Siemens PPI协议分析
Siemens PPI协议分析
大家好：我是山东临沂的郝金红，由于前段时间的疯狂的研究西门子PPI协议解密之故，所以无心插柳的研究出了较实用的西门子S7-200 PPI协议，今天奉献大家。我们经常要用于上位机、现场设备与S7-200CPU之间的通讯，但是西门子公司没有公布PPI协议的格式，用户如果想使用PPI协议监控，必须购买其监控产品或第三方厂家的组态软件。大家要知道国内的组态王、紫金桥、力控等等组态公司是花了多少钱才得到的PPI的深层协议吗？其实西门子工控产品的超高价垄断掠夺行为已经引起了我们国家及业内人士的抵制和抗议，他们的什么软件都需要授权且对于系统的霸道性是有目共睹的。
这样给用户自主开发就带来了一定的困难，特别是想用VB、VC等语言自行开发，根本没办法接入PLC，要么你大把掏钱给他们。洋为中用，最近在国外网站得到一个串口监视软件，带协议分析的相当不错，你吧！我就是通过此软件的数据监视、分析方法，找出了PPI协议的关键报文格式所在。
其实西门子S7-200 PLC之间或者PLC与PC之间通信有很多种方式:自由口，PPI方式，MPI方式，Profibus方式。使用自由口方式进行编程时，在上位机和PLC 中都要编写数据通信程序。使用PPI协议进行通信时，PLC可以不用编程，而且可读写所有数据区，快捷方便。这也是我们之所以要研究、找出PPI协议的源动力！
下面我们就要说说分析的方法了！
西门子的STEP 7 MicroWIN 是用于S7-200系列PLC的开发工具，它使用PC机上的COM口通过一条PC/PPI编程电缆连到PLC的编程口上。这说明，PC实际上是可以通过串口同S7-200 CPU通讯。只是我们不知道通讯协议而已。通过截获PC机串口上的收发数据，对照Step 7软件发出的指令，我们就有可能分析出有关指令的报文和通讯方式；然后，直接通过串口向PLC发送报文，以验证这些指令报文是否正确。本着这一思想，我们采用以下步骤获得这些报文。
你首先下载上面那个英文的串口监控软件，英文不好的网友可以使用我们为你汉化的汉化包，替换原文件即可，你必须使用这个软件，因为我先前使用过很多的监控软件，在收发数据很多的情况下都有死机现象，造成数据丢失，容易给我们错误分析。接下来你先打开这个软件，新建、选择端口COM1,然后再将PC/PPI 编程电缆接在COM1上，这样，Step7 Micro/Win发给PLC的报文就可以在监视软件上完全裸露的展现在你的面前了。我们按S7-200系统手册设置好串口参数：9600，8，E偶校验，1位停止位。然后设置好Step7软件，使之能与S7-200 CPU正常通讯。从Step7软件中发出一个明确指令，监视软件就能显示这条报文了（用16进制显示，ASCII码的只能看到几个版本号之类的，其他都没有意义）。
我们的破解策略就是通过软件监视的方法，分析PLC内部固有的PPI通讯协议，然后上位机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。这种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需编写上位机的通讯程序资源。S7-200的编程口物理层为RS-485结构，SIEMENS 提供MicroWin软件，采用的是PPI(Point to Point)协议，关于232串口转485你可以采用我们网站开发研制的自制PPI电缆，效果倍好哦！还是自己动手，丰衣足食啊！
不能光说不练啊！下面我们就说说西门子PLC到底是怎么通讯的。
PC与PLC采用主从方式通讯，PC按如下文的格式发读写指令，PLC作出接收正确的响应（返回应答数据E5H或F9H见下文分析），上位机接到此响应则发出确认命令（10 02 5C 5E 16），PLC再返回给上位机相应数据。一般上位机要连接PLC 就要先发送如下寻呼数据 10 02 00 49 4B 16 同志们呐！我们可都是有血、有肉、有思想、有灵感的高级动物啊，面对这么多枯燥、无味、复杂、混乱的机器数字你怎么记呢？反正我是记不住啊！（^_^开始洗脑）这时你可以闭上眼睛，安静、静、再静。。。。。。想一想战争时期的战地对讲机通话模式，那么这个初始的寻呼指令（10 02 00 49 4B 16）就可以理解为：“洞两洞两（02），我是洞洞（00），听到请回答，听到请回答！over！”。
现在我们来简单的分析一下这个指令的具体含义：10起始符，咳嗽一声要开始讲话的意思。02是上位机要联系的下位机PLC的地址站号，就是要找的人。00就是上位机电脑本身自己的站号。49寻呼指令，呼叫寻找的意思。16终止符，over、完毕、结束的意思。其中4B为校验码，防止数据传输出错而设计的，它是这样得来的：02+00+49和的最后两位就是校验码，这就是所说的偶校验或称和校验也称余校验，因为取的是除以100后的余数。计算器在16进制计算时公式（02+00+49）mod 100得出的数就是校验码，你计算一下是不是等于4B啊！其他的所有PPI协议校验都是如此。假如02站号的PLC收到寻呼信号那么会回答：10 00 02 00 02 16意思是：“报告洞洞（00），洞两（02）收到，请指示，over！”这样的解释是不是很好理解啊！你有更好的解释吗？既然找到了要找的人，接下来PC上位机电脑，就是司令啦！就可以发号施令了。这时上位机发出一条指令，这个指令下面详细解说，发号施令后如果PLC正确接收就会返回 E5 字符，意思是：“明白！”。其实啊，说到这里PLC只说他明白，他已经明白了上位机PC的指示，但并没有执行命令，那么要怎么他才执行命令呢？就是上位机PC发出确认命令后才执行。这时上位机会发出确认指令（10 02 5C 5E 16），这里的5C是执行指令，意思是：“请洞两立即执行，over！”。然后PLC就干他该干的工作了！原来PLC 也不容易啊，怪不得叫下位机呢！就是下人的意思！
说了这么多乱不乱呐？目的就是要理清上下级关系、主从关系，指令的顺序，用一个好的记忆方法记住枯燥无味的机器码。
下面我们列表分析读取PLC密码的指令：68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 08 00 00 03 00 05 E0 D2 16
读命令分析：一次读一条数据
0.开始定界符(68H)
1报文数据长度
2.重复数据长度
3.开始定界符(68H)
4.目标地址，指该地址的值，就是PLC的地址
5.本地地址，指该地址的指针，就是上位机自己的地址
6.功能码，5CH为交替周期触发，6CH为首次信息周期触发，7CH为交替周期触发。7-16.目的服务存取点
17-21.源服务存取点 18位分析：01:位排列 02:字节排列 04:字排列 06:双字排列
22-30.数据单元
31.校验码
32.结束分界符（16H）
报文数据长度和重复数据长度为自DA至DU的数据长度，校验码为DA至DU数据的和校验，只取其中的末字节值关于这个校验码的计算方法同上面说明。
在读写PLC的变量数据中，读数据的功能码为 6CH，写数据的功能码为 7CH。
对于一次读取一个数据，读命令都是33个字节。前面的0—21字节是相同的，为
读取PLC密码的指令：68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 08 00 00 03 00 05 E0 D2 16
因为是PC上发的读PLC数据的命令，SA=00，DA=02，如果有多个站，DA要改成相应的站号。读命令中从DA到DU的长度为1B即27个字节。从22字节开始根据读取数据的类型、位置不同而不同。上表是读不同存储器命令的Byte22—32。
上表读命令的Byte22-32从表中我们可以得出以下结果：
Byte 22 读取数据的长度
01：1 Bit 02：1 Byte
04：1 Word 06：Double Word
Byte 24数据个数,这里是01 ，一次读多个数据时见下面的说明。
Byte 26 存储器类型，01：V存储器 00：其它
Byte 27 存储器类型
04：S 05：SM 06：AI 07：AQ 1E: C
81：I 82：Q 83：M 84：V 1F: T
Byte 28,29,30存储器偏移量指针（存储器地址*8），如：VB100，存储器地址为100，偏移量指针为800,转换成16进制就是320H,则Byte 28—29这三个字节就是：00 03 20。
Byte 31 校验和，前面已说到这是从(DA+SA+DSAP+SSAP+DU) Mod 256 。
一次读多条数据
对于一次读多个数据的情况，前21Byte与上面相似只是长度LD，LDr及Byte 14不同：
Byte 14 数据块占位字节，它指明数据块占用的字节数。与数据块数量有关，长度=4+数据块数*10,如：一条数据时为4+10=0E(H)；同时读M,V,Q三个不同的数据块时为4+3*10=22(H)。
Byte 22 总是02 即以Byte为单位。
Byte 24 以字节为单位，连续读取的字节数。如读2个VD则Byte24=8
Byte 19---30 按上述一次读一个数据的格式依次列出，
Byte 31---42 另一类型的数据，也是按上述格式给出。
以此类推，一次最多读取222个字节的数据。
写命令分析：
一次写一个Double Word类型的数据，写命令是40个字节，其余为38个字节。写一个Double Word类型的数据，前面的0—21字节为：
68 23 23 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10
写一个其它类型的数据，前面的0—21字节为：（与上面比较，只是长度字节发生变化）
68 21 21 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10
从22字节开始根据写入数据的值和位置不同而变化。上表是几个写命令的
Byte22—40。
字节 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
写入位置及值长度个数类型偏移量位数值、校验码、结束符
M0.0=1 01 00 01 00 00 82 00 00 00 00 03 00 01 01 00 71 16
M0.0=0 01 00 01 00 00 83 00 00 00 00 03 00 01 00 00 70 16
M0.1=1 01 00 01 00 00 83 00 00 01 00 03 00 01 01 00 72 16
vb100=10 02 00 01 00 01 84 00 03 20 00 04 00 08 10 00 AE 16
vb100=FF 02 00 01 00 01 84 00 03 20 00 04 00 08 FF 00 9D 16
VW100=FFFF 04 00 01 00 01 84 00 03 20 00 04 00 10 FF FF A6 16
VD100=FFFFFFFF 06 00 01 00 01 84 00 03 20 00 04 00 20 FF FF FF FF B8 1
写命令的Byte22—最后，经分析我们可以得出以下结果：
Byte 22-- Byte 30 写入数据的长度、存储器类型、存储器偏移量与读命令相同。T，C等不能用写命令写入。
Byte 32 如果写入的是位数据这一字节为03，其它则为04
Byte 34 写入数据的位数
01: 1 Bit 08: 1 Byte 10H: 1 Word 20H: 1 Double Word
Byte 35--40值、校验码、结束符
如果写入的是位、字节数据，Byte35就是写入的值，Byte36=00，Byte37=检验码，Byte38=16H，结束。如果写个的是字数据（双字节），Byte35,Byte36就是写入的值， Byte37=检验码，Byte38=16H，结束。如果写个的是双字数据（四字节），Byte35—38就是写入的值， Byte39=检验码，Byte40=16H，结束。
看完上面的指令分析我们现在就举例几个常用的PPI协议来分析一下：
PC寻呼：10 02 00 49 4B 16
PLC返回：10 00 02 02 04 16
PC发送:10 02 00 5C 5E 16
PLC返回: E5
我们先来看看西门子S7－200PLC的读取密码指令：
请用串口软件以16进制发送，端口设置9600；e；8；1
发送:68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 08 00 00 03 00 05 E0 D2 16 意思：要求传送（03区）系统存储区05E0位开始的8个字符（这就是8个密码数值）。
如果通讯无误，PLC会返回 E5，意思：已经收到
那么这时上位机再次发送确认执行指令 10 02 00 5C 5E 16 意思：请执行命令。（说到这里打住一下，PLC返回E5指令后上位机PC要在很短的时间内发送确认指令，晚了刚才的指令就无效了具体多长时间我也没测准，反正1、2秒时间是没有问题的。这也是很多网友问我通讯失败的原因所在）那么这时PLC还就真的乖乖的执行命令，返回如下字符：68 1D 1D 68 00 02 08 32 03 00 00 00 00 00 02 00 0C 00 00 04 01 FF 04 00 40 9B 98 02 06 9D 9A 00 76 7D 16
好了，说到这里就此停止，大家看看密码是多少啊！你如果真正明白了PPI协议就不难找出出密码了，但是这个密码是经过二次加密的，并不是真正的密码，还需要破译，至于密码算法在此不便公开，不过你多做实验一定能得出结果的。下面再看一个读取PLC版本号的指令：
我们在解密中首先要确定的是PLC的版本号。就是要看看是老版本还是02版的，也好做出加解密方案。他的通讯源码是这样的：
68 1B 1B 68 02 00 7C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 14 00 00 03 00 00 00 09 16
发送完上面数据PLC返回E5.
再次发送确认指令：10 02 00 5C 5E 16
这时plc的版本号就返回来了。看下面：
68 29 29 68 00 02 08 32 03 00 00 00 00 00 02 00 18 00 00 04 01 FF 04 00 A0 43 50 55 20 32 32 36 20 43 4E 20 20 20 20 20 20 30 32 30 31 D7 16 你看这一段：43 50 55 20 32 32 36 20 43 4E 20 20 20 20 20 20 30 32 30 31 就是plc版本号的ASCII码。用ASC方式显示就会看的更明白上面数据是：C P U SP 2 2 6 SP C N 0 2 0 1 （sp就是空格）0201是版本号。
再一个就是读TD200密码指令：
68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 02 00 01 84 00 00 50 B9 16 （VW10）
写M0指令：
68 20 20 68 02 00 7C 32 01 00 00 00 00 00 0E 00 05 05 01 12 0A 10 01 00 01 00 00 83 00 00 00 00 03 00 01 01 80 16
读222位3区（系统区）数据指令：
68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 DE 00 00 03 00 00 00 C3 16
读取密码保护位指令：
68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 01 00 00 03 00 05 D8 C3 16
改写密码保护位指令：（你来验证是否可行）
68 20 20 68 02 00 7C 32 01 00 00 00 00 00 0E 00 05 05 01 12 0A 10 08 00 01 00 00 03 00 05 D8 00 04 00 08 04 EF 16
68 20 20 68 02 00 7C 32 01 00 00 00 00 00 0E 00 05 05 01 12 0A 10 02 00 01 00 00 03 00 05 D8 00 03 00 08 04 E8 16
全部清除指令：
68 21 21 68 02 00 7C 32 07 00 00 00 24 00 08 00 0C 00 01 12 04 11 45 01 00 FF 09 00 08 16 19 06 0D 01 08 18 1E EE 16
最后再说一点，通讯中还有关于读取某一块的块代码：08 代表程序块；0A代表数据块； 0B代表系统块
自由格式协议_chn
自由协议 控制器与显示器相连接的一个简单的通信协议，控制器是主控端, 显示器是从属端，在控制器中，只需编写简单的通信读/写程序，而不用编写通信中断服务程序。 首先，控制器发送一个请求给显示器，显示器接受请求之后，给控制器回复一个响应。显示器和控制器交换数据为128（最大）字，为MW0~MW127，字的每个比特可以作为线圈使用，为MWx.i(x=0..127,i=0..15)。 请求的格式： 站号：显示器站号（0~255，0表示广播方式，显示器不需要回复） 命令：‘R’表示从显示器读取，‘W’表示向显示器写数据 地址：MW（0~127）的索引号 长度：需要读/写MW的个数（1~128） 数据：MW的值，如果命令是‘R’则没数据 校验：从站号到校验前的字节，所有字节相加，再取0x100的余数 （注意：如果校验是0x5A，则忽略，不作检查) 状态：通信的状态 ：0 –正常 ：1 –地址错误 ：2 –长度错误 ：3 –范围错误（地址+ 长度> 128 ） ：4 –命令错误 当命令是‘W’或不正常时，则没有地址、长度和数据 数据的格式
协议： 首先，控制器发送一个请求给显示器。显示器收到请求后，检查校验，如果校验正确，且站号等于显示器本身站号，显示器就响应这个请求。否则，显示器将不作响应。 控制器需要检查显示器的响应是否超时，超时时间为50毫秒。如果超时，控制器应该重新发送请求。 显示器检查接收数据是否超时，超时时间为25毫秒。如果超时，显示器初始化通信，等待控制器的新的请求。 读（从显示器读数据） 数据：需要读的MW的值 写（向显示器写数据） 例子 a) 控制器从DP210读MW0,MW1 控制器发送：01H 52H 00H 02H 55H DP210回应：01H 00H 00H 02H 00H 00H 00H 0CH 0FH (MW0=0 MW1=12) b) 控制器写256 到MW0 控制器发送：01H 57H 00H 01H 01H 00H 5AH DP210回应：01H 00H 01H
项目销售代理服务合同通用版
编号：_____________项目销售代理服务合同 甲方：___________________________ 乙方：___________________________ 签订日期：_______年______月______日
甲方：_____________________________ 法定代表人：_______________________ 地址：_____________________________ 联系电话：________________________ 乙方：_____________________________ 法定代表人：_______________________ 地址：_____________________________ 联系电话：_________________________ 依据《中华人民共和国合同法》以及其他相关法律、法规、规章等规定，甲、乙双方在平等协商的基础上，就甲方委托乙方对甲方开发的_______________项目进行销售代理服务事宜，达成本协议，以资共同遵守。 一、合作事宜 1、拟委托进行销售代理服务的房屋位于____________________，性质为________，总建筑面积_________平方米。（该项目进行销售代理服务的房屋面积最终以房地产测绘机构的测量面积为准）。 2、服务内容：乙方负责寻找、搜集、挖掘潜在购买客户，并最终促成甲方与客户签订《商品房买卖合同》。 二、销售代理服务期限 本协议委托服务期限：自本协议签订之日起至____年____月___日止。若协议到期，甲乙双方同意继续合作，则重新签订协议，若不同意继续合作，则协议自动终止。
NMEA协议详解
NMEA协议详解 2017/9/11 NMEA协议是为了在不同的GPS（全球定位系统）导航设备中建立统一的BTCM（海事无线电技术 委员会）标准，由美国国家海洋电子协会（NMEA-The National Marine Electronics Associations）制定的一套通讯协议。GPS接收机根据NMEA-0183协议的标准规范，将位置、速度等信息通过串 口传送到PC机、PDA等设备。 NMEA-0183协议是GPS接收机应当遵守的标准协议，也是目前GPS接收机上使用最广泛的协议， 大多数常见的GPS接收机、GPS数据处理软件、导航软件都遵守或者至少兼容这个协议。 不过，也有少数厂商的设备使用自行约定的协议比如GARMIN的GPS设备（部分GARMIN设备也 可以输出兼容NMEA-0183协议的数据）。软件方面，我们熟知的Google Earth目前也不支持 NMEA-0183协议，但Google Earth已经声明会尽快实现对NMEA-0183协议的兼容。呵呵，除非 你确实强壮到可以和工业标准分庭抗礼，否则你就得服从工业标准。 NMEA-0183协议定义的语句非常多，但是常用的或者说兼容性最广的语句只有$GPGGA、$GPGSA、$GPGSV、$GPRMC、$GPVTG、$GPGLL等。下面给出这些常用NMEA-0183语句 的字段定义解释。 $GPGGA 例：$GPGGA,092204.999,4250.5589,S,14718.5084,E,1,04,24.4,19.7,M,,,,0000*1F 字段0：$GPGGA，语句ID，表明该语句为Global Positioning System Fix Data（GGA）GPS 定位信息 字段1：UTC 时间，hhmmss.sss，时分秒格式 字段2：纬度ddmm.mmmm，度分格式（前导位数不足则补0） 字段3：纬度N（北纬）或S（南纬） 字段4：经度dddmm.mmmm，度分格式（前导位数不足则补0） 字段5：经度E（东经）或W（西经） 字段6：GPS状态，0=未定位，1=非差分定位，2=差分定位，3=无效PPS，6=正在估算 字段7：正在使用的卫星数量（00 - 12）（前导位数不足则补0） 字段8：HDOP水平精度因子（0.5 - 99.9） 字段9：海拔高度（-9999.9 - 99999.9） 字段10：地球椭球面相对大地水准面的高度 字段11：差分时间（从最近一次接收到差分信号开始的秒数，如果不是差分定位将为空）
新巴塞尔协议的主要内容
新巴塞尔协议的主要内容 新巴塞尔资本协定强调的三大支柱： 1、最低资本要求（Minimum Capital Requirements）：即最低资本充足率达到8%，而银行的核心资本的充足率应为4%。目的是使银行对风险更敏感，使其运作更有效。 其中信用风险资本计提包括： ?标准法 ?基础内部评等法 ?进阶内部评等法 2、监察审理程序（Supervisory Review Process）：监管者通过监测决定银行内部能否合理运行，并对其提出改进的方案。 3、市场制约机能，即市场自律（Market Discipline）：要求银行提高信息的透明度，使外界对它的财务、管理等有更好的了解。 关于第一个支柱，即银行的最低资本金的问题。在新框架中，委员会认为“压倒一切的目标是促进国际金融体系的安全与稳健”，而充足的资本水平被认为是服务于这一目标的中心因素。因此，对资本充足比率提出最低要求仍然是新框架的基础，被称为第一大支柱。1988年的巴塞尔协议首次提出了关于银行资本充足率的概念，这使银行的监管者对各商业银行的资本有了一个衡量的标准。这对全球100多个协议成员国来说，是很成功的，通过这个标准反映出了各商业银行的资本状况。但是它也有不足的地方。具体来说，就是简化了信用风险的判断。各银行根据自身的商业贷款量决定自身的资本量，却忽视了偿债人的资本量。同时，以前的协议对信用风险的划分不细，而实际世界不同资本量所面临的风险是不一样的。银行近年来在金融创新、控制资本方面的努力也受到了旧协议的限制。新协议对此增加了两个方面的要求。第一是要求各银行建立自己的内部风险评估机制，特别是大的银行，要求他们运用自己的内部评级系统，决定自己对资本的需求。但这一定要在严格的监管之下进行。目前有些银行已经做到了这一点，但更多的银行并没有类似的体制。另外，委员会提出了一个统一的方案，即“标准化方案”，建议各银行借用外部评级机构特别是专业评级机构对贷款企业进行评级，根据评级决定银行面临的风险有多大，并为此准备多少的风险准备金。一些企业在贷款时，由于没有经过担保和抵押，在发生财务危机时会在还款方面发生困难。通过评级银行可以降低自己的风险，事先预备相应的准备金。资本充足率仍将是国际银行业监管的重要角色。新协议进一步明确了资本金的重要地位。 第二个支柱是加大对银行监管的力度，监管约束第一次被纳入资本框架之中，其基本原则是要求监管机构应该根据银行的风险状况和外部经营环境，要求银行保持高于最低水平的资本充足率，对银行的资本充足率有严格的控制，确保银行有严格的内部体制，有效管理自己的资本需求。银行应参照其承担风险的大小，建立起关于资本充足整体状况的内部评价机制，并制定维持资本充足水平的战略；同时监管者有责任为银行提供每个单独项目的监管。
车棚搭建协议
龙阳镇史村小学 车棚搭建等施工协议 发包人：龙阳镇史村小学 承包人： 依照《中华人民共和国合同法》、《中华人民共和国建筑法》及其他有关法律、行政法规，遵循平等、自愿、公平和诚实信用的原则，双方就本工程施工事项协商一致订立本协议。 一、工作内容 搭建教师自行车、电动车停放车棚。 二、工程承包方式 采用包工包料的方式进行。固定单价合同，86.0元/m2，搭建面积以验收实际面积为准。 三、合同工期 2017年3月10日——2017年3月12日 四、工程做法及质量要求： 1、所用材料（10号工字钢，2.5寸柱子，檩条用4乘6钢管，彩 钢瓦0.4mm,板房材料：7.5公分复合板，主体用4乘6钢管搭 建。 2、承包人向发包方保证质量，如出现质量问题，承包人负责免费 维修。 3、施工完成后必须清理垃圾，运出校外，确保校园整洁。 4、施工过程中一定按照规范及有关操作规程进行施工，严格按照 发包方确定的施工范围及质量标准进行施工并接受发包方的监 督。
5、工程施工及验收过程中，如发现不符合质量要求，承包方必须 立即进行返工整改，整改合格后再进行验收，发生的费用由承 包方承担。 五、安全管理 工程施工过程中，施工单位必行执行“安全第一，预防为主” 的方针，严格按照安全操作规程进行安全文明施工，对施工中出现的安全隐患及时进行整改。若发生安全事故，一切责任由承包方负责。 六、结算方式 该项目采用固定单价合同，施工完成后必须经学校验收，验收合格后承包方提供合格的发票。款到付清。结算值为：数量×单价的结算方式。 七、质量处罚措 如施工项目不能满足上述质量要求，将视具体情况处以该单项 工程5%到10%的罚款。 八、本协议一式叁份，发包方承包方各持一份，发包方上报教育 局壹份。 九、本协议双方签字或盖章后生效。 发包人：承包人： 2017 年3月10 日
编码器RS485自由通讯协议
编码器RS485自由通讯协议 正常工作状态编码器按照编程设定参数：波特率为设定值，一般为9600、19200、38400等，数据位8位，停止位1位，无奇偶校验，无控制流。 编码器的主被动模式需对编码器进行设定。 编码器为主动模式时，即编码器主动向上位机发送数据。数据长度为13位16进制ASCII码，格式为：＝±DATA↙，即： 1 2 3 4 5 6 7 8 9 10 11 12 13 = ± DATA ↙ 其中，“＝”为前导字母，±为符号位。DATA为数据，ASCII格式，10位，由0～9构成，范围为-9,999,999,999～＋9,999,999,999。最后是回车符（0D）。 编码器地址为被动模式时，即问答模式。上位机向编码器发送询问指令，指令为4位16进制ASCII 码，格式为：#AB↙（带地址返回主测量值询问指令为：&AB↙）。 AB为编码器地址，范围为0到99。 编码器对上位机回答的数据格式与主动模式发送的数据格式是一样的。 （带地址返回的数据格式在“＝”与符号位之间有“AB>”，“>”为分隔符） 例：被动模式，地址设为1，波特率为19200，与上位机通讯时的数据为： 发送：23 30 31 0D 发送：26 30 31 0D 接收：3D 2B 30 30 30 30 30 30 30 30 31 32 0D 接收：3D 30 31 3E 2B 30 30 30 30 30 30 30 30 31 32 0D 即，发送＃01↙接收＝＋0000000012↙。 即，发送&01↙接收＝01>＋0000000012↙。 编码器RS485信号及接线端子引脚分配 DB9针脚 定义 3 RS485(A+) 8 RS485(B-) 编程允许线（Poen）的使用 编程模式时，编码器棕色线与编程允许线（Poen）并在一起接正电源，兰色线接电源地线。此时，编码器的通讯速率固定为19200bps。 非编程模式，即正常工作时，建议将兰色线与编程允许线（Poen）并在一起接电源地线。 RS485通讯的注意事项： 1． 通讯速率与传输距离是一对矛盾。速率越高，传输距离越近、但也越稳定，反之亦然。 2． 在外部电磁干扰强时，外部置位线在对编码器置位需接高电平，但置位结束后建议强制接低电平，以防止编码器由于外部干扰而突然回零。 3． 在外部电磁干扰强时，RS485接线最好使用双屏蔽电缆。 4． 多个编码器接上位机时，由于编码器返回数据没有奇偶校验，故建议在上位机编程时在时间上对各个编码器返回的数据进行区分。 5． 当系统中有电动机时，编码器电源需与其他电源隔离。 6． 由于RS485电路是差分形式的，A＋，B－都是带电压的，常时间接地或接高电平都会造成RS485电路损坏。 上海楚嘉自动化科技有限公司 技术服务部
Ns2.34上leach协议的完美移植
Ns2.34上leach协议的完美移植 经过几天的不断实验，以及网上各位前辈的帮助，终于成功将leach协议完美移植到ns2.34上，下面是我的安装笔记。 Step1 在ns-2.34的目录下新建一个leach文件夹，将leach.tar.gz放入这个文件夹 Step2 在终端中进入这个目录下，键入tar zxf leach.tar.gz Step3 ①将leach/mit整个目录复制到ns-allinone-2.34/ns-2.34中 ②将leach/mac目录下的https://www.360docs.net/doc/3510738356.html,, mac-sensor.h, https://www.360docs.net/doc/3510738356.html,, mac-sensor-timers.h四个文件复制到ns-allinone-2.34/ns-2.34/mac中 ③将leach/tcl/mobility目录下的四个文件复制到ns-allinone-2.34/ns-2.34/tcl/mobility中 ④将ns-allinone-2.34/ns-2.34/tcl/ex目录下的wireless.tcl重命名为wireless_1.tcl,再将leach/tcl/ex目录下的wireless.tcl复制到ns-allinone-2.34/ns-2.34/tcl/ex中⑤将leach目录下的test,leach_test,package_up三个文件复制到ns-allinone-2.34/ ns-2.34中 Step3 修改文件 ①需要修改的文件有: ns-allinone-2.34/ns-2.34/apps/https://www.360docs.net/doc/3510738356.html,,app.h ns-allinone-2.34/ns-2.34/trace/https://www.360docs.net/doc/3510738356.html,,cmu-trace.h ns-allinone-2.34/ns-2.34/common/https://www.360docs.net/doc/3510738356.html,,https://www.360docs.net/doc/3510738356.html,,packet.h ns-allinone-2.34/ns-2.34/mac/https://www.360docs.net/doc/3510738356.html,,ll.h,https://www.360docs.net/doc/3510738356.html,,https://www.360docs.net/doc/3510738356.html,,phy.h,wireless-phy.c c,wireless-phy.h ②修改方法: 对于leach目录下相应的文件(即刚才未复制的文件),将代码中以“#ifdef MIT_uAMPS”开始,并以“#endif”结束的部分复制到以上文件对应的位置 这个过此要小心核对修改，否则前功尽弃 ③特殊情况 <1> ns-allinone-2.34/ns-2.34/common/packet.h中大约185行,根据其他变量的格式将代码更改为 #ifdef MIT_uAMPS static const packet_t PT_RCA = 61; #endif 并将最后一个枚举值改为62 这个过程可以随情况改变，还要注意的是packet.h文件并不是只改这一部分，前面的修改依然要。 <2> ns-allinone-2.34/ns-2.34/mac/wireless-phy.h,给类WirelessPhy添加public变量,大约105行 #ifdef MIT_uAMPS MobileNode * node_;
项目委托代理协议
项目委托代理协议 Document number：PBGCG-0857-BTDO-0089-PTT1998
甲方：___________________ 乙方：___________________ 为保证_________技术有限公司生产经营的_____________顺利推广、销售，本着公平、双赢的原则，经甲、乙双方友好协商，达成如下协议： 一、乙方负责代理项目及价格 1．代理项目 甲方正式授予乙方代理____________技术有限公司_____________项目设备销售的代理权，负责该项目的销售工作。 2．乙方代理的设备型号为_________________设备价格（大写）： ___________。配置见附件。 二、设备销售货款支付方式 1．设备销售货款支付方式： （1）付款时间：合同签订后的三个工作日内支付合同总金额的_______%，货到交货地点三个工作日内支付合同总金额的______%，设备安装调试完毕三个工作日内付清合同总金额的______%。 （2）付款方式：最终用户需将设备销售款直接打入甲方指定账户。当甲方收到货款_____%后，甲方在一周内按约定价格支付乙方的佣金，乙方提供代理酬金发票。 （3）甲方开户行：________________银行，账号：_______________。 2．__________________________________。 三、甲、乙双方权利与责任 1．甲方在技术上全力配合乙方工作，但在项目运作的整个周期内所产生的费用均由乙方负责； 2．按公司提供的价格出售的设备，项目代理有______%的利益，在公司提供的价格上打折后出售的设备，打折部分由代理商自行承担。 3．如甲方没有按时、足额收到设备销售款，甲方有权延缓支付乙方相应佣金，乙方有义务负责对购买设备方的销售款进行追缴。
最新巴塞尔协议三中英对照
Group of Governors and Heads of Supervision announces higher global minimum capital standards 12 September 2010 At its 12 September 2010 meeting, the Group of Governors and Heads of Supervision, the oversight body of the Basel Committee on Banking Supervision, announced a substantial strengthening of existing capital requirements and fully endorsed the agreements it reached on 26 July 2010. These capital reforms, together with the introduction of a global liquidity standard, deliver on the core of the global financial reform agenda and will be presented to the G20 Leaders summit in November. Increased capital requirements These capital requirements are supplemented by a non-risk-based leverage ratio that will serve as a backstop to the risk-based measures described above. In July, Governors and Heads of Supervision agreed to test a minimum Tier 1 leverage ratio of 3% during the parallel run period. Based on the results of the parallel run period, any final adjustments would be carried out in the first half of 2017 with a view to migrating to a Pillar 1 treatment on 1 January 2018 based on appropriate review and calibration. Transition arrangements The Governors and Heads of Supervision also agreed on transitional arrangements for implementing the new standards. These will help ensure that the banking sector can meet the higher capital standards through reasonable earnings retention and capital raising, while still supporting lending to the economy. The transitional arrangements, which are summarised in Annex 2, include: National implementation by member countries will begin on 1 January 2013. Member countries must translate the rules into national laws and regulations before this date. As of 1 January 2013, banks will be required to meet the following new minimum requirements in relation to risk-weighted assets (RWAs): 4.5% Tier 1 capital/RWAs, and
业务搭建返佣协议
业务搭建返佣协议 甲方： 委托人： 乙方：梅森赫迩商务服务有限公司 返佣付款账号： 张家口银行 中国工商银行 中国建设银行 中国银行 根据《合同法》和相关法律法规，本着平等自愿、互惠互利、诚实守信的原 则，甲、乙双方自愿并达成如下协议，以共同遵守： 一、甲方经营项目范围：___________________________________________________ 二、甲、乙双方责任 甲方委托乙方负责产品销售或服务推广合同签订之前的业务引荐、接洽、运 作等相关工作。 三、乙方返佣比例 1、乙方以自身资源作为引荐、接洽搭建业务渠道作为返佣服务。乙方作为承 接业务，应享业务盈利的权利和返佣义务。 2、乙方返佣利润，无论任何原因甲方都不得追缴乙方的所得或要求乙方支付资金，否则由甲方承担一切经济和法律责任。 3、返佣分配计算方法：搭建业务整体额度乘以______ 作为乙方返佣金。 1，随每次业务交易到位，当日按每次进度款占比整体业务的同比例支付。 2,如果未及时支付，则按未按时支付金额的每天1%向乙方支付违约金。 五、双方责任 1、乙方负责整体业务引荐、接洽、签订合同、运作等相关工作。 2、甲方负责业务服务及产品质量。 3、甲方在业务合同履行中，若发生民事纠纷、经济纠纷、刑事纠纷、等由于业务产生所有责任均由甲方承担，乙方概不承担任何相关经济、法律及连带责任。 4、无论甲方名称和法定代表人或法人授权委托人发生变更或任何变化，转让等
都有不影响本协议的法律效力，甲方应支付给乙方的返佣金额。 六、其它约定 1、甲方在业务合同履行中所产生的债权债务，由甲方各自行承担，乙方不负任何连带责任。 2、甲方支付给乙方返佣利润由乙方自行分配，甲方不得干涉，甲方在支付时以乙方经办人的签字为准，其它人员签字无效。 七、违约责任及解决方法 1、当甲方与业主方洽谈合同签订生效后，本协议同时生效。若甲方或甲方签字人不履行本协议，乙方可凭此协议向甲方或甲方签字人追索返佣利润，同时可 向协议所签地人民法院提起诉讼。 2、若乙方未能促成甲方与业主方签订业务合同或产生业务关系，则本协议自行失效。 八、本协议一式两份，各执一份，签字盖章后与业务合同（或通过业务搭建产生的业务关系）同时生效。 九、本协议未尽事宜，双方协商解决或向所签协议地人民法院提起诉讼。甲方：乙方（签字）：委托人： 日期：日期：
永宏FBs-PLC的自由通讯协议及应用
引言 电子技术的日益发展，通讯接口给工业控制的自动化集中控制带来巨大的变化，系统的分布控制，网络的远程监控等都是通过通讯来实现监控。各个智能设备之间要进行正常通讯，首先要保证以下 3 个条件一致：通讯硬件界面相同；通讯参数设置一致；以及通讯协议一致。在串口的通讯中，界面都已经是标准化，参数设定亦可透过设定来保持一致。但在智能自动化设备中，由于品牌和产品都存在差异，对于同一种产品，不同的品牌就可能存在不同的通讯协议！所以，智能设备的通讯，设备的选择是关键！但针对同种协议的产品，就有可能缩小设备选型范围，势必会对系统的组成存在影响。如造成成本的提升，系统得不到优化等问题。 1. 系统硬件要求 1.1 永宏FBs-PLC 通讯功能 永宏FBs-PLC提供相当强大的通讯功能，SoC单晶片中集合 5 个高速通讯端口。主机自带一个通讯端口。多样的扩展方式，可以选择通讯模块或者通讯板实现通讯端口的扩展，单一主机可以最多扩展至 5 个通讯端口；数据传输可以选择ASCII 码或者速度快一倍的二进制码来传输；每个通讯端口通讯速率高达921.6Kbps ；支持RS-232,RS-485,USB 和Ethernet 等界面；通讯协议提供永宏标准通讯协议，工业界通用的ModBus 标准协议，以及自由口协议。这里我们就永宏PLC 的自由通讯协议做进一步探讨。 1.2 永宏PLC 自由通讯协议简介 所谓自由通讯协议，永宏PLC 作为主站，根据通讯的从站设备通讯格式来编写通讯传输数据格式，以保证通讯格式的一致性。在符合从站设备的数据格式时设备才能识别主站发送出来的命令要求，再根据命令来进行处理数据、做响应回复等工作。这样将大大提高PLC 控制对象的通讯接口兼容。 图 1.1 RS-485 单主多从通讯示意图 如图 1.1 所示，一个永宏PLC 可以跟多个智能从站进行通讯；智能从站可以同为一种设备不同品牌，或者不同设备不同品牌，例如其他品牌的PLC、变频器、智能仪表等，只要 符合RS-485 通讯要求即可组网。 2. 软件系统要求与设计
LEACH协议的算法结构及最新研究进展
LEACH协议的算法结构及最新研究进展 1 LEACH协议算法结构 LEACH这个协议的解释是：低功耗自适应集簇分层型协议。通过名字，我们就能想到这个协议的大概作用了。那么在这之中，我们先来研究一下它的算法。 该算法基本思想是：以循环的方式随机选择蔟首节点，将整个网络的能量负载平均分配到每个传感器节点中，从而达到降低网络能源消耗、提高网络整体生存时间的目的。仿真表明，与一般的平面多跳路由协议和静态分层算法相比，LEACH协议可以将网络生命周期延长15%。LEACH在运行过程中不断的循环执行蔟的重构过程，每个蔟重构过程可以用回合的概念来描述。每个回合可以分成两个阶段：蔟的建立阶段和传输数据的稳定阶段。为了节省资源开销，稳定阶段的持续时间要大于建立阶段的持续时间。蔟的建立过程可分成4个阶段：蔟首节点的选择、蔟首节点的广播、蔟首节点的建立和调度机制的生成。 蔟首节点的选择依据网络中所需要的蔟首节点总数和迄今为止每个节点已成为蔟首节点的次数来决定。具体的选择办法是：每个传感器节点随机选择0-1之间的一个值。如果选定的值小于某一个阀值，那么这个节点成为蔟首节点。 选定蔟首节点后，通过广播告知整个网络。网络中的其他节点根据接收信息的信号强度决定从属的蔟，并通知相应的蔟首节点，完成蔟的建立。最后，蔟首节点采用TDMA方式为蔟中每个节点分配向其传递数据的时间点。 稳定阶段中，传感器节点将采集的数据传送到蔟首节点。蔟首节点对蔟中所有节点所采集的数据进行信息融合后再传送给汇聚节点，这是一种叫少通信业务量的合理工作模型。稳定阶段持续一段时间后，网络重新进入蔟的建立阶段，进行下一回合的蔟重构，不断循环，每个蔟采用不同的CDMA代码进行通信来减少其他蔟内节点的干扰。 LEACH协议主要分为两个阶段：即簇建立阶段(setup phase)和稳定运行阶段(ready phase)。簇建立阶段和稳定运行阶段所持续的时间总和为一轮(round)。为减少协议开销，稳定运行阶段的持续时间要长于簇建立阶段。 在簇建立阶段，传感器节点随机生成一个0，1之间的随机数，并且与阈值T(n)做比较，如果小于该阈值，则该节点就会当选为簇头。在稳定阶段，传感器节点将采集的数据传送到簇首节点。簇首节点对采集的数据进行数据融合后再将信息传送给汇聚中心，汇聚中心将数据传送给监控中心来进行数据的处理。稳定阶段持续一段时间后，网络重新进行簇的建立阶段，进行下一轮的簇重建，不断循环。 2 LEACH协议的特点 1 为了减少传送到汇聚节点的信息数量，蔟首节点负责融合来自蔟内不同源节点所产生的数据，并将融合后的数据发送到汇聚点。 2 LEACH采用基于TDMA/CDMA的MAC层机制来减少蔟内和蔟间的冲突。 3 由于数据采集是集中的和周期性的，因此该协议非常适合于要求连续监控的应用系统。 4 对于终端使用者来说，由于它并不需要立即得到所有的数据，因此协议不需要周期性的传输数据，这样可以达到限制传感器节点能量消耗的目的。 5 在给定的时间间隔后，协议重新选举蔟首节点，以保证无线传感器网络获取同意的能量分布。
项目招商代理合同标准范本_1
协议编号：LX-FS-A16358 项目招商代理合同标准范本 After Negotiation On A Certain Issue, An Agreement Is Reached And A Clause With Economic Relationship Is Concluded, So As To Protect Their Respective Legitimate Rights And Interests. 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
项目招商代理合同标准范本 使用说明：本协议资料适用于经过谈判或共同协商的某个问题，在取得一致意见后并订立的具有经济或其它关系的契约条款，最终实现保障各自的合法权益的结果。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 合同双方： 甲方名称： 联系地址： 联系电话： 乙方名称： 联系地址： 联系电话： 甲、乙双方本着友好合作、相互协商的精神，就该项目之独家招商代理共同达成如下协议： 第一条项目名称及标的物地址 1.项目名称：“”
2.项目地址：，规划商业总建筑面积平方米，其中地上一层建筑面积平方米，地上二层建筑面积平方米。 第二条委托内容 1.甲方委托乙方作为该项目之独家招商代理商，招商该项目全部可招商面积。 第三条本合同期限 1. 本合同的有效期自本合同签订之日起计算，至年月日终止。 第四条甲方责任及权利 1. 甲方须根据本合同之第六条向乙方支付有关的服务费用; 2. 甲方应按乙方要求及时向乙方提供该项目之有关资料，并保证资料的准确性、真实性，以保证乙方顺利进行招商工作;
GPS数据协议NMEA0183
GPS 数据协议 NMEA-0183
NMEA 0183 是美国国家海洋电子协会（National Marine Electronics Association ）为海用电子设备制定的标准格式。目前业已成了 GPS 导航设备统一的 RTCM（Radio Technical Commission for Maritime services）标准协议。
序号 1 2 3 4 5 6 7
命令 $GPGGA $GPGSA $GPGSV $GPRMC $GPVTG $GPGLL $GPZDA
说明 全球定位数据 卫星 PRN 数据 卫星状态信息 运输定位数据 地面速度信息 大地坐标信息 UTC 时间和日期
最大帧长 72 65 210 70 34
注：发送次序$PZDA、$GPGGA、$GPGLL、$GPVTG、$GPGSA、$GPGSV*3、 $GPRMC 协议帧总说明： 该协议采用 ASCII 码， 其串行通信默认参数为： 波特率=4800bps， 数据位=8bit， 开始位=1bit，停止位=1bit，无奇偶校验。 帧格式形如：$aaccc,ddd,ddd,…,ddd*hh
$GPGGA,<1>,<2>,<3>,<4>,<5>,<6>,<7>,<8>,<9>,<10>,<11>,<12>,<13>,<14>*<1 5>
新巴塞尔协议对中国银行业的影响
1 《新巴塞尔协议》的主要内容 1.1 《新巴塞尔协议》的基本原则 新巴塞尔协议全面继承以1988 年《巴塞尔协议》为代表的一系列监管原则,继续延续以资本 充足率为核心、以信用风险控制为重点,着手从单一的资本充足约束,转向突出强调银行风险 监管（包括最低资本金的要求、监管部门的监督检查和市场约束三个方面）。《新巴塞尔协议》 的基本原则体现在以下 几个方面: 1.1.1 风险范畴进一步拓展。尽管信用风险仍然是银行经营中面临的主要风险,但新巴塞尔 协议开始重视市场风险和操作风险的影响,并在资本充足率的计算公式中,分母由原来单纯反 映信用风险的加权资产加上了反映市场风险和操作风险的内容。 .2.1 最低资本要求。新巴塞尔协议认为最低资本要求仍然包括三个基本要素,即监管资本的 定义、风险加权资产和资本对风险加权资产的最低比率。其中,资本的定义和最低资本充足 比率仍保留1988 年巴塞尔协议的资本定义和比率不变,但是计算资本充足率的公式有所不 同。1988 年协议中,银行的资本充足率计算公式为:资本充足率=资本/ 风险加权资产（1）而新巴塞尔协议在计算资本充足率时,明确了应考虑市场风险和操作风险的因素,其表达式为:资本 充足率=资本/（信用风险加权资产+12.5 X市场风险所需的资本+12.5 X操作风险所需的资本）（2）二者相比较可以看出,两种计算方法虽然分子完全相同,但是在新巴塞尔协议下的公式 2 中, 分母由原来单纯反映信用风险的加权资产加上了反映市场风险和操作风险的内容,使资本水 平更真实的反映银行风险。 什么是新巴塞尔协议 新巴塞尔资本协定简称新巴塞尔协议或巴塞尔协议II （英文简称Basel II）,是由国际清 算银行下的巴塞尔银行监理委员会（BCBS）所促成，内容针对1988年的旧巴塞尔资本协定 （Basel I）做了大幅修改，以期标准化国际上的风险控管制度，提升国际金融服务的风险控管能力。 ［编辑］新巴塞尔协议形成史 为强化国际型银行体系的稳定, 避免因各国资本需求不同所造成不公平竞争之情形, 国际清算银行下的巴塞尔银行监理委员会,于1988 年公布以规范信用风险为主的跨国规范, 称为巴塞尔资本协定。然而Basel I 未涵盖信用风险以外的其他风险,而信用风险权数级距区分过于粗略，扭曲银行风险全貌，加上法定资本套利（regulatory capital arbitrage）的盛行， 以及近几年大型银行规模及复杂度的增加,也都凸显巴塞尔协议的不足。 1996 年的修正案将市场风险纳入资本需求的计算,于次年底开始实施。 1999 年6 月,巴塞尔银行监理委员会公布了新的资本适足比率架构（ A New Capital Adequacy Framework）咨询文件，对Basel I做了大量修改。 2001 年1 月公布新巴塞尔资本协定草案,修正之前的信用风险评估标准,加入了作业风险的参数,将三种风险纳入银行资本计提考量,以期规范国际型银行风险承担能力。 2004 年6 月正式定案,并希望在2006 年年底以前,大多数的国家都能采用此架构。 ［编辑］新巴塞尔协议的三大支柱
楼板搭建工程合同
楼板搭建工程合同 甲方（业主）： 电话： 乙方： 身份证号码： 电话： 甲方楼板钢筋配置和梁的钢筋配置施工图给乙方，乙方确认后，经甲乙双方友好协商，就楼板搭建工程达成如下协议： 一、按双方确认的施工图，搭建钢筋混凝土楼板。工程量按门市建筑面积 m2，单价 元/m2，总价款元（包工包料打植筋孔、清理现场垃圾及胶水全包）。 二、工程质量工艺及材料要求乙方必须按照国家质量标准进行施工，确保工程质量，达到国家标准。 1、所有钢筋均采用国家允许用钢筋，业主有权找建筑材料质量检测中心检验，检测费用如合格由甲方自理，不合格乙方出检测费用且材料无条件出场。 2、植筋板钢筋均按图纸板筋间距双向双层设置。 3、梁板混凝土强度等级均为C30（商品混凝土），甲方随时可以抽检。 4、要求新增楼板与原结构结合处要将原结构的粉刷层清除并洗干
净，确保新增楼板与原结构结合严密。植筋处新旧混凝土结合面一律凿毛处理。 5、板筋植入梁、墙、柱等处的钢筋必须满足国家规范（如果不足的返工）。植筋孔必须用清水吹扫，不得留有灰层，植筋胶饱满。以保证质量。 6、植筋与楼板钢筋绑扎搭接长度按国家标准执行。 7、楼板倒好混凝土后拆模时间不得少于10天，楼板倒好后必须浇水养护且不得少于3天。 8、楼板倒好后必须保证水平，水平误差不得超过国家标准。 9、浇混凝土时需用震动器振捣，确保密实，楼板不得蜂窝麻面。搭建楼板必须符合国家标准，为保证业主居住安全，要高于国家标准，如果有争议以高于国家标准为基础，双方协商解决。 三、乙方保证按甲方提供的施工图施工，乙方在甲方提供的施工图上签字确认（图纸如果由乙方出，甲方必须签字确认）。 四、楼梯采用何种方式搭设另议（楼梯费用包含在总价报款内）。 五、清孔后需经业主验收后才能植筋，钢筋绑扎完毕后需经业主验收后才能浇筑混凝土。每结束一道工序在开始下道工序前必须经甲方验收并签字确认后才能开始进行以后工作。 六、由于甲方已提供施工图给乙方，乙方同意按施工图施工（双方签字确认）。现场需要同其他业主商议的，由甲方书面协调。施工场地内水、电必须满足施工要求，由甲方保证。 七、工程款支付
S7-200 CPU 通信口的自由口模式实现 Modbus 通信协议
在组态王里点击“com1”(根据你在前面已经定的com口而定)，然后在右边的界面上显示你所建立的文件，然后对你编译的主画面点反键，然后在下拉菜单中点击“测试---”（你的文件名），再随便在选项里输入一个你编写的程序里的标志位，看能不能显示你的PLC内的当前值，如果可以显示，就应该是通信上了。 通过 S7-200 CPU 通信口的自由口模式实现 Modbus 通信协议，可以通过无线数据电台等慢速通信设备传输。这为组成 S7-200 之间的简单无线通信网络提供了便利。 详细情况请参考《S7-200系统手册》（2002 年 10 月或以后版本）的相应章节。Modbus 是公开通信协议，其最简单的串行通信部分仅规定了在串行线路的基本数据传输格式，在 OSI 七层协议模型中只到 1，2 层。 Modbus 具有两种串行传输模式，ASCII 和 RTU。它们定义了数据如何打包、解码的不同方式。支持 Modbus 协议的设备一般都支持 RTU 格式。 通信双方必须同时支持上述模式中的一种。 Modbus 是一种单主站的主/从通信模式。Modbus 网络上只能有一个主站存在，主站在 Modbus 网络上没有地址，从站的地址范围为 0 - 247，其中 0 为广播地址，从站的实际地址范围为 1 - 247。 Modbus 通信标准协议可以通过各种传输方式传播，如 RS232C、RS485、光纤、无线电等。在 S7-200 CPU 通信口上实现的是 RS485 半双工通信，使用的 是 S7-200 的自由口功能。 Modbus RTU 主站指令库（测试版） 西门子针对 S7-200 最新推出支持 Modbus RTU 主站的协议库（测试版），用户可以将这个库添加到 Micro/WIN 软件中，并通过调用库指令，方便地实 现 Modbus RTU 主站的功能。 注意： 1. Modbus RTU 主站指令库的功能是通过在用户程序中调用预先编好的程序功 能块实现的，该库只对 Port 0 口有效。该指令库将设置 Port 0 工作在自由口通信模式下。 2. Modbus RTU 主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。 使用 Modbus RTU 主站指令库，可以读写 Modbus RTU 从站的数字量、模拟 量 I/O 以及保持寄存器。 要使用 Modbus RTU 主站指令库，须遵循下列步骤： 取得 Modbus RTU 主站指令库文件，并添加到编程软件 STEP 7-Micro/WIN 中；按照要求编写用户程序调用 Modubs RTU 主站指令库。