4. EtherNet/IP通信诊断
EtherNet/IP 是 ControlLogix 系统最常用的上层通信网络，它把标准以太网（TCP/IP）与 CIP（Common Industrial Protocol）对象模型结合在一起。诊断这类通信问题时，最容易犯的错误是“一上来就查程序”，而实际上绝大多数故障发生在物理层、IP 参数或端口可达性上。因此，本节按“先看链路与参数、再看 IP 配置、最后看应用层访问”的顺序展开，并给出可复现的排查方法。
一、先分清三层：物理链路、IP 参数、CIP 应用
EtherNet/IP 通信能否建立，取决于三个层次依次成立：
- 物理层与链路层：网线、交换机端口、速率/双工、VLAN、端口隔离。表现为 Link 灯是否亮、是否频繁丢包。
- 网络层（IP 参数）：IP 地址、子网掩码、默认网关。决定设备能否被同网段或跨网段寻址。
- 应用层（CIP/端口）：TCP 44818（显式报文，用于编程、HMI、诊断）、UDP 2222（隐式 I/O 报文）、TCP 80（HTTP 网页诊断）、TCP 23（Telnet，部分老固件支持）。
诊断时应当“自下而上”验证：先确认能 Ping 通，再确认 44818 端口可连，最后才怀疑 RSLinx 驱动或程序配置。反过来做，往往会在错误的层次上浪费时间。
二、网络参数与 IP 配置的查看与设置
ControlLogix 的通信模块（如 1756-EN2T、1756-EN3TR、1756-EN4TR）出厂默认 IP 通常为 192.168.1.10 或通过 DHCP/BOOTP 获取。实际工程中推荐使用静态 IP，避免因 DHCP 租约变化导致通信中断。查看与修改 IP 的常用方式有三种：
- 模块前面板/旋转开关：部分模块用拨码设定最后一段 IP，例如拨到 3 表示
192.168.1.3，仅适用于简单场景。 - Studio 5000 / RSLinx 的模块属性：在 I/O Configuration 中右键模块 → Properties → Port Configuration，可查看并修改 IP、掩码、网关。
- BOOTP/DHCP Server 工具：适用于首次上电、无 IP 的模块，通过 MAC 地址绑定固定 IP。
一个常见的教学示例：模块 IP 设为 192.168.1.20，掩码 255.255.255.0，网关 192.168.1.1。若工程师电脑设为 192.168.2.100/24，则两者不在同一网段，且电脑网关未指向 192.168.1.1，此时 Ping 必然失败——这不是模块故障，而是参数不匹配。判断依据很简单：把 IP 与掩码做按位与运算，比较网络号是否一致。
三、Ping / Telnet / HTTP 三类访问的诊断价值
这三类工具分别验证不同层次，不能互相替代：
| 工具 | 验证层次 | 典型命令/方式 | 结果判读 |
|---|---|---|---|
| Ping | 网络层可达性 | ping 192.168.1.20 -t | 通=IP 层正常；不通=链路/IP/网关问题 |
| Telnet | TCP 端口可达性 | telnet 192.168.1.20 44818 | 能连=显式报文端口开放；拒绝=端口未监听或被防火墙拦截 |
| HTTP | 应用层与模块状态 | 浏览器访问 http://192.168.1.20 | 可打开诊断网页，查看模块状态、连接数、诊断计数器 |
Ping 通但 Telnet 44818 连不上，说明 IP 层没问题，问题在 TCP 端口或模块的 CIP 服务；Ping 不通但 HTTP 能开，几乎不可能，若出现应怀疑是不同设备或代理干扰。HTTP 网页是 ControlLogix 通信模块非常有价值的诊断入口，通常能看到模块温度、固件版本、以太网统计（如 CRC 错误、丢包计数）以及当前 CIP 连接列表。
C:\> ping 192.168.1.20 -n 4
正在 Ping 192.168.1.20 具有 32 字节的数据:
来自 192.168.1.20 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.1.20 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.1.20 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.1.20 的回复: 字节=32 时间<1ms TTL=64
C:\> telnet 192.168.1.20 44818
（连接成功则窗口空白或显示模块响应，失败则提示"无法打开到主机的连接"）四、常见故障与排查路径
下面这张图把本节的核心诊断逻辑组织成一条“从物理到应用”的判断链，便于现场快速定位：
结合上图，现场最常见的几类故障可以这样快速对应：
- IP 地址冲突：两台设备使用同一 IP，表现为时通时断、Ping 响应来自不同 MAC。用
arp -a查看 MAC 是否与模块标签一致即可确认。 - 子网掩码错误：例如模块为
192.168.1.20/24，电脑为192.168.1.100/25，两者网络号不同，Ping 失败。修正掩码即可。 - 默认网关缺失：跨网段访问时，模块未设网关，回包无法返回，表现为“能发出请求但收不到响应”。
- 防火墙拦截 44818：Windows 防火墙或工业交换机 ACL 阻止 TCP 44818，Ping 正常但 RSLinx 无法浏览到设备。
- 双工不匹配：一端强制 100M 全双工，另一端自适应为半双工，导致大量 CRC 错误和丢包，HTTP 网页打开缓慢或超时。
五、一份可执行的现场排查清单
把上述逻辑固化为清单，可以在现场按顺序执行，避免遗漏：
| 序号 | 检查项 | 操作 | 正常判据 |
|---|---|---|---|
| 1 | 物理连接 | 观察模块 Link/ACT 灯，检查网线水晶头 | Link 常亮，ACT 闪烁 |
| 2 | IP 参数 | 在模块属性或 BOOTP 工具中核对 IP/掩码/网关 | 与上位机同网段或网关可达 |
| 3 | Ping 测试 | ping <模块IP> -n 10 | 丢包率 0%，时延稳定 |
| 4 | 端口测试 | telnet <模块IP> 44818 | 连接成功，无“拒绝”提示 |
| 5 | HTTP 诊断 | 浏览器访问模块 IP | 可打开诊断页，查看连接与统计 |
| 6 | 驱动与程序 | RSLinx 浏览设备，检查 I/O 配置路径 | 设备可见，连接状态正常 |
掌握这条“物理→IP→Ping→端口→应用”的判断链后，EtherNet/IP 通信故障的定位时间通常可以从数十分钟缩短到几分钟。关键在于：每一步都用明确的工具和判据验证，而不是凭经验跳步猜测。