三菱可编程控制器SLMP协议说明

SLMP通信相关实验

1、 实验1：以太网模块/内置以太网接口预定义协议功能

A、 内置以太网接口设定如下： 选择“主动打开” 选择“通信协议” 本站端口号

对方IP及端口号

B、 对方以太网模块设定如下：

始终允许打开帧格式BIN(必须！！！) 本站IP 被动打开 有顺序 Socket通信 本站端口号

C、 设定通信协议内容

注意：设定时请务必注意数据帧元素占用的软元件个数，不要重复占用。

D、 制作梯形图程序

梯形图程序包括以下部分：

通信建立及中断(端口的打开及关闭)

设定帧数据

执行预定义协议

E、 检查执行结果

读取数据的存储首地址 D204为数据长度2(2字节) D204为读取的实际数据(K123)

F、 注意要点：

两方以太网参数必须相对应，包括：端口号、IP地址、帧格式等 预定义协议中，帧数据格式固定为BIN。

2、 实验2：使用Socket tool调试工具

A、 对方以太网设备参数设定同实验1 B、 在Socket Tool2软件中，新建客户端

C、 点击“连接”按键

当前状态： 已连接 对方及本站端口号 D、 在数据发送窗口中输入SLMP报文，并点击发送

接收数据 发送模式，当前为BIN 发送数据

E、 BIN格式报文(读M100~M107)

5400 3412 0000 00 FF FF03 00 0C00 1000 0104 0100 Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令

640000 90 0800 软元件号软元件类型读写长度

D400 3412 0000 00 FF FF03 00 0600 0000 10001100 固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码读取数据(从低至高)

54003412000000ffff03000c00100001040100640000900800

54003412000000ffff03000c00100001040100d00700900800（读M2000）

D4 00 34 12 00 00 00 FF FF 03 00 06 00 00 00 00 00 00 00

F、 BIN格式报文(写M100~M107)

5400 3412 0000 00 FF FF03 00 1000 1000 0114 0100 Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令

640000 90 0800 00000000

软元件号软元件类型读写长度数据区(从低位开始)

D400 3412 0000 00 FF FF03 00 0200 0000 固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码

54003412000000ffff0300100010000114010064000090080011111111

D4 00 34 12 00 00 00 FF FF 03 00 02 00 00 00

G、 ASCII格式报文(读M100~M107)

5400 1234 0000 00 FF 03FF 00 0018 0010 0401 0001 Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令

M* 000100 0008 软元件类型软元件号读写长度

D400 1234 0000 00 FF 03FF 00 000C 0000 10011000 固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码读取数据(从低至高)

54001234000000FF03FF000018001004010001M*0001000008 D4001234000000FF03FF00000C000010011000

H、 报文元素说明

Subheader： 序列号： 网络号/站号: 起始IO：

SLMP报文报首识别码，默认5400。

任意值，用于识别返回报文，与发送报文相同。 跨网访问时用，访问本站时默认为00/FF

访问多CPU系统或通过CPU连接的Multidrop网络时用，单CPU为03FF。

多重站号 访问通过Multidrop网络连接的CPU时用，不使用时为00。 数据长： 此数据帧之后所有数据帧长度(16进制，以字节计算)。

等待时间： 数据反馈超时等待时间，单位：250ms。00代表无限等待。 指令/子指令：软元件类型：软元件号： 读写长度： 完成代码： 指令，详细请参考SLMP协议手册。 访问的软元件类型。BIN时，为2进制代码，请参考SLMP协议手册。访问软元件的起始地址。 读写软元件长度。

SLMP报文执行结果代码，正常完成为“00”，异常时为故障代码。

SLMP

I、 跨网访问ASCII格式报文(读N1S2的U0\\G18515) 5400 12340000010203FF000024001004010080

Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令

00U000000G*0185150000001

固定值软元件类型固定值软元件号固定值读写长度

540012340000010203FF00002400100401008000U000000G*0185150000001

D40012340000010203FF000008000001F4

固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码读取数据(从低至高)

Subheader： 序列号： 网络号/站号: 起始IO：

SLMP报文报首识别码，默认5400。

任意值，用于识别返回报文，与发送报文相同。

跨网访问时用，此次为访问1号网络2号站(R08 CPU)

访问多CPU系统或通过CPU连接的Multidrop网络时用，单CPU为03FF。

多重站号 访问通过Multidrop网络连接的CPU时用，不使用时为00。 数据长： 此数据帧之后所有数据帧长度(16进制，以字节计算)。

等待时间： 数据反馈超时等待时间，单位：250ms。00代表无限等待。

指令/子指令： SLMP指令，详细请参考SLMP协议手册。(子指令规定了后续软元件

地址指定格式)

软元件类型： 访问的软元件类型。BIN时，为2进制代码，请参考SLMP协议手册。 软元件号： 访问软元件的起始地址。 读写长度： 读写软元件长度。

完成代码： SLMP报文执行结果代码，正常完成为“00”，异常时为故障代码。

J、 跨网访问ASCII格式报文(读取模块名称) 540012340000010203FF00000C001001010000

D40012340000010203FF0000180000RCPU 0360

K、 跨网访问ASCII格式报文(远程复位，对于PLC，复位报文仅在Stop情况下生效) 540012340000010203FF0000100010100600000001

D40012340000010203FF000016C05E020100020010060000(反馈报文为PLC复位完成后回送，格式与手册不符？)

实验中遇到的问题：

1、 跨网访问必须设置路由参数，否则无反馈报文。

2、 访问CC-IE Field主站时，站号固定为“7D”，而不是“00”。

3、 对于CC-Link IE Field远程模拟量模块，上述报文无效，反馈错误代码为“D0A0”

D40012340000010103FF000016D0A0017D03FF0010060000

原因不明，有可能该模块不支持ASCII码格式数据帧(测试工具仅支持ASCII码格式)

3、 MC报文通信实验：

Q系列PLC内置以太网口、FX以太网接口模块/适配器不支持SLMP协议(4E帧格式)。 3.1以下为使用MC协议1E帧格式进行的通信实验。

A、 模块参数设定

FX3GE&FX3U-ENET-ADP

FX3U-ENET

FX3U-ENET-L

Q PLC内置以太网接口

B、 MC报文格式(读取M100~M107，ASCII码格式)

00 FF 000A 4D20 00000064 08 00

Subheader PC号 ACPU监视时间软元件类型软元件号读写长度固定值

80 00 10110000

Subheader 完成代码读取数据(从低至高) C、 报文元素说明

Subheader： MC报文报首指令码，“00”为读取位软元件，请参考MC协议手册。 网络号/站号: 跨网访问时用，访问本站时默认为00/FF PC号： 访问多CPU系统时用，单CPU为FF。

监视时间： 数据反馈超时等待时间，单位：250ms。00代表无限等待。 软元件类型： 访问的软元件类型。请参考MC协议手册。 软元件号： 访问软元件的起始地址。 读写长度： 读写软元件长度。

完成代码： 报文执行结果代码，正常完成为“00”，异常时为故障代码。

3.2以下为使用MC协议3E帧格式进行的通信实验。

B、 MC报文格式(读取D0~D3，ASCII码格式) 5000 00 FF 03FF00 0018 0010 Subheader 网络号 站号 PC号 目标模块 数据长度 0401 0000 D* 000000 0004

指令 子指令 软元件名 软元件起始地址 读写长度

500000FF03FF000018001004010000D*0000000004

D000 00 FF 03FF 00 0014 Subheader 网络号 站号 PC号 0000 0000 0000 0000 数据1

数据2

数据3

数据4

目标模块

监视时间

0000

数据长度 完成代码

C、 报文元素说明

Subheader： MC报文报首指令码，请求报文固定为“5000”，反馈报文固定为“D000” 请参考MC协议手册。

网络号/站号: 跨网访问时用，访问本站时默认为00/FF PC号： 访问多CPU系统时用，单CPU为03FF。 目标模块： 定义不明 数据长度： 从“CPU监视时间”(或“完成代码”)到最后一个报文数据的长度，

以字节为单位。

监视时间： 数据反馈超时等待时间，单位：250ms。00代表无限等待。 指令： 指令代码，请参考MC协议手册。 子指令： 子指令代码，请参考MC协议手册。 软元件名： 访问软元件类型

软元件号： 访问软元件的起始地址。 读写长度： 读写软元件长度。

完成代码： 报文执行结果代码，正常完成为“00”，异常时为故障代码。请参考 对应模块的手册手册

4、 其他问题点：

A、 Q系列PLC内置以太网接口不支持SLMP(4E帧)协议。

B、 FX系列PLC以太网模块或适配器不支持SLMP协议，使用SLMP协议通信时会出现

“54”报警(ASCII码格式)或“50”报警(BIN码格式)。

C、 SLMP/MC报文由于BIN码和ASCII帧格式不同(BIN码存在高低字节交换的情况)，发

送端和接收端数据类型必须一致，都是BIN或都是ASCII。

D、 使用预定义协议功能进行通信时，SLMP报文数据格式为BIN码，接收端必须设定为

BIN，发送端设定BIN或ASCII都可以。

E、 SLMP/MC协议通信时，接收方无需成对打开，打开方式选择“发送”或“接收”都

可以通信。

F、 QPLC内置以太网接口及FX PLC以太网接口模块/适配器支持MC协议中的1E帧。

帧格式如下：

00 FF 000A 4D20 00000064 08 00

Subheader PC号 ACPU监视时间软元件软元件号读取长度固定值

80 00 10110000

Subheader 完成代码读取数据(从低至高)

G、 iQ-R PLC SLMP报文格式中，软元件CODE和首地址与Q/L系列不同。

BIN格式下，iQ-R为4位+8位，Q/L系列为2位+4位。

Subheader PC号 ACPU监视时间软元件软元件号读取长度固定值

80 00 10110000

Subheader 完成代码读取数据(从低至高)

G、 iQ-R PLC SLMP报文格式中，软元件CODE和首地址与Q/L系列不同。

BIN格式下，iQ-R为4位+8位，Q/L系列为2位+4位。

本文来源：https://www.bwwdw.com/article/nrw3.html