引用3楼详细内容：

谢谢回复， 从机回复的指令长度是一致的，都是9位， 只是其中的状态位会根据是否有报警显示不同的数值。Port1口的接收缓冲区根据smb194 来判断。

不对效验码进行验证 

有趣的是 设备对于A错误 和B错误是同样回复 01 65 09 0B 00 00 01 xx xx （最后两位相同的效验位）

通过串口调试工具发现 回复A错误时 设备回复以上指令会有0.5s的延时，

而回复B错误时，几乎没有延时，当PLC向设备发出指令后，串口调试工具立刻就收到了回复

这就是我怀疑当SM187.7 还未来的及切换时 其实B错误的回复就已经发出了。

引用2楼详细内容：

Port1的接收缓冲区如何判断本次接收已正确完成，以及如何较验收到的数据（有固定长度吗？正确和报警时的长度一致吗？从机发的校验码和主机算出来的一致吗？）。