当前位置：首页 > news >正文

三菱FX系列PLC对接实战：C#原生SLMP协议通信（零第三方依赖）

news 2026/6/6 13:06:11

做工业上位机开发，三菱FX系列PLC绝对是绕不开的。它性价比高、稳定性好，在中小型产线里几乎是标配。

以前对接FX系列PLC，要么用串口通信速度慢，要么买昂贵的以太网模块用MC协议。直到FX5U系列自带了以太网口，支持SLMP协议，终于不用再额外花钱买模块了。

网上很多教程要么用收费的第三方库，要么只讲理论不讲实操。今天我就分享一套纯原生C#实现的SLMP通信方案，零依赖、稳定可靠，已经在十几个生产项目里跑了两年多。

一、前期准备：PLC配置与协议基础

1.1 硬件与软件环境

PLC：三菱FX5U/FX5UC（自带以太网口，推荐）；FX3U需加装FX3U-ENET-ADP模块
开发环境：.NET 6 LTS（工业项目首选）、Visual Studio 2022
调试工具：GX Works3（PLC编程软件）、SocketTool（网络调试助手）

SLMP简单解释：三菱推出的无缝消息协议，是MC协议的以太网升级版。FX5U内置支持，不需要额外授权，默认端口5000，通信速度比串口快几十倍。

1.2 PLC端必做配置（新手最容易卡在这里）

这一步绝对不能跳过，很多人写了半天代码连不上，都是PLC没配置对。

打开GX Works3，连接PLC，进入【参数】→【FX5UCPU】→【模块参数】→【以太网端口】
设置固定IP地址（比如192.168.1.10）、子网掩码255.255.255.0
进入【SLMP设置】，勾选【启用SLMP通信】，端口号保持默认5000
最大连接数设为8，响应超时设为1000ms
下载参数到PLC，重启PLC生效

重要经验：配置完成后，先用电脑ping PLC的IP地址，再用SocketTool连接5000端口。能连接成功再写代码，能节省80%的调试时间。

1.3 SLMP协议核心要点

我们只需要掌握最常用的3E帧二进制格式，足够应对99%的项目需求。

字节序：小端序（低位在前，高位在后），这是最容易踩的坑
常用命令码：0x0401（批量读取字软元件）、0x1401（批量写入字软元件）
常用软元件代码（二进制模式）：

软元件	代码(十六进制)	类型
M	0x90	内部继电器
D	0xA8	数据寄存器
X	0x9C	输入继电器
Y	0x9D	输出继电器

二、分步实操：原生C# SLMP通信实现

2.1 基础Socket连接

使用.NET自带的Socket类实现异步连接，避免阻塞主线程。

privateSocket_socket;privatereadonlystring_ip;privatereadonlyint_port;publicasyncTask<bool>ConnectAsync(){try{_socket=newSocket(AddressFamily.InterNetwork,SocketType.Stream,ProtocolType.Tcp);await_socket.ConnectAsync(_ip,_port);returntrue;}catch(Exceptionex){Console.WriteLine($"连接失败:{ex.Message}");returnfalse;}}

2.2 构建SLMP读取报文

这是整个通信的核心。我们以读取D0开始的2个数据寄存器为例，构建标准3E帧报文。

publicbyte[]BuildReadCommand(ushortstartAddress,ushortcount,bytedeviceCode){usingvarms=newMemoryStream();usingvarbw=newBinaryWriter(ms);// 副帧头(固定0x5000)bw.Write((ushort)0x0050);// 网络号(0x00) + 节点号(0xFF) + 单元号(0xFF) + 多点站号(0x00)bw.Write(newbyte[]{0x00,0xFF,0xFF,0x00});// 数据长度(后面所有数据的长度)bw.Write((ushort)0x0C00);// 响应超时(0x0010表示1秒)bw.Write((ushort)0x1000);// 命令码(0x0401批量读取字) + 子命令码(0x0000)bw.Write((ushort)0x0104);bw.Write((ushort)0x0000);// 起始地址(3字节) + 软元件代码(1字节)bw.Write(startAddress);bw.Write((byte)0x00);bw.Write(deviceCode);// 读取数量bw.Write(count);returnms.ToArray();}

注意：所有16位整数都要按小端序写入，BinaryWriter默认就是小端序，正好符合SLMP要求。

2.3 发送与接收响应

发送报文后接收PLC的响应，首先检查结束代码是否为0x0000（表示成功）。

publicasyncTask<byte[]>SendCommandAsync(byte[]command){await_socket.SendAsync(command,SocketFlags.None);varbuffer=newbyte[1024];varreceived=await_socket.ReceiveAsync(buffer,SocketFlags.None);// 解析结束代码(响应报文第9-10字节)ushortendCode=BitConverter.ToUInt16(buffer,8);if(endCode!=0x0000)thrownewException($"PLC返回错误: 0x{endCode:X4}");// 返回数据区(从第11字节开始)returnbuffer.Skip(10).Take(received-10).ToArray();}

2.4 数据解析

收到的原始字节数组需要转换成实际的数据类型，注意保持小端序。

// 解析16位有符号整数publicshortParseInt16(byte[]data,intindex){returnBitConverter.ToInt16(data,index);}// 解析32位浮点数(占用2个连续寄存器)publicfloatParseFloat(byte[]data,intindex){returnBitConverter.ToSingle(data,index);}

踩坑提醒：我之前就因为字节序搞反了，调试了整整一下午。如果解析出来的数据明显不对，第一反应就是检查字节序。

2.5 写入软元件实现

写入和读取非常相似，只是命令码换成0x1401，后面加上要写入的数据。

publicbyte[]BuildWriteCommand(ushortstartAddress,ushort[]values,bytedeviceCode){// 前面的头部和读取完全相同// ...// 命令码换成0x1401bw.Write((ushort)0x0114);bw.Write((ushort)0x0000);// 起始地址和软元件代码bw.Write(startAddress);bw.Write((byte)0x00);bw.Write(deviceCode);// 写入数量bw.Write((ushort)values.Length);// 写入数据foreach(varvalueinvalues)bw.Write(value);returnms.ToArray();}