上位机工业协议-S7COMM

S7Comm-读

长度(bit)

发送

说明

长度(bit)

响应

说明

0

TPKT

8

0x03

Version，版本默认3

TPKT

8

0x03

Version，版本默认3

1

8

0x00

Reserved，保留默认0

8

0x00

Reserved，保留默认0

2

16

0x00

整个请求字节数

16

0x00

整个请求字节数

3

0x1f

0x1a

4

COTP

8

0x02

当前字节以后的字节数

COTP

8

0x02

当前字节以后的字节数

5

8

0xf0

PDU Type，数据传输[附录一]

8

0xf0

PDU Type，数据传输

6

8

-000 0000

TPDU number

8

-000 0000

TPDU number

1--- ----

Last data unit:Yes

1--- ----

Last data unit:Yes

7

S7-Header

8

0x32

Protocol Id，默认

S7-Header

8

0x32

Protocol Id，默认

8

8

0x01

ROSCTR:JOB[附录二]

8

0x03

ROSCTR:Ack_Data

9

16

0x00

Redundancy Identification (Reserved)

16

0x00

Redundancy Identification (Reserved)

10

0x00

0x00

11

16

0x00

Protocol Data Unit Reference

16

0x00

Protocol Data Unit Reference

12

0x00

0x00

13

16

0x00

Parameter length

16

0x00

Parameter length

14

0x0e

0x02

15

16

0x00

Data length

16

0x00

Data length

16

0x00

0x05

17

S7-Parameter

8

0x04

Function: Read Var (0x04)[附录五]

8

0x00

Error class: No error (0x00)

18

8

0x01

Item count: 1

8

0x00

Error code: 0x00

19

Item[1]

8

0x12

结构标识，一般默认0x12

S7-Parameter

8

0x04

Function: Read Var (0x04)

20

8

0x0a

此字节往后的字节长度

8

0x01

Item count: 1

21

8

0x10

Syntax Id: S7ANY (0x10)[附录六]

Data

Item[1]

8

0xff

Return code: Success (0xff)[附录九]

22

8

0x02

Transport size: BYTE (2)[附录七]

8

0x04

Transport size: BYTE/WORD/DWORD (0x04)

23

16

0x00

数据长度

16

0x00

数据响应长度

24

0x01

0x01

25

16

0x00

数据块编号     DB1.DBX100.0

n

0x00

数据（不定长度）

26

0x01

Item2

8

0xff

Return code: Success (0xff)[附录九]

27

8

0x84

Area[附录八]

8

0x04

Transport size: BYTE/WORD/DWORD (0x04)

28

24

18-3位

Byte Address:100

16

0x00

数据响应长度

29

0x01

30

2-0位

Bit Address:0

n

0x00

数据（不定长度）