拓冰网站定制 
简介《IEC规约入门培训PPT教案》是一份面向电力系统自动化运维、开发及调试人员的入门培训课件重点讲解SCADA系统中常用的IEC-101和IEC-104规约助力理解不同厂商设备间的通信机制与互操作基础。资源为1个pptx文件压缩包约1.27MB共73页适合班组培训或自学。课件从规约体系讲起对比了101与104在串行/以太网、平衡/非平衡传输、服务类型上的差异梳理了101规约97版与02版字段长度扩展结合OSI七层模型说明101涉及应用层、链路层、物理层104包含传输层并逐一讲解了固定帧长与可变帧长的帧格式、链路控制域、链路地址及校验和计算等细节。目前已有108人学习对于需要快速建立IEC规约框架、掌握帧解析与排错思路的从业者它提供了清晰的知识索引与实用入门路径。1. IEC规约入门培训PPT教案给只认识Modbus和CDT的学员补上104这一课刚带新人那会儿我翻到一套IEC规约入门培训PPT教案前十几页全是标准条款截图后十几页是厂商宣传图。讲课时学员昏昏欲睡一问“104连不上怎么看包”没人接话。后来我重做了这套教案把重心从“念标准”挪到“认报文、调参数、对点表”上才真正解决现场问题。这份教案不是给研究员准备的而是给电力监控、变电站调试、调度数据网运维的岗位用的。它要回答三件事IEC规约到底是什么现场为什么连不上连上之后数据为什么对不上。适合培训师直接拿来讲课也适合刚转岗的工程师照着自学。下面我把我整理教案时的思路和踩过的坑写出来。2. 分清IEC规约家族104、101、61850与CDT、南网规约的现场关系2.1 远动规约的“两大支柱”101走串口104走网口很多学员第一次接触IEC规约会以为“IEC规约”只有一个。实际上电力系统里最常见的是IEC 60870-5-101和IEC 60870-5-104这一对“双胞胎”。101是串口远动规约走RS232、RS485或光纤调制解调器靠FT1.2帧格式一个字节一个字节传适合低速通道几十年前就用上了。104是把101的ASDU应用层数据装进TCP/IP包里传输的规约默认端口2404适合调度数据网、综合自动化网络这种以太网环境。培训教案里最忌讳上来就讲区别学员容易绕晕。我一般先用一张表把两者的“性格”说清后面再展开细节。对比项IEC 60870-5-101IEC 60870-5-104物理层串口、调制解调器、光纤以太网、TCP/IP网络默认端口无固定端口2404帧格式FT1.2可变帧/固定帧APCIASDU使用场景35kV以下老站、专线通道调度数据网、综合自动化常用单位远动终端RTU、测控装置变电站远动通信管理机接线/组网点对点、逐级转发可跨交换机、路由器在教案里我把这两者称为“串口版”和“网口版”学员一下就记住了。101规约适合教链路层怎么防干扰、重发比如它的帧校验、地址域、帧类别控制104规约则适合教TCP粘包、超时重传、主备切换。到了现场很多老站还在用101新站基本以104为主。所以教案不能只讲104不讲话101至少要讲清楚101的ASDU和104的ASDU基本一致这才是后面能“一套点表两处用”的基础。还有一点容易乱IEC 61850。它常和IEC 60870-5系列一起出现在培训课表里但二者不在一个层次。IEC 61850是变电站内智能电子设备之间的通信标准用来描述保护、测控、合并单元这些设备建模和交互里面分了MMS、GOOSE、SV等。它的网络传输多是站控层到间隔层走的也不是2404端口。教案里我会用一句话定调调度主站到变电站用104变电站内部用61850。这句话虽然糙但对新手最管用能防止他们在抓包时到处找2404却找不到。2.2 IEC 61850变电站内的“新贵”与培训定位IEC 61850现在几乎成了变电站自动化培训的必讲项。教案里如果只讲60870-5系列学员到了现场会发现保护测控屏上用网线连的交换机走的是61850。培训这部分内容重点是“建模”和“服务”两个概念。IEC 61850把设备抽象成逻辑节点比如断路器对应XCBR刀闸对应XSWI测量对应MMXU。这些逻辑节点里有数据对象每个数据对象有自己的属性。它不像104那样按地址安排点表而是用IED描述文件SCD/CID来描述数据结构。所以教案里要对比104的点表像一张excel表格61850的点表像一棵树。对于入门培训不需要讲太深的GOOSE报文结构但必须让学员知道MMS走TCP 102端口用于站控层访问数据GOOSE不经过TCP直接映射到以太网链路层专门传跳闸、闭锁这类快速信号。很多新学员一听“GOOSE是网上的信号”就懵我用一句话解释GOOSE不是APP它更像广播电台发布者不带地址订阅者自己决定收不收。讲到SV采样值可以再提一句那是给保护用的数据和调度上传关系不大别混在一起。教案里也必须把“IEC标准”这个词说清楚。IEC标准涵盖范围极广比如IEC 60068-2-11:2021是电工电子产品环境试验的盐雾标准IEC 62196是电动汽车充电接口标准这些和电力远动毫无关系。学员自己上网搜“iec标准”很容易搜到这些最后拿着充电接口标准来问“这个规约怎么连”。所以我在教案第一页会放一张小小的分类图只圈出IEC TC57 WG3负责的远动协议告诉学员“这一课只讲通信规约不碰环境试验和充电接口”。2.3 国内现场绕不开的CDT规约和南网规约讲IEC规约的培训如果不提国内自有规约学员到现场依然会翻车。CDT规约是循环式远动规约早期电力系统大量使用特点是从站循环往主站发送遥测、遥信、事件记录主站基本不召测。它的帧结构分帧头、控制字、信息字讲究固定的数据顺序。IEC 60870-5系列是问答式加主动上送和CDT的思路差异很大。我在教案里会用一张对比表把两者讲清楚。对比项CDT规约IEC 60870-5-104传输方式循环式周期重复发送问答式变化上送启动方式从站主动发主站先建立TCP连接再总召唤数据顺序固定帧序信息对象地址标识链路确认无单独链路确认帧有S帧/U帧确认通道对时方式广播对时或专用帧C_CS_NA_1对时命令现场存活量老站还在用新建和改造项目主力学员问得最多的问题是“CDT和104能一起用吗”。现场现在常有转接设备比如通信管理机把CDT站接入调度主站时做规约转换。教案里我建议放一个简单的组网示意图RTU/测控装置按CDT上报给通信管理机通信管理机再按104上报调度主站这样做老旧设备升级。但是要告诉学员这种转接方案会带来点表映射偏差、时标精度损失的问题不是标准做法只作为过渡手段。南网规约这个词在南方电网区域的培训里特别重要。它并不是一个孤立的规约而是南方电网公司针对IEC 60870-5-101/104发布的扩展规范常见写法是带“Q/CSG”字样的企业标准。它和国网规约、行标DL/T 634.5系列同源都在IEC 60870-5-101/104基础上做了信息体地址、公共地址、传输原因的细化。培训时最怕学员拿南网规约的报文硬套IEC 60870-5-104:2006的标准例子结果类型标识对不上。教案里必须强调先问项目归谁管国网、南网还是地方调度再确定用哪个版本的规约。基础报文结构一样但点表定义和ASDU使用会有差异。还有一类词也容易被误认为IEC规约富士变频器FRN的485通讯规约。它其实是富士公司自定义的串口协议底层走Modbus或者厂商私有协议。学员在实训台上见过变频器会问“IEC规约能不能带变频器”。我会在教案里把这个例子当反例讲通讯规约分国际标准、行业标准、企业私有标准IEC 60870-5系列管的是电力远动变频器485通讯属于设备层现场总线不要混在一个培训主题里。这样讲既帮学员建立了标准分层概念也避免他们在选型时搞混。3. 搭一份能直接上课的IEC教案先定学员画像再排页面和报文案例3.1 三类学员决定教案篇幅深浅做这套PPT教案前我踩过最大的一次坑是不管听众是谁一套内容讲到底。后来我发现IEC规约入门培训至少有三类人运行值班员、调试工程师、系统开发工程师。他们需要的东西完全不同。运行值班员关心“怎么看通道状态”“规约断了该叫谁”不关心ASDU类型码。给他们讲教案要控制在30页以内链路建立、主备切换、报文异常判断占七成。每个页面尽量用红绿黄三色状态图表示链路状态别放十六进制报文。调试工程师关心的是“现场这个站连不上怎么查”。给他们讲教案重点是104参数配置、Wireshark抓包、点表核对。这一类学员最多培训课时也最长。页面里要放完整的报文十六进制实例并且带注释。比如“68 04 07 00 00 00”这一串到底哪几个字节是启动帧哪几个字节是确认帧要标得清清楚楚。系统开发工程师很少按入门培训来但如果他们来听教案反而要讲底层ASDU编码、信息对象地址计算方法、品质描述符含义、时间标签格式。我一章只讲一种报文配套一个最小可执行示例。这样他们回去以后能直接照着写驱动或做仿真脚本。教案里我建议第一页就放一张学员画像表讲师开讲前先问清楚现场是什么角色。如果不问直接照着通用稿讲值班员会嫌深工程师会嫌浅最后培训时长浪费且没人满意。以前我总觉得“IEC规约入门培训”一句话就能概括受众现在我的经验是入门培训比进阶培训更依赖人群细分因为“入门”的终点对每个人不一样。3.2 一页一图用APDU帧结构图代替整段文字教案最容易犯的毛病是把标准原文大段复制到PPT上。标准语言严谨但极度不适合教学。我建议每一页只讲一个帧结构而且一定要画成字节图。以IEC 60870-5-104为例一个APDU由APCI和ASDU组成APCI固定6个字节ASDU按类型长度可变。帧结构图可以这样画字节位置内容说明1起始符0x68固定值表示应用层数据2APDU长度从第3字节起算的总长度3控制域第1字节用于区分I帧、S帧、U帧4控制域第2字节序号低位或功能参数5控制域第3字节序号高位或功能参数6控制域第4字节预留或功能参数7..nASDU类型标识、传送原因、公共地址、信息体这样画完学员至少能看懂“为什么第一个字节总是68”。我在教案里把这叫“看帧四步法”第一步数长度第二步看控制域判定帧类型第三步找类型标识第四步找信息对象地址。整个分析流程只有四步但能覆盖90%的报文阅读需求。页面上不要写“APDU是应用规约数据单元”这种定义而是写“APDU就是主站和从站之间传送的一整块数据”。我给每一页PPT都配了一个“小测试”比如给一行报文问学员“这个帧长度是多少是不是I帧”。教案里不要把所有答案当页公布留到翻页动画后否则学员不会主动思考。这类交互设计不复杂但对上课效果提升很明显。我自己上课时发现学员回答错不是他们笨而是帧结构图里字体太小。后来我把每个字节拆成单独格子用等宽字体字号最少18磅老花眼的师傅也能看清。3.3 用真实报文做课堂案例抓包看U帧和I帧教案里必须有一部分来自实际抓包不能只画标准图。我一般截取三段典型的104报文链路启动阶段的总召唤正常传输的遥测上送以及遥控的执行命令。每一段都配Wireshark截图并在下面放一张解析表。下面是我常用来教学的链路启动报文示例已隐去具体站地址报文序号十六进制内容解析结果主站-从站68 04 07 00 00 00启动数据传输请求STARTDT act从站-主站68 04 0B 00 00 00启动数据传输确认STARTDT con主站-从站68 14 08 00 00 00 64 01 06 00 01 00 00 00 00 00 14 00 00 00总召唤类型标识100传送原因6从站-主站68 1A 08 00 00 00 64 01 07 00 01 00 00 00 00 00 14 00 01 00总召唤确认传送原因7第一行“68 04 07 00 00 00”中68是起始符04表示后面还有4个字节07 00 00 00就是U帧的控制域功能是启动数据传输。第二行“0B”是对应的确认。这两行报文学员只要会背链路问题就入了一半门。总召唤那两行里0x64表示类型100即总召唤命令传送原因06是激活07是激活确认这正是IEC 60870-5-104:2006里的标准用法。在教案页面下方我会写注意抓包工具要选择正确的网卡很多新学员电脑开着无线连了普通网络抓包抓不到变电站网段就以为抓不到报文。课堂演示时我会把模拟器绑到127.0.0.1先让学员抓回环包保证人人能看到报文再换到现场网卡。这个细节虽然小却是我前两年上课时翻过一次车后总结出来的。很多人第一次用Wireshark界面密密麻麻看不下去我给教案配了一个“显示过滤器”小框输入tcp.port2404立刻过滤掉无关流量。这样学员跟着敲一遍成就感就有了。4. 庖丁解牛IEC 60870-5-104控制字段、时间参数、ASDU与点表四件事4.1 控制字段决定帧身份I帧、S帧、U帧IEC 60870-5-104的APCI控制域有4个字节第一字节的高6位和第二字节、第三字节组合出不同帧类型。入门培训不需要背全部位定义但必须知道三种帧干什么用。帧类型控制域第一字节特征作用教学类比I帧数据传输最低两位为0带发送序号和接收序号承载遥测、遥信、遥控等数据像快递包裹有编号S帧监视确认最低位为1第二位为0只带接收序号不带数据用来确认对方像快递签收回执U帧控制功能最低两位为1启动、停止、测试链路不带编号像打电话确认“你在吗”我上课时会让学员做一个小练习把控制域第一字节转成二进制看最低两位。如果最低两位是00这是一帧数据接着看后面的序号如果是01这是确认如果是11这是控制帧。这样就能快速判断Wireshark里的流量性质。S帧和U帧的长度通常很短固定是6个字节只有I帧才会有ASDU数据。教案里有一页专门放“从控制域到帧类型速查表”下面配了一道题收到报文68 04 00 00 00 00问这是什么帧。答案是I帧发送序号0接收序号0只不过没有ASDU解释成“空的数据帧”。学员一开始都会愣一下其实I帧也能不带数据专门用来确认对方序号。这个细节在标准里写得很细但如果不讲学员看抓包总觉得少了什么。4.2 连接参数和时间参数t0、t1、t2、t3与k/w窗口104规约的可靠性依赖一组时间参数。主站和从站之间如果这些参数配置不一致链路会反复断开重连。教案里我把这组参数叫“104的四件套”每个学员都必须会查。参数名称常见推荐值含义超时后果t010秒建立TCP连接后的等待确认时间超时则主动断开连接t115秒发送APDU后等待确认的时间超时则重发或断开t210秒接收数据后延迟确认的时间超时则可能重复传送t320秒无数据时发送测试帧的间隔超时则判定链路中断k12个APDU发送方最多未确认的I帧数超过上限则停止发送w8个APDU接收方最多攒到该数量就发S帧确认影响流量和实时性这组参数里t1一定大于t2否则接收方还没来得及发确认发送方就超时重发了。教案里要明确写出这个不等式关系并且强调这是调参的第一原则。实际项目里主站和子站为了兼容t3可能会设成30秒或者60秒但一般不超过2分钟。如果t3太小链路偶尔没有数据时就频繁发测试帧浪费带宽t3太大又会让主站迟迟发现不了断链。我通常在工程配置示例中推荐t010、t115、t210、t320这是最不容易出问题的起点。k和w窗口在入门课上不用深讲但要告诉学员k设得太小突发遥信上送时会丢数据w设得太小网络拥塞会增加报文但实时性更好。调试时如果主站频繁报“接收序号超差”就要检查k是否设置不一致。教案里要用一个简单比喻k是“手里的未签收快递最多能攒几件”w是“收到几件就集中签收一次”。这么一讲值班员和工程师都懂。4.3 常用ASDU类型遥测、遥信、遥控、遥调怎么在教案里讲ASDU是应用服务数据单元也是学员真正要用来读数据的地方。ASDU里最关键的是类型标识、传送原因、公共地址、信息对象地址。教案里我列了一个常用类型标识表不用背全但要求看到数值能翻表。ASDU类型标识英文缩写中文含义典型方向1M_SP_NA_1单点遥信从站-主站3M_DP_NA_1双点遥信从站-主站21M_ME_NC_1归一化遥测短浮点从站-主站45C_SC_NA_1单点遥控主站-从站46C_DC_NA_1双点遥控主站-从站50C_SE_NC_1归一化遥调设定主站-从站100C_IC_NA_1总召唤主站-从站103C_CS_NA_1时钟同步主站-从站遥测区分有符号和无符号类型21是短浮点也就是4字节的IEEE 754浮点数站端把模拟量转成浮点后上送。遥信单点和双点差别很关键单点0/1表示分/合双点用两个bit表示断路器位置比如00表示中间状态01表示合位10表示分位11表示故障状态。遥控的双点命令同样如此。教案里要提醒单双点混淆会造成状态误判特别是隔离开关这种需要明确位置的设备。传送原因也是学员查报文时最容易看花眼的。常见传送原因1为周期遥测2为背景扫描4为变化上送6为激活7为激活确认9为停止确认20为响应站总召唤。遥控选择命令的传送原因也是6执行命令的传送原因还是6但站端回执用7。有学员问“为什么两个命令的传送原因一样”这正是教案要强调的传送原因不代表命令类型只看“激活”和“确认”之间的区别要结合类型标识一起看。4.4 点表设计信息体地址对不上是培训里最大的坑点表是IEC规约培训里最能和实际工作结合的部分。信息体地址用来唯一标识一个数据点比如遥信地址范围、遥测地址范围、遥控地址范围。虽然标准允许自由分配但工程上常用一套约定俗成的方法数据类型常见地址区间数量限制说明遥信110001000个按间隔分组遥测400150001000个与遥信地址错开遥控60016999999个每点可分选择/执行遥调80018999999个设定值教案里我会让学员做一道题主站下发报文信息体地址是4001数据类型是21请问这是一路什么数据。答案是第1路遥测。如果现场点表把4001定义成开关量那报文就会解析错。点表映射错误在调试期特别常见主站和从站两边各拿一份Excel点表版本不一致结果从站把地址3当作断路器合位主站却把地址3当作“第3路遥测”通信链路明明是好的数据库里数值却全错。这类问题Wireshark抓不出来只能靠核对点表。教案里我把“拿点表逐条核对”列为调试的第一原则甚至优先级高于看报文。还有公共地址的坑。104的公共地址通常表示站地址或装置地址一个TCP连接可以带多个公共地址。比如同一个调度主站连接多个变电站时主站根据公共地址区分数据属于哪个站。教案里我给了个示例公共地址0x0001代表1号站0x0002代表2号站。如果站端程序固定写死公共地址0x0001而主站配置成0x0002整条链路虽然能建立但总召唤后主站会认为没有数据。这在培训里被很多讲师忽略因为标准示例通常只写公共地址不用符号。我在讲这一节时一定会让学员亲手把主站侧公共地址改错一次让他们亲眼看到一个“连得上但没有数据”的鬼现象。5. IEC规约培训避坑学员最常问倒讲师的五个现场问题5.1 现象TCP 2404端口开着规约却一直“重启链路”培训课上模拟器经常出现这个现象主站软件显示通道已连接但报文区不断重复发送启动请求从站一直不回确认或者刚确认完又开始新一轮启动。原因通常是t0超时配置不一致或从站应用层还没有进入运行状态只建立了TCP连接却没有调用规约库的启动接口。还有一种情况是主站发U帧启动命令用的控制字段不规范从站库不认识。解决方法是看抓包里的前6个字节。如果一直是主站发68 04 07 00 00 00从站侧完全没有0B回来的包先查从站程序有没有监听2404之后自动答复启动。如果从站回了0B但紧接着主站又发启动那是主站和从站的t0相差太大或者从站因为t3超时把链路关了。我课堂上会模拟一次“从站不答启动”学员能把原因归结到从站库或配置上而不是怀疑网线。这个案例能让学员真正理解“TCP通”和“规约通”是两码事。5.2 现象遥控选择成功执行却超时这是变电站调试最经典的翻车现场。学员问主站下发遥控选择从站回了选择确认但一步执行命令总有去无回。原因大致有三类。第一类是点表地址在从站侧是双点遥控主站发的却是单点遥控从站虽然能解析但保护逻辑拒绝执行。第二类是执行命令的传送原因写错有些主站把执行命令的传送原因写成5代替激活从站不认。第三类是执行命令里的信息对象地址和选择时不一致从站发现选的不是同一个点直接丢弃。教案里我会放一个“选择/执行命令对照表”选择命令用类型标识45或46传送原因6对象地址X确认用7执行命令也用6对象地址还是X执行确认用7最后从站动作完成后可能再上送遥信变位作为执行结果。这个链条必须完整呈现。学员如果看到选择后执行超时按这个链条逐步排查先比地址再比类型最后查执行权限。我把这套排查办法叫“遥控两步走”只要不跳步绝大多数问题五分钟能定位。5.3 现象把IEC 61850的MMS和GOOSE当成同一张网培训班上总有学员问为什么主站能Ping通测控装置但读不到数据原因是他把IEC 61850的MMS服务当成IEC 104来测试。MMS走TCP 102端口GOOSE直接映射到链路层不经过IP传输。如果培训教案里只用“IEC 61850”一个词带过学员就会以为所有IEC规约都像104一样简单套TCP即可。我在教案里专门加了一页“三张通信平面”的表调度数据网走104站控层走MMS过程层走GOOSE/SV。链路连没连、IP通不通、规约通不通这三件事分别对应不同层次。MMS的设备访问要靠IED的SCD文件GOOSE不需要连接只看订阅匹配。很多现场问题不是设备坏了是MMS访问的点名路径和SCD里不一致或者GOOSE的APPID配置错了。教案里给出一个通用技巧用Wireshark抓包时先看以太网类型字段。GOOSE的以太网类型是0x88B8SV采样值是0x88BAMMS则能看到TCP端口102。把这几个数字放进教案学员以后抓包至少能分清“这一帧是站内信号还是远方信号”。5.4 现象学员搜“iec标准下载”拿到的资料五花八门甚至把盐雾试验标准当通信规约这个坑是我在课上被学员问出来的。一位学员拿着某网站下载的PDF来问我为什么里面全是“盐雾试验”“交变湿热”的内容和调度规约没关系。后来我明白搜索“iec标准下载”很容易把IEC 60068-2-11:2021这类环境试验标准翻出来因为它们在IEC官网上也被归为IEC标准。如果学员没有分类意识就会产生误解。教案里我在参考资料页写了两条提醒。第一IEC 60870-5-104:2006是通信规约查询时应带上完整编号不要只搜“IEC规约”或“iec标准”。第二IEC 60068系列是环境试验方法IEC 62196系列是充电接口均不是远动通信规约。如果学员是从非正式渠道下载的还可能出现标准版本被拆分、页眉目录缺失的问题。我的建议是培训时只使用正式版本号并以发布机构公开渠道的信息为准。我在PPT上放了一张“标准编号自查表”让学员养成先查标准全名的习惯。这类小习惯比多讲十分钟报文更能避免后续工作里的误用。5.5 现象把厂商私有规约和IEC规约混为一谈富士变频器FRN的485通讯规约被拿到IEC规约培训课上问也是因为“搜索关键词”造成的问题。富士变频器常见的FRN系列采用的是富士自定义的Modbus扩展或专用协议和IEC 60870-5完全不是一套体系。但学员在同一个自动化项目里既碰到通用远动规约又碰到变频器通讯就会以为它们之间有从属关系。教案里我会单列一页“规约分类”来澄清第一类是国际标准如IEC 60870-5-101/104、IEC 61850第二类是行业或企业标准如CDT规约、南网规约、国网相关规范第三类是厂商私有规约如富士FRN的485通讯规约、某些PLC的PTO协议。三类的共同点是都规定了字节和时序但互相不兼容。培训的目的不是背会所有规约而是建立分类意识先搞清楚现场用的是哪一类再去找对应的手册。有了这个意识学员以后遇到陌生设备第一反应是“这是什么规约”而不是“IEC规约能不能兼容一切”。这一页虽然放在最后但我认为它才是入门培训真正要留下的东西。6. 把教案讲成实训课抓包、版本自查和故障复盘三步走6.1 用模拟器让学员亲手抓一次104报文课堂讲解再多不如让学员亲手抓到一次完整的104交互。我在教案最后一章设计了一个二十分钟的实训环节。首先在讲台上运行一个IEC 104从站模拟器设置好公共地址为1端口2404学员在自己电脑上用Wireshark抓回环包。操作步骤我提前写在PPT上步骤操作观察点1设置模拟器监听2404端口主站未连之前无流量2启动测试主站连接127.0.0.1:2404Wireshark出现TCP三次握手3主站发送启动命令看到68 04 07 00 00 004从站回启动确认看到68 04 0B 00 00 005主站发总召唤类型标识100出现在报文中6从站上送一批遥测类型标识21确认数据带浮点数学员做完这六步基本就把104链路流程记住了。我在教案里强调一个习惯每抓一段报文就在旁边粘贴一条中文注释比如“这是总召唤确认帧”。这个习惯能让他们上班后维护记录时少走弯路。实训结束再让学员把模拟器设置成错误端口或错误公共地址看故障现象比直接讲错误配置更直观。6.2 给教案装一张“版本和规约自查表”培训材料最怕版本过期。IEC规约的标准也在更新但很多教案一用三五年学员拿到的还是旧参数。我每次更新教案时都会把最新版本号和适用范围做成一张表放在附录。对入门培训重点标注IEC 60870-5-104:2006及其后续修正件、IEC 60870-5-101的现行版本、IEC 61850第二版。同时会加一条备注IEC 60068-2-11:2021属于环境试验不属于通信规约避免误查。资料名称版本/编号培训中的用途IEC 60870-5-104:2006远动网络传输规约核心课程按最新修正内容讲解IEC 60870-5-101串口远动规约对比课程重点应用层ASDUIEC 61850变电站通信标准概念课MMS/GOOSE/SV框架CDT规约部颁循环式规约现场兼容课程作为老站对比南网规约南方电网企业标准区域项目调参重点IEC 60068-2-11:2021盐雾试验标准仅用于防止混淆不进正课自查表的好处是学员以后自己建设备时能快速确认该查哪份资料而不是看到“IEC标准下载”就全盘接受。我也建议讲师每次开班前花十分钟刷新这份表的状态因为企业标准会更新地方调度也会下发补充规定。6.3 课后故障复盘反哺教案我自己的习惯是每次培训结束后把学员提问记录和现场调试日志对应起来挑一两个典型故障补充进教案。有一次学员反馈“主站侧能看到遥测但遥控点一直置灰”后来排查发现是遥控点没有勾选“允许操作”权限这并不属于规约标准本身却是工程里最常遇到的假故障。我把这类案例单独收集成一章“非规约问题”提醒学员先看权限再看配置最后抓包。这样教案一年比一年厚但真正讲的反而更精。课件制作不能一步到位它需要跟着现场故障迭代。现在我再拿到一份IEC规约入门培训PPT教案时首先看它有没有真实报文、有没有故障案例、有没有版本自查表。如果三样都有再笨的新人也能被带进门如果只是贴标准条款那还不如让学员自己看书。这篇整理出来的内容也是我一次次上课、一次次调试后留下的痕迹希望帮到你。本文还有配套的精品资源点击获取 IEC规约入门培训教案：从念标准到认报文、调参数、对点表
简介《IEC规约入门培训PPT教案》是一份面向电力系统自动化运维、开发及调试人员的入门培训课件重点讲解SCADA系统中常用的IEC-101和IEC-104规约助力理解不同厂商设备间的通信机制与互操作基础。资源为1个pptx文件压缩包约1.27MB共73页适合班组培训或自学。课件从规约体系讲起对比了101与104在串行/以太网、平衡/非平衡传输、服务类型上的差异梳理了101规约97版与02版字段长度扩展结合OSI七层模型说明101涉及应用层、链路层、物理层104包含传输层并逐一讲解了固定帧长与可变帧长的帧格式、链路控制域、链路地址及校验和计算等细节。目前已有108人学习对于需要快速建立IEC规约框架、掌握帧解析与排错思路的从业者它提供了清晰的知识索引与实用入门路径。1. IEC规约入门培训PPT教案给只认识Modbus和CDT的学员补上104这一课刚带新人那会儿我翻到一套IEC规约入门培训PPT教案前十几页全是标准条款截图后十几页是厂商宣传图。讲课时学员昏昏欲睡一问“104连不上怎么看包”没人接话。后来我重做了这套教案把重心从“念标准”挪到“认报文、调参数、对点表”上才真正解决现场问题。这份教案不是给研究员准备的而是给电力监控、变电站调试、调度数据网运维的岗位用的。它要回答三件事IEC规约到底是什么现场为什么连不上连上之后数据为什么对不上。适合培训师直接拿来讲课也适合刚转岗的工程师照着自学。下面我把我整理教案时的思路和踩过的坑写出来。2. 分清IEC规约家族104、101、61850与CDT、南网规约的现场关系2.1 远动规约的“两大支柱”101走串口104走网口很多学员第一次接触IEC规约会以为“IEC规约”只有一个。实际上电力系统里最常见的是IEC 60870-5-101和IEC 60870-5-104这一对“双胞胎”。101是串口远动规约走RS232、RS485或光纤调制解调器靠FT1.2帧格式一个字节一个字节传适合低速通道几十年前就用上了。104是把101的ASDU应用层数据装进TCP/IP包里传输的规约默认端口2404适合调度数据网、综合自动化网络这种以太网环境。培训教案里最忌讳上来就讲区别学员容易绕晕。我一般先用一张表把两者的“性格”说清后面再展开细节。对比项IEC 60870-5-101IEC 60870-5-104物理层串口、调制解调器、光纤以太网、TCP/IP网络默认端口无固定端口2404帧格式FT1.2可变帧/固定帧APCIASDU使用场景35kV以下老站、专线通道调度数据网、综合自动化常用单位远动终端RTU、测控装置变电站远动通信管理机接线/组网点对点、逐级转发可跨交换机、路由器在教案里我把这两者称为“串口版”和“网口版”学员一下就记住了。101规约适合教链路层怎么防干扰、重发比如它的帧校验、地址域、帧类别控制104规约则适合教TCP粘包、超时重传、主备切换。到了现场很多老站还在用101新站基本以104为主。所以教案不能只讲104不讲话101至少要讲清楚101的ASDU和104的ASDU基本一致这才是后面能“一套点表两处用”的基础。还有一点容易乱IEC 61850。它常和IEC 60870-5系列一起出现在培训课表里但二者不在一个层次。IEC 61850是变电站内智能电子设备之间的通信标准用来描述保护、测控、合并单元这些设备建模和交互里面分了MMS、GOOSE、SV等。它的网络传输多是站控层到间隔层走的也不是2404端口。教案里我会用一句话定调调度主站到变电站用104变电站内部用61850。这句话虽然糙但对新手最管用能防止他们在抓包时到处找2404却找不到。2.2 IEC 61850变电站内的“新贵”与培训定位IEC 61850现在几乎成了变电站自动化培训的必讲项。教案里如果只讲60870-5系列学员到了现场会发现保护测控屏上用网线连的交换机走的是61850。培训这部分内容重点是“建模”和“服务”两个概念。IEC 61850把设备抽象成逻辑节点比如断路器对应XCBR刀闸对应XSWI测量对应MMXU。这些逻辑节点里有数据对象每个数据对象有自己的属性。它不像104那样按地址安排点表而是用IED描述文件SCD/CID来描述数据结构。所以教案里要对比104的点表像一张excel表格61850的点表像一棵树。对于入门培训不需要讲太深的GOOSE报文结构但必须让学员知道MMS走TCP 102端口用于站控层访问数据GOOSE不经过TCP直接映射到以太网链路层专门传跳闸、闭锁这类快速信号。很多新学员一听“GOOSE是网上的信号”就懵我用一句话解释GOOSE不是APP它更像广播电台发布者不带地址订阅者自己决定收不收。讲到SV采样值可以再提一句那是给保护用的数据和调度上传关系不大别混在一起。教案里也必须把“IEC标准”这个词说清楚。IEC标准涵盖范围极广比如IEC 60068-2-11:2021是电工电子产品环境试验的盐雾标准IEC 62196是电动汽车充电接口标准这些和电力远动毫无关系。学员自己上网搜“iec标准”很容易搜到这些最后拿着充电接口标准来问“这个规约怎么连”。所以我在教案第一页会放一张小小的分类图只圈出IEC TC57 WG3负责的远动协议告诉学员“这一课只讲通信规约不碰环境试验和充电接口”。2.3 国内现场绕不开的CDT规约和南网规约讲IEC规约的培训如果不提国内自有规约学员到现场依然会翻车。CDT规约是循环式远动规约早期电力系统大量使用特点是从站循环往主站发送遥测、遥信、事件记录主站基本不召测。它的帧结构分帧头、控制字、信息字讲究固定的数据顺序。IEC 60870-5系列是问答式加主动上送和CDT的思路差异很大。我在教案里会用一张对比表把两者讲清楚。对比项CDT规约IEC 60870-5-104传输方式循环式周期重复发送问答式变化上送启动方式从站主动发主站先建立TCP连接再总召唤数据顺序固定帧序信息对象地址标识链路确认无单独链路确认帧有S帧/U帧确认通道对时方式广播对时或专用帧C_CS_NA_1对时命令现场存活量老站还在用新建和改造项目主力学员问得最多的问题是“CDT和104能一起用吗”。现场现在常有转接设备比如通信管理机把CDT站接入调度主站时做规约转换。教案里我建议放一个简单的组网示意图RTU/测控装置按CDT上报给通信管理机通信管理机再按104上报调度主站这样做老旧设备升级。但是要告诉学员这种转接方案会带来点表映射偏差、时标精度损失的问题不是标准做法只作为过渡手段。南网规约这个词在南方电网区域的培训里特别重要。它并不是一个孤立的规约而是南方电网公司针对IEC 60870-5-101/104发布的扩展规范常见写法是带“Q/CSG”字样的企业标准。它和国网规约、行标DL/T 634.5系列同源都在IEC 60870-5-101/104基础上做了信息体地址、公共地址、传输原因的细化。培训时最怕学员拿南网规约的报文硬套IEC 60870-5-104:2006的标准例子结果类型标识对不上。教案里必须强调先问项目归谁管国网、南网还是地方调度再确定用哪个版本的规约。基础报文结构一样但点表定义和ASDU使用会有差异。还有一类词也容易被误认为IEC规约富士变频器FRN的485通讯规约。它其实是富士公司自定义的串口协议底层走Modbus或者厂商私有协议。学员在实训台上见过变频器会问“IEC规约能不能带变频器”。我会在教案里把这个例子当反例讲通讯规约分国际标准、行业标准、企业私有标准IEC 60870-5系列管的是电力远动变频器485通讯属于设备层现场总线不要混在一个培训主题里。这样讲既帮学员建立了标准分层概念也避免他们在选型时搞混。3. 搭一份能直接上课的IEC教案先定学员画像再排页面和报文案例3.1 三类学员决定教案篇幅深浅做这套PPT教案前我踩过最大的一次坑是不管听众是谁一套内容讲到底。后来我发现IEC规约入门培训至少有三类人运行值班员、调试工程师、系统开发工程师。他们需要的东西完全不同。运行值班员关心“怎么看通道状态”“规约断了该叫谁”不关心ASDU类型码。给他们讲教案要控制在30页以内链路建立、主备切换、报文异常判断占七成。每个页面尽量用红绿黄三色状态图表示链路状态别放十六进制报文。调试工程师关心的是“现场这个站连不上怎么查”。给他们讲教案重点是104参数配置、Wireshark抓包、点表核对。这一类学员最多培训课时也最长。页面里要放完整的报文十六进制实例并且带注释。比如“68 04 07 00 00 00”这一串到底哪几个字节是启动帧哪几个字节是确认帧要标得清清楚楚。系统开发工程师很少按入门培训来但如果他们来听教案反而要讲底层ASDU编码、信息对象地址计算方法、品质描述符含义、时间标签格式。我一章只讲一种报文配套一个最小可执行示例。这样他们回去以后能直接照着写驱动或做仿真脚本。教案里我建议第一页就放一张学员画像表讲师开讲前先问清楚现场是什么角色。如果不问直接照着通用稿讲值班员会嫌深工程师会嫌浅最后培训时长浪费且没人满意。以前我总觉得“IEC规约入门培训”一句话就能概括受众现在我的经验是入门培训比进阶培训更依赖人群细分因为“入门”的终点对每个人不一样。3.2 一页一图用APDU帧结构图代替整段文字教案最容易犯的毛病是把标准原文大段复制到PPT上。标准语言严谨但极度不适合教学。我建议每一页只讲一个帧结构而且一定要画成字节图。以IEC 60870-5-104为例一个APDU由APCI和ASDU组成APCI固定6个字节ASDU按类型长度可变。帧结构图可以这样画字节位置内容说明1起始符0x68固定值表示应用层数据2APDU长度从第3字节起算的总长度3控制域第1字节用于区分I帧、S帧、U帧4控制域第2字节序号低位或功能参数5控制域第3字节序号高位或功能参数6控制域第4字节预留或功能参数7..nASDU类型标识、传送原因、公共地址、信息体这样画完学员至少能看懂“为什么第一个字节总是68”。我在教案里把这叫“看帧四步法”第一步数长度第二步看控制域判定帧类型第三步找类型标识第四步找信息对象地址。整个分析流程只有四步但能覆盖90%的报文阅读需求。页面上不要写“APDU是应用规约数据单元”这种定义而是写“APDU就是主站和从站之间传送的一整块数据”。我给每一页PPT都配了一个“小测试”比如给一行报文问学员“这个帧长度是多少是不是I帧”。教案里不要把所有答案当页公布留到翻页动画后否则学员不会主动思考。这类交互设计不复杂但对上课效果提升很明显。我自己上课时发现学员回答错不是他们笨而是帧结构图里字体太小。后来我把每个字节拆成单独格子用等宽字体字号最少18磅老花眼的师傅也能看清。3.3 用真实报文做课堂案例抓包看U帧和I帧教案里必须有一部分来自实际抓包不能只画标准图。我一般截取三段典型的104报文链路启动阶段的总召唤正常传输的遥测上送以及遥控的执行命令。每一段都配Wireshark截图并在下面放一张解析表。下面是我常用来教学的链路启动报文示例已隐去具体站地址报文序号十六进制内容解析结果主站-从站68 04 07 00 00 00启动数据传输请求STARTDT act从站-主站68 04 0B 00 00 00启动数据传输确认STARTDT con主站-从站68 14 08 00 00 00 64 01 06 00 01 00 00 00 00 00 14 00 00 00总召唤类型标识100传送原因6从站-主站68 1A 08 00 00 00 64 01 07 00 01 00 00 00 00 00 14 00 01 00总召唤确认传送原因7第一行“68 04 07 00 00 00”中68是起始符04表示后面还有4个字节07 00 00 00就是U帧的控制域功能是启动数据传输。第二行“0B”是对应的确认。这两行报文学员只要会背链路问题就入了一半门。总召唤那两行里0x64表示类型100即总召唤命令传送原因06是激活07是激活确认这正是IEC 60870-5-104:2006里的标准用法。在教案页面下方我会写注意抓包工具要选择正确的网卡很多新学员电脑开着无线连了普通网络抓包抓不到变电站网段就以为抓不到报文。课堂演示时我会把模拟器绑到127.0.0.1先让学员抓回环包保证人人能看到报文再换到现场网卡。这个细节虽然小却是我前两年上课时翻过一次车后总结出来的。很多人第一次用Wireshark界面密密麻麻看不下去我给教案配了一个“显示过滤器”小框输入tcp.port2404立刻过滤掉无关流量。这样学员跟着敲一遍成就感就有了。4. 庖丁解牛IEC 60870-5-104控制字段、时间参数、ASDU与点表四件事4.1 控制字段决定帧身份I帧、S帧、U帧IEC 60870-5-104的APCI控制域有4个字节第一字节的高6位和第二字节、第三字节组合出不同帧类型。入门培训不需要背全部位定义但必须知道三种帧干什么用。帧类型控制域第一字节特征作用教学类比I帧数据传输最低两位为0带发送序号和接收序号承载遥测、遥信、遥控等数据像快递包裹有编号S帧监视确认最低位为1第二位为0只带接收序号不带数据用来确认对方像快递签收回执U帧控制功能最低两位为1启动、停止、测试链路不带编号像打电话确认“你在吗”我上课时会让学员做一个小练习把控制域第一字节转成二进制看最低两位。如果最低两位是00这是一帧数据接着看后面的序号如果是01这是确认如果是11这是控制帧。这样就能快速判断Wireshark里的流量性质。S帧和U帧的长度通常很短固定是6个字节只有I帧才会有ASDU数据。教案里有一页专门放“从控制域到帧类型速查表”下面配了一道题收到报文68 04 00 00 00 00问这是什么帧。答案是I帧发送序号0接收序号0只不过没有ASDU解释成“空的数据帧”。学员一开始都会愣一下其实I帧也能不带数据专门用来确认对方序号。这个细节在标准里写得很细但如果不讲学员看抓包总觉得少了什么。4.2 连接参数和时间参数t0、t1、t2、t3与k/w窗口104规约的可靠性依赖一组时间参数。主站和从站之间如果这些参数配置不一致链路会反复断开重连。教案里我把这组参数叫“104的四件套”每个学员都必须会查。参数名称常见推荐值含义超时后果t010秒建立TCP连接后的等待确认时间超时则主动断开连接t115秒发送APDU后等待确认的时间超时则重发或断开t210秒接收数据后延迟确认的时间超时则可能重复传送t320秒无数据时发送测试帧的间隔超时则判定链路中断k12个APDU发送方最多未确认的I帧数超过上限则停止发送w8个APDU接收方最多攒到该数量就发S帧确认影响流量和实时性这组参数里t1一定大于t2否则接收方还没来得及发确认发送方就超时重发了。教案里要明确写出这个不等式关系并且强调这是调参的第一原则。实际项目里主站和子站为了兼容t3可能会设成30秒或者60秒但一般不超过2分钟。如果t3太小链路偶尔没有数据时就频繁发测试帧浪费带宽t3太大又会让主站迟迟发现不了断链。我通常在工程配置示例中推荐t010、t115、t210、t320这是最不容易出问题的起点。k和w窗口在入门课上不用深讲但要告诉学员k设得太小突发遥信上送时会丢数据w设得太小网络拥塞会增加报文但实时性更好。调试时如果主站频繁报“接收序号超差”就要检查k是否设置不一致。教案里要用一个简单比喻k是“手里的未签收快递最多能攒几件”w是“收到几件就集中签收一次”。这么一讲值班员和工程师都懂。4.3 常用ASDU类型遥测、遥信、遥控、遥调怎么在教案里讲ASDU是应用服务数据单元也是学员真正要用来读数据的地方。ASDU里最关键的是类型标识、传送原因、公共地址、信息对象地址。教案里我列了一个常用类型标识表不用背全但要求看到数值能翻表。ASDU类型标识英文缩写中文含义典型方向1M_SP_NA_1单点遥信从站-主站3M_DP_NA_1双点遥信从站-主站21M_ME_NC_1归一化遥测短浮点从站-主站45C_SC_NA_1单点遥控主站-从站46C_DC_NA_1双点遥控主站-从站50C_SE_NC_1归一化遥调设定主站-从站100C_IC_NA_1总召唤主站-从站103C_CS_NA_1时钟同步主站-从站遥测区分有符号和无符号类型21是短浮点也就是4字节的IEEE 754浮点数站端把模拟量转成浮点后上送。遥信单点和双点差别很关键单点0/1表示分/合双点用两个bit表示断路器位置比如00表示中间状态01表示合位10表示分位11表示故障状态。遥控的双点命令同样如此。教案里要提醒单双点混淆会造成状态误判特别是隔离开关这种需要明确位置的设备。传送原因也是学员查报文时最容易看花眼的。常见传送原因1为周期遥测2为背景扫描4为变化上送6为激活7为激活确认9为停止确认20为响应站总召唤。遥控选择命令的传送原因也是6执行命令的传送原因还是6但站端回执用7。有学员问“为什么两个命令的传送原因一样”这正是教案要强调的传送原因不代表命令类型只看“激活”和“确认”之间的区别要结合类型标识一起看。4.4 点表设计信息体地址对不上是培训里最大的坑点表是IEC规约培训里最能和实际工作结合的部分。信息体地址用来唯一标识一个数据点比如遥信地址范围、遥测地址范围、遥控地址范围。虽然标准允许自由分配但工程上常用一套约定俗成的方法数据类型常见地址区间数量限制说明遥信110001000个按间隔分组遥测400150001000个与遥信地址错开遥控60016999999个每点可分选择/执行遥调80018999999个设定值教案里我会让学员做一道题主站下发报文信息体地址是4001数据类型是21请问这是一路什么数据。答案是第1路遥测。如果现场点表把4001定义成开关量那报文就会解析错。点表映射错误在调试期特别常见主站和从站两边各拿一份Excel点表版本不一致结果从站把地址3当作断路器合位主站却把地址3当作“第3路遥测”通信链路明明是好的数据库里数值却全错。这类问题Wireshark抓不出来只能靠核对点表。教案里我把“拿点表逐条核对”列为调试的第一原则甚至优先级高于看报文。还有公共地址的坑。104的公共地址通常表示站地址或装置地址一个TCP连接可以带多个公共地址。比如同一个调度主站连接多个变电站时主站根据公共地址区分数据属于哪个站。教案里我给了个示例公共地址0x0001代表1号站0x0002代表2号站。如果站端程序固定写死公共地址0x0001而主站配置成0x0002整条链路虽然能建立但总召唤后主站会认为没有数据。这在培训里被很多讲师忽略因为标准示例通常只写公共地址不用符号。我在讲这一节时一定会让学员亲手把主站侧公共地址改错一次让他们亲眼看到一个“连得上但没有数据”的鬼现象。5. IEC规约培训避坑学员最常问倒讲师的五个现场问题5.1 现象TCP 2404端口开着规约却一直“重启链路”培训课上模拟器经常出现这个现象主站软件显示通道已连接但报文区不断重复发送启动请求从站一直不回确认或者刚确认完又开始新一轮启动。原因通常是t0超时配置不一致或从站应用层还没有进入运行状态只建立了TCP连接却没有调用规约库的启动接口。还有一种情况是主站发U帧启动命令用的控制字段不规范从站库不认识。解决方法是看抓包里的前6个字节。如果一直是主站发68 04 07 00 00 00从站侧完全没有0B回来的包先查从站程序有没有监听2404之后自动答复启动。如果从站回了0B但紧接着主站又发启动那是主站和从站的t0相差太大或者从站因为t3超时把链路关了。我课堂上会模拟一次“从站不答启动”学员能把原因归结到从站库或配置上而不是怀疑网线。这个案例能让学员真正理解“TCP通”和“规约通”是两码事。5.2 现象遥控选择成功执行却超时这是变电站调试最经典的翻车现场。学员问主站下发遥控选择从站回了选择确认但一步执行命令总有去无回。原因大致有三类。第一类是点表地址在从站侧是双点遥控主站发的却是单点遥控从站虽然能解析但保护逻辑拒绝执行。第二类是执行命令的传送原因写错有些主站把执行命令的传送原因写成5代替激活从站不认。第三类是执行命令里的信息对象地址和选择时不一致从站发现选的不是同一个点直接丢弃。教案里我会放一个“选择/执行命令对照表”选择命令用类型标识45或46传送原因6对象地址X确认用7执行命令也用6对象地址还是X执行确认用7最后从站动作完成后可能再上送遥信变位作为执行结果。这个链条必须完整呈现。学员如果看到选择后执行超时按这个链条逐步排查先比地址再比类型最后查执行权限。我把这套排查办法叫“遥控两步走”只要不跳步绝大多数问题五分钟能定位。5.3 现象把IEC 61850的MMS和GOOSE当成同一张网培训班上总有学员问为什么主站能Ping通测控装置但读不到数据原因是他把IEC 61850的MMS服务当成IEC 104来测试。MMS走TCP 102端口GOOSE直接映射到链路层不经过IP传输。如果培训教案里只用“IEC 61850”一个词带过学员就会以为所有IEC规约都像104一样简单套TCP即可。我在教案里专门加了一页“三张通信平面”的表调度数据网走104站控层走MMS过程层走GOOSE/SV。链路连没连、IP通不通、规约通不通这三件事分别对应不同层次。MMS的设备访问要靠IED的SCD文件GOOSE不需要连接只看订阅匹配。很多现场问题不是设备坏了是MMS访问的点名路径和SCD里不一致或者GOOSE的APPID配置错了。教案里给出一个通用技巧用Wireshark抓包时先看以太网类型字段。GOOSE的以太网类型是0x88B8SV采样值是0x88BAMMS则能看到TCP端口102。把这几个数字放进教案学员以后抓包至少能分清“这一帧是站内信号还是远方信号”。5.4 现象学员搜“iec标准下载”拿到的资料五花八门甚至把盐雾试验标准当通信规约这个坑是我在课上被学员问出来的。一位学员拿着某网站下载的PDF来问我为什么里面全是“盐雾试验”“交变湿热”的内容和调度规约没关系。后来我明白搜索“iec标准下载”很容易把IEC 60068-2-11:2021这类环境试验标准翻出来因为它们在IEC官网上也被归为IEC标准。如果学员没有分类意识就会产生误解。教案里我在参考资料页写了两条提醒。第一IEC 60870-5-104:2006是通信规约查询时应带上完整编号不要只搜“IEC规约”或“iec标准”。第二IEC 60068系列是环境试验方法IEC 62196系列是充电接口均不是远动通信规约。如果学员是从非正式渠道下载的还可能出现标准版本被拆分、页眉目录缺失的问题。我的建议是培训时只使用正式版本号并以发布机构公开渠道的信息为准。我在PPT上放了一张“标准编号自查表”让学员养成先查标准全名的习惯。这类小习惯比多讲十分钟报文更能避免后续工作里的误用。5.5 现象把厂商私有规约和IEC规约混为一谈富士变频器FRN的485通讯规约被拿到IEC规约培训课上问也是因为“搜索关键词”造成的问题。富士变频器常见的FRN系列采用的是富士自定义的Modbus扩展或专用协议和IEC 60870-5完全不是一套体系。但学员在同一个自动化项目里既碰到通用远动规约又碰到变频器通讯就会以为它们之间有从属关系。教案里我会单列一页“规约分类”来澄清第一类是国际标准如IEC 60870-5-101/104、IEC 61850第二类是行业或企业标准如CDT规约、南网规约、国网相关规范第三类是厂商私有规约如富士FRN的485通讯规约、某些PLC的PTO协议。三类的共同点是都规定了字节和时序但互相不兼容。培训的目的不是背会所有规约而是建立分类意识先搞清楚现场用的是哪一类再去找对应的手册。有了这个意识学员以后遇到陌生设备第一反应是“这是什么规约”而不是“IEC规约能不能兼容一切”。这一页虽然放在最后但我认为它才是入门培训真正要留下的东西。6. 把教案讲成实训课抓包、版本自查和故障复盘三步走6.1 用模拟器让学员亲手抓一次104报文课堂讲解再多不如让学员亲手抓到一次完整的104交互。我在教案最后一章设计了一个二十分钟的实训环节。首先在讲台上运行一个IEC 104从站模拟器设置好公共地址为1端口2404学员在自己电脑上用Wireshark抓回环包。操作步骤我提前写在PPT上步骤操作观察点1设置模拟器监听2404端口主站未连之前无流量2启动测试主站连接127.0.0.1:2404Wireshark出现TCP三次握手3主站发送启动命令看到68 04 07 00 00 004从站回启动确认看到68 04 0B 00 00 005主站发总召唤类型标识100出现在报文中6从站上送一批遥测类型标识21确认数据带浮点数学员做完这六步基本就把104链路流程记住了。我在教案里强调一个习惯每抓一段报文就在旁边粘贴一条中文注释比如“这是总召唤确认帧”。这个习惯能让他们上班后维护记录时少走弯路。实训结束再让学员把模拟器设置成错误端口或错误公共地址看故障现象比直接讲错误配置更直观。6.2 给教案装一张“版本和规约自查表”培训材料最怕版本过期。IEC规约的标准也在更新但很多教案一用三五年学员拿到的还是旧参数。我每次更新教案时都会把最新版本号和适用范围做成一张表放在附录。对入门培训重点标注IEC 60870-5-104:2006及其后续修正件、IEC 60870-5-101的现行版本、IEC 61850第二版。同时会加一条备注IEC 60068-2-11:2021属于环境试验不属于通信规约避免误查。资料名称版本/编号培训中的用途IEC 60870-5-104:2006远动网络传输规约核心课程按最新修正内容讲解IEC 60870-5-101串口远动规约对比课程重点应用层ASDUIEC 61850变电站通信标准概念课MMS/GOOSE/SV框架CDT规约部颁循环式规约现场兼容课程作为老站对比南网规约南方电网企业标准区域项目调参重点IEC 60068-2-11:2021盐雾试验标准仅用于防止混淆不进正课自查表的好处是学员以后自己建设备时能快速确认该查哪份资料而不是看到“IEC标准下载”就全盘接受。我也建议讲师每次开班前花十分钟刷新这份表的状态因为企业标准会更新地方调度也会下发补充规定。6.3 课后故障复盘反哺教案我自己的习惯是每次培训结束后把学员提问记录和现场调试日志对应起来挑一两个典型故障补充进教案。有一次学员反馈“主站侧能看到遥测但遥控点一直置灰”后来排查发现是遥控点没有勾选“允许操作”权限这并不属于规约标准本身却是工程里最常遇到的假故障。我把这类案例单独收集成一章“非规约问题”提醒学员先看权限再看配置最后抓包。这样教案一年比一年厚但真正讲的反而更精。课件制作不能一步到位它需要跟着现场故障迭代。现在我再拿到一份IEC规约入门培训PPT教案时首先看它有没有真实报文、有没有故障案例、有没有版本自查表。如果三样都有再笨的新人也能被带进门如果只是贴标准条款那还不如让学员自己看书。这篇整理出来的内容也是我一次次上课、一次次调试后留下的痕迹希望帮到你。本文还有配套的精品资源点击获取