会计学一.抓取报文的方法(fāngfǎ)1.通讯机正常(zhèngcháng)工作时抓取报文：小熊猫设置(shèzhì)参数，设置(shèzhì)通讯机IP地址新建监视(jiānshì)，选择端口和监视(jiānshì)报文连接(liánjiē)前置机2.PC做服务端时抓取串口报文：CommTest“小电话(diànhuà)”CommTest的使用“小电话(diànhuà)”CommTest的使用3.PC做服务端时抓取网口报文：ComMax青云调试工具(gōngjù)ComMax的使用4.端口镜像和Ethereal（1）以MOXA交换机为例，设置(shèzhì)端口镜像设置(shèzhì)端口镜像（2）打开并设置(shèzhì)Ethereal工具（3）抓取报文分析(fēnxī)二.101规约(guīyuē)、报文介绍1.101规约(guīyuē)的帧格式控制(kòngzhì)域（C）的定义主站向子站方向传输(chuánshū)，FCB和FCV的定义：子站向主站方向传输(chuánshū)，ACD和DFC的定义：主站向子站方向(fāngxiàng)传输时，功能码定义子站向主站方向传输时，功能(gōngnéng)码定义2.101规约(guīyuē)的初始化过程（2）复位(fùwèi)远方链路（3）总召唤(zhàohuàn)（4）时钟(shízhōng)同步（5）链路的建立(jiànlì)3.遥信报文分析(fēnxī)4.遥测(yáocè)报文分析5.遥控(yáokòng)报文分析（1）主站发送遥控命令(mìnglìng)报文（预置/执行）（2）子站发送(fāsònɡ)遥控确认报文（预置/执行）（3）主站发送(fāsònɡ)遥控撤销命令报文（4）子站发送遥控(yáokòng)撤销确认报文6.101通讯(tōngxùn)需注意的地方三.104规约、报文和104通讯(tōngxùn)介绍1.104规约(guīyuē)的帧格式ASDU格式(géshi)定义（2）三种类型的控制域格式控制域定义了保护报文不至丢失和重复传送的控制信息、报文传输启动/停止、以及(yǐjí)传输连接的监视等控制信息；控制域的计数器机制；三种类型的控制域格式用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）；/（3）ASDU的类型(lèixíng)标识ASDU的类型(lèixíng)标识在控制方向的过程信息ASDU的类型标识在监视方向的系统(xìtǒng)信息在控制方向的系统(xìtǒng)信息（4）传送原因在应用服务数据单元中，其数据单元标识符的第三个八位位组定义为传送原因，如下：传送原因的语义<0>：＝未用<1>：＝周期、循环per/cyc<2>：＝背景扫描back<3>：＝突发(自发)spont<4>：＝初始化init<5>：＝请求或者被请求req<6>：＝激活ac<7>：＝激活确认actcon<8>：＝停止激活deact<9>：＝停止激活确认deactcon<10>：＝激活终止actterm<11>：＝远方命令引起的返送信息(xìnxī)retrem<12>：＝当地命令引起的返送信息(xìnxī)retloc<13>：＝文件传输file<13..19>：＝保留Introen<20>：＝响应站召唤<21>：＝响应第1组召唤inro12.104规约(guīyuē)的初始化流程（2）总召唤(zhàohuàn)和总召唤(zhàohuàn)应答（3）ISA104对网络数据交换的处理原则通道空闲超时，即发送U格式测试报文；在各通道定时向通信机发送S格式确认报文；已建立连接(liánjiē)通道中的数据收发在超时内，均不判为连接(liánjiē)中断；超出收发时限的通道，均需重试连接(liánjiē)；3.遥信报文分析(fēnxī)遥信报文示例(shìlì)4.遥测(yáocè)报文分析遥测(yáocè)报文示例5.遥控(yáokòng)报文分析遥控(yáokòng)报文示例6.104通讯问题(wèntí)排查2404端口没打开(dǎkāi)的情况2404端口已打开(dǎkāi)的情况下2404端口已打开，且通讯(tōngxùn)已起来的情况7.104通讯(tōngxùn)需注意的地方四.103规约(guīyuē)、报文介绍1.应用服务数据单元和通用(tōngyòng)分类服务（1）两种信息(xìnxī)交换的方法（2）应用服务数据(shùjù)单元（3）四遥量和SOE（4）通用(tōngyòng)分类服务2.103规约(guīyuē)结构（1）三层参考模型（2）链路层及其帧格式(géshi)10H(启动字符)3.初始化到正常(zhèngcháng)通讯（1）初