104协议

104报文

１、初始化链路及总召TX->68

主站发送请求连接报文。68：启动字符；04：APDU长度，表示后面

有4个控制域8位位组；07：第1个控制域8位位组，07＝00000111，

最后两个1表示信息传输格式为U格式，倒数第3个1表示请求连

接。

TESTFRSTOPDTSTARTDT118位位组1

确认生效确认生效确认生效

008位位组2

008位位组3

008位位组4

未编号的控制功能类型（U格式）的控制域RX->68040B000000

子站发送连接确认报文。68：启动字符；04：APDU长度；OB：第1

个控制域8位位组，OB＝00001011，最后两个1表示信息传输格式

为U格式，倒数第3个1表示连接确认。TX->680E0014

主站发送总召报文。68：启动字符；0E：APDU长度，后面有14（0E）

个字节；00000000：4个控制域8位位组（I格式）；64：类型标识，

64H=100,总召；01：可变结构限定词；0600：传送原因，激活；0100：

公共地址；000000：信息体地址；14：QOI，召唤限定词，表示站

1

召唤。

RX->680E0014

子站发送总召报文。68：启动字符；0E：APDU长度；00000000：

4个控制域8位位组；64：类型标识；01：可变结构限定词；0700：

传送原因，激活确认；0100：公共地址（RT丢卡利翁 U地址）；000000：信

息体地址；14：QOI。

SQ26数目20可变结构限定词

SQ位表示信息体或元素寻址方法。

SQ=0：寻址同一类型的许多信息对象中单个的信息元素或信息元素

的集合。

SQ=1：寻址一个信息体的顺序元素。

RX->688C(F9)FF

00000000

总召报文。68：启动字符；F9：APDU长度；02000200：4个控制

域8位位组；01：类型标识，不带时标的单点信息；FF：可变结构限

定词，表示顺序传送127个信息；0100：传送原因，周期/循环；0100：

公共地址；010000：信息体地址（在本例中表示从1＃地址开始寻

2

址。注意：信息体地址、公共地址、传送原因都是低字节在前。）；

RX->68FA080002000BCF80

8

80

总召报文，传送模拟量。每个模拟量对应3个字节：000080，0000是

工程值，低字节在前，该数值乘变比后就是实际的模拟量。80是品

质描述。

IVNTSBBL000OV

模拟量的品质描述

IV=0:有效；IV=1:无效

NT=0:当前值；NT=1:非当前值

SB=0:未被取代梦到捡钱是什么意思 ；SB=1:被取代

BL=0:未被封锁；BL=1:被封锁

OV=0:未溢出；OV=1:溢出

3

在本例中，因为没有接遥测板，所以发送的遥测值是无效的。RX->680E1A14

总召结束报文。68：启动字符；0E：APDU长度；10000200：4个

控制域8位位组；球甘蓝 64：类型标识；01：可变结构限定词；0A00：传

送原因，激活结束；0100：公共地址；000000：信息体地址；14：

QOI。

２、遥控报文

TX->680E020012002D0B0081

遥控选择。68：启动字符；0E：APDU长度；02001200：4个控制

域8位位组；2D：类型标识，单点遥控；01：可变结构限定词；0600：

传送原因，激活；0100：公共地址；010B00：信息体地址；81：SCO，

表示选择合。

S/EQU0SCS(DCS????)

SCO定义

S/E=0：执行

S/E=1：选择

SCS=0：分

SCS=1：合

RX->680E120004002D0B0081

遥控选择成功。0700：传送原因，激活确认；

TX->680E040014002D0B0001

遥控执行。

4

RX->680E140006002D0B0001

遥控执行确认。

TX->680E0C0032002D0B0001

遥控取消

RX->680E0C0032002D0B0001

取消确认

３、遥信报文

RX->681116014A460E

带时标的遥信量。68：启动字符；11：APDU长度；16000600：4

个控制域8位位组；02：类型标识，带时标的遥信量；01：可变结构

限定词；0300：传送原因，自发；0100：公共地址；010000：信息

体地址；01：状态位；4A460E：遥信变位时间,4A46表示秒和毫秒，

低字节在前，464A=17994，该数字除以1000，商表示秒，余数表示

毫秒，0E表示分钟，0E=14，该报文表示14分17秒994毫秒1＃站

的1＃遥信合闸。

４、模拟量报文

RX->6时间相减 81BC0700E05400

不带时标的模拟量。68：启动字符；10：APDU长度；20000200：

4个控制域8位位组；0B：类型标识，带时标的遥信量；01：可变结

构限定词；0300：传送原因，自发；0100：公共地址；0C0700：

信息体地址；EO54:工程值；00：品质描述。

５、脉冲量报文

5

RX->68120C0002000F0C

脉冲量。68：启动字符；12：APDU长度；0C000200：4个控制域

8位位组；0F：类型标识，脉冲量；01：可变结构限定词；0300：传

送原因，自发；0100：公共地址；010C00：信息体地址；01000000:

脉冲计数当前值，低字节在前；01：BCR。

IVCACYSQ顺序号

脉冲量BCR定义

IV=0：计数器读数有效；IV=1：计数器读数无效

CA=0：上次读数后计数器未被调整；CA=1：上次读数后计数器被调

整

CY=0：在相应的累加周期内未溢出；CY=1：在相应的累加周期内溢

出；

6、对时报文

2004.07.2810:05:01.940TX->68A1C0704

68：启动字符；14：APDU长度；02000200：4个控制域8位位组；

67：类型标识，时钟同步命令；01：可变结构限定词；0600：传送

原因，激活；做事认真 0100：公共地址；000000：信息体地址；9407:秒和

毫秒，低字节在前，0794=1940，即1秒940毫秒；05：分；0A：时；

1C：日；07：月；04：年。

6

IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，五行属水的字大全

应用层

基本定义：端口号2404，站端为Server控端为Client，平衡式传输，

2Byte站地址，2Byte传送原因，3Byte信息地址。

发送数据:

68（对这条报文做个分析；起始字节

=68数据单元长度(APDU)=4U格式帧STARTDT:ACT=1CON=0

STOPDT:ACT=0CON=0TESTFR:ACT=0CON=0）

接收数据:

68040b000000（这条报文分析：起始字节=68数

据单元长度(APDU)=4U格式帧STARTDT:ACT=0CON=1

STOPDT:ACT聚点定理 =0TESTFR:ACT=0CON=0

链路连接完成!上面两条报文是：启动命令，启动确认04，07）

发送数据:

68（起法定放假 始字节=68数据单元长度

(APDU)=4U格式帧STARTDT:ACT=0CON=0STOPDT:ACT=0

CON=0TESTFR:ACT=CON=0）

接收数据:

68（起始字节=68数据情感口诉 单元长度(APDU)=4

U格式帧STARTDT:ACT=0CON=0STOPDT:ACT=0CON=0

TESTFR:ACT=0CON=143，83，是测试命令，和测试确认）

7

CON=0猕猴桃酱

发送数据:

68

接收数据:

68

发送数据:

68

接收数据:

68

发送数据:（64：TPY总召命令，01：NUM，0600：Cau激活,01

00:,000000:）

680E3C009E

接收数据:（64：TPY总召命令，01：NUM，0700：Cau激活确

认,0100:,000000:）

680E6A14

接收数据:（01：遥信[全遥信和遥信变位]，D0：可变结构限定词[信

息体的个数]，1400：传送原因，全数据，0100：站地址，010000：

信息体地址[点号=信息体地址-起始地址]，遥信状态00：分，01合）

685D6C03780001D0000000

00

00

8

接收数据:

685D6E03780001D0000000

00

01

发送数据:

68040100A402（这个是S帧，没有具体信息内容，用来对站端所

发信息报文的确认）

发送数据:

68

发送数据:

68

接收数据:

685D7003780001D014000100A100000000

00

00

发送数据:

68

接收数据:

9

681D72000100F100000000

0000

接收数据:（15：遥测，B2可变结构限定词，1400：全数据，0100：

站地址，010700：信息体地址[点号=信

息体地址-起始地址，比如：信息体地址=0X701，应用厂站表配置

YC起始地址=0X701，所以点号=0X701-0X701=0]）

注意：YX，COS，SOE的起始地址一致

687B2140300

00

00

0000

接收数据:

687B2140000

00

00BAF128000000

0000

接收数据:

687B2140000

10

00

00

0000

接收数据:

68717A03780015B2140000

00

00

00

你这些报文不是连续截获的吧?有些地方接收序号和发送序号不连

续.

如：发送数据:680E3C009E中发送

序号是003C，而紧接着的接收数据是680E6A

0014中的接收序号应是003E。同样发送数据中的

接收序号与接收数据中的发送序号也合不上。这种情况应该是发送方

出现重传了吧？

11