本文主要是介绍FinsTCP协议的Java Socket，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
在网上并无找到关于欧姆龙的FinsTcp协议的调试工具和仿真软件，但找到的一部分资料有使用一些Tcp/UdpSocket调试工具跟下位机PLC进行网络通信，因此个人认为上位机可以使用Java编写程序，通过Socket发送相关指令给下位机，进行握手连接和数据获取。
下位机的默认端口是9600，上位机通过该端口与下位机相连。
下面给出模拟数据，其中上位机ip假设为192.1.1.24；下位机ip假设为192.1.1.48
1）通信前要进行握手连接，其中上位机发给下位机的握手格式如下：
其发送的指令为：46494E53（FINS）0000000C（长度12字节）00000000（命令代码）00000000（错误代码）00000030（客户端节点号，ip的最后位）
2）下位机返回握手连接响应，其响应格式如下：
其返回的指令为：46494E53（FINS）00000010（长度16字节）00000001（命令代码）00000000（错误代码）00000030（客户端节点号）00000018（服务器节点号）
3）之后便可进行通信，通信过程中Tcp命令格式如下：
其中Fins帧的格式如下：
给出一个例子：46494E53（FINS）0000001A（数据长度26）00000002（命令代码）00000000（错误代码）80|00|02|00|18|00|00|30|00|00|0101|B1|0064|00|0001（FINS命令帧）
FinsFrame段解析：
1）80：ICF段，80标识要求有回复，81标识不要求有回复；
2）00：RSV段，默认为00；
3）02：GCT段，表示穿过的网络层数量，0层为02,1层为01，2层为00；
4）00：DNA段，目的网络地址；
5）18：DA1段，目的节点地址，默认是目的PLC的ip地址的最后位（上述PLC的ip地址为192.1.1.24，因此该段为18）；
6）00：DA2段，目的单元地址；
7）00：SNA段，源网络地址；
8）30：SA1段，源节点地址，即上位机ip地址的最后位（上述上位机的ip地址为192.1.1.48，因此该段为30）；
9）00：SA2段，源单元地址；
10）00：SID段；
11）0101：读写具体命令，0101表示读，0102表示写；
12）B1：相应区域和具体方式，B1表示WR区按字，B0表示CIO区按字，30 表示CIO区按位；
13）0064：寄存器地址；
14）00：位地址，即读取数据的首地址；（原本为000000，在读的时候仅前两个字节有效，因此为00）
15）0001：读取的数量。
得到的响应反馈为：
46494E53（FINS）00000018（数据长度24）00000002（命令代码）0000 0000（错误代码）C0 00 02 00 30 00 00 18 0000 01 01 00 00 12 34 （FINS反馈帧，其中1234是反馈数据）
以上是关于上位机用Socket来获取下位机PLC数据的相关方法和指令，整个过程并无进行测试操作，其可行性无法确定，欢迎提出纠正。我也会继续查找相关资料和模拟软件确定方案。
这篇关于FinsTCP协议的Java Socket的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
