14《深入解析CAN节点三大状态：主动错误、被动错误与总线关闭》

001、CAN总线基础与错误管理机制概述

从一次深夜调试说起

上个月产线反馈，某批次控制器在低温环境下会突然“失联”。抓取总线日志发现，设备在连续出现几次CRC错误后彻底停止了报文收发。用示波器看波形，CAN_H和CAN_L电平完全静止——节点进入了“总线关闭”状态。这个现象引出了今天要讨论的核心：CAN节点的错误管理机制。很多工程师只关心应用层协议，却忽略了底层状态机如何决定节点的“生死”。

CAN的错误检测有多狠？

CAN总线没有主从概念，但每个节点都是自己报文的“警察”。它用五层机制抓错误：

• CRC校验（循环冗余校验）：帧尾15位校验码，收不对就扔
• 帧格式检查：固定格式位出现非预期电平直接报错
• 应答位监控：发送节点没收到至少一个应答就意识到问题
• 位填充规则：连续5个相同极性位后必须插入反极性位
• 位电平监控：发送节点同时监听总线，发现自己发的位被总线电平覆盖就触发错误

关键是这些检查全是硬件实时执行，软件来不及插手。这种设计让CAN在汽车、工业场景活了三十年。

错误计数器的门道

每个节点都有两个隐藏计数器：发送错误计数器（TEC）和接收错误计数器（REC）。它们的行为很“双标”：

发送出错时TEC加8，接收出错时REC只加1——惩罚自己发送比指责别人接收更严厉。成功发送或接收一次，对应计数器减1，最低到0。这种不对称设计体现了CAN的哲学：先假设是自己有问题。</