Capturing EtherNet/ip with Wireshark

ENIP / CIP / CIPCM / CIPIO 

With 

“enip” most EtherNet/IP relevant frames are visible, including cip services and process data. 

 

Figure 45: ENIP filter 

 

---

EtherNet/IP 

39/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

Using  “cip“  filter,  only  CIP  (Common  Industrial  Protocol)  services  are  visible,  also  including 

connection manager messages, process data frames are hidden. 

 

Figure 46: CIP filter 

 

With “cipcm” only connection manager services like Forward Open and Forward Close are visible. 

 

Figure 47: CIPCM filter 

 

For process data only use “cipio” 

 

Figure 48: CIPIO filter