CDT92DNP101104报文分析文档格式.docx

1、61为帧类别表示重要遥测；10表示有10个信息字；最后一个字节为CRC校验码00 06 00 07 00 E0 00为功能码表示第1个信息字；06 00,07 00表示2个遥测字，一个信息字传送2个遥测值。01 07 00 04 00 A8 01为功能码表示第2个信息字；07 00,04 00表示2个遥测字，分别表示第3和第4个遥测值。02 06 00 07 00 24 02为功能码表示第3个信息字；06 00,07 00表示2个遥测字，分别表示第5和第6个遥测值。03 07 00 04 00 6F 03为功能码表示第4个信息字；07 00,04 00表示2个遥测字，分别表示第7和第8个遥测值

2、。04 00 00 00 00 70 04为功能码表示第5个信息字；00 00,00 00表示2个遥测字，分别表示第9和第10个遥测值。.05 00 00 00 00 12 06 00 00 00 00 B407 00 00 FF 0F 2C08 FF 0F FF 0F 8A09 00 00 07 00 EF0A 07 00 06 00 3E0B 04 00 06 00 660C 05 00 06 00 590D 04 00 00 00 530E 00 00 00 00 AD0F 00 00 00 00 CF 0F为功能码表示第16个信息字;00 00,00 00表示的2个遥测字分别表示第31

3、和第32个遥测值3、CDT92从站发送的遥信报文：（本帧报文为遥信变位报文，不跨帧连续送3遍）71 F4 03 47 64 EE 71为控制字节； 03表示有3个信息字；F1 00 00 01 00 81 F1为功能码表示第二个信息字；00 00和01 00表示2个遥信字，这里表示第49个遥信为合。F1 00 00 01 00 81 分析同上。4、CDT92从站发送的SOE报文：（1个SOE占2个信息字，重复发送3遍，所以帧长为6）71 26 06 47 64 CF 71为控制字节；26为帧类别表示SOE; 06表示有6个信息字；最后一个字节为CRC校验码。80 26 00 1F 12 38与

4、81 0E 1C 30 80 E6这2个信息字表示一条SOE。26 00即0026表示遥信发生时刻的毫秒数为38ms；1F表示表示31s；12表示18分；0E表示14时；1C表示28日。30表示遥信号为48（即第49个遥信，因为遥信号从0开始）；80H即10000000最高位为1表示状态为合。这段报文解释为：71号厂站第49个遥信在28日14时18分31秒38毫秒时状态变为合。80 26 00 1F 12 38 81 0E 1C 30 80 E680 26 00 1F 12 385、CDT92从站发送的次要遥测报文：71 C2 04 47 64 25 71为控制字节；C2为帧类别表示次要遥测；

5、 04表示有4个信息字。10 FF 0F 00 00 5B 10为功能码表示第17个信息字；FF 0F,00 00表示的2个遥测字分别表示第33和第34个遥测值11 00 00 00 00 AF 11为功能码表示第18个信息字；00 00,00 00表示的2个遥测字分别表示第35和第36个遥测值12 FF 0F 00 00 9F 12为功能码表示第19个信息字；FF 0F,00 00表示的2个遥测字分别表示第37和第38个遥测值13 D2 05 06 00 34 13为功能码表示第20个信息字；D2 05,06 00表示的2个遥测字分别表示第39和第40个遥测值6、遥控报文分析遥控预置合（下行

6、）：EB 90 EB 90 EB 90 71 61 03 64 47 8E 71为控制字节；61为帧类别表示遥控预置;E0 CC 04 CC 04 20 E0为功能码,表示遥控预置；CC表示控合；04表示遥控号为4。E0 CC 04 CC 04 20 重复第二遍E0 CC 04 CC 04 20 重复第三遍遥控预置合返校报文（上行，随机插在上行信息中）：71 61 10 47 64 E9 71为控制字节;61为帧类别表示重要遥测; 10表示有10个信息字;遥控返校信息优先传送，随机插在上行信息中不跨帧连送3遍。这里是遥控返校信息插在重要遥测帧里面。E1为功能码,表示遥控返校；E1 CC 04

7、CC 04 42 E1 CC 04 CC 04 4200 06 00 06 00 F501 07 00 04 00 AB02 06 00 06 00 3103 05 00 05 00 5604 00 00 00 00 70 遥控执行合（下行）：EB 90 EB 90 EB 9071 C2 03 64 47 4B 71为控制字节；C2为帧类别表示遥控执行。E2 AA 04 AA 04 4E 遥控执行的功能码为E2，AA表示执行，04表示遥控号为4E2 AA 04 AA 04 4E 重复第二遍E2 AA 04 AA 04 4E 重复第三遍遥控预置分（下行）：E0 33 04 33 04 26 E0

8、为功能码,表示遥控预置；33表示控分；E0 33 04 33 04 26 重复第二遍E0 33 04 33 04 26 重复第三遍遥控预置分返校报文（上行，随机插在上行信息中）：00 07 00 07 00 F6 00为功能码表示第1个信息字；07 00,07 00表示第1和第2个遥测。01 06 00 03 00 D6 01为功能码表示第2个信息字；06 00,03 00表示第3和第4个遥测。03 07 00 03 00 0404 00 00 00 00 7005 00 00 00 00 1206 00 00 FF 0F 4E07 FF 0F FF 0F BA08 00 00 FD 0F 3

9、6E1 33 04 33 04 4409 00 00 05 00 C50A 06 00 06 00 280B 03 00 06 00 04 0C 05 00 06 00 59 遥控执行分（下行）：遥控撤销（下行）：71 B3 03 64 47 6F 71为控制字节；B3为帧类别表示遥控撤销。E3 55 04 55 04 2A 遥控撤销的功能码为E3，55表示撤销，04表示遥控号为4E3 55 04 55 04 2A7、对钟（下行）71 7A 02 64 47 08 71为控制字节；7A为帧类别表示设置时钟。64为源站址，47为目的站址。EE 13 03 03 27 BC EE为功能码。13 0

10、3即0313表示787ms；03表示3s；27表示39分。EF 08 1D 09 03 C3 EF为功能码。08表示8时，1D表示29日，09表示9月，03表示03年。DNP3.0报文分析（1）全遥测请求全遥测报文：05 64 0B C4 38 01 FD 00 F6 60 C0 C3 01 1E 01 06 0E E6分析：1、05 64 为报文头2、0B为报文长度，表示本报文共11字节3、C4为链路控制字4、38 01 为目的地址，FD 00为源地址5、C0为传输控制字；C3为应用控制字6、01 为应用层功能码，表示请求数据7、1E 01 06为数据对象、变体、限定词（有时变体也可用00，

11、对象变体为0的情形只能用于请求报文）8、06为限定词（限定词6对应的变程为0字节）9、F6 60与0E E6为校验码 响应全遥测报文： 05 64 44 44 FD 00 38 01 0A FCC0 C1 81 10 00 1E 04 07 1B EF 00 EF 00 F0 00 03 A8 DA 00 39 00 37 00 2A 00 02 00 0C 00 0C 00 0A 00 22 84 F4 00 00 00 00 00 00 00 00 00 04 00 04 00 04 00 01 A8 13 00 03 00 03 00 E8 03 E8 03 E6 03 00 00 88 13 73 C71、81表示响应主站的请求命令。2、10 00表示内部信号标志。3、1E 04 07表示数据对象、变体、限定词。1e 04 表示16位（两字节）不带品质描述不带时标的静态当前模拟量，每点占2字