Capturing EtherNet/ip with Wireshark

5.1.2 

Monitoring of two ethernet ports 

To monitor all incoming and outgoing frames of one device, wired in a chain with other devices, it 

has to be connected with two hubs in the following way: 

There  are  two  ethernet  adapters  on  the  PC  side  necessary,  traced  by  two  individual  (or  one 

common) Wireshark instances. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Figure 34: Network Capture with Port-mirroring switch 

 

 

5.2 

Settings for recording with Wireshark 

In  order  to  ensure  that  the  most  important  Ethernet  telegrams  are  recorded,  all  the  TCP/IP 

protocols  of  unused  Ethernet  interfaces  must  be  deactivated  during  the  Ethernet  measurement 

with Wireshark. 

 

Press the keyboard shortcut [Windows - R] to display the Run window. 

Hub /  

Managed Switch 

Adapter 

EtherNet/IP  Scanner 

PC with Wireshark 

and 2 ethernet ports 

Hub /  

Managed Switch 

Adapter 

---

EtherNet/IP 

33/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

The Run window starts: 

 

Figure 35: Run window 

 

 Enter the command ncpa.cpl 

 Click OK button. 

 

This command opens the network connections on your Windows PC. 

All network connections opens. 

 

 

Figure 36: Network Connections screen 

A connection with Ethernet 2 should be established. To do this, all remaining connections must be 

disconnected so that all TCP/IP protocols of unused Ethernet interfaces will not send. 

In the Network  Connections window,  click on the desired connection, which should not establish 

communication with Wireshark. 

Then select Disable this network device.