這次研究 三菱 MC protocol

這個通訊協定分為串列介面(4C,3C,2C,1C)、網路介面(4E,3E,1E)

我這次使用的是 Q03UDVCPU ，使用網路介面，所以用 3E frame，

寫完之後要斷電重開 

指令結構(Binary Code) 

雖然是Binary Code實際上是十六進制資料

送碼：

5000 00 FF FF03 00 0C00 0100 0104 0000 000000 A8 0200

標頭(Header)，E71模組會自動添加，因此這邊送碼不用加 +

副標頭(Subheader) +

網路編號(Network No.) +

PC編號(PC No.) +

請求目標模組I/O編號(Request destination module I/O No.) +

請求目標模組站號(Request destination module station No.) +

請求資料長度(Request data length) +

監視計時器(Monitoring timer) + 

指令(Command) +

子指令(Subcommand) +

暫存器位址(Device number) +

暫存器代碼(Device code) +

暫存器數(Number of device points) 

回碼：

D000 00 FF FF03 00 0600 0000 0000 0000

標頭(Header)，E71模組會自動添加，因此這邊送碼不用加 +

副標頭(Subheader) +

網路編號(Network No.) +

PC編號(PC No.) +

請求目標模組I/O編號(Request destination module I/O No.) +

請求目標模組站號(Request destination module station No.) +

請求資料長度(Request data length) +

錯誤碼(Error code) + 

資料1(Data1) +

資料2(Data2)

請求主要由6個區塊組成

Header + Subheader + Access route + Request data length + Monitoring timer + Request data

標頭區塊，0 Byte (Header)

E71模組會自動添加，因此這邊送碼不用加

子標頭區塊，2 Byte (Subheader)

3E frame 固定送碼 5000，固定回碼D000

存取路徑區塊，5 Byte (Access route)

網路編號 + PC編號 + 請求目的模組I/O編號 + 請求目的模組站號

(Network No. + PC No. + Request destination module I/O No. + Request destination module station No.)

一對一訪問時，網路編號指定00、PC編號指定FF

沒使用請求目的模組時，請求目的模組I/O編號固定FF03，請求目的模組站號固定00

請求資料長度區塊，2 Byte (Request data length)

後面兩個區塊(Monitoring timer + Request data)的Byte數，注意：Low Byte 先放

監視計時器區塊，2 Byte

單位為250 ms，注意：Low Byte 先放

請求資料區塊，(讀取指令10 Byte，寫入指令10+2N Byte)

讀取Word資料指令(2 + 2 + 3 + 1 + 2  Byte)： 指令+子指令+暫存器位址+暫存器代碼+暫存器數

寫入Word資料指令(2 + 2 + 3 + 1 + 2 + 2 * N Byte)： 指令+子指令+暫存器位址+暫存器代碼+暫存器數+資料

注意：2 Byte 及 3Byte 的資料 Low Byte 先放

例 D1000 暫存器：

D暫存器代碼 = A8，

1000轉16進制 = 03E8，注意：Low Byte 先放

送碼中的暫存器位址+暫存器代碼 = E80300A8

例如寫Word資料：

指令 = 0401，注意：Low Byte 先放

子指令 = 0000，注意：Low Byte 先放

送碼中的指令+子指令 = 01040000