Python读取三菱PLC数据时通信失败原因？

Question

在使用Python读取三菱PLC（如FX、Q系列）数据时，常见的通信失败原因是**PLC IP地址或端口配置错误**。许多用户在通过MC协议（如Socket通信）连接PLC时，未正确设置PLC的以太网模块IP地址或未启用相应的通信端口（默认通常为5001或5002）。此外，防火墙拦截、子网掩码不匹配或PLC未进入运行模式也会导致连接超时。需确认GX Works2中已启用“随机写入”权限，并开启“PC直通设置”。Python端应使用正确的协议格式（如4E帧或3E帧）发送指令，否则PLC将拒绝响应。

Answer 1

一、通信失败的常见原因概述

在使用Python与三菱FX/Q系列PLC进行MC协议通信时，最常见的问题是连接无法建立。其根本原因往往并非代码逻辑错误，而是基础通信配置不当。以下为典型问题列表：

• PLC以太网模块IP地址未正确设置或与PC不在同一子网
• 通信端口（默认5001/5002）未启用或被防火墙拦截
• PLC未进入“RUN”运行模式
• GX Works2中未开启“随机写入”权限
• 未配置“PC直通设置”导致上位机访问受限
• Python客户端发送的数据帧格式错误（如应使用4E帧却用了3E帧）
• 网络延迟或交换机隔离导致Socket超时
• PLC固件版本不支持当前MC协议扩展功能
• 多客户端并发访问超出PLC连接数限制
• 字节序（Big-Endian/Little-Endian）设置不匹配

二、从底层到应用层的逐级排查流程

为系统化定位问题，建议采用分层诊断方法：

1. 物理层检查：确认网线连接正常，LED指示灯状态正常
2. 链路层验证：通过ping命令测试PLC IP是否可达
3. 网络层分析：使用telnet PLC_IP 5001检测端口开放状态
4. 传输层调试：抓包工具（如Wireshark）捕获MC协议交互过程
5. 会话层配置：确认GX Works2中的“PC直通设置”已启用
6. 表示层处理：检查数据编码方式（ASCII/Binary）、字节顺序
7. 应用层协议：验证请求报文是否符合MC协议规范（如4E帧结构）

三、关键配置项对照表

配置项	推荐值	常见错误	影响后果
PLC IP地址	192.168.1.10（示例）	未设置或冲突	无法ping通
子网掩码	255.255.255.0	与PC不同	跨网段通信失败
通信端口	5001（MC协议默认）	被禁用或更改未同步	连接拒绝
PLC运行模式	RUN	STOP或Monitor模式	不响应读取请求
随机写入允许	启用	未勾选	写操作被拒绝

四、Python端实现要点与代码示例

在编写Python脚本时，必须严格按照MC协议构造数据帧。以下是基于socket的4E帧读取D寄存器的示例：

import socket

def read_d_register(ip, port, start_addr, count):
    # 构造4E帧：读取D寄存器
    header = bytes([0x50, 0x00])          # MC协议标识
    net_no = bytes([0x00])
    pc_no = bytes([0xFF])
    io_no = bytes([0xFF, 0x03])
    cpu_id = bytes([0x00])
    length = (2 + 2 + 1 + 1 + 1 + 1 + 2) .to_bytes(2, 'little')  # 数据长度
    cmd = bytes([0x01, 0x04])             # 批量读取命令
    subcmd = bytes([0x00, 0x00])
    addr = f"D{start_addr}".encode('ascii') + b'\x00' * (4 - len(str(start_addr)))
    addr_type = bytes([0xA8])             # D寄存器类型码
    count_bytes = count.to_bytes(2, 'little')

    packet = header + net_no + pc_no + io_no + cpu_id + length + \
             cmd + subcmd + addr + addr_type + count_bytes

    with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
        s.settimeout(5)
        try:
            s.connect((ip, port))
            s.send(packet)
            response = s.recv(1024)
            return response
        except Exception as e:
            print(f"通信异常: {e}")
            return None

# 调用示例
result = read_d_register("192.168.1.10", 5001, 100, 1)
    

五、通信故障诊断流程图

graph TD
            A[开始连接PLC] --> B{能否Ping通IP?}
            B -- 否 --> C[检查IP/子网/网线]
            B -- 是 --> D{Telnet端口5001是否成功?}
            D -- 否 --> E[检查防火墙/端口启用状态]
            D -- 是 --> F{PLC处于RUN模式?}
            F -- 否 --> G[切换至RUN模式]
            F -- 是 --> H{GX Works2已设PC直通?}
            H -- 否 --> I[启用PC直通和随机写入]
            H -- 是 --> J{Python发送4E帧?}
            J -- 否 --> K[修正协议帧格式]
            J -- 是 --> L[解析响应数据]