Capturing EtherNet/ip with Wireshark

5.4.1 

Filters 

For better overview irrelevant frames may be faded out by using filters. Some essential filters are 

explained here. 

5.4.1.1 

DHCP / BootP 

Devices can be configured to obtain IP addresses from bootp/dhcp server, in this case the first two 

respectively four frames from and to EIP device belong to BootP/DHCP negotiation. 

Filter to use: dhcp (old filter: bootp) 

 

Figure 43: DHCP/BootP filter 

5.4.1.2 

ARP 

Once the device has an IP address, it checks 

if the IP address isn’t allocated to another device on 

the bus, using four ARP (who has) frames. If no reply has been received, the device requests with 

two Gratuitous ARP frames to resolve its own IP address. 

 

 

Figure 44: ARP filter 

 

5.4.1.3