...
设备：选择刚刚配置的设备
周期：根据需要而定，缺省为1秒
可控制：使能
- 常用寄存器有：
- DM
- CIO，单位：字（2个字节）。
- eview地址按字节或双字示例：CIO:30，CIO数据块的第30个数据。数据长度取决于eview的数据类型。
- eview按位取示例：CIO:30.1，CIO数据块的第30个数据的第2位。最小位0，最大位15。数据长度取决于eview的数据类型，按位必须是BOOL。
- WR，HR，AR，PV，CF，IR，DR，EM
- 点配置方式：寄存器类型：寄存器地址。示例，如：
- DM:10 CIO:30 WR:10 HR:100
...
注意：测试是，不能让CX-Simulator Run起来，否则会将PLC中数据都置0，导致无法修改数据进行测试。PLC/操作模式应该处于调试状态，不要点击“运行”，否则会强制清空数据。
五、 FINS-TCP协议分析
参考：http://blog.sina.com.cn/s/blog_539cee190102wr4t.html
一，握手命令
1、客户端向服务器发送命令00000000。这个命令长20字节，分成5组4字节。分别是：
头（FINS) + 长度（Hex0C） + 命令（00000000）+ 错误码（00000000） + 客户机节点地址。
46494E53是FINS的ASCII码值，即命令头。
0000000C是命令长度20。
00000000是命令码。
00000000是错误码。
00000005是客户节点地址，即电脑IP地址的末位。
http://blog.sina.com.cn/hulx
在发送区输入：
46494E53 0000000C 00000000 00000000 00000005
点击发送，PLC立即回应：
46494E53 00000010 00000001 00000000 00000005 00000020
2、这个是服务器端（PLC）向客户端（电脑）发送的命令00000001。这个命令长24字节，分成6组4字节。分别是：
头（FINS）+ 长度（Hex10） + 命令（00000001） + 错误码 + 客户机节点地址 + 服务器地址。
上面的命令错误代码为0，客户端ip地址05已被服务器32（hex20）成功记录。
http://blog.sina.com.cn/hulx
如果发生错误，服务器回应的命令会包含错误码，连接断开，端口立刻关闭。当连接建立之后，不要再次发送这个命令，否则服务器会返回03错误码，即不支持的命令。全部的错误代码如下：
http://blog.sina.com.cn/hulx
十六进制错误码 含义
00000000 正常
00000001 头不是‘FINS’ (ASCII code)。
00000002 数据太长。
00000003 不支持的命令。
00000020 所有的连接被占用。
00000021 制定的节点已经连接。
00000022 未被指定的IP地址试图访问一个被保护的节点。
00000023 客户端FINS节点地址超范围。
00000024 相同的FINS节点地址已经被使用。
00000025 所有可用的节点地址都已使用。
二、FINS帧发送命令
如果向服务器发送FINS帧，就要用到这个命令。由于FINS帧长度是12-2012，因此命令长度可变，
头（FINS)+长度+命令（00000002）+错误码+FINS帧。
FINS命令帧内容可参考欧姆龙OMRON PLC之HostLink通讯协议-FINS命令W字/位操作篇，里面有存储区代码和操作代码的内容。
http://blog.sina.com.cn/hulx
例2-1、读DM0开始的2个通道：
发送：
46494E53 0000001A 00000002 00000000 80000200 20000005 00FF0101 82000000 0002
20000005：20是目标地址，05是源地址；
00FF0101 ：0101是读操作；
82000000：82是DM存储区代码，000000是起始地址；
0002：是数量。
http://blog.sina.com.cn/hulx
返回：
46494E53 0000001A 00000002 00000000 C0000200 05000020 00FF0101 00001234 5678
00001234：0000代表操作成功，1234是读回的第一个字，即D0=Hex1234,
5678：D1=Hex5678
例2-2、W210寄存器写入Hex0388：
发送：
46494E53 0000001C 00000002 00000000 80000200 20000005 00FF0102 B100D200 00010388
20000005：20是目标地址，05是源地址；
00FF0102：0102是写操作代码；
B100D200：B1是W字代码，00D2是起始地址，Hex00D2=212,；
00010388：是写入数量，0388是写入首个内容；
回应：
46494E53 00000016 00000002 00000000 C0000200 05000020 00FF0102 0000
0102后面紧跟的0000代表写入成功。
http://blog.sina.com.cn/hulx
例2-3、W210寄存器读取：
发送：
46494E53 0000001A 00000002 00000000 80000200 20000005 00FF0101 B100D200 0001
20000005：20是目标地址，05是源地址；
00FF0101：0101是读操作代码；
B100D200：B1是W字代码，00D2是起始地址，Hex00D2=212,；
0001：是读取数量。
http://blog.sina.com.cn/hulx
回应：
46494E53 00000018 00000002 00000000 C0000200 05000020 00FF0101 00000388
0102后面紧跟的0000代表读取成功，W210=Hex0388
http://blog.sina.com.cn/hulx
例2-4、强制W212.01=On：
发送：
46494E53 0000001C 00000002 00000000 80000200 20000005 00FF2301 00010001 3100D401
20000005：20是目标地址，05是源地址；
00FF2301：2301是强制操作代码；
00010001：前面的0001是数量，后面的0001代表强制置位操作；
3100D401：31是W位代码，00D401是起始地址，Hex00D4.01=212.01。
http://blog.sina.com.cn/hulx
回应：
46494E53 00000016 00000002 00000000 C0000200 05000020 00FF2301 0000
2301后面紧跟的0000表示操作成功。
例2-5、强制W212.01=Off：
发送：
46494E53 0000001C 00000002 00000000 80000200 20000005 00FF2301 00010000 3100D401
20000005：20是目标地址，05是源地址；
00FF2301：2301是强制操作代码；
00010000：0001是数量，0000代表强制复位操作；
3100D401：31是W位代码，00D401是起始地址，Hex00D4.01=212.01。
回应：
46494E53 00000016 00000002 00000000 C0000200 05000020 00FF2301 0000
2301后面紧跟的0000表示操作成功。
http://blog.sina.com.cn/hulx
例2-6、取消W212.01强制：
发送：
46494E53 0000001C 00000002 00000000 80000200 20000005 00FF2301 0001FFFF 3100D401
20000005：20是目标地址，05是源地址；
00FF2301：2301是强制操作代码；
0001FFFF：0001是数量，FFFF代表取消强制操作；
3100D401：31是W位代码，00D401是起始地址，Hex00D4.01=212.01。
http://blog.sina.com.cn/hulxhttp://blog.sina.com.cn/hulx
回应：
46494E53 00000016 00000002 00000000 C0000200 05000020 00FF2301 0000
2301后面紧跟的0000表示操作成功。
注意在CX-Programmer查看窗口中W212.01的值0后面的（强制）字样不见了，表示已经成功地取消了强制。
...