68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 0C 00 00 83 00 00 50 C1 16

E5

10 02 00 5C 5E 16

68 21 21 68 00 02 08 32 03 00 00 00 00 00 02 00 10 00 00 04 01 FF 04 00 60 09 00 00 83 01 00 00 0F 00 00 00 00 55 16

 

68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 0C 00 00 83 00 00 50 C1 16

E5

10 02 00 5C 5E 16

68 21 21 68 00 02 08 32 03 00 00 00 00 00 02 00 10 00 00 04 01 FF 04 00 60 09 00 00 83 01 00 00 0F 00 00 00 00 55 16

 

 

文本发出访问，第5个字节02是目标地址(PLC的地址）第6个字节是本地地址（也就是文本地址）

第17,18字节00 04 是读数据命令

第22,23字节10 02 说明按字节形式读取数据，如果是10 01则按位形式读取数据，如果是10 04则按双字节读取数据。

第25个字节是读取的数量（这里是字节数量）

第27，28是变量名代码：00 81是指I单元，00 82是Q单元，00 83是M单元，01 84是V单元；

第29 30 31字节是地址，注意这个是位地址，右移3位得到字节地址，这里的16#50由于3位后是16#0A；

这串文本发送数据：需要读取PLC中MB10到MB21字节（共16#0C个字节）

68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 0C 00 00 83 00 00 50 C1 16

 

PLC收到数据后应答，固定为：E5

 

文本再次发送小段数据：02为PLC地址，00为文本地址，5C有时是7C； 5E是和校验，前面的10和结尾的16是固定的，不会修改的。

10 02 00 5C 5E 16

 

PLC应答文本的访问，第5个字节00是目标地址(文本的地址）第6个字节是本地地址（也就是PLC地址）（通过这个地址识别数据是谁发出的）

第19 20字节，00 04标志字符，不用管他，

第22 23字节，FF 04应答的数据是字节数据，如果是FF 03则是位数据

第24 25字节：00 60；应答的数据长度，是位长度，左移3位，16#0060左移3位后得到16#000C；12个字节；

第26个字节开始是数据了，低字节在前，对应文本的访问，MB10是第26个字节,MB11是第27个字节。。。。。。

68 21 21 68 00 02 08 32 03 00 00 00 00 00 02 00 10 00 00 04 01 FF 04 00 60 09 00 00 83 01 00 00 0F 00 00 00 00 55 16