3. I2C协议基础：I2C总线物理层、时序、地址、读写操作流程

I2C（Inter-Integrated Circuit）总线是一种由Philips公司（现NXP）开发的同步、多主从、串行通信总线。它仅需两根线（SDA数据线、SCL时钟线）即可完成设备间的数据交换，是嵌入式系统中连接传感器、EEPROM、RTC、ADC等外设最常用的总线之一。在QEMU模拟I2C设备时，精确理解其物理层与时序是驱动验证的前提。

3.1 物理层与电气特性

I2C总线由两根双向开漏线构成，外部需接上拉电阻至VDD（通常为3.3V或5V）。

• SDA（Serial Data Line）：数据线，用于传输地址和数据。
• SCL（Serial Clock Line）：时钟线，由主设备产生，同步数据传输。
• 开漏输出：设备只能将总线拉低（输出0），释放总线由上拉电阻拉高（输出1）。
• 线与逻辑：多个设备可同时连接，任一设备拉低则总线为低电平。

3.2 总线时序与信号定义

I2C通信的每个bit由SCL时钟同步。数据在SCL高电平时被采样，在SCL低电平时允许变化。关键信号包括起始条件、停止条件和数据位传输。

3.3 设备地址与寻址机制

I2C总线上的每个从设备都有一个唯一的地址。标准模式使用7位地址，支持最多112个节点（保留16个地址）。扩展模式支持10位地址。

• 7位地址：地址范围 0x00 ~ 0x7F，其中 0x00 为通用呼叫地址，0x01~0x07 保留。
• 10位地址：由首字节 11110XX 标识，后跟第二个字节的低8位。
• 读写位 (R/W)：地址字节的最低位。0 表示写操作，1 表示读操作。

3.4 读写操作流程

I2C通信以主设备发起起始条件开始，以主设备发起停止条件结束。每次传输包含地址字节、数据字节和应答位。以下是标准读写流程。

3.4.1 写操作流程

1. 起始条件 (S)：主设备拉低SDA（SCL高电平时）。
2. 发送从设备地址 + 写位 (0)：主设备发送8位（7位地址 + R/W=0）。
3. 从设备应答 (ACK)：从设备拉低SDA表示确认。
4. 发送寄存器地址：主设备发送1字节，指定要写入的内部寄存器或存储地址。
5. 从设备应答 (ACK)：从设备再次确认。
6. 发送数据字节：主设备发送1字节数据。
7. 从设备应答 (ACK)：从设备确认接收。
8. 重复步骤6~7：可连续发送多个数据字节。
9. 停止条件 (P)：主设备释放SDA（SCL高电平时SDA由低→高）。

3.4.2 读操作流程

1. 起始条件 (S)：主设备发起。
2. 发送从设备地址 + 写位 (0)：先以写模式访问从设备。
3. 从设备应答 (ACK)。
4. 发送寄存器地址：指定要读取的内部寄存器地址。
5. 从设备应答 (ACK)。
6. 重复起始条件 (Sr)：主设备再次发起起始条件（不发送停止条件）。
7. 发送从设备地址 + 读位 (1)：切换为读模式。
8. 从设备应答 (ACK)。
9. 接收数据字节：主设备读取1字节数据，并在每个字节后发送ACK。
10. 主设备发送NACK：读取最后一个字节后，主设备不拉低SDA（发送NACK），表示不再读取。
11. 停止条件 (P)：主设备发起停止条件。

3.5 数据传输格式与代码示例

在Linux内核中，I2C驱动通过 struct i2c_msg 描述一次传输，使用 i2c_transfer() 或 i2c_smbus_read/write 系列函数完成通信。以下是典型的读写操作代码片段。

/* I2C写操作：向从设备0x50的寄存器0x10写入数据0xAB */
#include <linux/i2c.h>

int i2c_write_example(struct i2c_client *client)
{
    struct i2c_msg msg;
    uint8_t buf[2];

    buf[0] = 0x10;          /* 寄存器地址 */
    buf[1] = 0xAB;          /* 要写入的数据 */

    msg.addr  = client->addr;   /* 从设备地址，如0x50 */
    msg.flags = 0;              /* 写操作 */
    msg.len   = 2;
    msg.buf   = buf;

    return i2c_transfer(client->adapter, &msg, 1);
}

/* I2C读操作：从从设备0x50的寄存器0x10读取1字节 */
int i2c_read_example(struct i2c_client *client, uint8_t *value)
{
    struct i2c_msg msg[2];
    uint8_t reg_addr = 0x10;

    /* 第一条消息：写寄存器地址 */
    msg[0].addr  = client->addr;
    msg[0].flags = 0;           /* 写 */
    msg[0].len   = 1;
    msg[0].buf   = &reg_addr;

    /* 第二条消息：读取数据 */
    msg[1].addr  = client->addr;
    msg[1].flags = I2C_M_RD;    /* 读 */
    msg[1].len   = 1;
    msg[1].buf   = value;

    return i2c_transfer(client->adapter, msg, 2);
}

3.6 常见问题与避坑指南