Capturing EtherNet/ip with Wireshark

4.3.4 

“Packet Details” Pane 

The  packet  details  pane  shows  the  current  packet  (selected  in  Figure  30:  The  "Packet  Details" 

pane) in a more detailed form. 

 

 

Figure 30: The "Packet Details" pane 

This  pane  shows  the  protocols  and  protocol  fields  of  the  packet  selected  in  4.3.3: 

“Packet  List” 

Pane. 

The protocols and fields of the packet shown in a tree, which can be expanded and collapsed. [8] 

 

4.3.5 

“Packet Bytes” Pane 

The “Packet Bytes” pane shows a hex dump of the packet data. Each line contains the data offset, 

sixteen  hexadecimal  bytes,  and  sixteen  ASCII  bytes.  Non-printable  bytes  are  replaced  with  a 

period 

(“.”). 

---

First Steps 

29/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

Depending on the packet data, sometimes more than one page is available, e.g. when Wireshark 

has  reassembled  some  packets  into  a  single  chunk  of  data.  In  this  case  you  can  see  each  data 

source by clicking its corresponding tab at the bottom of the pane. 

 

 

Figure 31

: The “Packet Bytes” pane with tabs 

Additional pages typically contain data reassembled from multiple packets or decrypted data. 

The context menu (right mouse click) of the tab labels will show a list of all available pages. This 

can be helpful if the size in the pane is too small for all the tab labels. [9] 

 

---

EtherNet/IP 

30/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020