倍福PC到服务器网络协议,通过ADS协议实现与beckhoff控制器的以太网通讯

落日映苍穹つ 2022-09-04 12:53 108阅读 0赞

ADS在传输层上使用的是TCP协议，这样数据的传输就更为可靠了。同样在数据通讯时需要TCP的三次握手，这里要注意，传输层上绑定的端口号是48898，而不是beckhoff提供RealTimeSystem1中所说的801，注意那个801是在应用层上所使用的端口号。至于为什么是48898，不想说了，因为我也不知道。

在TCP建立好连接之后，我们就可以愉快的进行通讯啦，废话不多说，咱们直接看ADS报文吧，先抓一条正常ADS通讯的以太网报文，这是一条通过地址发出的读请求指令。

00 01 05 16 a7 69 74 d4 35 22 d4 14

08 00 45 00 00 5a 02 14 40 00 40 06 45 2c a9 fe 60 d1 a9 fe 3e 90

04 0c bf 02 ad 3d 7e 47 05 c8 c9 c5 50 18 ff ff 09 34 00 00 00 00

2c 00 00 00 05 16 a7 68 01 01 21 03 a9 fe a4 a3 01 01 76 80 02 00

04 00 0c 00 00 00 00 00 00 00 01 00 00 00 20 40 00 00 00 00 00 00

01 00 00 00

看着别晕哈，分析下

00 01 05 16 a7 69 74 d4 35 22 d4 14

08 00 -----------------------MAC层

45 00 00 5a 02 14 40 00 40 06 45 2c

a9 fe 60 d1 a9 fe 3e 90 -----------------IP层

04 0c bf 02 ad 3d 7e 47 05 c8 c9 c5

50 18 ff ff 09 34 00 00 ----------------------TCP层

00 00 2c 00 00 00 05 16 a7 68 01 01

21 03 a9 fe a4 a3 01 01 76 80 02 00 04 00 0c 00 00 00 00 00 00 00

01 00 00 00 20 40 00 00 00 00 00 00 01 00 00

00--------------AMS层

别的不多说，只要AMS报文。

\---------------------------------AMS报文解析-------------------------------------------------

00 00 2c 00 00 00

\-------------------头信息

05 16 a7 68 01

01--------------------目的AMS地址

21 03

\---------------------------目的端口

a9 fe a4 a3 01 01

\-----------------源AMS地址

76 80

\-------------------------源端口

02 00

\-------------------------命令号CmdID

04 00

\-------------------------状态标志StateFlag

0c 00 00 00

\----------------命令长度cbData

00 00 00 00

\----------------错误号

01 00 00 00 ----------------序号

20 40 00 00

\----------------组索引GroupIndex

00 00 00 00

\----------------偏移量OffsetIndex

01 00 00

00----------------读写长度Lenth

好了，一目了然，下面就解释一下各个部分的含义(此处是自己的理解，如有问题，请批评指正)

头信息：第三、四个字节表示从目的AMS地址开始的报文长度，其他啥意思我也不知道

目的AMS地址：beckhoff控制器的AMS地址

目的端口：所谓的801端口

源AMS地址：本机的AMS地址，这里建议本机首先安装twincat软件，然后手动设置一个AMS地址，之后通讯的源AMS地址都用这个地址就可以了

源端口号：我随便设置的一个值

命令号：读写命令号，02是读，03是写

状态标志：这个在下面再说。

命令长度：从组索引开始的报文长度

错误号：顾名思义

序号：貌似没啥用，赋值0x01就行吧

组索引：beckhoff提供的变量区的索引

M区对应0x4020

偏移量：顾名思义

读写长度：这里的单位是字节

这里我说说状态标志StateFlags，两个字节共16bit，其中最高字节表示是否为广播发送，高字节的其他位应该是保留，这里我不确定。低字节共8位，每一个bit代表一个含义，从最低位到最高位的顺序所表达的含义分别是：respone;

no return; ADS command; system command; high priority command;

timestamp added; udp command: init command。

我在调试的时候发现了一个问题，编写的程序在别的电脑上就不能正常运行，通过抓包发现，每当我建立一次TCP连接的时候，控制器会自动发送报文将连接断开，导致后续的AMS报文无法被发送，目前正在解决这个问题

发表评论取消回复

表情：

评论列表（有 0 条评论，108人围观）

还没有评论，来说两句吧...

相关阅读

相关【网络原理】数据链路层协议——以太网协议

数据链路层协议、以太网协议和ARP协议

蔚落/ 2024年04月27日 07:54/ 0 赞/ 174 阅读

相关计网之IP协议和以太网

介绍网络层和数据链路层的常用知名协议, IP协议和以太网, 浅谈DNS域名解析系统.

Myth丶恋晨/ 2024年04月26日 10:55/ 0 赞/ 190 阅读

相关【Linux】数据链路层：以太网协议

以太网帧和局域网转发数据包的原理，以太网技术，MTU对上层协议的影响，数据碰撞，碰撞检测，碰撞避免，交换机，系统角度重新看待局域网，ARP协议，ARP缓存，ARP欺骗攻击……

桃扇骨/ 2024年04月21日 19:17/ 0 赞/ 189 阅读

相关网络层IP协议与数据链路层以太网协议

![在这里插入图片描述][583bc8161e824fcc9e2a4605b69f1438.gif_pic_center] 文章目录一、IP协议 I

矫情吗；*/ 2023年09月27日 15:10/ 0 赞/ 135 阅读

相关网络基础 -- 数据链路层(以太网协议/ARP协议)

目录数据链路层 MAC地址以太网以太网的帧格式 ARP协议 -- 地址解析协议 ARP数据报的格式 RARP协议相关 : [网

骑猪看日落/ 2023年07月25日 09:52/ 0 赞/ 65 阅读

相关 wireshark以太网协议分析

一、关键术语和协议码 1、关键术语最大传输单元（Maximum Transmission Unit，MTU）最大报文段长度（Maximum Segment S

た入场券/ 2023年06月20日 04:57/ 0 赞/ 115 阅读

相关 ppp协议和以太网

选自知乎 ![在这里插入图片描述][20200610151633396.png] ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGV

我不是女神ヾ/ 2023年02月17日 01:16/ 0 赞/ 132 阅读

相关以太网协议 & ARP协议 & MTU

![在这里插入图片描述][20210712195941594.png] 链路层相关理解目录: 一.以太网协议 ethernet

「爱情、让人受尽委屈。」/ 2023年01月23日 03:51/ 0 赞/ 192 阅读

相关倍福PC到服务器网络协议,【倍福BECKHOFF】TwinCAT3-EAP_zh_CN 中文手册.pdf

手册期 EAP 前 TwinCAT 3 版本： 1.6 日期： 2020-06-16 目录目录 1 前言 5 1.1 文档说明 5 1.2 安全说明

青旅半醒/ 2022年09月04日 12:53/ 0 赞/ 84 阅读

相关倍福PC到服务器网络协议,通过ADS协议实现与beckhoff控制器的以太网通讯

ADS在传输层上使用的是TCP协议，这样数据的传输就更为可靠了。同样在数据通讯时需要TCP的三次握手，这里要注意，传输层上绑定的端口号是48898，而不是beckhoff提供R

落日映苍穹つ/ 2022年09月04日 12:53/ 0 赞/ 109 阅读