101规约解读解析
101规约报文解释解析
IEC870-5-101规约报文解释一、规约格式简介1、祯格式101规约的基本祯格式如下所示，具体的解释请参照规约手册，这里不再重复。
固定祯长格式：可变祯长格式：规约中不同的命令，可能采用不同的祯格式。
2、控制域功能码说明主站下发子站功能码子站上送主站功能码二、主站初始化RTU下发命令流程（以非平衡方式通信）以下adrs 表示链路地址（一般为rtu 站址），comadr 表示公共地址（一般为rtu 站址），infadr_l 表示信息体地址低位，infadr_h 表示信息体地址高位，CS 表示祯校验和。
对时祯为长时标方式。
1、 询问链路状态 10 49 adrs CS 16子站回答 10 80 adrs CS2、 复位远方链路1040 adrs CS 子站回答 10 89 adrs CS 3、总召唤 68 10 10 68 16子站确认 68 09 09 68 80 adrs 64 01 07 comadr00 00 14 CS 16子站发送遥测遥信祯（下面将详细解释）子站发送总召唤结束祯68 09 09 68 88 adrs 64 01 0a comadr00 00 14 CS 164、 如果没有召唤全则进行分组召唤下发命令码： 68 09 09 68 7b adrs 64 01 05 comadr子站发送遥测遥信祯（和总召唤的一样，只是信息体地址会有所区别）5、 发对时令 68 0f 0f 68 53 adrs 67 01 06 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 16子站确认祯 68 0f 0f 68 80 adrs 67 01 07 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 166、 召唤全电度 68 09 09 68 73 adrs 65 01 06 comadr00 00 45 CS 16子站发送电度总召唤确认祯68 09 09 68 80 adrs 65 01 07 comadr00 00 45 CS 16子站发送电度祯（下面将详细讲述）子站发送电度结束祯 68 09 09 68 80 adrs 65 01 0a comadr00 00 45 CS 167、 如果电度没有召唤全则进行分组召唤电度68 09 09 68 7b adrs 65 01 05 comadr8、如果ACD位为1则召唤一级数据10 5a adrs CS 16子站发送遥信状态变位祯（下面将详细讲述）如果没有则子站发送E59、召唤二级数据10 7b adrs CS 16如果有变化遥测则子站发送变化遥测祯（下面将详细讲述）如果有SOE则子站发送事件顺序记录祯如果没有相应信息则子站发送E5以上任何一祯发送后子站都应有所回答，如果超时子站没有回答主站都会连发3遍，再没有回答则主站重新询问子站链路状态。
IEC101(104)规约培训解读
链路层控制域功能码（平衡模式）
启动方向 功能码和服务
<0> 复位远方链路 <1>复位用户进程 <3>发送/确认用户数据 <9>请求链路状态
从动方向 功能码和服务
<0>确认：肯定认可 <1>确认：否定认可
<4>发送/无应答用户数据 无应答 <11>响应：链路状态
19
规约应用层
0x68 Len Len 0x68 Link Control Link Address Application Data Check Code 0x16
信息体地址 标识某具体的信息。 有明确的含义。
应用层公共地址和信息体地址唯一的标识了某个信息点。
24
链路初始化（非平衡101）
主站 请求链路状态 子站
索引
响应链路状态 复位远方链路
肯定确认/否定确认
25
链路初始化（平衡101）
配电主站应用功能
配电主站初始化开始 请求链路状态 FC=9 PRM=1 PRM=0 复位远方链路 FC=0 链路连接已建立 PRM=1 FC=0 PRM=0 PRM=1 链路状态 FC=11 PRM=0 PRM=1 链路被复位，等待 下一帧的FCB=1 FC=0 PRM=0 配电主站初始化结束 后续命令： （1）总召唤 （2）时钟同步 链路连接已建立 FC=0 复位远方链路 FC=9 请求链路状态 链路被复位，等待 下一帧的FCB=1 FC=11 链路状态
请求 / 响应（S3） 从动站接收到启动站的请求报文后，用数 据响应启动站的请求。如召唤数据、请求 1数据、请求链路状态等。
12
101帧格式一（固定帧长）
101规约报文解析
<1 0 101规约（2002版）报文解析速查1、 初始化主站发：10 49 4F 98 16目的：给地址为4F 的子站发请求链路状态命令。
子站回答：10 0B 4F 5A 16目的：子站向主站响应链路状态。
主站发：10 40 4F 8F 16目的：给地址为4F 的子站发复位通信单元命令。
子站回答：10 20 4F 6F 16目的：ACD 位置1,表明子站向主站请求 1级数据上送。
主站发：10 7A 4F C9 16目的：向地址为4F 的子站发召唤1级数据命令。
子站回答：68 09 09 68 28 4F 46 01 04 4F 00 00 00 11 16 （ASDU70,CON=28 ，COT=4）目的：子站以 ASDU70（初始化结束）响应主站的召唤。
并ACD 位置1，表明子站继续向主站请求1级数据上送。
后面跟随时间同步和总查询。
2、 对时主站发：68 0F 0F 68 73 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16目的：给地址为0的子站发对时命令。
对时时间为：04年12月31日13时54分34秒253毫秒报文解析：101规约（2002版）报文解析四方子站发：68 OF OF 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16目的：以ASDU6刀向应主站对时命令。
3、总召唤主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16目的：向地址为4F 的子站发总召唤命令。
子站回答：10 20 4F 6F 16目的：ACD 位置1,表明子站向主站请求1级数据上送。
主站发：10 5A 4F A9 16目的：向地址为4F 的子站发召唤1级数据的命令。
子站回答：68 09 09 68 28 4F 64 01 07 4F 00 00 14 46 16目的：子站响应总召唤，ACD 位置1。
101远动规约全解
2.2 IEC101规约的帧格式
三种帧格式
可变帧长度
68H L L
固定帧长度
10H
单个控制字符
启动字符
E5H
启动字符 长度域 (0~255) 启动字符
68H
用 户 A 数 链路用户数据 据
校验和 16H
C
用 户 数 据
C A 链路用户数 据 校验和
控制域 地址域
16H
2.2 IEC101规约的帧格式
2.2 IEC101规约的帧格式
类型标识
《33》带CP56时标的32比特串 M-BO-TB-1
2.2 IEC101规约的帧格式
功能码定义
功能码 0 1 2 主站 复位远方链路 FCV=0 复位远动终端的用户进程 FCV=0 用于平衡式传输的测试链路功能 子站 确认 链路忙，未收到报文 备用
3
4 5 6 7 8 9 10 11
传送数据 FCV=1
发送/无回答帧传送数据 FCV=0 备用 备用 备用 以要求访问位响应 请求链路状态 请求1级数据 请求2级数据
链路传输规则
应用数据的一般结构 应用信息元素的定义和编码
－5
基本应用功能
－101 基本远动任务配套标准 －102 电能累计量传输配套标准 －103 继电保护设备信息接口配套标准 －104 101的网络访问
1.5 IEC系列配套协议
IEC60870-6家族相关标准 用于控制中心之间的实时数据交换(ICCP) 远动应用服务元素（Telecontrol Application Server Element)-TASE.2
1.3 循环传送规约的特点
数据传送以厂站端为主，以固定的传送速率循环不断地发 送厂站数据给主站端，而主站端被动接收。
101远动规约讲解
由于采用变化信息传送策略，应答式规约对通道的要求较高， 因为一次通信失败会带来比较大的损失。 应答式规约往往采用整帧校验的方式。
应答式规约一般适用于多个从站和一个主站间进行数据传输。
1.5 IEC系列配套协议
IEC60870-5家族相关标准
－1 传输帧格式
－2
－3 －4 IEC60870-5
1.2 规约的分类 循环传送（CDT）规约 设备规约：WYZ,SYZ,YDZ 准标准规约：西南CDT,东北CDT 标准规约：DL451-91 串行规约 扩展规约：XT9702、DISA 问答式（POLLING）规约 引进系统所带规约：1801/U4F/SIEMENS 标准规约：DNP/IEC60870 网络规约 行业规约：DL476-92 国际标准规约：DNP/IEC60870-5-104、TASE2.0、 IEC61850
2.1 IEC101规约的基本规则 防止报文丢失和重复传送
用于发送确认和发送响应服务。
启动站发送报文后，从动站的确认报文或响应报文受干扰， 启动站未收到正确的确认或响应报文，或在最大超时间隔
内未收到报文，则启动站重发原发送报文，最大重传送次 数是个规定参数。（在配套标准中为3 ）。
从动站收到启动站的发送帧，并向启动站发送确认帧或响 应帧，同时将确认帧或响应帧保存。如下一次接收到的发 送帧的帧计数位的值不同，即将保存帧清除。否则将保存 帧重发。
1.3 循环传送规约的特点
数据传送以厂站端为主，以固定的传送速率循环不断地发 送厂站数据给主站端，而主站端被动接收。
循环传送式规约采用遥信变位优先插入传送的方式，重要 数据发送周期短，大大提高了事故信息传送的相应速度， 实时性强。由于采用现场数据不断循环上报的策略，帧长 度随被测点的增加而增加，一般数据发送周期长，实时性 较差，主站对一般遥测量变化的响应速度慢。 只能传送512路遥信和256路遥测，64路遥脉。 允许多个厂站和多个主站间进行数据传输，通道必须采用 全双工通道，并且不允许多台RTU共线，只能采用点对点 的方式连接，通道占用率高。如有下行信号，需要上、下 行两条通道。
c语言实现101规约报文解析
c语言实现101规约报文解析101规约是中国国家电网公司制定的电力通信规约，用于电力系统的远程监控和控制。
本文将详细介绍101规约报文的解析方式。
101规约报文的结构如下：1.帧起始字符（固定为“10H”）2.控制域3.长度域4.信息域5.校验和6.帧结束字符（固定为“16H”）以下将对每个部分进行详细的解析说明。
1.帧起始字符：帧起始字符是报文的起始标识，固定为“10H”。
它用于标识报文的开始，使接收端能够正确判断并解析报文。
2.控制域：控制域用于指示报文的类型和功能。
控制域包括以下几个字段：- DIR（传输方向）：用于指示报文的传输方向，是表示主站发送（0）还是表示从站发送（1）。
- PRM（启动标志）：用于标识报文是否是启动报文。
- FCB（帧计数位）：用于确认请求报文的从站数据是否正确地响应到主站。
- FCV（帧计数位有效标志）：用于标识帧计数位是否有效。
- ACD（从站地址位）：用于标识发送报文的从站地址是否有效。
- DFC（数据流控制位）：用于标识主站对从站发送过来的帧内响应报文的处理状态。
3.长度域：长度域用于标识报文的长度，包括控制域、信息域、校验和等的长度。
长度域的值为报文的总长度减去起始字符和结束字符的长度。
4.信息域：信息域用于承载具体的数据内容。
根据不同的功能要求，信息域的格式和内容各异。
5.校验和：校验和用于检验报文的完整性和正确性。
校验和的值等于起始字符、控制域、长度域和信息域各字节的累加和的低字节。
6.帧结束字符：帧结束字符是报文的结束标识，固定为“16H”。
它用于标识报文的结束，使接收端能够正确判断并解析报文。
要解析101规约报文，首先需要将报文按照规约格式进行拆解。
然后，根据拆解后的报文字段进行解析和处理。
下面是一个简单的示例：```c#include <stdio.h>int main() {//假设收到一个101规约报文unsigned char frame[] = {0x10, 0x04, 0x00, 0x14, 0x01,0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0xA1, 0xC5, 0x16};//解析帧起始字符unsigned char start = frame[0];printf("帧起始字符：0x%02X\n", start);//解析控制域unsigned char control = frame[1];unsigned char dir = (control >> 7) & 0x01; unsigned char prm = (control >> 6) & 0x01;// ...解析其他控制位printf("传输方向：%d\n", dir);printf("启动标志：%d\n", prm);//解析长度域unsigned short length = (frame[2] << 8) | frame[3]; printf("长度：%d\n", length);//解析信息域// ...根据报文类型和相关规则解析信息域//解析校验和unsigned char checksum = frame[length + 4];printf("校验和：0x%02X\n", checksum);//解析帧结束字符unsigned char end = frame[length + 5];printf("帧结束字符：0x%02X\n", end);return 0;}```以上示例只是给出了一个基本的报文解析框架，要完整实现101规约报文的解析，还需要根据具体的功能需求，进一步解析控制域、长度域和信息域的具体字段，并进行相关的处理。
101规约报文解释(适用初学者)
101规约报文解释（适用初学者）1101规约解读101规约解读一、101远动规约的基本对话过程1）初始化过程（链路两端通电时）：主站询问子站链路状态和子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。
2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询辅助数据；如果分站有二次数据或一次数据，它将直接用数据应答。
如果它不存在，它将用否定信息回答（否定回答是单个字符“e5h”，也可以用“无请求数据”确认框回答）。
3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令执行电子呼叫框以应答电子命令。
链路报文格式1）固定帧长帧格式启动字符（10h）控制域（c）链路地址域（a）帧校验和（cs）结束字符（16h）固定长帧报文就是链路初始化报文主站：1049064f16（主叫链路状态）子站：100b061116（正常状态）主站：1040064616（重置远程链路）子站：1020222616（确认）主站：105a066016（召唤一级数据）子站：es（没有所召唤的数据）二、总称主站－－子站680909685830664010606000014DE166809096968730164010601000014F416主?子：总召唤命令帧c_ic_na_168hl=9L=9（重复）12101协议解释68h01fcb10011（控制域）链路地址域类型ID 100（100十六进制为64）变量结构限定符=01传输原因=6（活动）应用服务数据单元公共地址信息体地址低字节00h信息体地址高字节00hqoi=20（总调用）（20十六进制为14h）帧校验和cs16h子站dd主站68090968280664010706000014b41668hl=9l=9(重复)68h10acddfc0000（控制域）链路地址域类型标识100（100十六进制为64）可变结构限定词＝01传送原因＝7（激活确认）应用服务数据单元公共地址信息体地址低字节00h信息体地址高字节00hqoi=20（总召唤）(20的十六进制为14h)帧校验和cs16h遥测点编号从16385开始23101协议解释分站DD主站（通用呼叫遥测传输）68888868280615c014(20响应总召唤)0601400600d2040e00ec0316*******f00cc04ff00f3001600f5ff0000cb04ee07a9ffd7ff5 a00ca041700c7ff3d005c0800000000870187008b01eb06d5fbf0fe1604f206000000000000940 6f806f406fd0602075002320040021c002c00ddfff100e90025003e023*********ff9200ff001 5ff8e0000019e002900d80100000000dd1668hl=88l=8868h10acddfc1100链路地址域RTU地址类型ID 9（15代表标准化遥测，0d代表短浮点遥测）消息体数（遥测数）传输原因14h应用服务数据单元公共广播消息体地址低字节开始地址低字节消息体地址高字节起始地址高字节遥测值1（第一个遥测值的低位）遥测值1（第一个遥测值的高位）ivntsbbl000ov（暂时固定为0）遥测值2遥测值2ivnsbbl000ov（暂时固定为0）。
101规约报文解释
101规约解读一、101远动规约的基本对话过程1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。
2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。
3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。
链路报文格式1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站68 09 09 68 5 3 066401 060600 00 14 DE 1668 09 09 68 73 01 64 01 06 01 00 00 14 F4 16主 子：总召唤命令帧C_IC_NA_1子站――主站68 09 09 68 28 066401070600 00 14B4 16遥测点号从16385开始子站――主站（总召遥测传送）68 88 88 68 28 06 15C0 14(20响应总召唤)06014006 00 D2 04 0E 00 EC 03 16 00 44 00 3F 00 CC 04 FF 00 F3 00 16 00 F5 FF 00 00 CB 04 EE 07 A9 FF D7 FF 5A 00 CA 04 17 00 C7 FF 3D 00 5C 08 00 00 00 00 87 01 87 00 8B 01 EB 06 D5 FB F0 FE 16 04 F2 06 00 00 00 00 00 00 94 06 F8 06 F4 06 FD 06 02 07 50 02 32 00 40 02 1C 00 2C 00 DD FF F1 00 E9 00 25 00 3E 02 35 00 17 02 15 FF 92 00 FF 00 15 FF 8E 00 00 01 9E 00 29 00 D8 01 00 00 00 00 DD 16＝6：激活＝7：激活确认＝8：停止激活＝9：停止激活确认＝10：激活结束＝11：远程命令引起的返送信息（未用）＝12：当地命令引起的返送信息（未用）＝13：文件传送（未用）＝14～19：保留＝20：响应总召唤＝21：响应第一组召唤＝22：响应第二组召唤＝23：响应第三组召唤＝24：响应第四组召唤＝25：响应第五组召唤＝26：响应第六组召唤＝27：响应第七组召唤＝28：响应第八组召唤＝29：响应第九组召唤＝30：响应第十组召唤＝31：响应第十一组召唤＝32：响应第十二组召唤＝33：响应第十三组召唤＝34：响应第十四组召唤＝35：响应第十五组召唤＝36：响应第十六组召唤＝37：响应计数量总召唤＝38：响应第一组计数量召唤＝39：响应第二组计数量召唤＝40：响应第三组计数量召唤＝41：响应第四组计数量召唤＝42～47：为配套标准保留＝48～63：为特殊用途保留遥信点号从1开始子站――主站（总召单点遥信传送）68 87 87 68 28 0601FF 140601 0001 00 00 00 00 00 01 00 00 00 01 00 01 01 00 00 00 01 00 00 00 00 00 00 00 00 00 01 00 00 00 01 01 00 00 00 00 00 01 00 00 00 01 00 00 01 00 01 00 00 01 00 00 01 00 00 00 00 00 00 01 01 00 00 00 01 01 00 00 00 00 00 00 01 00 01 01 00 01 00 00 00 00 01 00 01 01 01 00 01 01 01 01 00 01 01 01 00 01 01 01 00 01 01 00 01 01 01 01 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 01 00 83 1668 09 09 68 08 28 01 01 03 28 12 00 01 70 16子→主总召结束68 09 09 68 08 0664010A0600 00 14 97 16子→主：总召唤结束帧M_IC_NA_1三、一般询问过程当没有变化数据时：1、主→子：召唤二级用户数据帧C_P2_NA_1 （10 7B 06 81 16）子→主：无所请求数据确认帧M_NV_NA_1或回答单个字符E5H 当有遥信变化（一级用户数据）时，直接以一级数据应答2、主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点遥信变化响应帧M_SP_NA_1子→主：不带品质描述的遥测帧子→主：状态和状态变位的遥信帧带品质描述的单点信息SIQSPI（1bit）＝0：OFF（开）RES（3bit）：保留＝1：ON（合）BL（1bit）＝0：未被闭锁SB（1bit）＝0：未被取代＝1：被闭锁＝1：被取代NT（1bit）＝0：当前值IV（1bit）＝0：有效＝1：非当前值＝1：无效遥控点号从24577开始1.遥控过程主 子：遥控选择命令的发送帧C_DC_NA_1子→主：遥控选择命令的确认帧M_DC_NA_1主→子：遥控执行命令的发送帧C_DC_NA_1子 主：遥控执行命令的确认帧M_DC_NA_1☆遥控命令DCOS/E＝0：执行＝1：选择QU：目前固定为0DCS ＝0：不允许＝1：OFF，开＝2：ON，合＝3：不允许当子站发生事件顺序记录SOE（二级用户数据）时，报告SOE：主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点/双点信息的事件顺序记录M_SP_TA_1/ M_DP_TA_1遥控点号从3073开始11。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
101规约解读一、101帧格式1例：10 49 01 4a 16（请求远方链路）2例：68 09 09 68 73 01 64 01 06 01 00 00 14 f4 16 （总召唤）3. 单字节（E5H ）无数据应答4. 控制域主站-> 分站分站-> 主站 FCB :主站命令计数位，每次翻转。
正常流程 FCB 位每次翻转，如果主站未收到子站的正确应答，则 FCB 位不翻转，如连续多次（三次以上）未收到，则初始化链路。
子 站判断FCB 位，如果发现未变化，则重发上次的原码。
FCV :主站命令有效位 ACD :子站命令，ACD=1表示有一级数据，要求主站召唤 DFC :子站命令，DFC=1表示数据流满，要求暂停召唤 5.功能码表 主站命令保留 PRM方向子站命令二、101原码分析1.请求远方链路手发报文：10 49 01 4A 16(1)控制域=49, ( 2)链路地址=01H RTU 响应：10 0B 01 8C 16(10 AB 01 AC 16 )结果：响应正确说明：这是规约中的第一步，请求远方链路。
若 RTU 响应后一种报文，表示RTU 有1级数据，那主站在复位远方链路之后立刻召唤1级数据。
2.复位远方链路手发报文：10 40 01 41 16RTU 响应：10 00 01 81 16结果：响应正确说 明：这是规约中的第二步， 数据，那主站在本帧之后立刻召唤3.询问1级用户数据手发报文：10 7A 01 7B 16(1)控制域=40 , (2)链路地址=01HRTU 响应： 68 1B 1B 68 88 01 01 07 05 01 02 00 00 03 00 00 04 00 00 05 00 01 06 00 01 07 00 01 08 00 01 BE 16 10 8F 01 90 16结果：正确(1)控制域=40 , (2 )链路地址=01H(10 A0 01 A1 16 )复位远方链路。
若 RTU 响应后一种报文，表示 RTU 有1级1级数据。
然后才总召唤。
说明：1级用户数据包括变位遥信，子站初始化结束报文和由读命令所寻址的信息体的数据。
其中常用的就是变位遥信。
主站请求链路状态xxxx :4.召唤2级数据 手发报文：10 7B 01 7C 16RTU 响应：68 30 30 68 88 01 02 07 05 01 02 00 00 AE 92 1A 04 00 00 B3 92 1A 03 00 00 BD 92 1A 06 00 01 13 97 1A 05 00 01 2C 97 1A 07 00 01 B8 97 1A 08 00 01 3A 98 1A D7 16 10 89 01 8A 16 结果：响应正确 说明：2级数据包括变化的遥测量帧, 10 89 01 8A 16(此帧表示无响应数据 SOE 。
如果RTU 无2级数据，则返回 5、对时命令 (1)68 0F 0F 68 53(2) (3) 40 67 01 ==对时命令 (6) ( 7) ( 8) 40 00 00 00 36 0D 10 2E 01 08 CB 16 (1)控制域=53H ，( 2 )链路地址=40H ， 送原因=6，( 6)公共地址，(7)信息体地址， 对时确认 (3 )类型标识=67H ，( 4)限定词=1，( 5) (8)信息体内容 =08-1-14 16:13:13.824 (5) (1) ( 2) (3) (4) 68 0F 0F 68 00 40 67 01 0716 (1)控制域ACD=0 , (2 )链路地址=40H , (7)信息体地址，(6) (7 ) (8)40 00 00 00 36 0D 10 2E 01 08 79 传送原因=7, (6)公共地址, (3 )类型标识=67H ， ( 4)限定词=1， ( 5) (8)信息体内容 =08-1-14 16:13:13.824 6、总召命令 (1) (2) 68 09 09 68 53 40(1)控制域=53H , (2) 送原因=6, (6)公共地址，总召确认(6) ( 7) 40 00 00 (8)14 52 16 (3) (4) (5) 64 01 06 链路地址=40H , ( 3)类型标识=64H , (4)限定词=1, ( 5 )传 (7 )信息体地址=0, (8)信息体内容 =14H (8)14 20 16(6) (7) 40 0000 (3)类型标识=64H , (4)限定词=1 , (5 ) (1)(2) (3) (4) (5) 68 09 09 68 2040 64 01 07 (1)控制域 ACD=1 , (2 )链路地址=40H ,(7)信息体地址=0, ( 8)信息体内容=14H 传送原因=7, (6 )公共地址，总召YX 上送 (1) (2) 68 24 24 68 28 40 (3)(4 )(5 )01 9C 14 (6)(7)40 E5 00 00 01 00 01 00 01 00 01 00 (8)00 01 4C 16 (3)类型标识=01, (4)限定词=9C , ( 5 ) 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 (1)控制域 ACD=1 , (2 )链路地址=40H ,传送原因=14, (6)公共地址=40H , ( 7)起始信息体地址=00E5H , (8)信息体内容 单点遥信，连续信息体地址，个数 =28 总召YC 上送 68 17 17 68 28 40 0B 85 14( 40 ( " 81 40( " 05 00 00 12 00 00 22 00 00 2B (8 )00 00 2E 00 00 5B 16(1)控制域 ACD=1 , (2 )链路地址=40H , ( 3)类型标识=0B , (4) 限定词=85, ( 5) =4081H , (8)信息体内容=45 传送原因=14, (6)公共地址 总召结束 7、变化YC 上送 68 24 24 68 08 (b 40 (2=40H ， (7 )起始信息体地址 (7)01 40 12 00 00 02 40 19 00 00 0340 28 00 00 04 40 30 00 00 05 40 3A 00 00 06 40 41 00 00 2F 16(1)控制域ACD=0 , (2 )链路地址=40H , ( 3)类型标识=0B , (4) 限定词=6, ( 5 ) 传送原因=3, (6 )公共地址=40H , (7)起始信息体地址=4001H , ( 8)信息体内容=18 遥测数据，独立信息体地址，个数=6第1点YC值=188、变化YX上送“ “(1) (2) — (3) — (4) (5) (6 ) “ (7) —(8) 丄八68 09 09 68 08 40 01 01 03 40 08 00 01 FF 16(1)控制域ACD=0 , (2)链路地址=40H , ( 3 )类型标识=1 , (4 )限定词=1 , ( 5)传送原因=3, (6)公共地址=40H , ( 7)起始信息体地址=0008H , ( 8)信息体内容=1SOE上送(1) (2) (3) (4) (5) (6)(7 ) (8 ) 68 0E 0E 68 00 40 02 01 03 40 08 00 0100 36 0D 10 2E FF 16(1)控制域ACD=0 , (2)链路地址=40H , ( 3)类型标识=2, (4)限定词=1 , ( 5)传送原因=3, (6)公共地址=40H , ( 7)起始信息体地址=0008H , ( 8)信息体内容=1 , 14 日16:13:13.8249、YK选择(1) (2)68 09 09 68 53 40(1)控制域=53H , (2 )=1, (5) 传送原因=6, (6 ) 容=80H，选择分YK执行68 09 09 68 73 ⑴ 40 ⑵(1)控制域=73H , (2 )=1, (5) 传送原因=6, (6 ) 容=00H，执行分10、.冻结和召唤电度量手发报文：68 09 09 68 73 01 65 01 06 01 00 00 41 21 16RTU 响应：68 09 09 68 80 01 65 01 07 01 00 00 41 30 16 (确认帧)68 14 14 68 88 01 0F 02 03 01 01 0C 30 00 00 00 0002 0C 54 00 00 00 01 3E 16 (响应帧)68 09 09 68 80 01 65 01 0A 01 00 00 41 33 16 （结束帧）结果：响应正确说明：先冻结再召唤。
电度量上送。
三、报文详细分析对照表状态(7) (8)08 00 01 00 36 0D 10 2E2D（3）01「06 链路地址=40H , 公共地址=40H，（4）（5）（6）（7）（8）一40 02 60 80 E9 16（3）类型标识=2DH单点YK,（4）限定词（7）起始信息体地址=6002H，（8）信息体内（3）（4）（5）（6）（7）（8）2D 01 06 40 02 60 00 89 16链路地址=40H，（3）类型标识=2DH单点YK,（4）限定词公共地址=40H，（7）起始信息体地址=6002H，（8）信息体内主站请求链路状态xxxx :0001链路忙1110链路服务未工作1011链路完好1111链路服务未完成T:10 49226B16R:10 0B222D16 ==复位链路（1）（2）10 40 40 80 16（1）控制域=40，（ 2）链路地址=40H==复位链路确认 10 00（ 1）40（2）40 16（1）控制域=00，（ 2）链路地址=40H4、询问1级数据当子站上次返回的报文中 ACD 位为2、复位远方链路子站收到此报文后，将保存主站的C RL NA 1 SENDFCB 位清零。
子站应答报文M RL NA 1 CON1时。
C P1 NA 1NA 1105A02005C16 5、单点遥信变化帧M SPRTU站号信息体地址（2-3字节，低位在前）（00H 开）/ （01H 合）信息体地址（2-3字节，低位在前）（00H 开）/ （01H 合）帧校验和（CS）16H===变化YX上送（1）（2）（3）（4）（5）（6）（7）（8）68 09 09 68 08 40 01 01 03 40 08 00 01 FF 16（1）控制域ACD=0，（2）链路地址=40H，（3）类型标识=1，（4）限定词=1，（5）传送原因=3，（6）公共地址=40H，（7）起始信息体地址=0008H，（8）信息体内容=18、如果子站有SOE，则回送单点信息的事件顺序记录M SP TA 1**此处如果类型表示改为14H，则时间标识为7位。