倍福PC到服务器网络协议,通过ADS协议实现与beckhoff控制器的以太网通讯

落日映苍穹つ 2022-09-04 12:53 5阅读 0赞

ADS在传输层上使用的是TCP协议，这样数据的传输就更为可靠了。同样在数据通讯时需要TCP的三次握手，这里要注意，传输层上绑定的端口号是48898，而不是beckhoff提供RealTimeSystem1中所说的801，注意那个801是在应用层上所使用的端口号。至于为什么是48898，不想说了，因为我也不知道。

在TCP建立好连接之后，我们就可以愉快的进行通讯啦，废话不多说，咱们直接看ADS报文吧，先抓一条正常ADS通讯的以太网报文，这是一条通过地址发出的读请求指令。

00 01 05 16 a7 69 74 d4 35 22 d4 14

08 00 45 00 00 5a 02 14 40 00 40 06 45 2c a9 fe 60 d1 a9 fe 3e 90

04 0c bf 02 ad 3d 7e 47 05 c8 c9 c5 50 18 ff ff 09 34 00 00 00 00

2c 00 00 00 05 16 a7 68 01 01 21 03 a9 fe a4 a3 01 01 76 80 02 00

04 00 0c 00 00 00 00 00 00 00 01 00 00 00 20 40 00 00 00 00 00 00

01 00 00 00

看着别晕哈，分析下

00 01 05 16 a7 69 74 d4 35 22 d4 14

08 00 -----------------------MAC层

45 00 00 5a 02 14 40 00 40 06 45 2c

a9 fe 60 d1 a9 fe 3e 90 -----------------IP层

04 0c bf 02 ad 3d 7e 47 05 c8 c9 c5

50 18 ff ff 09 34 00 00 ----------------------TCP层

00 00 2c 00 00 00 05 16 a7 68 01 01

21 03 a9 fe a4 a3 01 01 76 80 02 00 04 00 0c 00 00 00 00 00 00 00

01 00 00 00 20 40 00 00 00 00 00 00 01 00 00

00--------------AMS层

别的不多说，只要AMS报文。

\---------------------------------AMS报文解析-------------------------------------------------

00 00 2c 00 00 00

\-------------------头信息

05 16 a7 68 01

01--------------------目的AMS地址

21 03

\---------------------------目的端口

a9 fe a4 a3 01 01

\-----------------源AMS地址

76 80

\-------------------------源端口

02 00

\-------------------------命令号CmdID

04 00

\-------------------------状态标志StateFlag

0c 00 00 00

\----------------命令长度cbData

00 00 00 00

\----------------错误号

01 00 00 00 ----------------序号

20 40 00 00

\----------------组索引GroupIndex

00 00 00 00

\----------------偏移量OffsetIndex

01 00 00

00----------------读写长度Lenth

好了，一目了然，下面就解释一下各个部分的含义(此处是自己的理解，如有问题，请批评指正)

头信息：第三、四个字节表示从目的AMS地址开始的报文长度，其他啥意思我也不知道

目的AMS地址：beckhoff控制器的AMS地址

目的端口：所谓的801端口

源AMS地址：本机的AMS地址，这里建议本机首先安装twincat软件，然后手动设置一个AMS地址，之后通讯的源AMS地址都用这个地址就可以了

源端口号：我随便设置的一个值

命令号：读写命令号，02是读，03是写

状态标志：这个在下面再说。

命令长度：从组索引开始的报文长度

错误号：顾名思义

序号：貌似没啥用，赋值0x01就行吧

组索引：beckhoff提供的变量区的索引

M区对应0x4020

偏移量：顾名思义

读写长度：这里的单位是字节

这里我说说状态标志StateFlags，两个字节共16bit，其中最高字节表示是否为广播发送，高字节的其他位应该是保留，这里我不确定。低字节共8位，每一个bit代表一个含义，从最低位到最高位的顺序所表达的含义分别是：respone;

no return; ADS command; system command; high priority command;

timestamp added; udp command: init command。

我在调试的时候发现了一个问题，编写的程序在别的电脑上就不能正常运行，通过抓包发现，每当我建立一次TCP连接的时候，控制器会自动发送报文将连接断开，导致后续的AMS报文无法被发送，目前正在解决这个问题

发表评论取消回复

表情：

评论列表（有 0 条评论，5人围观）

还没有评论，来说两句吧...

相关阅读

相关【网络原理】数据链路层协议——以太网协议

数据链路层协议、以太网协议和ARP协议

蔚落/ 2024年04月27日 07:54/ 0 赞/ 45 阅读

相关计网之IP协议和以太网

介绍网络层和数据链路层的常用知名协议, IP协议和以太网, 浅谈DNS域名解析系统.

Myth丶恋晨/ 2024年04月26日 10:55/ 0 赞/ 47 阅读

相关【Linux】数据链路层：以太网协议

以太网帧和局域网转发数据包的原理，以太网技术，MTU对上层协议的影响，数据碰撞，碰撞检测，碰撞避免，交换机，系统角度重新看待局域网，ARP协议，ARP缓存，ARP欺骗攻击……

桃扇骨/ 2024年04月21日 19:17/ 0 赞/ 42 阅读

相关【JavaEE】计网之IP协议+以太网+DNS

![9d625a6f551e4a9cb9735a6ff45a2aed.gif][] > 博主简介：想进大厂的打工人 > 博主主页：[@xyk:][xyk]

你的名字/ 2024年03月22日 16:16/ 0 赞/ 22 阅读

相关数据链路层及其重要协议——以太网

文章目录数据链路层前言 1. 以太网协议 2. MTU（传输的限制） 3. ARP协议数据链路层前言

超、凢脫俗/ 2024年03月22日 14:53/ 0 赞/ 42 阅读

相关以太网协议 & ARP协议 & MTU

![在这里插入图片描述][20210712195941594.png] 链路层相关理解目录: 一.以太网协议 ethernet

「爱情、让人受尽委屈。」/ 2023年01月23日 03:51/ 0 赞/ 61 阅读

相关倍福PC到服务器网络协议,通过ADS协议实现与beckhoff控制器的以太网通讯

ADS在传输层上使用的是TCP协议，这样数据的传输就更为可靠了。同样在数据通讯时需要TCP的三次握手，这里要注意，传输层上绑定的端口号是48898，而不是beckhoff提供R

落日映苍穹つ/ 2022年09月04日 12:53/ 0 赞/ 6 阅读

相关《MY网络基础知识》----数据链路层之以太网协议

开局一张表 <table> <tbody> <tr> <td> <p><span style="color:3333ff;"><strong>OSI模型</

﹏ヽ暗。殇╰゛Y/ 2022年05月22日 12:50/ 0 赞/ 262 阅读

相关解析网络通讯协议，详解http协议

一、http是什么 http是指HyperText Transfer Protocol，超文本传输协议，是一种详细规定了浏览器和万维网(WWW = World Wide

太过爱你忘了你带给我的痛/ 2021年12月15日 23:59/ 0 赞/ 406 阅读

相关 stomp协议简介服务器客户端通讯协议

一、STOMP协议介绍 STOMP即Simple (or Streaming) Text Orientated Messaging Protocol，简单(流)文本定向消

深碍√TFBOYSˉ_/ 2021年08月27日 01:36/ 0 赞/ 750 阅读