101、104报文示例
104规约报文详解(解剖麻雀_最快速掌握_强力推荐)

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104:应用模型是:物理层,链路层,网络层,传输层,应用层物理层保证数据的正确送达,保证如何避免冲突。
(物理层利用如 RS232上利用全双工)链路层负责具体对那个slave的通讯,对于成功与否,是否重传由链路层控制(RS485 2线利用禁止链路层确认)应用层负责具体的一些应用,如问全数据还是单点数据还是类数据等(网络利用CSMA/CD等保证避免冲突的发生)--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义:端口号2404,站端为Server 控端为Client,平衡式传输,2Byte站地址,2Byte传送原因,3Byte信息地址。
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注:APDU 应用规约数据单元(整个数据)= APCI 应用规约控制信息(固定6个字节)+ ASDU 应用服务数据单元(长度可变)--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度(系统-特定参数,指定每个系统APDU的最大长度)APDU的最大长度域为253(缺省)。
(完整word版)104报文分析

1。
104规约框架分析1。
1 原始报文的组成报文组成(1字节启动字符0x68,1字节报文长度,4字节控制域,不定长用户数据)第1个字节是启动字符0x68;第2个字节是报文长度;第3~6共4个字节是控制域;第7个字节是报文类型;第8个字节是可变结构限定词;第9~10共2个字节是传送原因;第11~12共2个字节是应用服务数据单元公共地址;第13~15共3个字节是信息对象地址;。
.。
1。
2 三种报文格式的控制域定义(1)I帧编号的信息传输格式(InFormation Transmit Format),简称I-格式I格式控制域标志,控制域:第一个八位位组的第一位比特 = 0 第三个八位位组第一位比特 = 0(2)S帧编号的监视功能格式(Numbered supervisory Functions),简称S-格式,控制域,第一个八位位组的第一位比特 = 1 并且第二位比特 = 0,第三个八位位组第一位比特 = 0(3)U帧不编号的控制功能格式(Unnumbered control Function),简称U-格式,第一个八位位组的第一位比特 = 1 并且第二位比特 =1 且第三个八位位组第一位比特 = 01。
3 报文类型(第7个字节)1。
3。
1 监视方向的应用功能类型类型标识∶=UI8[1。
.8]〈0。
.44〉M_SP_NA_1(1)无时标单点遥信M_SP_TA_1(2)带短时标的单点遥信M_DP_NA_1(3) 无时标双点遥信M_DP_TA_1(4)带短时标双点遥信M_ST_NA_1(5) 步位置信息M_ST_TA_1(6) 带短时标的步位置信息M_BO_NA_1(7) 32比特串M_BO_TA_1(8)带短时标的比特串M_ME_NA_1(9) 不带时标的常规遥测(规一化值)M_ME_TA_1(10) 带短时标的常规遥测(规一化值)M_ME_NB_1(11) 不带时标的常规遥测(标度化值)M_ME_TB_1(12) 带短时标的常规遥测(标度化值)M_ME_NC_1(13) 不带时标浮点遥测M_ME_TC_1(14)带短时标浮点遥测M_IT_NA_1(15) 累计量M_IT_TA_1(16) 带短时标的累计量M_EP_TA_1(17) 带短时标的继电保护装置事件M_EP_TB_1(18)带短时标的继电保护装置成组事件M_EP_TC_1(19)带短时标的继电保护装置成组输出电路信息M_PS_NA_1(20)带变位检出的成组单点信息M_ME_ND_1(21) 不带品质描述的常规遥测(规一化值)M_SP_TB_1(30)带长时标的单点遥信M_DP_TB_1(31)带长时标的双点遥信M_ST_TB_1(32) 带长时标的步位置信息M_BO_TB_1(33) 带长时标的32比特串M_ME_TD_1(34) 带长时标的遥测(规一化值)M_ME_TE_1(35) 带长时标的遥测(标度化值)M_ME_TF_1(36) 带长时标的浮点遥测M_IT_TB_1(37)带长时标的累计量M_EP_TD_1(38) 带长时标的继电保护装置事件M_EP_TE_1(39) 带长时标的继电保护装置成组事件M_EP_TF_1(40)带长时标的继电保护装置成组输出电路信息1.3。
104报文格式 -回复

104报文格式-回复什么是[104报文格式]?104报文格式是一种通信协议,用于在电力自动化系统中传输数据。
它定义了数据包的结构和规范,使不同设备之间可以准确地通信和交换信息。
在能量系统中,104报文格式广泛应用于远程计量、自动控制以及监测保护等领域。
首先,让我们了解一下104报文格式的由来和背景。
104报文格式最早是德国Siemens公司开发的一种通信协议,用于电力自动化系统中的固定数据传输。
此后,该协议逐渐发展成为国际标准,在全球范围内得到广泛应用。
在104报文格式中,数据传输通过发送方和接收方之间的连接进行。
发送方将数据按照特定的结构和格式组织成一个数据包,然后通过连接将数据包发送至接收方。
接收方则按照相同的格式解析和处理数据包,从而完成数据的传输和交换。
104报文格式的具体结构包括:报文头、ASDU(应用服务数据单元)和报文尾。
报文头包含了前导字符、长度信息以及其他必要的控制信息,用于标识数据包的开始和结束。
ASDU是数据包的核心部分,包含了实际的数据信息,如测量值、报警信息等。
报文尾则用于校验数据的完整性,并做出相关的应答。
在传输过程中,104报文格式采用了可靠传输的机制,保证数据的完整性和准确性。
当发送方发送数据包后,接收方会对数据进行确认,如果接收方收到了完整准确的数据包,就会给发送方发送一个确认信号。
如果接收方未收到完整的数据包,或者数据包存在错误,就会发送一个否认信号,要求发送方重新发送。
104报文格式还具有出色的实时性能和高效性能。
它能够在微秒级的时间内传递数据,并且具有较低的通信延迟。
这使得104报文格式在电力系统中具有重要的应用价值,尤其是对于要求高实时性和可靠性的应用场景,如远程计量和保护系统。
同时,104报文格式也具有开放性和扩展性。
它允许用户自定义特定的ASDU类型和功能代码,以满足不同的应用需求。
这样一来,不仅能够实现基本的数据传输,还可以支持更多的功能和应用。
总结起来,104报文格式是一种应用广泛的通信协议,它以其高效的传输性能、可靠的数据完整性和灵活的扩展性,在电力自动化系统中得到了广泛的应用。
104规约报文解释说明

链路先握手再通信,不握手不通信,通信中断须再握手(建立链路)确认报文的来回须对方的认可,认可方式可以是一条专用的报文也可以是下一个询问报文中的FCB来暗示原因传送的信息都必须带上原因,不允许没有理由的传输地址每个信息量都有一个唯一的不重复的地址类型每种信息的传输都有不同的功能类型68 启动符5D 长度6C 控制域103 控制域278 控制域300 控制域401 遥信D0 可变结构限定词(信息体个数)14 00 传送原因01 00 站地址01 00 00 信息体地址(点号=信息体地址-起始地址)00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00结构说明:TYP:类型标识,可查表在监视方向的过程信息<0> := 未定义<1> := 单点信息M_SP_NA_1<3> := 双点信息M_DP_NA_1<5> := 步位置信息M_ST_NA_1<7> := 32比特串M_BO_NA_1<9> := 测量值,归一化值M_ME_NA_1<11> := 测量值,标度化值M_ME_NB_1<13> := 测量值,短浮点数M_ME_NC_1<15> := 累计量M_IT_NA_1<20> := 带状态检出的成组单点信息M_PS_NA_1<21> := 不带品质描述的归一化测量值M_ME_ND_1<22..29>:= 为将来的兼容定义保留<30> := 带时标CP56Time2a的单点信息M_SP_TB_1<31> := 带时标CP56Time2a的双点信息M_DP_TB_1<32> := 带时标CP56Time2a的步位置信息M_ST_TB_1<33> := 带时标CP56Time2a的32比特串M_BO_TB_1<34> := 带时标CP56Time2a的测量值,归一化值M_ME_TD_1<35> := 带时标CP56Time2a的测量值,标度化值M_ME_TE_1<36> := 带时标CP56Time2a的测量值,短浮点数M_ME_TF_1<37> := 带时标CP56Time2a的累计量M_IT_TB_1<38> := 带时标CP56Time2a的继电保护装置事件M_EP_TD_1<39> := 带时标CP56Time2a的继电保护装置成组启动事件M_EP_TE_1<40> := 带时标CP56Time2a的继电保护装置成组输出电路信息M_EP_TF_1<41..44>:= 为将来的兼容定义保留在控制方向的过程信息类型标识:= UI8[1..8]<45..69>CON <45> := 单命令C_SC_NA_1 CON <46> := 双命令C_DC_NA_1 CON <47> := 步调节命令C_RC_NA_1 CON <48> := 设点命令,归一化值C_SE_NA_1 CON <49> := 设点命令,标度化值C_SE_NB_1 CON <50> := 设点命令,短浮点数C_SE_NC_1 CON <51> := 32比特串C_BO_NA_1<52..57> := 为将来的兼容定义保留在控制方向的过程信息,带时标的ASDUCON <58> := 带时标CP56Time2a的单命令C_SC_TA_1 CON <59> := 带时标CP56Time2a的双命令C_DC_TA_1 CON <60> := 带时标CP56Time2a的步调节命令C_RC_TA_1 CON <61> := 带时标CP56Time2a的设点命令,归一化值C_SE_TA_1 CON <62> := 带时标CP56Time2a的设点命令,标度化值C_SE_TB_1 CON <63> := 带时标CP56Time2a的设点命令,短浮点数C_SE_TC_1 CON <64> := 带时标CP56Time2a的32比特串C_BO_TA_1 <65..69> := 为将来的兼容定义保留VSQ:可变结构限定词D7 D6 … … D0SQ 信息对象数目SQ=0:离散的信息报告SQ=1:顺序的信息报告信息对象数目的个数是0-127;一包报文中所含的信息(YC 、YX 等)的数目COT_L,COTH:传送原因1,NET 保护单元之间的通讯怎样设置在6800里??2,控制域的I,S,U 等格式是怎样用的I 格式:信息传输格式类型(Information transmit format)简称 I-FORMAT 。
101规约报文解释(适用初学者)

101规约报文解释(适用初学者)1101规约解读101规约解读一、101远动规约的基本对话过程1)初始化过程(链路两端通电时):主站询问子站链路状态和子站以链路状态回答主站,主站复位远方链路,子站确认回答;子站向主站询问链路状态,主站以链路状态回答子站,子站复位远方链路,主站确认回答;主站发总召唤命令,子站以全数据回答,主站发送时钟同步命令,子站以同步时钟事件回答。
2)基本问答过程:主站在初始化完毕,并召唤过全数据和时钟同步之后,开始轮询辅助数据;如果分站有二次数据或一次数据,它将直接用数据应答。
如果它不存在,它将用否定信息回答(否定回答是单个字符“e5h”,也可以用“无请求数据”确认框回答)。
3)其他问答过程:遥控选择命令以遥控选择确认帧回答,遥控执行命令执行电子呼叫框以应答电子命令。
链路报文格式1)固定帧长帧格式启动字符(10h)控制域(c)链路地址域(a)帧校验和(cs)结束字符(16h)固定长帧报文就是链路初始化报文主站:1049064f16(主叫链路状态)子站:100b061116(正常状态)主站:1040064616(重置远程链路)子站:1020222616(确认)主站:105a066016(召唤一级数据)子站:es(没有所召唤的数据)二、总称主站--子站680909685830664010606000014DE166809096968730164010601000014F416主?子:总召唤命令帧c_ic_na_168hl=9L=9(重复)12101协议解释68h01fcb10011(控制域)链路地址域类型ID 100(100十六进制为64)变量结构限定符=01传输原因=6(活动)应用服务数据单元公共地址信息体地址低字节00h信息体地址高字节00hqoi=20(总调用)(20十六进制为14h)帧校验和cs16h子站dd主站68090968280664010706000014b41668hl=9l=9(重复)68h10acddfc0000(控制域)链路地址域类型标识100(100十六进制为64)可变结构限定词=01传送原因=7(激活确认)应用服务数据单元公共地址信息体地址低字节00h信息体地址高字节00hqoi=20(总召唤)(20的十六进制为14h)帧校验和cs16h遥测点编号从16385开始23101协议解释分站DD主站(通用呼叫遥测传输)68888868280615c014(20响应总召唤)0601400600d2040e00ec0316*******f00cc04ff00f3001600f5ff0000cb04ee07a9ffd7ff5 a00ca041700c7ff3d005c0800000000870187008b01eb06d5fbf0fe1604f206000000000000940 6f806f406fd0602075002320040021c002c00ddfff100e90025003e023*********ff9200ff001 5ff8e0000019e002900d80100000000dd1668hl=88l=8868h10acddfc1100链路地址域RTU地址类型ID 9(15代表标准化遥测,0d代表短浮点遥测)消息体数(遥测数)传输原因14h应用服务数据单元公共广播消息体地址低字节开始地址低字节消息体地址高字节起始地址高字节遥测值1(第一个遥测值的低位)遥测值1(第一个遥测值的高位)ivntsbbl000ov(暂时固定为0)遥测值2遥测值2ivnsbbl000ov(暂时固定为0)。
104规约详细介绍及报文解析

104规约是指用于远动控制通信的规约,以以太网为载体,服务模式是平衡模式。
它是用于调度自动化系统,厂站之间的通讯。
它具有TCP/IP的冲突检测和错误重传机制,具有比101协议更高的可靠性和稳定性。
端口号默认为2404。
104规约的帧格式包括ASDU、控制域、信息体等部分。
其中,ASDU是应用服务数据单元,控制域定义了保护报文不至丢失和重复发送的控制信息,信息体包含了传输的数据内容。
104规约的帧格式有三种:I帧、S帧和U帧。
I帧为信息帧,用于传输数据,长度大于6个字节,为长帧;S帧为确认帧,用于确认接收的I帧,长度为6个字节,为短帧;U帧为控制帧,用于控制启动/停止/测试,长度为6个字节,为短帧。
以总召唤报文为例,其帧格式如下:起始字符加上信息体长度(字节数18)加上信息体。
其中,起始字符为68H,信息体长度为18个字节,信息体包括了控制域和信息体元素。
控制域中包含了编号的控制功能,如总召唤命令等。
信息体元素中包含了总召唤的各个信息体地址和信息体元素值。
101、104、CDT规约区别
101、104、CDT规约区别
一般来说CDT,101,104属于调度类的规约,属于调度端与站内的通讯规约,CDT,101用于串口,104用于网络.
主要区别在于:CDT规约属于主动上送,不管调度发什么命令都会主动上送全站遥信遥测,每隔一段时间就会循环上送全站信号,遥信最大个数512,遥测256,信息类型是通过控制字来区分的,功能码来区分点号,101和104类似,除了报文头有区别,上送信息内容大体一致。
101与104是问答式,就是调度问什么回什么。
大致流程为:主站测试链路报文-子站回确认帧,调度总召,子站上送全遥测遥信,调度下发二级数据召唤报文,子站回变化遥测。
101与104通过类型标识区分信号类型,信息体地址判断信息点号。
三者遥信变位和SOE都是主动上送。
103主要用于站控层设备通讯,同样是问答式,通过ASDU号区分信息类型,FUN号,INF号区分点位。
另外CDT也能用于站内智能设备通讯。
IEC101报文
6 典型过程报文示例1)测试链路主站:10 49 01 4A 16 或 10 69 01 6A 16子站:10 8B 01 8C 162)复位远方链路主站:10 40 01 41 16子站:10 80 01 81 16固定帧长格式长度L长度L包括控制域、地址域、用户数据区的字节数,为十六进制数。
链路地址域链路地址域为子站站址。
帧检验和帧检验和是控制、地址、用户数据区所有字节的算术和(不考虑溢出位即256模和)。
3)复位远动终端主站:68 09 09 68 71 01 69 01 06 01 00 00 01 E4 16子站:68 09 09 68 80 01 69 01 07 01 00 00 01 F4 16可变帧长格式0x68LENGTHLENGTH0x68控制域链路地址类型标识可变结构限定词传送原因应用地址信息体地址信息体原素[信息体时标]校验和0x164)变化遥信(COS)主站:10 7B 01 7C 16子站:10 A0 01 A1 16主站:10 5A 01 5B 16子站:68 18 18 68 88 01 01 02 03 01 1E 00 01 1B 00 00 CA 16主站:10 7B 01 7C 16子站:E5子站在查询2级数据应答时,如果有1级数据,把ACD位置1,主站根据ACD位决定是否召唤1级数据。
其中,ASDU头为01 02 03 01,TYPE = 01,此帧是COS;VSQ = 02(0 0000010),说明采用独立的信息体地址,数目为2;COT = 03,突发;站址 = 01。
第1个COS点的信息体为1E 00 01,1E 00为信息体地址,相对遥信1H-400H的信息体范围,该COS点号为01EH - 01H = 29点(从0起);状态为01,表示遥信发生。
第2个COS点的信息体为1B 00 00,1B 00为信息体地址,相对遥信1H-400H的信息体范围,该COS点号为01BH - 01H = 26点(从0起);状态为0,表示遥信消失。
南方电网远动101、104通信规约故障分析及排查基本方法培训讲义
0 0 0 0 1 0 0 0 1 0 1 0 0 0 1 1 类型标识(TYP) 可变结构限定词(VSQ) 标识符在 在7.2.3中定义 在7.2.4中定义 在7.2.5中定义 S/E QU 0 SCS 传送原因(COT) 应用服务数据单元公共地址 信息对象地址 SCO=单命令(在.7中定义) 信息对象 7.2中定义 数据单元
0 0 0 0 0 0 0 0 1 类型标识(TYP) 可变结构限定词(VSQ) 传送原因(COT) 应用服务数据单元公共地址 信息对象地址 0 0 SPI SIQ=带品质描述词的单点信息(在.1中定义) 7.2中定义 在中定义 在中定义 IV NT SB BL 0 标识符在 在中定义 数据单元 信息对象数i
其他类型: 单点命令 双点命令
应用层
遥控过程:
应用层
遥调举例: 应用服务数据单元∶ C_SE_NA_1设定命令, 规一化值
104报文解析
1)程序启动后,首先发送链路连接请求帧,68 04 07 00 00 00起始字符:68H应用规约数据单元长度(APDU):04H(4个字节,即07 00 00 00)控制域第一个八位组:07H --> 0000 0111由前两位11可知是U格式帧;由第三四位01可知是链路连接请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:ACT=1)控制域后三个八位组:00H 00H 00H(无意义)2)随后,接到模拟从站发送来的连接请求确认帧,68 04 0B 00 00 00起始字符:68H应用规约数据单元长度(APDU):04H(4个字节,即0B 00 00 00)控制域第一个八位组:0BH --> 0000 1011由前两位11可知是U格式帧;由第三四位10可知是链路连接确认帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=1,STARTDT:ACT=0)控制域后三个八位组:00H 00H 00H(无意义)3)主站发送总召唤激活请求命令,68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14起始字符:68H应用规约数据单元长度(APDU):0EH(14个字节,即00 00 00 00 64 01 06 00 01 00 00 00 00 14)控制域第一个八位组:00H --> 0000 0000由第一位0可知是I格式帧;控制域第二个八位组:00H --> 与第一个八位组的第2-8位组成0000 0000(高位)0000 000(低位)所以,发送序号N(S)=0(注:I格式帧计数)控制域第三四八位组:00H 00H --> 0000 0000(第四个八位组,高位)0000 000(第三个八位组的第2-8位,低位)所以,接收序号N(R)=0(注:I格式帧计数)类型标识:64H(CON<100>:=总召唤命令)可变结构限定词:01H(SQ=0,number=1)传送原因:06H 00H(Cause=6,激活)注:用两个八位组表示传送原因,且低位在前、高位在后,即Cause=0006H,本文中的所有报文顺序都是由高至低。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
IEC101协议控制域(C )定义:链路启动: 16:14:30下行 查询链路10 49 01 4A 1616:14:30上行 链路应答10 0B 01 0C 1616:14:30下行 复位链路10 40 01 41 1616:14:30上行 复位确认10 00 01 01 1616:14:31下行 查询链路10 49 01 4A 1616:14:31上行 链路应答10 0B 01 0C 16总召长帧结构16:14:31下行 总召 68 09 09 68 73 01 64 01 06 01 00 00 14 F4 1616:14:32上行 有一级 10 20 01 21 1616:14:32下行 召唤一级 10 5A 01 5B 1616:14:32上行 总召 68 09 09 68 28 01 64 01 07 01 00 00 14 AA 1616:14:32下行 召唤一级 10 7A 01 7B 1616:14:32上行 单遥信 68 4B 4B 68 28 01 01 C3 14 01 01 00 80 80 81 80 80 80 81 80 80 80 8080 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 8080 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 8080 81 81 81 80 81 80 80 80 01 0A 1616:14:33下行 召唤一级 10 5A 01 5B 1616:14:33上行 有一级 10 29 01 2A 1616:14:34下行 召唤一级 10 7A 01 7B 1616:14:34上行 遥测 68 11 11 68 28 01 0B 83 14 01 01 40 9E 04 80 9E 04 80 9E 04 80 73 16 16:14:34下行 召唤一级 10 5A 01 5B 1616:14:34上行 遥测 68 17 17 68 28 01 0D 83 14 01 04 40 8D B0 C7 42 80 8D B0 C7 42 80 8DB0 C7 42 80 64 1616:14:35下行 召唤一级 10 7A 01 7B 1616:14:35上行 遥测 68 11 11 68 28 01 09 83 14 01 07 40 99 01 80 99 01 80 99 01 80 5F 16 16:14:35下行 召唤一级10 5A 01 5B 16PRM 1PRM 0FCB ACD FCV DFC 功能码23222120主站子站DIRDIR1主站子站16:14:35上行遥测68 62 62 68 28 01 0D 92 14 01 0A 40 0B 39 EE 41 80 0B 39 EE 41 80 B7BE 34 3F 80 00 00 48 42 80 EF FF B3 3E 80 00 00 00 00 80 00 00 00 0080 16 C0 B4 3D 80 EF FF B3 3E 80 32 00 B4 3D 80 00 00 80 3F 80 00 0080 3F 80 00 00 80 3F 80 C1 FF B6 3D 80 EF FF B3 3E 80 FA 7F B5 3D 80EF FF B3 3E 80 00 00 00 00 00 C0 1616:14:36下行召唤一级10 7A 01 7B 1616:14:37上行有一级10 29 01 2A 1616:14:37下行召唤一级10 5A 01 5B 1616:14:37上行总召结束68 09 09 68 08 01 64 01 0A 01 00 00 14 8D 16遥控过程:16:25:42下行单遥控68 09 09 68 73 01 2D 01 06 01 03 60 81 8D 1616:25:42上行其它10 00 01 01 1616:25:43下行二级10 5B 01 5C 1616:25:43上行单遥控68 09 09 68 08 01 2D 01 07 01 03 60 81 23 1616:25:44下行二级10 7B 01 7C 1616:25:44上行其它E516:25:45下行二级10 5B 01 5C 1616:25:45上行其它E516:25:47下行单遥控68 09 09 68 73 01 2D 01 06 01 03 60 01 0D 1616:25:47上行其它10 00 01 01 1616:25:47下行二级10 5B 01 5C 1616:25:47上行单遥控68 09 09 68 08 01 2D 01 07 01 03 60 01 A3 1616:25:48下行二级10 7B 01 7C 1616:25:48上行单遥控68 09 09 68 08 01 2D 01 0A 01 03 60 01 A6 1616:25:50下行二级10 5B 01 5C 1616:25:50上行单SOE 68 10 10 68 08 01 1E 01 03 01 43 00 01 26 66 08 02 C1 01 00 C8 16 16:25:51下行二级10 7B 01 7C 16Cos、soe16:31:02下行二级10 7B 01 7C 1616:31:02上行其它E516:31:03下行二级10 5B 01 5C 1616:31:03上行单SOE 68 10 10 68 28 01 1E 01 03 01 01 00 01 44 A4 0D 02 C1 01 00 07 16 16:31:03下行一级10 7A 01 7B 1616:31:03上行单遥信68 09 09 68 08 01 01 01 03 01 01 00 01 11 1616:31:04下行二级10 5B 01 5C 1616:31:04上行其它E516:31:05下行二级10 7B 01 7C 1616:31:06上行其它E5变化遥测:16:31:48下行二级10 7B 01 7C 1616:31:48上行其它E516:31:49下行二级10 5B 01 5C 1616:31:49上行遥测68 0B 0B 68 08 01 0B 01 03 01 01 40 64 00 00 BE 1616:31:51下行二级10 7B 01 7C 1616:31:51上行遥测68 0B 0B 68 08 01 0B 01 03 01 01 40 9E 04 80 7C 1616:31:52下行二级10 5B 01 5C 1616:31:52上行其它E5链路启动及总召过程下行U格式启动68 04 07 00 00 00上行链路启动确认68 04 0B 00 00 00下行总召68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14上行总召确认68 0E 00 00 02 00 64 01 07 00 01 00 00 00 00 14上行单点遥信68 50 02 00 02 00 01 C3 14 00 01 00 01 00 00 80 80 81 80 80 80 81 80 8080 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 8080 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 8080 81 81 81 80 81 80 80 80 01上行标度化遥测68 16 04 00 02 00 0B 83 14 00 01 00 01 40 00 9E 04 80 9E 04 80 9E 04 80 上行浮点遥测68 1C 06 00 02 00 0D 83 14 00 01 00 04 40 00 8D B0 C7 42 80 8D B0 C7 4280 8D B0 C7 42 80上行归一化遥测68 16 08 00 02 00 09 83 14 00 01 00 07 40 00 99 01 80 99 01 80 99 01 80 上行浮点遥测68 67 0A 00 02 00 0D 92 14 00 01 00 0A 40 00 0B 39 EE 41 80 0B 39 EE 4180 B7 BE 34 3F 80 00 00 48 42 80 EF FF B3 3E 80 00 00 00 00 80 00 00 0000 80 16 C0 B4 3D 80 EF FF B3 3E 80 32 00 B4 3D 80 00 00 80 3F 80 00 0080 3F 80 00 00 80 3F 80 C1 FF B6 3D 80 EF FF B3 3E 80 FA 7F B5 3D 80 EFFF B3 3E 80 00 00 00 00 00上行总召结束68 0E 0C 00 02 00 64 01 0A 00 01 00 00 00 00 14下行S格式确认68 04 01 00 0E 00遥控过程:下行单点遥控选择68 0E 06 00 14 00 2D 01 06 00 01 00 03 60 00 81上行单点遥控选择返校68 0E 14 00 08 00 2D 01 07 00 01 00 03 60 00 81下行单点遥控执行68 0E 08 00 16 00 2D 01 06 00 01 00 03 60 00 01上行单点遥控执行返校68 0E 16 00 0A 00 2D 01 07 00 01 00 03 60 00 01上行单点SOE 68 15 18 00 0A 00 1E 01 03 00 01 00 43 00 00 01 E6 96 16 02 C1 0100上行单点遥控结束68 0E 1A 00 0A 00 2D 01 0A 00 01 00 03 60 00 01下行S格式确认68 04 01 00 1C 00设定值命令, 规一化值下行设值选择68 10 0A 00 1C 00 30 01 06 00 01 00 01 62 00 64 00 80上行设值返校68 10 1C 00 0C 00 30 01 07 00 01 00 01 62 00 64 00 80下行设值执行68 10 0C 00 1E 00 30 01 06 00 01 00 01 62 00 64 00 00上行设值执行返校68 10 1E 00 0E 00 30 01 07 00 01 00 01 62 00 64 00 00上行遥测68 12 20 00 0E 00 0D 01 03 00 01 00 1B 40 00 00 00 C8 42 00下行下行S格式68 04 01 00 22 00正常通讯报文,含变化遥测,变化遥信SOE下行U格式测试68 04 43 00 00 00上行链路测试68 04 83 00 00 00上行链路测试68 04 43 00 00 00下行U格式测68 04 83 00 00 00上行单遥信68 0E 22 00 0E 00 01 01 03 00 01 00 01 00 00 01上行单SOE 68 15 24 00 0E 00 1E 01 03 00 01 00 01 00 00 01 FE D5 18 02 C1 01 00上行单遥信68 0E 26 00 0E 00 01 01 03 00 01 00 02 00 00 01上行单SOE 68 15 28 00 0E 00 1E 01 03 00 01 00 02 00 00 01 F4 01 19 02 C1 01 00下行下行S格式68 04 01 00 2A 00下行U格式测试68 04 43 00 00 00上行链路测试68 04 83 00 00 00上行遥测68 10 2A 00 0E 00 0B 01 03 00 01 00 01 40 00 64 00 00上行遥测68 10 2C 00 0E 00 0B 01 03 00 01 00 02 40 00 64 00 00下行S格式68 04 01 00 2E 00上行遥测68 10 2E 00 0E 00 0B 01 03 00 01 00 03 40 00 64 00 00上行遥测68 12 30 00 0E 00 0D 01 03 00 01 00 04 40 00 00 00 6C 42 00上行遥测68 1C 32 00 0E 00 0B 03 03 00 01 00 01 40 00 9E 04 80 02 40 00 9E 04 80 0340 00 9E 04 80上行遥测68 12 34 00 0E 00 0D 01 03 00 01 00 04 40 00 8D B0 C7 42 80下行S格式68 04 01 00 36 00上行链路测试68 04 43 00 00 00下行U格式测68 04 83 00 00 0068 起始字符67 长度0A 00 02 00 发送接收序列号0D类型标识92 VSQ信息体个数14 00 传送原因01 00 ASDU地址0A 40 00 起始信息体地址0B 39 EE 41 80 浮点遥测值+品质0B 39 EE 41 80B7 BE 34 3F 8000 00 48 42 80EF FF B3 3E 8000 00 00 00 8000 00 00 00 8016 C0 B4 3D 80EF FF B3 3E 8032 00 B4 3D 8000 00 80 3F 8000 00 80 3F 8000 00 80 3F 80C1 FF B6 3D 80EF FF B3 3E 80FA 7F B5 3D 80EF FF B3 3E 8000 00 00 00 00。