Capturing EtherNet/ip with Wireshark

2.2 

Structure for network recording 

In the following you will find two possibilities to build the hardware to capture a Wireshark trace. 

If no netANALYZER is available, the structure should be as follows: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Figure 1: Network Capture with Port-mirroring switch 

Hub /  

Managed Switch 

Adapter 

EtherNet/IP  Scanner 

Adapter 

PC with Wireshark 

---

Descriptions and Requirements 

8/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

Further information on why port mirroring is used can be found in chapter 5.1 Hardware structure 

for an EtherNet/IP data analysis. 

For a recording with the netANALYZER, which captures all frames the structure is: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Figure 2: Network Capture with netANALYZER 

Further  information  how  the  netANALYZER  is  used  can  be  found  in  chapter  5.1:  Hardware 

structure for an EtherNet/IP data analysis.