Capturing EtherNet/ip with Wireshark

5.4 

Capturing and analysing network traffic 

The  netANALYZER, switched  in-between two devices as illustrated in the figure below, passively 

captures  ethernet  traffic.  The  output  of  the  capturing  is  a  Wireshark  trace  which  contains  all 

transmitted ethernet frames with a time stamp. 

 

 

 

 

 

 

 

 

Figure 41: Recording Scenario with netANALYZER Scope between Scanner and Adapter 

 

Cabling can be done as follows: 

 

Figure 42: Typical Application - The communication between a device and its connection 

For devices with two Ethernet channels the analyser card NANL-C500-RE and the analyser device 

NANL-B500G-RE capture the Ethernet frames and adds the time stamps to them.  Therefore, the 

netANALYZER  device  must  be  connected  from  any  TAP  to  the  Ethernet  device  connections  via 

two patch cables. 

netANALYZER 

Adapter 

EtherNet/IP  Scanner 

Adapter 

---

EtherNet/IP 

38/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020