三菱FX5U MC协议批量写入32位地址仅首个生效问题排查

问题原因拆解 #

1. 多地址写入格式错误
   MC协议的单条批量写入命令仅支持连续地址的寄存器操作。你试图写入的R0、R2、R4属于非连续的32位寄存器（每个32位占2个连续16位寄存器：R0/R1、R2/R3、R4/R5），直接追加数据的方式不符合协议规范，PLC无法识别非连续地址的批量写入请求。

2. 数据长度与格式不匹配

• 你将数据长度从02改为06，但这个字段代表的是要写入的16位寄存器数量（1个32位寄存器对应2个16位），写入3个32位寄存器确实需要06，但你后续的数据部分格式错误：32位值5的十六进制应为0x00000005，拆分为低16位0x0005和高16位0x0000，对应字符串格式应为00050000，而非你的050000。
• 命令中的总数据长度字段（0014）也未更新：写入1个32位时后续数据占20字节，写入3个32位时后续数据占30字节，需改为001E。

3. 字节序理解偏差
   FX5U采用大端字节序，16位数据需高字节在前，32位数据需先写低16位寄存器、再写高16位寄存器，你的数据字节顺序不符合要求。

正确实现方案 #

方案1：批量写入连续16位寄存器（适配你的地址场景） #

将R0、R2、R4对应的6个连续16位寄存器（R0-R5）作为整体批量写入：

// 写入R0-R5（对应3个32位寄存器R0、R2、R4），每个32位值为5
string command = "500000FF03FF00002000001E010000R*0000000006000500000005000000050000";
byte[] commandBytes = Encoding.ASCII.GetBytes(command);
await TcpClient.SendAsync(new ArraySegment<byte>(commandBytes), SocketFlags.None);

• 核心改动：
  • 总数据长度字段从0014改为001E（对应后续30字节数据）
  • 16位寄存器数量从02改为06（对应6个16位寄存器）
  • 修正每个32位值的格式为00050000（符合大端字节序）

方案2：分条命令写入单个32位寄存器 #

如果地址不连续或无需批量操作，建议分多次发送命令，每次写入一个32位寄存器：

// 写入R0
string cmdR0 = "500000FF03FF000020000014010000R*000000000200050000";
// 写入R2
string cmdR2 = "500000FF03FF000020000014010000R*000000020200050000";
// 写入R4
string cmdR4 = "500000FF03FF000020000014010000R*000000040200050000";

// 依次发送命令（建议等待响应后再发下一条，避免帧丢失）
async Task SendCommand(string cmd)
{
    byte[] bytes = Encoding.ASCII.GetBytes(cmd);
    await TcpClient.SendAsync(new ArraySegment<byte>(bytes), SocketFlags.None);
    await Task.Delay(10);
}

await SendCommand(cmdR0);
await SendCommand(cmdR2);
await SendCommand(cmdR4);

• 核心改动：每条命令的地址部分改为对应32位寄存器的起始16位地址（00000002对应R2，00000004对应R4）

关键注意事项 #

• 确认PLC的MC协议设置：需开启TCP通信功能，设置正确的网络号、站号、PC号（与命令中的00FF、03FF对应）。
• 命令中的R*表示32位R寄存器，若需写入其他类型寄存器，需替换对应标识（如D*表示32位数据寄存器）。

内容的提问来源于stack exchange，提问作者adem ülker