Capturing EtherNet/ip with Wireshark

5.4.1.4 

DLR 

Device Level Ring consist mostly of Beacon and Announce frames which contain the current ring 

status. 

 

Figure 49: DLR filter 

 

---

EtherNet/IP 

40/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

The  information  which  devices  are  present  in  the  ring  can  be  extracted  from  the  Sign_on  frame, 

use  the 

following  filter:  “enip.dlr.frametype==Sign_on”.  Tracing  at  both  ports  of  a  device  the 

Sign_On frames differ in the own MAC entry. 

 

 

Figure 50: Sign_On filter 

 

To see VLAN tags in the frames the ethernet adapter needs proper setup, VLAN filtering has to be 

disabled.  

 

Figure 51: Disable VLAN filtering 

---

EtherNet/IP 

41/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

Note,  not  all  ethernet  adapters  are  able  to  pass  VLAN  tags  to  the  driver,  with  such  adapters 

disabling filtering of VLAN has no effect, VLAN tags remain invisible. 

 

To  make  an  EtherNet/IP  adapter  send  VLAN  tags,  802.1Q  Tag  must  be  enabled  by  setting 

attribute 1 of QoS object to “1” and power cycling of the device. 

 

 

Figure 52: Enable 802.1Q Tag 

 

Now you are able to see VLAN tag in your wireshark trace. 

 

Figure 53: VLAN tag 

 

---

EtherNet/IP 

42/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020