远动终端主站：68 09 09 68 71 01 69 01 06 01 00 00 01 E4 16子站：68 09 09 68 80 01 69 01 07 01 00 00 01 F4 16可变帧长格式0x68LENGTHLENGTH0x68控制域链路地址类型标识可变结构限定词传送原因应用地址信息体地址信息体原素[信息体时标]校验和0x164）变化遥信（COS）主站：10 7B 01 7C 16子站：10 A0 01 A1 16主站：10 5A 01 5B 16子站：68 18 18 68 88 01 01 02 03 01 1E 00 01 1B 00 00 CA 16主站：10 7B 01 7C 16子站：E5子站在查询2级数据应答时，如果有1级数据，把ACD位置1，主站根据ACD位决定是否召唤1级数据。
其中，ASDU头为01 02 03 01，TYPE = 01，此帧是COS；VSQ = 02（0 0000010），说明采用独立的信息体地址，数目为2；COT = 03，突发；站址 = 01。
第1个COS点的信息体为1E 00 01，1E 00为信息体地址，相对遥信1H-400H的信息体范围，该COS点号为01EH - 01H = 29点（从0起）；状态为01，表示遥信发生。
第2个COS点的信息体为1B 00 00，1B 00为信息体地址，相对遥信1H-400H的信息体范围，该COS点号为01BH - 01H = 26点（从0起）；状态为0，表示遥信消失。
IEC101规约典型报文(TO南瑞)
IEC101规约典型报文：01）复位远方终端（同4）02）复位远方链路（同4）03）请求远方链路状态（同4）04）总召唤（主站解锁远方RTU，以RTU109为例。
其中包括了复位远方终端、复位远方链路、请求远方链路状态、对时报文等）14:22:02.26 109 M: 10 49 6D B6 16请求远方链路状态14:22:02.47 109 S: 10 0B 6D 78 1614:22:02.97 109 M: 10 40 6D AD 16 复位远方链路14:22:03.15 109 S: E514:22:03.65 109 M: 68 0A 0A 68 73 6D 68 01 06 6D 00 00 AA 55 BB 16 测试命令14:22:03.97 109 S: E514:22:04.47 109 M: 10 5B 6D C8 1614:22:04.77 109 S: 68 0A 0A 68 08 6D 68 01 07 6D 00 00 AA 55 51 1614:22:05.35 109 M: 68 09 09 68 73 6D 64 01 06 6D 00 00 14 CC 16总召唤14:22:05.61 109 S: E514:22:06.11 109 M: 10 5B 6D C8 1614:22:06.27 109 S: 68 09 09 68 08 6D 64 01 07 6D 00 00 14 62 1614:22:06.95 109 M: 68 0F 0F 68 73 6D 67 01 06 6D 00 00 26 1B 16 0E 18 01 03 3C16 时钟同步14:22:07.31 109 S: E514:22:07.81 109 M: 10 5B 6D C8 1614:22:07.97 109 S: 68 88 88 68 28 6D 15 C0 14 6D 00 20 FB 2D 00 00 7A 2C 35 D200 03 AA 2C 00 00 00 00 00 00 05 D2 00 00 7A 2C 00 00 00 0000 00 00 00 62 09 02 09 00 00 00 00 00 00 00 00 00 00 00 0060 6E 50 6E F0 6D 60 6E 98 6E 00 00 C0 6E B8 6E FC 6A BC 6A56 09 00 00 B7 45 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00A4 1614:22:09.84 109 M: 10 7A 6D E7 1614:22:09.99 109 S: 68 48 48 68 28 6D 15 A0 14 6D 40 20 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 8A 19 2D 23 00 00 1E 05 1E 05 00 00 64 1614:22:11.23 109 M: 10 5A 6D C7 1614:22:11.43 109 S: 68 48 48 68 28 6D 01 C0 14 6D 00 08 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 DF 1614:22:12.59 109 M: 10 7A 6D E7 1614:22:12.79 109 S: 68 48 48 68 28 6D 01 C0 14 6D 40 08 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 1F 16 14:22:13.95 109 M: 10 5A 6D C7 1614:22:14.11 109 S: 68 48 48 68 28 6D 01 C0 14 6D 80 08 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 60 16 14:22:15.33 109 M: 10 7A 6D E7 1614:22:15.47 109 S: 68 22 22 68 28 6D 01 9A 14 6D C0 08 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 79 16 14:22:16.37 109 M: 10 5A 6D C7 1614:22:16.59 109 S: 68 48 48 68 28 6D 03 C0 14 6D 01 00 02 02 00 02 01 02 01 0101 02 01 02 02 00 00 00 02 01 02 01 01 01 00 00 02 02 01 0200 00 00 00 02 02 00 00 00 00 01 01 01 01 01 01 01 01 01 0101 01 01 01 01 01 01 01 01 01 01 01 01 01 01 01 1A 16 14:22:17.83 109 M: 10 7A 6D E7 1614:22:17.99 109 S: 68 15 15 68 28 6D 03 8D 14 6D 41 00 00 00 00 00 00 00 00 0000 00 00 00 00 E7 1614:22:18.75 109 M: 10 5A 6D C7 1614:22:18.95 109 S: 68 09 09 68 08 6D 64 01 0A 6D 00 00 14 65 1605）分组召唤（无）06）遥控（以RTU105为例）11:58:04.37 105 M: 68 09 09 68 53 69 2E 01 06 69 07 38 81 1A 1611:58:04.65 105 S: E511:58:05.16 105 M: 10 7B 69 E4 1611:58:05.48 105 S: 68 09 09 68 08 69 2E 01 07 69 07 38 81 D0 1611:58:06.07 105 M: 68 09 09 68 53 69 2E 01 06 69 07 38 01 9A 1611:58:06.37 105 S: E511:58:06.88 105 M: 10 7B 69 E4 1611:58:07.11 105 S: 68 09 09 68 08 69 2E 01 07 69 07 38 01 50 1611:58:07.69 105 M: 10 5B 69 C4 1611:58:07.87 105 S: 68 09 09 68 08 69 2E 01 0A 69 07 38 01 53 1608）遥测响应报文（以RTU50为例，带时标）11:09:56.42 050 M: 10 7B 32 AD 1611:09:56.66 050 S: 68 1A 1A 68 08 32 09 04 03 32 43 20 0B 0B 00 45 20 0B 22 0052 20 7D 3D 00 53 20 A7 2D 00 FA 1611:09:57.48 050 M: 10 5B 32 8D 1611:09:57.68 050 S: 68 15 15 68 08 32 09 03 03 32 40 20 FB 29 00 53 20 77 2C 0058 20 C5 24 00 76 1609）遥信变化响应报文（同4）10）其他报文问题：01）遥信的分类：双位置遥信，单位置遥信02）遥测变化判据？变化的幅度？：周期上送，非变化上送。
101规约报文解析
101规约报文解析展开全文一、101规约报文的三种格式1.单字节报文就是报文长度只有一个字节。
https:///weixin_42713608/article/details/1127 31709E5H，否定回答，主要用于终端对接收到错误报文的应答，在平衡式中，主站收到终端错误请求报文时，也可用单字节应答。
ESH，没有召唤的数据。
最后的H表示前面的值为16进制。
2.固定帧长报文作用：请求链路状态、远方链路复位、召唤一级数据、召唤二级数据。
格式：一级数据包括变位遥信，子站初始化结束报文和由读数命令所寻址的信息体的数据。
其中常见的是变位遥信。
主站读子站的某个数据(遥信、遥测、电度等)时，子站都会将该数据变为1级数据主动向主站发送。
二级数据包括变化的遥测量帧，变压器分接头变化和SOE。
3.可变帧长报文作用：全遥信、全遥测、变化遥信、变化遥测、遥控、设点、对时、总召唤、组召唤、复位进程等。
格式：链路传输规则：链路服务分为S1 、S2和S3三个级别，如下图二、控制域一个字节。
链路控制域，就是用于链路控制。
在两个传输方向上分别定义，在平衡和非平衡模式下分别定义，控制域占一个字节。
因为在我们的生产环境中，都是用的平衡模式，所以以下只说明平衡模式下控制域格式定义。
控制域占一个字节，一个字节是8bit，从低位到高位分别用D0-D7表示如下图：主站à子站：传输方向位DIR=0，表示报文是由主站向子站传输。
启动报文位PRM=1，表示主站向子站传输，子站为从动站。
帧计数位FCB，主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。
主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB保持不变，重发次数最多不超过3次。
若重发3次后仍未收到预期应答，则结束本轮传输服务。
复位命令的帧计数位常为0，帧计数有效位FCV=0。
帧计数有效位FCV：FCV=0，表示帧计数位FCB变化无效；FCV=1,表示帧计数位FCB变化有效。
101遥调报文解读
遥调报文解读设点过程：设点命令——确认，即遥调执行-遥调执行确认。
一、主站发送设点命令帧主站下发：68 0B 0B 68 73 01 30 01 06 01 01 62 FF 0F 00 1D 1668：可变帧长格式启动字符（68H）0B：长度（L）0B：长度重复（L）68：启动字符（68H）73：控制域（C）0 1 FCB 1 功能码301：链路地址域（子站站址）30：类型标识。
定义了后续信息对象的结构、类型、格式。
（其中30为辽宁省调的遥调类型码，要和调度一致就可以，还可能是31或32）。
30：设定值命令，规一化值31：设定值命令，标度化值32：设定值命令，短浮点数01：结构限定词SQ=0，定义的信息对象的数目。
SQ=1：-----SQ=0，N=1：信息对象的数目 1。
06：传送原因。
6=激活01：公共地址（0：未用，1—254：站地址，255：全局地址） 01：B81H+设点地址（低位）0F ：设定值高位 换算为实际值：满值/4095*409500：设点命令限定词QOS （00H ）0：未用。
1D ：帧校验和（CS ） 16：结束字符（16H ）二、子站发送设点命令确认帧子站上传：68 0B 0B 68 80 01 30 01 07 01 01 62 FF 0F 00 2B 16 68：可变帧长格式启动字符68H L=11（0BH ）长度L=11（0BH）长度重复 68H ：启动字符80：1 0 ACD 0 功能码0（00H ）01：链路地址域（子站站址）30：类型标识 48（30H），其中30为辽宁省调的遥调类型码，要和调度一致就可以，还可能是31或32。
01：结构限定词 1（01H）07：传送原因7 =激活确认01：公共地址01：B81H+设点地址（低位）62：B81H+设点地址（高位）FF：设定值低位0F：设定值高位2B：帧校验和（CS）16：结束字符16H。
101报文举例分析
101报文举例说明1.术语定义2.报文举例并说明(下行)对时命令68 （启动字符）12 12 （长度）68（启动字符） 73（控制域） 01 00（链路地址01）67 （类型标识67对时）01（可变结构限定词sq=0，不连续，number=1个遥测值）） 06 00（激活）01 00（公共地址）00 00（空数据） f0 1c 0c 0a 3d 01 12（时间=2018年1月29日星期一，10时12分7秒408毫秒） 55（校验和） 16（结束字符）（上行）时钟上传68（启动字符） 12 12（长度） 68 （启动字符）f3（控制域） 01 00 （链路地址01）67（类型标识67对时） 01（可变结构限定词sq=0，不连续，number=1个遥测值）） 07 00 （激活确认）01 00 （公共地址）00 00（空数据） ca dc 0c 0a 3d 01 12（时间=2018年1月29日星期一，10时12分56秒522毫秒） 70 （校验和）16（结束字符）(下行)确认帧10 00 01 00 01 16(上行)请求链路状态10 0b 01 00 0c 16(下行)回复链路状态10 80 68 80 68 80(下行)请求链路状态10 49 01 00 4a 16(上行)回复链路状态10 c9 01 00 ca 16(下行)复位通道10 40 01 00 41 16(上行)确认帧10 8b 01 00 8c 16(下行)回复链路状态10 0b 01 00 0c 16(上行)请求链路状态10 80 01 00 81 16(下行)复位通道10 00 01 00 01 16(上行)复位通道10 c9 01 00 ca 16(上行)站端初始化成功68 0c 0c 68 f3 01 00 46 01 04 00 01 00 00 00 02 42 16(下行)确认帧10 00 01 00 01 16(下行)总召激活68 0c 0c 68 73 01 00 64 01 06 00 01 00 00 00 14 f4 16启动字符：68HASDU长度：0CH（12个字节，即73 01 00 64 01 06 00 01 00 00 00 14）重复长度：0CH启动字符：68H控制域：73H --> 0111 0011DIR（传输方向位）=0 PRM（启动报文位）=1主站-->从站FCB（帧计数位）=1 FCV（帧计数有效位）=1（有效）功能码=3传送数据链路地址域：01 00H数据类型标识： 64H（CON<100>:=总召唤命令）可变结构限定词： 01H（SQ=0，number=1）传送原因： 06 00H（Cause=6，激活）应用服务数据单元地址：01 00H信息元素 00 00信息体数据（元素）：14H（召唤限定词QOI=20，站召唤全局）帧校验和：F4H结束字符：16H(上行)确认帧10 a0 01 00 a1 16(上行)确认总召唤68 0c 0c 68 d3 01 00 64 01 07 00 01 00 00 00 14 55 16(下行)确认帧10 00 01 00 01 16遥测数据-归一化值68 47 47 68 f3 01 00 09 94 14 00 01 00 01 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 15 5f 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 88 13 00 ca 05 00 d0 02 00 97 16 正常(下行)确认帧10 00 01 00 01 16遥信数据68 3b 3b 68 d3 01 00 01 b0 14 00 01 00 01 00 00 00 00 00 01 01 00 0000 00 00 00 00 00 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 0001 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 a3 16 正常(下行)确认帧10 00 01 00 01 16激活总召唤终止68 0c 0c 68 f3 01 00 64 01 0a（总召激活结束） 00 01 00 00 00 14 78 16 (下行)确认帧10 00 01 00 01 16(下行)电量召唤激活68 0c 0c 68 53 01 00 65（电量） 01 06 00 01 00 00 00 05 c6 16(上行)确认帧10 a0 01 00 a1 16(上行)确认电量召唤68 0c 0c 68 d3 01 00 65 01 07 00 01 00 00 00 05 47 16(下行)确认帧10 00 01 00 01 16激活电量召唤终止68 0c 0c 68 d3 01 00 65 01 0a 00 01 00 00 00 05 4a 16(下行)确认帧10 00 01 00 01 16变化遥测数据-归一化值68（启动字符）0e 0e（长度） 68（启动字符） f3（控制域） 01 00（链路地址01） 09 （类型标识09=归一化值遥测）01（可变结构限定词sq=0，不连续，number-1 一个遥测值） 0300（传送原因03=突发） 01 00（公共地址） 01 40 （信息体地址=4001-4001=00h第一个数据）3f 1f 00（值=1f3f=7999*0.1=799.9） a1 16二次输入电流 10，由于变比为400比5，显示值为10*CT变比（80）=800；(下行)确认帧10 00 01 00 01 16变化遥测数据-归一化值68（启动字符） 0e 0e（长度） 68（启动字符） d3（控制域） 01 00（链路地址01） 09（类型标识09=归一化值遥测） 01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00（传送原因03=突发） 01 00（公共地址） 05 40（信息体地址4005-4001=04h（第5个数据）） c1 11 00（值11c1H=4556 *（系数0.001）=4.556KV） f9（校验和） 16（结束字符）输入值=100 对应4.556，如果输入220V 则对应10KV(下行)确认帧10 00 01 00 01 16变化遥测数据-归一化值68（启动字符） 0e 0e（长度） 68（启动字符） f3（控制域） 01 00（链路地址01） 09（类型标识09=归一化值遥测） 01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00 （传送原因03=突发）01 00（公共地址） 12 40（信息体地址4012-4001=0x11=17 第18个数据） eb 13 （值13eb=5099*系数0.01=50.99）00 52（校验和） 16（结束字符）频率 5168（启动字符） 0e 0e（长度） 68（启动字符） d3（控制域） 01 00（链路地址01） 09（类型标识09=归一化值遥测） 01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00（传送原因03=突发） 01 00（公共地址） 05 40（信息体地址4005-4001=04h（第5个数据）） c1 11 00（值11c1H=4556 *（系数0.001）=4.556KV） f9（校验和） 16（结束字符）输入值=100 对应4.556，如果输入220V 则对应10KV PT变比=10000/220(下行)确认帧10 00 01 00 01 16遥信数据68（启动字符） 21 21（长度） 68（启动字符） d3（控制域） 01 00 （链路地址01）01 （类型标识01=单点遥信）08（可变结构限定词sq=0，不连续，number=8 8个遥测值） 03 00（传送原因03=突发） 01 00 （公共地址）05 00（信息提地址0005-0001=0004H，5遥信） 01（合）） 06 00 01（遥信6合） 0f 00 01（遥信15合） 10 00 01（遥信16 合）1f 00 01（遥信31 合） 27 00 01（遥信39 合） 28 00 01（遥信40 合） 29 00 01（遥信41 合） aa 16(下行)确认帧10 00 01 00 01 16(上行)带时标CP56的单点信息 soe68（启动字符） 59 59 （长度）68（启动字符） f3 （控制域）01 00 （链路地址01）1e （类型标识01=单点遥信）08 （可变结构限定词sq=0，不连续，number=8 8个遥测值）03 00（传送原因03=突发） 01 00（公共地址） 05 00（信息提地址0005-0001=0004H，5遥信） 01 （合）34 e6 13 0a 3d 01 12 （时间）06 00 01 （遥信6合）34 e6 13 0a 3d 01 12（时间） 0f 00 01（遥信15合） 34 e6 13 0a 3d 01 12（时间） 10 00 01 （遥信16 合）34 e6 13 0a 3d 01 12 1f 00 01（遥信31 合） 34 e6 13 0a 3d 01 12（时间） 27 00 01（遥信39 合） 34 e6 13 0a 3d 01 12（时间） 28 00 01 （遥信40 合）34 e6 13 0a 3d 01 12（时间） 29 00 01 （遥信41 合）34 e6 13 0a 3d 01 12 （时间）1f 16时间 34 e6（13542 代表13秒542毫秒）13（19分） 0a（10时） 3d（高三位代表星期一，低5位代表29日） 01（月） 12（18+2000=2018年） = 2018年1月29日星期一10时19分13秒542毫秒；(下行)确认帧10 00 01 00 01 16遥信数据68（启动字符） 0c 0c （长度）68（启动字符） f3（控制域） 01 00（链路地址01）01（类型标识01=单点遥信） 01（可变结构限定词sq=0，不连续，number=1 1个遥测值）03 00（传送原因03=突发） 01 00（公共地址） 01 00 （信息提地址0001-0001=0000H，0遥信）01（合） fc 16遥信0 由分到合(下行)确认帧10 00 01 00 01 16(下行)双点遥控命令68（启动字符） 0c 0c（长度） 68（启动字符） 53 （控制域）01 00（链路地址01） 2e （类型标识2e=双点遥控） 01 （可变结构限定词sq=0，不连续，number=1 ） 06 00 （遥控激活）01 00（公共地址 01 60 （信息体地址6001-6001=0，遥控0号点）86(遥控和) 71 16其中遥控信息字节86 为1000 0110bit0，1 为10 （0或者3不允许，1，分，2合）bit2~bit6 为1 代表（1：短脉冲，时间有终端决定）（2：长脉冲，时间有终端决定）（3：持续输出）；Bit 7 1 （0执行，1选择）以上代表 0号点遥控合选择(上行)确认帧10 80 01 00 81 16双点命令返回68 0c 0c 68 f3 01 00 2e 01 07 00 01 00 01 60 86 12 16（选择确认，相当于返校）(下行)确认帧10 00 01 00 01 16(下行)双点遥控命令68 0c 0c 68 73 01 00 2e 01 06 00 01 00 01 60 06 11 16其中遥控信息字节06 为0000 0110bit0，1 为10 （0或者3不允许，1，分，2合）bit2~bit6 为1 代表（1：短脉冲，时间有终端决定）（2：长脉冲，时间有终端决定）（3：持续输出）；Bit 7 0 （0执行，1选择）执行和(上行)确认帧10 a0 01 00 a1 16双点命令返回68 0c 0c 68 d3 01 00 2e 01 07 00 01 00 01 60 06 72 16（执行返校，相当于确认）(下行)确认帧10 00 01 00 01 16双点命令返回68 0c 0c 68 f3 01 00 2e 01 0a 00 01 00 01 60 06 95 16 （激活结束，相当于遥控完成，成功）Welcome !!! 欢迎您的下载，资料仅供参考！。
101电力规约报文解释
101规约解读一、101远动规约的基本对话过程1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。
2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。
3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。
链路报文格式1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站68 09 09 68 5 3 066401 060600 00 14 DE 1668 09 09 68 73 01 64 01 06 01 00 00 14 F4 16主 子：总召唤命令帧C_IC_NA_1子站――主站68 09 09 68 28 066401070600 00 14B4 16遥测点号从16385开始子站――主站（总召遥测传送）68 88 88 68 28 06 15C0 14(20响应总召唤)06014006 00 D2 04 0E 00 EC 03 16 00 44 00 3F 00 CC 04 FF 00 F3 00 16 00 F5 FF 00 00 CB 04 EE 07 A9 FF D7 FF 5A 00 CA 04 17 00 C7 FF 3D 00 5C 08 00 00 00 00 87 01 87 00 8B 01 EB 06 D5 FB F0 FE 16 04 F2 06 00 00 00 00 00 00 94 06 F8 06 F4 06 FD 06 02 07 50 02 32 00 40 02 1C 00 2C 00 DD FF F1 00 E9 00 25 00 3E 02 35 00 17 02 15 FF 92 00 FF 00 15 FF 8E 00 00 01 9E 00 29 00 D8 01 00 00 00 00 DD 16＝6：激活＝7：激活确认＝8：停止激活＝9：停止激活确认＝10：激活结束＝11：远程命令引起的返送信息（未用）＝12：当地命令引起的返送信息（未用）＝13：文件传送（未用）＝14～19：保留＝20：响应总召唤＝21：响应第一组召唤＝22：响应第二组召唤＝23：响应第三组召唤＝24：响应第四组召唤＝25：响应第五组召唤＝26：响应第六组召唤＝27：响应第七组召唤＝28：响应第八组召唤＝29：响应第九组召唤＝30：响应第十组召唤＝31：响应第十一组召唤＝32：响应第十二组召唤＝33：响应第十三组召唤＝34：响应第十四组召唤＝35：响应第十五组召唤＝36：响应第十六组召唤＝37：响应计数量总召唤＝38：响应第一组计数量召唤＝39：响应第二组计数量召唤＝40：响应第三组计数量召唤＝41：响应第四组计数量召唤＝42～47：为配套标准保留＝48～63：为特殊用途保留遥信点号从1开始子站――主站（总召单点遥信传送）68 87 87 68 28 0601FF 140601 0001 00 00 00 00 00 01 00 00 00 01 00 01 01 00 00 00 01 00 00 00 00 00 00 00 00 00 01 00 00 00 01 01 00 00 00 00 00 01 00 00 00 01 00 00 01 00 01 00 00 01 00 00 01 00 00 00 00 00 00 01 01 00 00 00 01 01 00 00 00 00 00 00 01 00 01 01 00 01 00 00 00 00 01 00 01 01 01 00 01 01 01 01 00 01 01 01 00 01 01 01 00 01 01 00 01 01 01 01 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 01 00 83 1668 09 09 68 08 28 01 01 03 28 12 00 01 70 16子→主总召结束68 09 09 68 08 0664010A0600 00 14 97 16子→主：总召唤结束帧M_IC_NA_1三、一般询问过程当没有变化数据时：1、主→子：召唤二级用户数据帧C_P2_NA_1 （10 7B 06 81 16）子→主：无所请求数据确认帧M_NV_NA_1或回答单个字符E5H 当有遥信变化（一级用户数据）时，直接以一级数据应答2、主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点遥信变化响应帧M_SP_NA_1子→主：不带品质描述的遥测帧子 主：状态和状态变位的遥信帧带品质描述的单点信息SIQSPI（1bit）＝0：OFF（开）RES（3bit）：保留＝1：ON（合）BL（1bit）＝0：未被闭锁SB（1bit）＝0：未被取代＝1：被闭锁＝1：被取代NT（1bit）＝0：当前值IV（1bit）＝0：有效＝1：非当前值＝1：无效遥控点号从24577开始1.遥控过程主 子：遥控选择命令的发送帧C_DC_NA_1子→主：遥控选择命令的确认帧M_DC_NA_1主→子：遥控执行命令的发送帧C_DC_NA_1子→主：遥控执行命令的确认帧M_DC_NA_1☆遥控命令DCOS/E＝0：执行＝1：选择QU：目前固定为0DCS ＝0：不允许＝1：OFF，开＝2：ON，合＝3：不允许当子站发生事件顺序记录SOE（二级用户数据）时，报告SOE：主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点/双点信息的事件顺序记录M_SP_TA_1/ M_DP_TA_1101规约解读遥控点号从3073开始11。
101报文分析
串口3收/发数据监视:10 5b 0a 65 16 ；召唤二级数据10 09 0a 13 16 ；无召唤数据10 7b 0a 85 1668 0c 0c 68 a8 0a 020103 0a 4a 00 00 a3 3c 08 f3 16 ；a8有一级数据申请上送，02TYPE表示是SOE数据，01可变结构限定词不按顺序1个SOE03传送原因突发，00 4a信息体地址第74路SOE，00变位为0，10 5a 0a 64 1668 09 09 68 88 0a 01 01 03 0a 4a 00 00 eb 16 ；88以数据响应并表示无新的一级数据，01TYPE表示是YX变位10 7b 0a 85 16 ；召唤二级数据68 0c 0c 68 a8 0a 02 01 03 0a 55 00 00 f7 4c 08 62 1610 5a 0a 64 1668 09 09 68 88 0a 01 01 03 0a 55 00 00 f6 1610 7b 0a 85 1610 09 0a 13 1668 09 09 68 73 0a 2e 01 06 0a 03 0b 82 4c 16 ；YK选择，双点遥控e510 5b 0a 65 1668 09 09 68 88 0a 2e 01 07 0a 03 0b 82 62 16 ；YK返校10 7b 0a 85 1610 09 0a 13 1668 09 09 68 53 0a 2e 01 06 0a 03 0b 02 ac 16 ；YK执行e5 ；单字节确认10 7b 0a 85 1668 09 09 68 a8 0a 2e 01 07 0a 03 0b 02 02 16 ；YK执行返校10 5a 0a 64 1668 15 15 68 a8 0a 01 05 03 0a 4f 00 00 49 00 01 48 00 01 9f 00 01 55 00 01 9d 1610 7a 0a 84 1668 15 15 68 a8 0a 01 05 03 0a 50 00 01 48 00 00 49 00 00 3a 00 01 9f 00 00 81 1610 5a 0a 64 1668 0c 0c 68 88 0a 01 02 03 0a 4a 00 01 4a 00 00 37 1610 7b 0a 85 1668 09 09 68 88 0a 2e 01 0a 0a 03 0b 02 e5 16；一次遥控过程结束标志10 5b 0a 65 1668 24 24 68 88 0a 02 05 03 0a 4f 00 00 98 9f 08 49 00 01 96 9f 08 48 00 01 96 9f 08 9f 00 01 bd bb 04 55 00 01 c4 9f 08 1e 1610 7b 0a 85 1668 24 24 68 a8 0a 02 05 03 0a 50 00 01 d3 9f 08 48 00 00 d2 9f 08 49 00 00 d1 9f 08 3a 00 01 cb 9f 08 9f 00 00 2e bc 04 4d 1610 5a 0a 64 1616 10 09 0a 13 16 10 7b 0a 85 16 10 09 0a 13 16 10 5b 0a 65 16 10 09 0a 13 16 68 09 09 68 73 0a 2e 01 06 0a 03 0b 01 cb 16 e5 10 5b 0a 65 16 68 09 09 68 a8 0a 2e 01 07 0a 03 0b 01 01 16 10 7a 0a 84 16 68 15 15 68 a8 0a 01 05 03 0a 9f 00 01 48 00 00 49 00 00 4f 00 01 3a 00 00 80 16 10 5a 0a 64 16 6815 15 68 a8 0a 01 05 03 0a 49 00 00 48 00 00 50 00 00 55 00 01 9f 00 00 9b16 10 7a 0a 84 16 68 09 09 68 88 0a 01 01 03 0a 4a 00 01 ec 1668 09 09 68 53 0a 64 01 06 0a 00 00 14 e6 16 ；64总召唤（查询）， 06COT激活，14总召唤。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
101报文举例说明1.术语定义2.报文举例并说明(下行)对时命令68 （启动字符）12 12 （长度）68（启动字符）73（控制域）01 00（链路地址01）67 （类型标识67对时）01（可变结构限定词sq=0，不连续，number=1个遥测值））06 00（激活）01 00（公共地址）00 00（空数据）f0 1c 0c 0a 3d 01 12（时间=2018年1月29日星期一，10时12分7秒408毫秒）55（校验和）16（结束字符）（上行）时钟上传68（启动字符）12 12（长度）68 （启动字符）f3（控制域）01 00 （链路地址01）67（类型标识67对时）01（可变结构限定词sq=0，不连续，number=1个遥测值））07 00 （激活确认）01 00 （公共地址）00 00（空数据）ca dc 0c 0a 3d 01 12（时间=2018年1月29日星期一，10时12分56秒522毫秒）70 （校验和）16（结束字符）(下行)确认帧10 00 01 00 01 16(上行)请求链路状态10 0b 01 00 0c 16(下行)回复链路状态10 80 68 80 68 80(下行)请求链路状态10 49 01 00 4a 16(上行)回复链路状态10 c9 01 00 ca 16(下行)复位通道10 40 01 00 41 16(上行)确认帧10 8b 01 00 8c 16(下行)回复链路状态10 0b 01 00 0c 16(上行)请求链路状态10 80 01 00 81 16(下行)复位通道10 00 01 00 01 16(上行)复位通道10 c9 01 00 ca 16(上行)站端初始化成功68 0c 0c 68 f3 01 00 46 01 04 00 01 00 00 00 02 42 16(下行)确认帧10 00 01 00 01 16(下行)总召激活68 0c 0c 68 73 01 00 64 01 06 00 01 00 00 00 14 f4 16启动字符：68HASDU长度：0CH（12个字节，即73 01 00 64 01 06 00 01 00 00 00 14）重复长度：0CH启动字符：68H控制域：73H --> 0111 0011DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=1 FCV（帧计数有效位）=1（有效）功能码=3 传送数据链路地址域：01 00H数据类型标识： 64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因： 06 00H（Cause=6，激活）应用服务数据单元地址：01 00H信息元素00 00信息体数据（元素）：14H（召唤限定词QOI=20，站召唤全局）帧校验和：F4H结束字符：16H(上行)确认帧10 a0 01 00 a1 16(上行)确认总召唤68 0c 0c 68 d3 01 00 64 01 07 00 01 00 00 00 14 55 16(下行)确认帧10 00 01 00 01 16遥测数据-归一化值68 47 47 68 f3 01 00 09 94 14 00 01 00 01 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 15 5f 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 88 13 00 ca 05 00 d0 02 00 97 16 正常(下行)确认帧10 00 01 00 01 16遥信数据68 3b 3b 68 d3 01 00 01 b0 14 00 01 00 01 00 00 00 00 00 01 01 00 00 00 00 00 00 00 00 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 a3 16 正常(下行)确认帧10 00 01 00 01 16激活总召唤终止68 0c 0c 68 f3 01 00 64 01 0a（总召激活结束）00 01 00 00 00 14 78 16(下行)确认帧10 00 01 00 01 16(下行)电量召唤激活68 0c 0c 68 53 01 00 65（电量）01 06 00 01 00 00 00 05 c6 16(上行)确认帧10 a0 01 00 a1 16(上行)确认电量召唤68 0c 0c 68 d3 01 00 65 01 07 00 01 00 00 00 05 47 16(下行)确认帧10 00 01 00 01 16激活电量召唤终止68 0c 0c 68 d3 01 00 65 01 0a 00 01 00 00 00 05 4a 16(下行)确认帧10 00 01 00 01 16变化遥测数据-归一化值68（启动字符）0e 0e（长度）68（启动字符）f3（控制域）01 00（链路地址01）09 （类型标识09=归一化值遥测）01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00（传送原因03=突发）01 00（公共地址）01 40 （信息体地址=4001-4001=00h第一个数据）3f 1f 00（值=1f3f=7999*0.1=799.9）a1 16二次输入电流10，由于变比为400比5，显示值为10*CT变比（80）=800；(下行)确认帧10 00 01 00 01 16变化遥测数据-归一化值68（启动字符）0e 0e（长度）68（启动字符）d3（控制域）01 00（链路地址01）09（类型标识09=归一化值遥测）01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00（传送原因03=突发）01 00（公共地址）05 40（信息体地址4005-4001=04h（第5个数据））c1 11 00（值11c1H=4556 *（系数0.001）=4.556KV）f9（校验和）16（结束字符）输入值=100对应4.556，如果输入220V则对应10KV(下行)确认帧10 00 01 00 01 16变化遥测数据-归一化值68（启动字符）0e 0e（长度）68（启动字符）f3（控制域）01 00（链路地址01）09（类型标识09=归一化值遥测）01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00 （传送原因03=突发）01 00（公共地址）12 40（信息体地址4012-4001=0x11=17 第18个数据）eb 13 （值13eb=5099*系数0.01=50.99）00 52（校验和）16（结束字符）频率5168（启动字符）0e 0e（长度）68（启动字符）d3（控制域）01 00（链路地址01）09（类型标识09=归一化值遥测）01（可变结构限定词sq=0，不连续，number-1 一个遥测值）03 00（传送原因03=突发）01 00（公共地址）05 40（信息体地址4005-4001=04h（第5个数据））c1 11 00（值11c1H=4556 *（系数0.001）=4.556KV）f9（校验和）16（结束字符）输入值=100对应4.556，如果输入220V则对应10KV PT变比=10000/220(下行)确认帧10 00 01 00 01 16遥信数据68（启动字符）21 21（长度）68（启动字符）d3（控制域）01 00 （链路地址01）01 （类型标识01=单点遥信）08（可变结构限定词sq=0，不连续，number=8 8个遥测值）03 00（传送原因03=突发）01 00 （公共地址）05 00（信息提地址0005-0001=0004H，5遥信）01（合））06 00 01（遥信6合）0f 00 01（遥信15合）10 00 01（遥信16 合）1f 00 01（遥信31 合）27 00 01（遥信39合）28 00 01（遥信40 合）29 00 01（遥信41 合）aa 16(下行)确认帧10 00 01 00 01 16(上行)带时标CP56的单点信息soe68（启动字符）59 59 （长度）68（启动字符）f3 （控制域）01 00 （链路地址01）1e （类型标识01=单点遥信）08 （可变结构限定词sq=0，不连续，number=8 8个遥测值）03 00（传送原因03=突发）01 00（公共地址）05 00（信息提地址0005-0001=0004H，5遥信）01 （合）34 e6 13 0a 3d 01 12 （时间）06 00 01 （遥信6合）34 e6 13 0a 3d 01 12（时间）0f 00 01（遥信15合）34 e6 13 0a 3d 01 12（时间）10 00 01 （遥信16 合）34 e6 13 0a 3d 01 12 1f 00 01（遥信31 合）34 e6 13 0a 3d 01 12（时间）27 00 01（遥信39合）34 e6 13 0a 3d 01 12（时间）28 00 01 （遥信40 合）34 e6 13 0a 3d 01 12（时间）29 00 01 （遥信41 合）34 e6 13 0a 3d 01 12 （时间）1f 16 时间34 e6（13542 代表13秒542毫秒）13（19分）0a（10时）3d（高三位代表星期一，低5位代表29日）01（月）12（18+2000=2018年）= 2018年1月29日星期一10时19分13秒542毫秒；(下行)确认帧10 00 01 00 01 16遥信数据68（启动字符）0c 0c （长度）68（启动字符）f3（控制域）01 00（链路地址01）01（类型标识01=单点遥信）01（可变结构限定词sq=0，不连续，number=1 1个遥测值）03 00（传送原因03=突发）01 00（公共地址）01 00 （信息提地址0001-0001=0000H，0遥信）01（合）fc 16遥信0 由分到合(下行)确认帧10 00 01 00 01 16(下行)双点遥控命令68（启动字符）0c 0c（长度）68（启动字符）53 （控制域）01 00（链路地址01）2e（类型标识2e=双点遥控）01 （可变结构限定词sq=0，不连续，number=1 ）06 00 （遥控激活）01 00（公共地址01 60 （信息体地址6001-6001=0，遥控0号点）86(遥控和) 71 16其中遥控信息字节86 为1000 0110bit0，1 为10（0或者3不允许，1，分，2合）bit2~bit6 为1 代表（1：短脉冲，时间有终端决定）（2：长脉冲，时间有终端决定）（3：持续输出）；Bit 7 1 （0执行，1选择）以上代表0号点遥控合选择(上行)确认帧10 80 01 00 81 16双点命令返回68 0c 0c 68 f3 01 00 2e 01 07 00 01 00 01 60 86 12 16（选择确认，相当于返校）(下行)确认帧10 00 01 00 01 16(下行)双点遥控命令68 0c 0c 68 73 01 00 2e 01 06 00 01 00 01 60 06 11 16其中遥控信息字节06 为0000 0110bit0，1 为10（0或者3不允许，1，分，2合）bit2~bit6 为1 代表（1：短脉冲，时间有终端决定）（2：长脉冲，时间有终端决定）（3：持续输出）；Bit 7 0 （0执行，1选择）执行和(上行)确认帧10 a0 01 00 a1 16双点命令返回68 0c 0c 68 d3 01 00 2e 01 07 00 01 00 01 60 06 72 16（执行返校，相当于确认）(下行)确认帧10 00 01 00 01 16双点命令返回68 0c 0c 68 f3 01 00 2e 01 0a 00 01 00 01 60 06 95 16 （激活结束，相当于遥控完成，成功）。