Capturing EtherNet/ip with Wireshark

3.3 

Technical Details 

The  Wireshark  tool  either  displays  the  data  in  the  form  of  individual  packets  during  or  after  the 

recording  of  data  traffic  from  a  network  interface.  The  data  is  processed  in  a  clearly  arranged 

manner with filters adapted to the respective protocols. Wireshark can also create statistics on the 

data flow or use special filters to selectively extract binary content. 

Network  interfaces  whose  traffic  can  be  analysed  are  primarily  Ethernet with  the  various  Internet 

protocol  families  such  as  TCP/IP.  In  addition,  Wireshark  can  also  record  and  analyse  wireless 

traffic  in  the Wireless  Local  Area  Network  (WLAN)  and  Bluetooth  connections.  Using  appropriate 

modules, further common interfaces such as USB can be integrated into Wireshark. On Microsoft 

Windows,  Wireshark  records  traffic  transparently  using  WinPcap.  The  prerequisite  for  this  is 

always  that  the  respective  computer  on  which  Wireshark  is  operated  has  the  corresponding 

physical interfaces and the user has corresponding access authorizations for these interfaces. 

In  addition  to  the  graphical  Wireshark  version,  there  is  the  TShark,  which  is  based  on  the  same 

network code and is controlled by command line options. For both versions, the recording format of 

the measured data was taken from tcpdump. Nevertheless, Wireshark can additionally import the 

formats of other LAN analysers. 

---

First Steps 

12/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020