Capturing EtherNet/ip with Wireshark

5  EtherNet/IP 

5.1 

Hardware structure for an EtherNet/IP data analysis 

5.1.1 

Monitoring of one ethernet port 

A simple setup to monitoring one ethernet port requires an ethernet hub or alternatively a managed 

switch. Using an ethernet switch, 

port connected to the PC’s ethernet adapter must be configured 

as a mirror port. Using the switch management, you can select both the monitoring port and assign 

a specific port you wish to monitor. Actual procedures vary between switch models. You may need 

to  use  a  terminal  emulator,  specialized  SNMP  client  software  or  a  Web  browser.  Caution:  the 

monitoring port must be at least as fast as the monitored port, or you will certainly lose packets. 

Note  that  some  switches  might  not  support  monitoring  all  traffic  passing  through  the  switch,  only 

traffic  on  a  particular  port.  On  those  switches,  you  might  not  be  able  to  capture  all  traffic  on  the 

network, only traffic sent to or from some particular machine on the switch.  

In the following there are two ways to build the hardware to accommodate a Wireshark trace. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Figure 32: Network Capture with Port-mirroring switch 

Port mirroring is used on a network switch to send a copy of network packets seen on one switch 

port (or an entire VLAN) to a network monitoring connection on another switch port.  

Hub /  

Managed Switch 

Adapter 

EtherNet/IP   Scanner 

Adapter 

PC with Wireshark 

---

EtherNet/IP 

31/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

We use port mirroring to  analyse problems with a device or network  load or to diagnose faults. It 

can be used to mirror inbound or outbound traffic (or both) on one or more interfaces. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Figure 33: Network Capture with netANALYZER 

With  netANALYZER,  you  can  record  EtherNet/IP  process  data  and  important  communication 

events  of  individual  devices  simply  and  without  the  need  for  parameterization.  Connect  the 

netANALYZER  to  the  EtherNet/IP  network  and  record  the  connection  between  Scanner  and 

Adapter with Wireshark or the included netANALYZER Scope software. 

 

netANALYZER 

Adapter 

Ethernet/IP  Scanner 

Adapter 

PC with Wireshark 

---

EtherNet/IP 

32/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020