SLMP 通信相关实验1、 实验1：以太网模块/置以太网接口预定义协议功能A 、 置以太网接口设定如下：B 、 对方以太网模块设定如下：本站端口号选择“通信协议” 选择“主动打开”对方IP 及端口号本站IP始终允许打开帧格式BIN(必须！！！)本站端口号被动打开有顺序Socket 通信C、设定通信协议容注意：设定时请务必注意数据帧元素占用的软元件个数，不要重复占用。
D、制作梯形图程序梯形图程序包括以下部分：通信建立及中断(端口的打开及关闭)设定帧数据执行预定义协议E、检查执行结果读取数据的存储首地址F 、 注意要点：两方以太网参数必须相对应，包括：端口号、IP 地址、帧格式等 预定义协议中，帧数据格式固定为BIN 。
2、 实验2：使用Socket tool 调试工具A 、 对方以太网设备参数设定同实验1B 、 在Socket Tool2软件中，新建客户端C 、 点击“连接”按键D 、 在数据发送窗口中输入SLMP 报文，并点击发送D204为数据长度2(2字节)D204为读取的实际数据(K123)当前状态：对方及本站端口号E 、 BIN 格式报文(读M100~M107)5400 3412 0000 00 FF FF03 00 0C00 1000 0104 0100 Subheader 序列号 固定值 网络号 站号 起始IO 多重站号 数据长 等待时间 指令 子指令640000 90 0800 软元件号 软元件类型 读写长度D400 3412 0000 00 FF FF03 00 0600 0000 10001100 固定值 序列号 固定值 网络号 站号 起始IO 多重站号 数据长 完成代码 读取数据(从低至高)000ffff03000c000900800 000ffff03000c100d （读M2000）D4 00 34 12 00 00 00 FF FF 03 00 06 00 00 00 00 00 00 00发送数据接收数据发送模式，当前为BINF、BIN格式报文(写M100~M107)5400 3412 0000 00 FF FF03 00 1000 1000 0114 0100 Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令640000 90 0800 00000000软元件号软元件类型读写长度数据区(从低位开始)D400 3412 0000 00 FF FF03 00 0200 0000固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码000ffff111111D4 00 34 12 00 00 00 FF FF 03 00 02 00 00 00G、A SCII格式报文(读M100~M107)5400 1234 0000 00 FF 03FF 00 0018 0010 0401 0001 Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令M* 000100 0008软元件类型软元件号读写长度D400 1234 0000 00 FF 03FF 00 000C 0000 10011000固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码读取数据(从低至高)000FF03FF1M*0001000008 D00FF03FF00000C0H、报文元素说明Subheader：SLMP报文报首识别码，默认5400。
序列号：任意值，用于识别返回报文，与发送报文相同。
网络号/站号: 跨网访问时用，访问本站时默认为00/FF起始IO：访问多CPU系统或通过CPU连接的Multidrop网络时用，单CPU为03FF。
多重站号访问通过Multidrop网络连接的CPU时用，不使用时为00。
数据长：此数据帧之后所有数据帧长度(16进制，以字节计算)。
等待时间：数据反馈超时等待时间，单位：250ms。
00代表无限等待。
指令/子指令： SLMP指令，详细请参考SLMP协议手册。
软元件类型：访问的软元件类型。
BIN时，为2进制代码，请参考SLMP协议手册。
软元件号：访问软元件的起始地址。
读写长度：读写软元件长度。
完成代码：SLMP报文执行结果代码，正常完成为“00”，异常时为故障代码。
I、跨网访问ASCII格式报文(读N1S2的U0\G18515)5400 1234 0000 01 02 03FF 00 0024 0010 0401 0080 Subheader 序列号固定值网络号站号起始IO 多重站号数据长等待时间指令子指令00 U000 000 G*018515 000 0001固定值软元件类型固定值软元件号固定值读写长度3FF000U000000G*01D400 1234 0000 01 02 03FF 00 0008 0000 01F4固定值序列号固定值网络号站号起始IO 多重站号数据长完成代码读取数据(从低至高)Subheader：SLMP报文报首识别码，默认5400。
序列号：任意值，用于识别返回报文，与发送报文相同。
网络号/站号: 跨网访问时用，此次为访问1号网络2号站(R08 CPU)起始IO：访问多CPU系统或通过CPU连接的Multidrop网络时用，单CPU为03FF。
多重站号访问通过Multidrop网络连接的CPU时用，不使用时为00。
数据长：此数据帧之后所有数据帧长度(16进制，以字节计算)。
等待时间：数据反馈超时等待时间，单位：250ms。
00代表无限等待。
指令/子指令： SLMP指令，详细请参考SLMP协议手册。
(子指令规定了后续软元件地址指定格式)软元件类型：访问的软元件类型。
BIN时，为2进制代码，请参考SLMP协议手册。
软元件号：访问软元件的起始地址。
读写长度：读写软元件长度。
完成代码：SLMP报文执行结果代码，正常完成为“00”，异常时为故障代码。
J、跨网访问ASCII格式报文(读取模块名称)3FF00000C0DFF0000180000RCPU 0360K、跨网访问ASCII格式报文(远程复位，对于PLC，复位报文仅在Stop情况下生效)3FF00001DFF000016C05E0(反馈报文为PLC复位完成后回送，格式与手册不符？)实验中遇到的问题：1、跨网访问必须设置路由参数，否则无反馈报文。
2、访问CC-IE Field主站时，站号固定为“7D”，而不是“00”。
3、对于CC-Link IE Field远程模拟量模块，上述报文无效，反馈错误代码为“D0A0”DFF000016D0A0017D03FF0010060000原因不明，有可能该模块不支持ASCII码格式数据帧(测试工具仅支持ASCII码格式)3、MC报文通信实验：Q系列PLC置以太网口、FX以太网接口模块/适配器不支持SLMP协议(4E帧格式)。
3.1以下为使用MC协议1E帧格式进行的通信实验。
A、模块参数设定FX3GE&FX3U-ENET-ADPFX3U-ENETFX3U-ENET-LQ PLC置以太网接口B、MC报文格式(读取M100~M107，ASCII码格式)00 FF 000A 4D20 00000064 08 00Subheader PC号ACPU监视时间软元件类型软元件号读写长度固定值80 00 10110000Subheader 完成代码读取数据(从低至高)C、报文元素说明Subheader：MC报文报首指令码，“00”为读取位软元件，请参考MC协议手册。
网络号/站号: 跨网访问时用，访问本站时默认为00/FFPC号：访问多CPU系统时用，单CPU为FF。
监视时间：数据反馈超时等待时间，单位：250ms。
00代表无限等待。
软元件类型：访问的软元件类型。
请参考MC协议手册。
软元件号：访问软元件的起始地址。
读写长度：读写软元件长度。
完成代码：报文执行结果代码，正常完成为“00”，异常时为故障代码。
3.2以下为使用MC协议3E帧格式进行的通信实验。
B、MC报文格式(读取D0~D3，ASCII码格式)5000 00 FF 03FF 00 0018 0010Subheader 网络号站号PC号目标模块数据长度监视时间0401 0000 D* 000000 0004指令子指令软元件名软元件起始地址读写长度500000FF03FF0D*0000000004D000 00 FF 03FF 00 0014 0000Subheader 网络号站号PC号目标模块数据长度完成代码0000 0000 0000 0000数据1 数据2 数据3 数据4C、报文元素说明Subheader：MC报文报首指令码，请求报文固定为“5000”，反馈报文固定为“D000”请参考MC协议手册。
网络号/站号: 跨网访问时用，访问本站时默认为00/FFPC号：访问多CPU系统时用，单CPU为03FF。
目标模块：定义不明数据长度：从“CPU监视时间”(或“完成代码”)到最后一个报文数据的长度，以字节为单位。
监视时间：数据反馈超时等待时间，单位：250ms。
00代表无限等待。
指令：指令代码，请参考MC协议手册。
子指令：子指令代码，请参考MC协议手册。
软元件名：访问软元件类型软元件号：访问软元件的起始地址。
读写长度：读写软元件长度。
完成代码：报文执行结果代码，正常完成为“00”，异常时为故障代码。
请参考对应模块的手册手册4、其他问题点：A、Q系列PLC置以太网接口不支持SLMP(4E帧)协议。
B、FX系列PLC以太网模块或适配器不支持SLMP协议，使用SLMP协议通信时会出现“54”报警(ASCII码格式)或“50”报警(BIN码格式)。
C、SLMP/MC报文由于BIN码和ASCII帧格式不同(BIN码存在高低字节交换的情况)，发送端和接收端数据类型必须一致，都是BIN或都是ASCII。
D、使用预定义协议功能进行通信时，SLMP报文数据格式为BIN码，接收端必须设定为BIN，发送端设定BIN或ASCII都可以。
E、SLMP/MC协议通信时，接收方无需成对打开，打开方式选择“发送”或“接收”都可以通信。
F、QPLC置以太网接口及FX PLC以太网接口模块/适配器支持MC协议中的1E帧。
帧格式如下：00 FF 000A 4D20 00000064 08 00Subheader PC号ACPU监视时间软元件软元件号读取长度固定值80 00 10110000Subheader 完成代码读取数据(从低至高)G、i Q-R PLC SLMP报文格式中，软元件CODE和首地址与Q/L系列不同。
BIN格式下，iQ-R为4位+8位，Q/L系列为2位+4位。