【正文】 File Close關(guān)閉文件Flie OpenFile ReadFile Close（預(yù)選、預(yù)令）write ctlModel為4的控點如壓板、開關(guān)為帶預(yù)置的控制，client先發(fā)預(yù)置命令再發(fā)執(zhí)行命令。Client端可以主動發(fā)起斷開連接的請求。錄波完成數(shù)據(jù)集：錄波完成報告: Directory Client端通常需要先讀取IED文件列表，既IED中錄波文件名的列表。Polling DataSetTag dom dsName poll tPoll(s)DSA CSC1032LD0 NO 20DSA CSC1032LD0 NO 20主要是比對數(shù)據(jù)集包含的FCDA個數(shù)和FCDA名字是否相同。主要用于抓數(shù)據(jù)包，便于查問題。2)利用HUB連接后臺與裝置，將筆記本接到HUB上抓包。61850中除總召由client發(fā)起外，其余全部為IED主動上送數(shù)據(jù)。 ICD/CID文件結(jié)構(gòu)Header：歷史版本信息等Communication：GOOSE配置等IED：定值、壓板、動作信號等DataTypeTemplates ：對象類型定義2模型驗證xmlSpy可做一些語法方面的驗證。DA是模型中的末級數(shù)據(jù)，DA又可包含DA，最末級DA稱為葉子leaf。非緩存型報告不要求IED緩存，通信中斷期間的數(shù)據(jù)可丟失，通常遙測類型的數(shù)據(jù)建模為非緩存報告。tcp 只抓取tcp報文udp 只抓取udp報文host ether host 00:08:15:00:08:15 只抓取指定MAC地址的報文 設(shè)置顯示過濾條件打開一個抓包文件后，可以在工具欄上的filter欄設(shè)置顯示過濾條件，這里的語法與Capture Filter有點差別，舉例如下。如果有控制數(shù)據(jù)，子系統(tǒng)需要讀取每路控制的控制模式，模型中為ctlModel的數(shù)據(jù)。要求IED上送的報告中，數(shù)據(jù)分別為報告序號、報告生成時間、報告上送原因（本次報告中包含數(shù)據(jù)集中的哪些數(shù)據(jù)）、數(shù)據(jù)集名稱、條目號（IED端累計的報告序號）。 對于ctlModel為4的控制對象，每次控制操作結(jié)束后IED都應(yīng)發(fā)送一個InformationReport報告通知client端，本次操作的最終結(jié)果。 IED應(yīng)根據(jù)所控目標(biāo)的狀態(tài)是否已經(jīng)正確變位來判斷本次操作是否成功來組織操作結(jié)束報文InformationReport，通信子系統(tǒng)只有收到此報文才認(rèn)為一次控制結(jié)束，并根據(jù)InformationReport判斷控制結(jié)果。下表中第一條對應(yīng)報文中左數(shù)第一位。CTL CSC1034LD0 SPC 1(默認(rèn)ctlModel為1) 2 0 0 2230 2230 nullCTL CSC1034LD0 SPC 4(默認(rèn)ctlModel為4) 2 0 0 2231 2231 nullCTL CSC1034LD0 SPC 4(默認(rèn)ctlModel為4) 2 0 0 2232 2232 nullIED response：GetNamedVariableListAttributes子系統(tǒng)在初始化時，會讀取每個IED的數(shù)據(jù)集所包含的成員，此時IED返回的成員是運行時數(shù)據(jù)集包含的成員。 判別網(wǎng)絡(luò)狀況，可以顯示丟失、重發(fā)等異常情況相關(guān)的TCP報文，此類報文的出現(xiàn)頻率可以作為評估網(wǎng)絡(luò)狀況的一個標(biāo)尺。第二部分：MMS報文分析基礎(chǔ) 4 如何抓包 抓包工具常用的抓包工具有Windows下的mmsethereal，WireShark和Solaris下的snoop命令。包括壓板狀態(tài)、開入狀態(tài)、告警信息、事件狀態(tài)等。 系統(tǒng)集成工具把各IED的ICD文件集成并進(jìn)行實例化如IED名、信息點描述等形成站級模型文件SCD文件，供站級（包括監(jiān)控、遠(yuǎn)動、故障信息主子站）應(yīng)用。SBOw和Oper數(shù)據(jù)類型一般相同除復(fù)歸為直接控制類型外，其余大部分為預(yù)置、執(zhí)行方式的控制。對于后臺與裝置之間的TCP通訊，有以下幾種方法。一般情況下，相同型號裝置的UDP報文的數(shù)量應(yīng)該相等，最多相差1到2個，如果個別裝置數(shù)量異常，則可能是有心跳報文