1. 三菱PLC MC协议通信基础解析三菱PLC的MC协议Mitsubishi Communication Protocol是工业自动化领域广泛使用的通信标准它定义了上位机与PLC之间数据交换的规则和格式。在实际工业控制系统中这种通信方式承担着关键的数据采集和设备控制功能。MC协议支持多种物理层通信方式包括RS-232、RS-485串口通信以及以太网通信。协议采用主从架构上位机作为主站主动发起请求PLC作为从站响应请求。通信过程遵循严格的报文格式其中1E3E帧是MC协议中最常用的二进制帧格式具有传输效率高、可靠性好的特点。提示1E3E帧名称来源于协议规范其中1E代表请求帧的起始标识3E代表响应帧的起始标识。这种命名方式在三菱PLC文档中通用。在协议层次结构上MC协议位于OSI模型的第7层应用层底层可以基于串行通信或TCP/IP协议。协议支持多种功能码包括但不限于位设备读写如X、Y、M等寄存器字设备读写如D、W等寄存器批量读写操作远程控制RUN/STOP等2. 1E3E帧报文结构深度拆解2.1 请求帧(1E帧)格式详解标准的1E请求帧由以下几个部分组成每个字段都有特定的含义和编码规则| 字段名称 | 长度(字节) | 说明 | |----------------|------------|----------------------------------------------------------------------| | 起始码 | 1 | 固定为0x1E标识请求帧开始 | | 子头 | 2 | 高位字节表示网络编号(通常0x00)低位字节表示PLC编号(通常0xFF表示广播) | | 请求目标模块 | 2 | 固定为0xFF03表示访问CPU模块 | | 请求数据长度 | 2 | 后续数据的字节长度(小端序) | | 监视定时器 | 2 | 通信超时时间(单位ms)常用0x0010表示16ms | | 命令代码 | 2 | 操作类型如0x0401表示批量读0x1401表示批量写 | | 子命令代码 | 2 | 细化操作类型通常与主命令配合使用 | | 请求数据 | 可变 | 具体操作参数如设备地址、点数等 | | 结束码 | 1 | 固定为0x0D标识帧结束 |以读取D100开始的10个字为例完整的请求帧可能如下1E 00 FF FF 03 0C 00 10 00 04 01 00 00 0A 00 44 00 64 00 0A 00 0D2.2 响应帧(3E帧)格式解析3E响应帧的结构与请求帧对应但包含PLC的处理结果| 字段名称 | 长度(字节) | 说明 | |----------------|------------|----------------------------------------------------------------------| | 起始码 | 1 | 固定为0x3E标识响应帧开始 | | 子头 | 2 | 与请求帧相同 | | 响应源模块 | 2 | 固定为0xFF03表示来自CPU模块 | | 响应数据长度 | 2 | 后续数据的字节长度(小端序) | | 结束代码 | 2 | 0x0000表示成功其他值表示错误 | | 响应数据 | 可变 | 返回的数据内容 | | 结束码 | 1 | 固定为0x0D标识帧结束 |成功读取D100-D109的响应帧示例3E 00 FF FF 03 16 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0D2.3 CRC校验计算与验证MC协议使用CRC-16校验确保数据完整性多项式为0xA001。以下是C#实现代码public static ushort CalculateCrc(byte[] data) { ushort crc 0xFFFF; for (int i 0; i data.Length; i) { crc ^ data[i]; for (int j 0; j 8; j) { if ((crc 0x0001) ! 0) { crc 1; crc ^ 0xA001; } else { crc 1; } } } return crc; }注意CRC计算时应排除帧头和帧尾即不包含起始码1E/3E和结束码0D只对中间数据进行校验。3. C#上位机开发实战3.1 通信基础环境搭建开发三菱PLC通信上位机需要准备以下环境Visual Studio 2019或更高版本.NET Framework 4.7.2或.NET Core 3.1三菱PLC编程软件GX Works2/3用于PLC参数配置物理连接根据PLC型号准备RS-232电缆或以太网线对于FX5U等新型PLC需要在GX Works3中启用内置以太网端口并设置MC协议参数设置IP地址和子网掩码开放端口号默认5001/TCP设置通信协议为MC协议配置站号和网络参数3.2 核心通信类设计以下是完整的C#通信类实现包含基本的读写功能public class MitsubishiMcProtocol { private TcpClient _tcpClient; private NetworkStream _stream; private readonly string _ipAddress; private readonly int _port; private readonly int _timeout; public MitsubishiMcProtocol(string ip, int port 5001, int timeout 1000) { _ipAddress ip; _port port; _timeout timeout; } public bool Connect() { try { _tcpClient new TcpClient(); var result _tcpClient.BeginConnect(_ipAddress, _port, null, null); bool success result.AsyncWaitHandle.WaitOne(TimeSpan.FromMilliseconds(_timeout)); if (!success || !_tcpClient.Connected) { _tcpClient.Close(); return false; } _stream _tcpClient.GetStream(); _stream.ReadTimeout _timeout; _stream.WriteTimeout _timeout; return true; } catch { return false; } } public void Disconnect() { _stream?.Close(); _tcpClient?.Close(); } public byte[] ReadDevice(string device, int points) { // 构建读请求帧 var request BuildReadRequest(device, points); // 发送请求 _stream.Write(request, 0, request.Length); // 接收响应 var response new byte[1024]; int bytesRead _stream.Read(response, 0, response.Length); // 解析响应 return ParseReadResponse(response, bytesRead); } private byte[] BuildReadRequest(string device, int points) { // 实现具体的请求帧构建逻辑 // 包括设备类型解析、地址转换等 } private byte[] ParseReadResponse(byte[] data, int length) { // 实现响应帧解析逻辑 // 包括错误检查、数据提取等 } }3.3 设备地址映射与转换三菱PLC使用特定的地址编码规则上位机需要正确转换PLC设备类型前缀示例地址说明输入继电器XX0位设备输出继电器YY10位设备内部继电器MM100位设备数据寄存器DD100字设备文件寄存器RR0字设备地址转换示例代码private (byte deviceCode, ushort address) ParseDeviceAddress(string device) { char prefix device[0]; int num int.Parse(device.Substring(1)); return prefix switch { X (0x9C, (ushort)num), Y (0x9D, (ushort)num), M (0x90, (ushort)num), D (0xA8, (ushort)num), R (0xAF, (ushort)num), _ throw new ArgumentException(Unsupported device type) }; }4. 完整工程实现与调试技巧4.1 工程架构设计建议采用分层架构设计MCProtocolDemo/ ├── MitsubishiPlc/ # PLC通信核心库 │ ├── McProtocol.cs # 协议实现 │ └── DeviceMapper.cs # 地址映射 ├── Models/ # 数据模型 │ └── PlcDataModel.cs ├── Services/ # 业务服务 │ └── DataService.cs └── Views/ # 用户界面 ├── MainForm.cs # 主界面 └── MonitorControl.cs # 自定义控件4.2 典型通信流程实现完整的读写操作流程示例// 初始化通信 var plc new MitsubishiMcProtocol(192.168.1.10); if (!plc.Connect()) { MessageBox.Show(PLC连接失败); return; } try { // 读取D100开始的10个字 var data plc.ReadDevice(D100, 10); // 处理数据... short[] values new short[10]; for (int i 0; i 10; i) { values[i] BitConverter.ToInt16(data, i * 2); } // 写入数据示例 short newValue 1234; byte[] writeData BitConverter.GetBytes(newValue); plc.WriteDevice(D200, writeData); } finally { plc.Disconnect(); }4.3 调试技巧与常见问题通信连接失败排查确认PLC IP地址和端口号检查防火墙设置关闭或添加例外使用ping测试网络连通性用Wireshark抓包分析TCP连接数据读写异常处理检查设备地址是否正确注意起始地址和点数验证设备是否可读写某些区域可能受保护确认PLC处于RUN模式某些操作需要RUN状态性能优化建议批量读写减少通信次数合理设置超时时间通常500-1000ms对频繁访问的数据建立缓存机制使用异步通信避免UI卡顿特殊寄存器访问系统寄存器如SD、SM需要特殊权限文件寄存器访问需要先指定文件号扩展模块地址需要加上模块偏移量我在实际项目中发现三菱FX5U系列PLC对连续读取的点数有限制通常最大960点超过这个限制需要分多次读取。此外某些旧型号PLC对TCP连接数有限制长时间不通信可能导致连接断开需要实现心跳机制保持连接。
