一、完整通信路径
text
2,192.168.1.10,1,0
二、每一段代表什么
2：从本地 PLC 以太网端口出去
192.168.1.10：目标 ControlLogix 的 IP 地址
1：进入目标 PLC 的背板（Backplane）
0：目标 CPU 所在的槽位号（1756-L7x/L8x 绝大多数都在 0 槽）
三、适用场景
本地：1756-L7x / L8x + EN2T / EN3TR / ENBT
远端：1756-L7x / L8x，CPU 在 0 号槽
通信方式：EtherNet/IP MSG（CIP Data Table Read/Write）
四、如果你的 ENBT/EN2T 不在本地 CPU 自带网口
例如：本地 EN2T 模块在 3 号槽路径就写成：
text
1,3,2,192.168.1.10,1,0
1,3 = 本地背板 → 3 号槽 EN2T 模块
后面不变
五、MSG 里必须配套的设置
Message Type：CIP Data Table Read 或 CIP Data Table Write
Channel：1（默认以太网通道）
Path 直接填上面那串字符串
六、最常见错误提醒
只写
2,192.168.1.10→ 一定会报错ControlLogix 必须加,1,0用了中文逗号、空格 → 路径无效
目标槽号不是 0 → 把最后的 0 改成实际槽号即可
如果你告诉我：
目标 IP
目标 CPU 槽号
本地 ENBT/EN2T 在几号槽
我可以直接给你唯一正确、可直接粘贴的那一行路径。
