前言
三菱MC协议是上位机开发三菱系列PLC必须掌握的一种通信协议,其目的是让外部设备,可以通过串行通信模块C24或以太网接口模块E71,实现对可编程控制器CPU的数据访问。
MC协议是Melsec协议的简称。
通信帧类型
外部设备通过C24/E71访问可编程控制器CPU时,可以选择不同的通信帧及数据格式来实现,具体如下所示:
通信帧命名规格
通信帧命名格式如下:
xxx 兼容 n m 帧(示例: QnA 兼容 3C 帧、QnA 兼容 3E 帧)
1、xxx 用于表示与以前产品模块的指令兼容性的对象可编程控制器 CPU
A : A 系列可编程控制器 CPU
QnA : QnA 系列可编程控制器 CPU
2、n对应的以前产品模块的帧
1 : 兼容 A 系列的计算机链接模块、以太网接口模块支持的指令的通信帧
2 : 兼容 QnA 系列串行通信模块支持的 QnA 简易帧
3 : QnA 系列串行通信模块支持的 QnA 帧及兼容 QnA 系列以太网接口模块支持的通信帧
4 : 兼容 QnA 系列串行通信模块支持的 QnA 扩展帧
3、m是指相应帧进行数据通信的对象模块
C : C24
E : E71
通信方式
从前面的描述,我们可以知道,MC协议是兼容串口通信和以太网通信的。
上位机一般我们使用比较多的是以太网通信,对于FX5U系列/Q系列/Qna系列/L系列的PLC,通常会使用QnA兼容3E帧,对于FX3U系列,我们需要加以太网模块,采用A兼容1E帧。
对于串口设备,一般会使用QnA兼容2C帧和QnA兼容4C帧。
通信编码格式有ASCII和二进制两种方式,通过二进制编码数据进行的通信与通过ASCII编码数据进行的通信相比,前者的通信数据量约为后者的二分之一,因此二进制编码的方式可缩短通信时间。
通过MC协议进行的数据通信,一般情况下都是以半双工通信进行。
对可编程控制器CPU进行访问时,应在接收到来自于可编程控制器CPU侧的对应于之前发送的指令报文的响应报文后,再发送下一个指令报文。
在响应报文的接收完毕之前,不能发送下一个指令报文
PLC设置
上位机开发中三菱PLC如果要走MC协议,是不需要额外编程的,但是需要做一些简单的配置。
1.在右侧工程栏中双击PLC参数;
2、在弹框中选择内置以太网端口设置,设置IP,设置通信数据代码设置,勾选允许RUN中写入;
3.点击打开设置,在弹框第一栏中选择TCP协议,MC协议,端口号根据自己需求设置比如4999,然后设置结束,设置结束,重新下载PLC程序;
4、断电重启PLC。
协议帧
通过以上了解之后,下面我们对协议帧进行更深入地了解,为了方便起见,我们以以太网的Qna兼容3E帧为例进行说明,其他的帧都是大同小异。
协议帧一般分为三种,分别是请求帧、响应帧及异常帧。
请求帧:表示发送请求的报文。
响应帧:如果请求正确,控制器CPU会以响应帧进行返回。
异常帧:如果请求错误,CPU会以异常帧返回。
读取请求帧报文格式:
读取响应帧报文格式:
读取异常帧报文格式:
写入请求帧报文格式:
写入响应帧报文格式:
写入异常帧报文格式:
上位机开发实际案例
读取案例:读取从D0开始的5个寄存器,我们结合协议文档,按照报文格式进行报文拼接。
发送报文如下:
副头部:0x50 0x00
网络编号:0x00
PLC编号:0xFF
请求目标模块I/O编号:0xFF 0x03
请求目标模块站号:0x00
请求数据长度:0x0C 0x00
CPU监视定时器:0x0A 0x00
指令:0x01 0x04
子指令:0x00 0x00
起始软元件:0x00 0x00 0x00
软元件代码:0xA8
软元件点数:0x05 0x00
响应报文如下:
副头部:0xD0 0x00
网络编号:0x00
PLC编号:0xFF
请求目标模块I/O编号:0xFF 0x03
请求目标模块站号:0x00
响应数据长度:0x0C 0x00
结束代码:0x00 0x00
软元件数据:0x0B 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
网络调试助手测试结果:
这样就知道了D0-D4分别为0x0B 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00,将其转换成数据,就是11,0,0,0,0。
其他存储区的读写也是同样的原理。