欧姆龙FinsTcp通信详解（一）--PLC常用命令格式

最新推荐文章于 2025-10-17 18:56:46 发布
原创 最新推荐文章于 2025-10-17 18:56:46 发布 · 3.8w 阅读 · 169 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章目录

1 获取PLC节点地址

PLC和上位机建立TCP通信后，可以发送Fins Node Address Data Send(Client to Server) Command命令获取PLC的节点地址。

具体格式如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WdQp9bKS-1571825512529)(https://note.youdao.com/yws/api/personal/file/WEBdf968b520a3e150bd6f157bc1eb8c18f?method=download&shareKey=8bb855386e0290087ee1db7c7bfa97de)]

详细说明：

列表内容（十六进制）说明
Header46494E53ASCII码：FINS
Length0000000C从command之后的数据长度
Command00000000
Error code00000000没用，服务器不需要检测错误
Client node address(Fins node address of Fins/Tcp client00000000到000000FE0到254。设置为0，自动获取客户端的Fins节点地址
该命令是在建立Tcp连接之后发送的，当FINS/TCP客户端或服务器建立连接后，再次发送该命令会产生错误，错误代码会通过FINS FRAME SEND ERROR NOTIFICATION命令发送给客户端， 并中断连接。

2 读写PLC地址内容

PLC和上位机建立通信后，可以通过Fins Frame Send命令读写PLC地址。Fins Frame Send命令分为两部分：Fins/Tcp Header和Fins frame。具体格式如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-asIIhu6b-1571825512531)(https://note.youdao.com/yws/api/personal/file/WEB1fc1bdb379ced01eee42ae5827dbda6d?method=download&shareKey=80d933acc01d3971d88846d814047034)]

详细说明：

列表内容（十六进制）说明
Header46494E53ASCII码：FINS
Length00000014到000007E4从command之后的数据长度，包含FinsFrame
Command00000002
Error code00000000没用，接收结束后不需要检测错误
FINS frame……从Fins header ICF到最后的数据

2.1 Fins/Tcp Header

Fins/Tcp Header格式相对简单，内容见上表。

2.2 Fins Frame

FINS通信服务是通过FINS命令帧(FINS command frames)及其对应的响应帧(response frames)来实现的。 （也存在没有回应的命令）。
命令帧(command frames)和响应帧(response frames)用于存储传送控制信息，并且都包含FINS header，FINS命令字段存储命令，FINS参数/数据字段用于存储命令参数和传输/响应数据。

2.2.1 Fins Command Frame

Fins Command Frame的格式如下：
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6Jf3hMFV-1571825512532)(https://note.youdao.com/yws/api/personal/file/WEB920e6fd29e415f9247fcb7a3a1dd4838?method=download&shareKey=67530c7fa5bc79801e3a290cfea0c4a0)]

2.2.2 Fins Header信息
列表说明
ICF (Information Control Field)
RSV (Reserved by System)设置为00(Hex)
GCT (Permissible Number of Gateways)设置为02(Hex)
DNA (Destination Network Address) 指定目标节点所在的网络的编号
00(hex):           本地网络
01 to 7F (Hex): 目标网络地址（1到127）
DA1 (Destination Node Address) 指定发送命令的节点的编号。 这个节点地址是FINS所用的地址，不同于IP用于以太网的地址:
00 (Hex):           本地PLC
01 to FE (Hex): 目标节点地址 (1 to 254)
FF (Hex):           广播
当安装多个通信单元时，DA1指定连接到由DNA指定的网络的单元的节点地址
DA2 (Destination Unit Address) 指定目标节点上的单元数:
00 (Hex):           PLC（CPU单元）
10 to 1F (Hex): CPU总线单元号0〜15（16〜31）
E1 (Hex):           内板
FE (Hex):           连接到网络的单元
SNA (Source Network Address) 指定本地节点所在网络的编号。 可以指定的数字范围与DNA相同
SA1 (Source Node Address) 指定本地节点地址。 可以指定的数字范围与DA1相同
SA2 (Source Unit Address) 指定本地节点的单元号。可以指定的数字范围与DA2相同
SID (Service ID) SID用于标识数据发送的过程。 SID可以设置为00到FF十六进制的任何数字。SID用于检测响应请求是否正确，当发送节点与响应节点的SID值相同，代表响应的数据是请求的数据，不相同，代表响应的数据非请求数据。
2.2.3 FINS command和FINS parameter/data

常用Fins命令如下表所示：

类型命令代码名称功能
MRSR
访问I/O存储区0101读内存区读取连续I/O存储区字的内容
0102写内存区写入连续I/O存储区字的内容
0103填充内存区将相同的数据写入指定范围的I/O存储器区
0104多个存储区读取读取指定的非连续I/O存储区字
0105存储区传输将连续存储I/O存储区字内容复制到另外的I/O存储区
访问参数区0201读取参数区读取连续参数区字内容
0202写入参数区写入连续参数区字内容
0203填充参数区将相同数据写入到指定范围参数区域字
改变操作模式0401RUN将CPU单元的操作模式更改为RUN或MONITOR
0402STOP将CPU单元的操作模式更改为编程
读取状态0601读取CPU单元状态读取CPU单元状态
0620(*)STOP读取最大、最小和平均周期时间
错误日志2101错误清除清除错误或错误信息
2102读取错误日志读取错误日志
2103清除错误日志清除错误日志指针
2.2.4 I / O存储器地址标识
区域数据类型CS/CJ/CP/NSJ-seriesCVM1/CV-series占用字节长度
存储区代码存储区地址存储地址存储区代码存储区地址存储地址
DM区DMBit02D0000000到D3276715000000到7FFF0F………………1
DM区DMWord82D00000到D32767000000到7FFF0082D00000到D32767000000到7FFF002

3 常用Fins Command格式

3.1 读存储区: 01 01

发送格式

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wFgTMJa4-1571825512532)(https://note.youdao.com/yws/api/personal/file/WEBdc7714f99a3300c54ab5636b101ba47a?method=download&shareKey=dbe1c4b5d180f18ddb5ba4ec46f063d1)]

返回格式

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-m1hhdDYf-1571825512533)(https://note.youdao.com/yws/api/personal/file/WEBa080804848023c94b443f869c90b965a?method=download&shareKey=88adaf80c4902bf124337762fcbc4d4b)]

举例：

读取DM区地址100，连续10个地址的数据

发送命令：010182006400000A
返回命令：010100000102030405060708090A

3.2 写入存储区：01 02

发送格式

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-G95t2wxF-1571825512533)(https://note.youdao.com/yws/api/personal/file/WEBedfb96b9b171595cf41a2220e6a9447e?method=download&shareKey=9dae1f29b956fc2378a80e19ca5565cc)]

返回格式

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-O0iPkf9P-1571825512534)(https://note.youdao.com/yws/api/personal/file/WEB9f8c7cc1658bfd56cd0a4105dd6337fc?method=download&shareKey=af063328bb91ec681efbd2eeb22534c8)]

结束码

主码子码描述问题原因解决方法
00:正常情况00正常结束-----
01服务被取消服务被取消检查PLC目标节点容量或数据连接状态
01：本地节点错误01本地节点错误本地节点不在网络中将目标节点添加到网络中
02令牌超时超出最大节点地址设置本地节点小于最大节点地址
03重试失败在指定的重试次数内，发送失败测试通信是否正常
04发送的帧太多超出设置的最大发送值循环发送或重设最大发送值
05节点地址错误节点地址设置错误检查旋转开关的设置，以确保地址在范围内，并且每个地址只在同一个网络中设置一次
06节点地址重复相同的节点地址在同一个网络中设置两次更改相同地址中的节点地址
02：目标节点错误01目标节点不在网络中目标节点不在网络中将目标节点添加到网络中
02Unit missingThere is no Unit with thespecified unit address.Check the destination unit address
03Third node missingThe third node does not exist.Check the unit address of the third node. Check the node address of the third node in the send data for CMND(490).
Broadcasting was specified. Specify only one node for the third node.
04Destination node busyThe destination node is busy.Increase the number of retries or review the system so that the destination node does not receive so many messages.
05Response timeoutThe message was destroyed by noise.Increase the number of retries or test communications between nodes to see if there is too much noise.
The response monitor time is too short.Increase the length of the response monitor time.
The send/receive frame was discarded.Take appropriate measures based on the error history.

注：结束码未完，详见w342-e1-16_cs1_cj1_cp1_com_cmd.pdf中5-1-3 End Code章节中

通信手册下载地址：Ethernet Units Operation Manual

Omron-Fins协议
T19900的博客
10-31 5471
欧姆龙(Omron)是来自日本的知名电子和自控设备制造商，其中、小型PLC在国内市场有较高的占有率，有CJ、CM等系列。PLC可以支持Fins、Host link等协议进行通信。支持以太网的欧姆龙PLC CPU、以太网通信模块根据型号的不同，一般都会支持协议，一些模块也会支持EtherNet/IP协议。Omron fins协议缺省TCP/UDP端口号为9600。Fins协议封装在TCP/UDP之上，需要注意的是基于TCP的Fins数据包和基于UDP的包在头部上差异较大。
工业互联网通讯协议—欧姆龙CP系列(Fins tcp)
九天揽月
04-30 4351
欧姆龙CP系列设备FINS Tcp协议
C#编写OMRON Fins TCP协议与OMRON PLC通讯实例源码
01-06
【亲测实用】C#编写OMRON Fins TCP协议与OMRON PLC通讯源码 文件类型：程序源代码 主要功能： 本实例基于OMRON Fins TCP协议，采用C#语言编写上位机软件实现Socket与OMRON CP系列PLC通讯，实例中通过发送指令实现与PLC的通讯握手，PLC寄存器数据的读取、PLC寄存器数据的写入等功能。 适合人群：新手及有一定经验的开发人员
Fins TCP协议理解及C Sharp实现思路
最新发布
2501_93727995的博客
10-17 651
比如发送读指令中读取长度是0x0002，那么读到的值的长度就是 2 * 2 = 4个字节，如果读取长度是0x000B，那么读到的值长度就是 11 * 2 = 22个字节）虽然上面的代码实现了握手信号的命令的拼接，但是在实际项目的使用中通常不能这样子写，需要考虑到命令拼接方法的可复用型，以及在拼接过程中可能出现的异常情况的预先处理。FINS帧命令实际上就是在握手信号发送之后，与PLC建立了正常的连接，此时再进行与PLC的数据交互，我们就需要使用指定的结构拼接FINS帧命令发送给PLC。因为直接与CPU通讯。
OMRON-欧姆龙PLCW342-E1-15通讯命令参考手册使用说明.pdf
11-05
OMRON-欧姆龙PLCW342-E1-15通讯命令参考手册使用说明
Fins通信
热门推荐
leoly202122的博客
10-19 1万+
FINS(factory interface network service)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令／响应系统。运用 FINS指令可实现各种网络间的无缝通信，通过编程发送FINS指令，上位机或PLC就能够读写另一个PLC数据区的内容，甚至控制其运行状态，从而简化了用户程序。FINS协议支持工业以太网，这就为OMRON PLC与上位机以太网通信的实现提供了途径。
欧姆龙PLC的FINS通讯手册与使用实例解析
07-18
本资源包含FINS通讯手册、FINS命令协议、以及使用实例解析，其中，实例解析详细易懂的介绍了如何读取或发送布尔型、整型、双整型、浮点型、字符型数据。希望能帮到你。
C#上位机与欧姆龙Fins TCP通信实例：基于VS2015以上版本的以太网通讯源码详解，实现PLC数据读写功能 实战版
05-29
内容概要：本文详细介绍如何利用C#语言，在Visual Studio 2015及以上版本环境下，通过Fins TCP协议实现上位机与欧姆龙PLC的以太网通讯。主要内容涵盖建立TCP连接、构造请求和响应数据包来读取和写入PLC的数据寄存器...
LabVIEW通过FINS TCP协议与欧姆龙PLC通信的技术详解及应用
04-06
内容概要：本文详细介绍了LabVIEW通过FINS TCP协议与欧姆龙PLC进行通信的方法和技术要点。主要内容涵盖FINS协议的基础知识及其支持范围，包括CIO区、W区、D区等多种存储区域的数据读写操作。文中提供了具体的LabVIEW...
node-omron-fins-master.zip_FINS_cs3_fins node_omron_欧姆龙
09-24
FINS是欧姆龙专为工业网络设计的一种通信协议，它允许设备间进行数据交换，包括读取和写入PLC的存储区、执行控制命令等。FINS协议支持多种网络拓扑，如环形、总线型和星型，并且具有高度的兼容性，可应用于不同型号...
欧姆龙FinsTCP/UDP模拟器与协议解析文档
09-25
综上所述，欧姆龙FINSTCP/UDP模拟器与协议解析文档是工业自动化领域中进行欧姆龙设备网络通信开发和调试的重要参考资料。通过深入理解和熟练运用，工程师可以更有效地实现设备之间的通信，提高生产效率。同时，该...
欧姆龙PLC以太网通讯FinsTCP命令.pdf
07-20
Socket tool发送Fins/TCP命令 实验设备：CJ2M-CPU33（PLC） 实验目的：发送Fins/TCP命令读写CJ2M-CPU33的数据
OmronFins通讯协议
04-24
FINS(factory interface network service) 通信协议是欧姆龙公司开发的用于工业自动化 控制网络的指令／响应系统。运用 FINS指令可实现各种网络间的无缝通信，通过编程 发送 FINS指令， 上位机或 PLC就能够读写另一个 PLC数据区的内容， 甚至控制其运行状 态，从而简化了用户程序。 FINS协议支持工业以太网，这就为 OMRON PLC与上位机以 太网通信的实现提供了途径。
FinsTcp.rar
11-02
C#读取OMRON PLC的的通信类库使用Fins通信协议,其中有读写操作
欧姆龙PLC以太网通讯FinsTCP命令.doc
04-14
欧姆龙PLC以太网通讯FinsTCP命令 发送Fins/TCP命46494E53（FINS）0000001A（数据长度26）00000002（命令代码）00000000（错误代码）800002000100000300000101B10064000001（FINS命令帧） 反馈是46494E53（FINS）00000018（数据长度24）00000002（命令代码）0000 0000（错误代码）C0 00 02 00 03 00 00 01 00 00 01 01 00 00 12 34 （FINS反馈帧1234是反馈数据）
欧姆龙PLC以太网通讯Fins-TCP命令.pdf
12-24
欧姆龙PLC_Fins_TCP通讯格式;内含模拟与Omron_PLC通讯发送指令格式.该文档只供参考(备注：可用），官方有更详尽的通讯协议的文档信息，建议找PLC供应商提供技术支持。
C#实现欧姆龙PLC Fins TCP通信详解与实战
本文围绕“C#实现欧姆龙PLC Fins TCP通信”这一关键技术主题，深入解析了如何利用C#语言开发稳定高效的上位机程序，以实现与欧姆龙PLC的Fins协议通信。该技术广泛应用于智能制造、生产线监控、设备联网等场景，对于...
【工控杂谈】欧姆龙 FINS TCP 与西门子1200/1500通讯配置
YongmingF的博客
08-23 8174
欧姆龙 FINS TCP 与西门子1200/1500通讯配置
欧姆龙 Omorm FINS通讯实例C#
qq_43254236的博客
08-05 2212
根据对MODBUS TCP跟RTU之间通讯协议封装后写了一个通讯的DEMO例子，界面是参考的HSL软件的布局，主要是针对线圈寄存器和保存寄存器的多读写。 在这里插入图片描述 主要的功能： Omron FINS两种通讯方式 BOOL类型线圈寄存器的多读写 保存寄存器各种数据类型的写入读取 通讯时发送和读取到的字节数据日志 主要逻辑： 首先是跟串口或者TCP通讯， 其次是数据类型的写入，根据不同数据类型的字节长度读取跟写入对应的寄存器长度。 Fins协议在Socket通讯成功后还需进行一次握手通讯，在握
fins tcp
07-30
### FINS协议TCP通信配置和实现 FINS（Factory Interface Network Service）是欧姆龙PLC专用的通信协议，支持通过TCP/IP协议栈实现PLC与上位机或其他设备之间的高效通信。FINS/TCP协议适用于工业自动化环境，能够提供稳定、可靠的数据传输。 #### 1. FINS/TCP通信的基本配置 在配置FINS/TCP通信时，需要确保以下关键参数正确设置： - **IP地址与端口号**：欧姆龙PLC通常使用默认端口9600进行FINS/TCP通信。需要确保上位机和PLC处于同一IP子网，并正确配置IP地址。 - **节点地址（Node Address）**：每个PLC在网络中都有一个唯一的节点地址，通常通过PLC的配置软件进行设置。 - **网络ID与单元地址**：在FINS协议中，设备可以通过网络ID、节点地址和单元地址来唯一标识。 #### 2. FINS/TCP通信的实现 在C#中实现FINS/TCP通信，可以使用.NET框架中的`TcpClient`类来建立与PLC的连接，并通过发送和接收FINS协议数据包实现数据交换。以下是实现FINS/TCP通信的基本步骤： ##### 建立TCP连接 使用`TcpClient`类连接到PLC的FINS/TCP端口（默认为9600）： ```csharp using System.Net.Sockets; TcpClient tcpClient = new TcpClient(); tcpClient.Connect("192.168.1.10", 9600); // 替换为PLC的实际IP地址 NetworkStream stream = tcpClient.GetStream(); ``` ##### 构建FINS命令 FINS协议中的命令通常以二进制格式发送，包含命令头、地址信息和数据。例如，读取PLC寄存器的命令可能如下： ```csharp byte[] command = new byte[] { 0x01, // 命令类型：读取 0x02, // 子命令 0x03, // 网络ID 0x04, // 节点地址 0x05, // 单元地址 0x06, // 数据长度高位 0x07 // 数据长度低位 }; stream.Write(command, 0, command.Length); ``` ##### 接收响应数据 PLC接收到命令后，会返回响应数据。需要从`NetworkStream`中读取响应： ```csharp byte[] response = new byte[1024]; int bytesRead = stream.Read(response, 0, response.Length); // 处理响应数据 ``` ##### 关闭连接 通信完成后，关闭TCP连接以释放资源： ```csharp tcpClient.Close(); ``` #### 3. FINS/TCP通信的高级功能 - **双向通信**：支持从上位机向PLC发送命令，同时也能接收PLC返回的数据[^2]。 - **错误处理**：在实际应用中，建议添加错误处理机制，如超时检测和重试逻辑，以提高通信的稳定性。 - **数据解析**：接收到的响应数据需要根据FINS协议规范进行解析，以提取所需的信息。 #### 4. 应用场景 FINS/TCP通信广泛应用于工业自动化领域，例如： - **设备监控**：通过实时读取PLC寄存器数据，监控设备状态并进行故障诊断。 - **远程控制**：通过发送命令控制PLC执行特定操作，实现远程控制功能。 - **数据采集**：定期采集PLC中的数据，用于分析和报表生成。 #### 5. 技术优势 - **高效通信**：FINS/TCP协议能够确保数据传输的实时性和准确性。 - **灵活配置**：支持多种网络环境和通信需求，适应性强。 - **易于集成**：代码结构清晰，便于开发者快速集成到现有项目中[^2]。
评论 9
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值