1． 请求远方链路
手发报文： 10 49 01 4A 16
RTU响应： 10 8B 01 8C 16 （10 AB 01 AC 16）
结 果：响应正确
说 明：这是规约中的第一步，请求远方链路。若RTU响应后一种报文，表示RTU有1级数据，那主站在复位远方链路之后立刻召唤1级数据。

2． 复位远方链路
手发报文： 10 40 01 41 16
RTU响应： 10 80 01 81 16 （10 A0 01 A1 16）
结 果：响应正确
说 明：这是规约中的第二步，复位远方链路。若RTU响应后一种报文，表示RTU有1级数据，那主站在本帧之后立刻召唤1级数据。然后才总召唤。

3． 询问1级用户数据
手发报文： 10 7A 01 7B 16
RTU响应： 68 1B 1B 68 88 01 01 07 05 01 02 00 00 03 00 00
04 00 00 05 00 01 06 00 01 07 00 01 08 00 01 BE 16

10 8F 01 90 16
结 果：正确
说 明：1级用户数据包括变位遥信，子站初始化结束报文和由读命令所寻址的信息体的数据。其中常用的就是变位遥信。

4．总召唤
手发报文： 68 09 09 68 73 01 64 01 06 01 00 00 14 F4 16
RTU响应： 68 09 09 68 80 01 64 00 07 01 00 00 14 01 16 （总召唤确认帧）
68 18 18 68 88 01 01 90 14 01 01 00 00 01 01 01 00
00 00 00 01 01 01 01 00 00 00 00 37 16 （若无遥信点则无此帧）

68 20 20 68 88 01 09 88 14 01 01 07 A8 01 00 DE 00 00 CD 00 00 27 01
00 B1 00 00 F6 00 00 30 01 00 3D 01 00 C9 16 （若无遥测点则无此帧）

68 0D 0D 68 88 01 07 01 14 01 E9 0C 00 00 00 82 00 1D 16 （RTU远动终端状态）

68 09 09 68 88 01 64 01 0A 01 00 00 14 0D 16 （总召唤结束帧）
结 果：响应正确
说 明：子站端响应5帧。总召唤确认帧，遥信响应帧，遥测响应帧，RTU终端状态，总召唤结束帧。

5．时钟对时测试
手发报文： 68 0F 0F 68 53 01 67 01 06 01 00 00 00 00 00 00 24 0B 05 F7 16
RTU响应： 68 0F 0F 68 80 01 67 01 07 01 00 00 00 00 00 00 24 0B 05 25 16
68 0F 0F 68 80 01 67 01 47 01 00 00 00 00 00 00 24 0B 05 65 16（不允许对时）
结 果：响应正确
说 明：若已有GPS时钟的话，此功能应该屏蔽。若RTU已屏蔽的话，返回后一种情况，不允许对时。

6．召唤2级数据
手发报文： 10 7B 01 7C 16
RTU响应： 68 30 30 68 88 01 02 07 05 01 02 00 00 AE 92 1A
04 00 00 B3 92 1A 03 00 00 BD 92 1A 06 00 01 13
97 1A 05 00 01 2C 97 1A 07 00 01 B8 97 1A 08 00
01 3A 98 1A D7 16

10 89 01 8A 16
结 果：响应正确
说 明：2级数据包括变化的遥测量帧，SOE。如果RTU无2级数据，则返回
10 89 01 8A 16(此帧表示无响应数据)

7． 冻结和召唤电度量
手发报文： 68 09 09 68 73 01 65 00 06 01 00 00 41 21 16
RTU响应： 68 09 09 68 80 01 65 01 07 01 00 00 41 30 16（确认帧）

68 14 14 68 88 01 0F 02 03 01 01 0C 30 00 00 00 00
02 0C 54 00 00 00 01 3E 16 （响应帧）

68 09 09 68 80 01 65 01 0A 01 00 00 41 33 16 （结束帧）
结 果：响应正确
说 明：先冻结再召唤。电度量上送。

8．遥控命令

8.1.1遥控选择分
手发报文： 68 09 09 68 73 01 2e 01 06 01 02 0B 8D 44 16
RTU响应： 68 09 09 68 80 01 2E 01 07 01 02 0B 8D 52 16
结 果：响应正确
说 明： 先选择后执行。如果选择的点号超过配置点号， RTU回应报文中传送原因中指出。比如：68 09 09 68 80 01 2E 01 47 01 05 0B 8D 95 16

8.1.2 遥控执行分
手发报文： 68 09 09 68 53 01 2e 01 06 01 02 0B 0D A4 16
RTU响应： 68 09 09 68 80 01 2E 01 07 01 02 0B 0D D2 16
结 果：响应正确，继电器动作。
说 明：先选择后执行。如果超时的话，RTU回应报文中传送原因中指出。
比如：68 09 09 68 80 01 2E 01 47 01 02 0B 0D 12 16

8.2.1遥控选择合
手发报文： 68 09 09 68 73 01 2e 01 06 01 04 0B 8E 47 16
RTU响应： 68 09 09 68 80 01 2E 01 07 01 04 0B 8E 55 16
结 果：响应正确
说 明：先选择后执行。

8.2.2遥控执行合
手发报文： 68 09 09 68 53 01 2e 01 06 01 04 0B 0E A7 16
RTU响应： 68 09 09 68 80 01 2E 01 07 01 04 0B 0E D5 16
结 果：响应正确，继电器动作。
说 明：先选择后执行。

9．通道测试
手发报文： 68 0A 0A 68 52 01 68 01 86 01 00 00 AA 55 42 16
RTU响应： 68 0A 0A 68 80 01 68 01 87 01 00 00 AA 55 71 16
结 果：响应正确
说 明：用测试报文测试通道，如收到码正确，证明链路层，物理层无问题。

10．复位用户进程
手发报文： 68 09 09 68 61 01 69 01 06 01 00 00 01 D4 16
RTU响应： 68 09 09 68 80 01 69 01 07 01 00 00 01 F4 16
结 果：响应正确
说 明：此命令会将RTU重启动。一般不使用。
 
3． 询问1级用户数据
手发报文： 10 7A 01 7B 16
RTU响应： 68 1B 1B 68 88 01 01 07 05 01 02 00 00 03 00 00
04 00 00 05 00 01 06 00 01 07 00 01 08 00 01 BE 16

--------------------------------

很有实际意义的帖子，奖励1个金币。

                    新月弯刀

--------------------------------

不错！

真的不错，

但是这个报文是101哪个版本的呀

太陌生了

并不是我常见到

这是规约中的第一步，请求远方链路。若RTU响应后一种报文，表示RTU有1级数据，那主站在复位远方链路之后立刻召唤1级数据。!!

让我知道了,为什么很多地方第三步总是召唤1级数据

精华!!!

好东西，谢谢，你是个好人，不要钱！！！

感觉很实用啊，谢谢楼主