T3链路上没有任何格式的信息而须发出U格式命令。
T3〈20秒。
物理层网络特定参数
链路层平衡传输
应用层2ByteASDU地址，3Byte信息地址，2Byte传送原因，APDU最大长度253
端口号2404
发送状态变量和接收序号的最大差值k默认12（1-32767）
接收到w个I格式的报文后给出确认，w的默认值为8
启动
发送数据:
680407000000
（对这条报文做个分析;起始字节=68数据单元长度（APDU）=4U格式帧STARTDT:
ACT=1CON=0STOPDT:
ACT=0CON=0TESTFR:
ACT=0CON=0）07:
00000111，ACT为2b,CON为3b.
接收数据:
68040b000000
（这条报文分析:
起始字节=68数据单元长度（APDU）=4U格式帧STARTDT:
ACT=0CON=1
STOPDT:
ACT=0CON=0TESTFR:
ACT=0CON=0
链路连接完成!
上面两条报文是:
启动命令，启动确认04，07）
开始测试过程:
发送数据:
680443000000
（起始字节=68数据单元长度（APDU）=4U格式帧STARTDT:
ACT=0CON=0STOPDT:
ACT=0
CON=0TESTFR:
ACT=CON=0）
接收数据:
680483000000
（起始字节=68数据单元长度（APDU）=4U格式帧STARTDT:
ACT=0CON=0STOPDT:
ACT=0
CON=0TESTFR:
ACT=0CON=143，83，是测试命令，和测试确认）
发送数据:
680443000000
接收数据:
680483000000
发送数据:
680443000000
接收数据:
680483000000
开始总召过程
发送数据:
（64:
TPY总召命令，01:
NUM，0600:
Cause激活,0100:
F.Add,000000:
I.add）
680E3C009E0264010600010000000014
104站召唤680E0000000064010600010000000014
HeadTypeNumCauseF.AddI.Add
接收数据:
（64:
TPY总召命令，01:
NUM，0700:
Cause激活确认,0100:
F.Add,0000
00:
I.add）
680E6A03780064010700010000000014
接收数据:
（01:
遥信[全遥信和遥信变位]，D0:
可变结构限定词[信息体的个数]，1400:
传送原因，全数据，0100:
站地址，010000:
信息体地址[点号=信息体地址-起始地址]，
遥信状态00:
分，01合）
685D6C03780001D0140001000100000000000000000000000000000001000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
接收数据:
685D6E03780001D0140001005100000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000100010101000100000101010100010001010101010001000000000000000000
发送数据:
68040100A402
（这个是S帧，没有具体信息内容，用来对站端所发信息报文的确认）
发送数据:
680443000000
发送数据:
680443000000
接收数据:
685D7003780001D014000100A100000100000000000000000000000000000001010000010101010000000000000000000000000000000001000101010001000001000000010100000001000100000000000000000000000000000000000000
发送数据:
680443000000
接收数据:
681D72037800019014000100F1000000000000000000000000000000000000
接收数据:
（15:
遥测，B2可变结构限定词SQ=1顺序信息/=0离散信息，1400:
全数据，00:
站
地址，010700:
信息体地址[点号=信息体地址-起始地址，比如:
信息体地址=0X701，应
用厂站表配置YC起始地址=0X701，所以点号=0X701-0X701=0]）
注意:
YX，COS，SOE的起始地址一致
68717403780015B2140001000107
00000000000300030003000000000005000000060000000000000000
00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
接收数据:
（接受50个遥信）
68717603780015B214000100330700000000000000000000000000000000000000000000000000000000005049000000000000000000000000000000000000000000000000000000BAF12800000000000000000000000000000000000000000000000000000000000000000000000000000000
接收数据:
68717803780015B21400010065070000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
接收数据:
68717A03780015B21400010097070000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
发送数据:
680443000000
发送数据:
680443000000
接收数据:
68717C03780015B214000100C9070000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
接收数据:
68197E037800158614000100FB0700000000000000000000000000
接收数据:
680E8003780064010A00010000000014
接收数据:
680483000000
接收数据:
680483000000
接收数据:
680483000000
接收数据:
680483000000
接收数据:
680483000000
发送数据:
680443000000
接收数据:
680483000000
发送数据:
680443000000
接收数据:
680483000000
发送数据:
680443000000
a.主站和RTU之间使用IEC60870-5-104规约进行通讯时采用网络传输层的可靠传输协议TCP;主站（控制侧）为TCP客户端，RTU（被控制侧）为TCP服务器端，即主站主动进行TCP连接，而RTU被动响应TCP连接;双方都使用固定的TCP端口号2404，该端口号已被IANA（InternetAssignedNumberAuthority）所确认。
服务器端和客户端都需要知道对方的IP地址，做为连接判断的依据。
b.IEC60870-5-104规约中传送原因占用2个字节，前低后高，低字节和IEC60870-5-101
中的完全相同，高字节固定为0。
c.IEC60870-5-104规约中公共地址占用2个字节，前低后高，而在IEC60870-5-101中公共地址只占用1个字节。
d.IEC60870-5-104规约中信息体地址占用3个字节，前低后高，而在国标101中信息体地址只占用2个字节。
e.国标101规约中，由于各类量的信息体地址范围已被划定，所以1个RTU的容量是有限的，具体而言遥信为1024点（信息体地址为1-1024），遥测为512点（信息体地址为1793-2304），电度为128点（信息体地址为3073-3200），遥控为128点（信息体地址为2817-2944），当要传送的信息量较大时，需要使用多个虚拟RTU。
而IEC60870-5-104规约中由于采用了3个字节的信息体地址且没有划定各类量的信息体地址范围，所以1个RTU的容量就很大，在具体工程中再临时确定各类量的起始信息体地址和数量。
a.主站（客户）端和RTU（服务器）端采用标准的TCP/IP客户--服务器模式建立TCP
连接，即主站（客户）端按照Socket（）->Connect（）的顺序进行，RTU（服务器）端按
Socket（）->Bind（）->Listen（）->Accept（）的顺序进行。
b.和连接有关的4个超时时间t0,t1,t2,t3
t0:
TCP连接建立的超时时间，即RTU（服务器）端进入等待连接的状态后，若超过此时间主站（客户）端还没有Connect（）过来就主动退出等待连接的状态;规约推荐的缺省值为30秒。
t1:
RTU（服务器）端启动U格式测试过程后等待U格式测试应答的超时时间，若超
过此时间还没有收到主站（客户）端的U格式测试应答，就主动关闭TCP连接;规约推荐的缺省值为15秒。
t2:
RTU（服务器）端以突发的传送原因向主站（客户）端上送了变化信息或以激活结束的传送原因向主站（客户）端上送了总召唤/电度召唤结束后，等待主站（客户）端回S格式的超时时间，若超过此时间还没有收到，就主动关闭TCP连接;规约推荐的缺省值为10秒。
t3:
当RTU（服务器）端和主站（客户）端之间没有实际的数据交换时，任何一端启
动U格式测试过程的最大间隔时间;规约推荐的缺省值为30秒。
c.对时过程的源码
主站（客户）端下发:
6814（APDU长度）控制字节1控制字节2控制字节3控制字节467（ASDU）1（信息体个数）0600（传送原因）公共地址低公共地址高000000（信息体地址）毫秒低毫秒高分钟小时日期月份年份
RTU（服务器）端应答:
和主站（客户）端下发基本相同，仅把传送原因改为07d.总召唤过程的源码
主站（客户）端下发:
680e（APDU长度）控制字节1控制字节2控制字节3控制
字节464（ASDU）1（信息体个数）0600（传送原因）公共地址低公共地址高0000
00（信息体地址）14
RTU（服务器）端应答（很明显窗口尺寸>1）:
1.对总召唤进行确认:
680e（APDU长度）控制字节1控制字节2控制字节3控
制
字节464（ASDU）1（信息体个数）0700（传送原因）公共地址低公共地址
地000000（信息体地址）14
2（上送全遥信（可能多帧）:
68APDU长度控制字节1控制字节2控制字节3控制
字节402（ASDU）信息体个数（bit7=1，表示连续信息体地址）1400（传送原因）
公共地址低公共地址高3字节的第1点遥信信息体地址第1点遥信的品质描述
和值第1点遥信的3字节时标……
遥信都按单遥处理。
3.上送全遥测（可能多帧）:
68APDU长度控制字节1控制字节2控制字节3控制
字节40b（ASDU,表示采用标度化值）信息体个数（bit7
升级会员 