简单地说，我在尝试为PLC准备正确的FINS命令时遇到了困难。
拓扑学：
- 电脑(带Java应用程序(IP：10.1.0.57
- 欧姆龙 CS1 可编程控制器 IP： 10.1.0.50
现在尝试为 D0100 地址准备消息。消息如下所示：
80 00 02 00 32 00 00 39 00 01 01 01 82 00 64 00 00 01
所以：
ICF: 0x80
RSV: 0x00
GCT: 0x20
DNA: 0x00
DA1: 0x32 (50(dec) which is last octet of PLC IP)
DA2: 0x00
SNA: 0x00
SA1: 0x39 (57(dec) which is last octet of PC IP)
SA2: 0x00
SID: 0x01 (I am increasing this val in every new read)
COMMAND CODE: 0x01 0x01 (read Memory value)
MEM: 0x82
ADDR: 0x00 0x64 (100dec)
BIT: 0x00 (whole address)
LEN: 0x00 0x01 (1 address)
根据文档，一切似乎都很好，但是我收到的答案有16个字节，看起来像这样：
70 73 78 83 00 00 00 08 00 00 00 03 00 00 00 03
套接字在第二次读取尝试后崩溃。
编辑：我设法在消息开头添加了 FINS 标头：
46 49 4e 53 00 00 00 1a 00 00 00 02 00 00 00 00
应该是：
0x46: F
0x49: I
0x4e: N
0x53: S
0x00 0x00 0x00 0x1a: 26 - message length
0x00 0x00 0x00 0x02 &
0x00 0x00 0x00 0x00 - part of the response which I got on the beginning. Not sure at all if correct...
现在 Socket 并没有压倒性，但是，如果我尝试读取任何东西，则没有数据。我错过了什么？我应该在哪里寻找问题？我无法直接访问PLC，但我可以在同一台PC上看到OPC服务器中的数据流。
提前谢谢。亚当
好的，所以答案很简单...
主机链路标头的最后一部分必须代表PC的IP，如果您尝试通过网络连接到欧姆龙PLC：
46 49 4e 53 00 00 00 1a 00 00 00 02 00 00 00 39
0x39是 57dec，所以我的 PC IP 的最后一个八位字节。
更改后一切正常！