Wireshark抓取PROFINET包问题总结

原创 已于 2024-06-09 22:13:56 修改 · 1.7k 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #测试工具 #网络 #PROFINET

于 2024-05-24 11:12:32 首次发布

1.如何导入GSD文件 ?

打开Wireshark在【编辑】->【首选项】->【Protocols】->【PNIO】，设置GSD文件的路径。

添加完成后，就可以解析报文了

2.Frame check sequence和FCS Status显示 unverified ?

【编辑】->【首选项】->【Protocols】->【Ethernet】 将"Assume packets have FCS"改为"Always". 勾选"Validate the Ethernet checksum if possible"

3.开启LLDP的针对PROFINET解析,主要针对解析LLDP包中的站名和端口ID

【编辑】->【首选项】->【Protocols】->【LLDP】下选为“PROFINET Special Column Info”

配置后，对LLDP包的解析信息如下

Wireshark的源码中对此信息的处理部分如下

通过Wireshark抓包分析PROFINET网络通讯报文之一
gongkongzhuanjia的博客
08-23 1703
在对上述的工业设备应用中，我们时常会面对在通过PLC控制驱动器或者分布式I/O模块等从站设备时建立两者之间通讯的各种问题，本文将针对PROFINET通讯协议建立通讯时使用Wireshark软件抓取的通信报文做一定的阐述，来帮助大家对PROFINET网络报文进行分析判断。本次测试采用西门子1200系列PLC与北京骥远开发的PN从站网关进行通讯连接来说明Wireshark的报文结构，由于PROFINET通讯协议属于点对点通信，所以PC端需要通过交换机抓取镜像报文才能看到PN的通信数据帧。
深入解析：如何基于开源p-net快速开发Profinet从站服务
最新发布
极地星辰
05-10 1604
开源p-net协议栈为工业设备开发者打开了通往Profinet世界的大门。随着工业互联网的发展，软协议栈方案将在边缘计算领域展现更大潜力。该文章完整实现了PROFINET从站的核心功能，可直接作为产品开发的基础框架。实际部署时需根据具体硬件平台调整网络驱动和实时性配置。
profinet报文，wireshark抓取
09-23
profinet协议以太网报文，可以用wireshark软件打开，适用于学习profinet报文解析，学习各种工业以太网协议可参考本人其他下载文件
通过Wireshark抓包分析PROFINET网络通讯报文之二
gongkongzhuanjia的博客
08-23 4189
在系统启动之前，控制器会对网络中的所有PROFINET设备进行寻址，在寻址完成之后进行主从站的配置写入，当我们使用工程工具将工程配置下载到控制器与网络内所连接的从站设备时，主从站设备开始尝试通讯连接，在建立连接之前一般存在三个步骤：“检查名称”、“检查IP”与“设置IP”，三个步骤依次进行。在建立连接时，基于从工程工具下载的组态数据，控制器会先发出“DCPIdentify.req”报文检查所组态的名称是否存在，如果具有所请求名称的相应IO现场设备做出回应，则进行下一步骤，如图-
PROFINet报文，可用wireshark打开
09-23
PROFINet协议以太网报文，可以用wireshark软件打开，适用于学习PROFINet报文解析，学习各种工业以太网协议可参考本人其他下载文件
PROFINET抓包数据
08-27
S7-1500与1台博能传动 AX驱动器上电后报文抓取，从中可以看到整个通信的建立过程
Prifinet协议抓包
m0_37135980的博客
07-02 2786
参考自：https://blog.51cto.com/jiayimeng/2543422 设备：（下面操作） 1、两台电脑 1台使用wireshark监控 1台使用西门子博图软件控制PLC给伺服发指令，控制其运动（这部分我省略） 2、禾川X6PN伺服、西门子PLC 3、一个带网管的交换机（我的为TP-SG2005） 1、硬件上电，调整模式为web管理 2、设备连接 端口1连接西门子PLC（被镜像的端口） 端口2连接禾川X6PN伺服（被镜像的端口）...
Web：使用wireshark抓取网络报文并分析
江南好
03-23 4225
使用wireshark抓取网络报文并分析 参考 https://blog.csdn.net/budding0828/article/details/86560467?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task https://www.cnbl...
4_profinet主站连接从站报文抓取
Pou光明的博客
03-23 648
PN-DCP全称是Profinet Discovery and Configuration Protocol，用于Profinet网络中的设备发现和配置。LLDP_Multicast，属于LLDP协议，用于链路层发现，交换设备信息，如端口状态、系统描述等。PLC主站组态一拖二，PLC对外只有一个网口，其中一台从站是双口设备，一台从站是单口设备；Profinet专用范围：IEEE为Profinet分配的组播前缀为 01-0E-CF，后3字节用于特定功能。单口pn从站已运行，报文如下，2、 PN- CM协议。
Http实战之Wireshark抓包分析
做一个认真的程序员
07-01 1万+
我们选用netty搭建一个服务端，使用httpclient来实现http客户端。代码如下：pom文件引入依赖： 服务端代码： 客户端代码如下： 我们将服务端启动后，运行客户端正常输出“Hello World”说明项目搭建成功Wireshark（前身 Ethereal）是一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。下载成功后，我们打开主界面如下：这里我们看到的这个列表是我们本机的网卡列表，我们在抓包之前要确认具体的网卡，常用的网卡就
PROFINET 及其同步实时通信分析
12-28
PROFINET 及其同步实时通信分析, 关于协议的帧格式和协议说明
Profinet通讯测试工具 For Win10
12-06
该工具类似串口助手。通过抓包显示通讯数据，可供程序员分析握手信号和验证数据发送的正确与否。
profinet.7z
07-24
由于互联网上profinet的pcap较少，不方便大家分析协议结构，特上传csdn
PROFINET1.8.0.5协议移植问题汇总
qq_41915323的博客
04-13 2772
问题验证如下：相同的硬件环境在杰的工程仿真下可以得到正确的魔数值，以及在1.2版本的TPS环境下也可以得到正确值，目前可排除协议栈烧录问题，故将问题设定在软件初始化位置。目前对硬件TPS1已完成协议栈的烧录固化，在TIA进行程序仿真时，检查TPS stack得不到正确的魔数值与NRT区域大小，侧面说明程序在初始化时某地方存在错误。4、成熟工程相关配置比较，本次问题就是出现在对IAR工程使用不熟悉造成的，没设置正确的仿真环境，通过以下设置后工程数据正常。2、确定TPS-1的复位引脚（FMSC）。
Profinet协议解析-过程数据
热门推荐
遥远的星星
12-27 1万+
新的一篇文章，开始讲下一个点——过程数据。过程数据，顾名思义，就是一直循环传输的数据，在整个过程中不间断的传输，其每次传输的时间称为同步周期。这点类似于Ethercat中的PDO数据，而下下篇将要讲到的非周期数据和Ehtercat的SDO通道相似，或许各种不同的协议在形式上或者服务模式下是高度相似的。 过程数据，在整个链路上循环传输，每一台从站都与主站之间有着相关的交互连接，当网络中存在多个从站，可想而知，数据量将会是庞大的，数据量就像路上的汽车，有限的带宽是马路，过多...
Profinet 技术简介
weixin_37928215的博客
07-08 4332
Profinet 技术简介 转发知乎 PLC攻城狮 《想了解Profinet，这一篇就够了》 profinet的历史 Profinet是一种工业总线标准，设计用于在工业系统中收集并传输数据，并且可以实现实时数据的发送和接受（1ms或者更短）。Profinet标准化组织隶属于 Profibus&Profinet intermational（PI），位于德国的Karlsruhe。 profinet的概述 PROFINET是一个开放式的工业以太网通讯协定，主要由西门子公司和PROFIBUS & P
PROFINET 网络拓扑图是如何生成的？
Jessiewang93的博客
01-13 2909
一些 PROFINET 网络调试和诊断工具，如西门子公司的 PRONETA 软件和 HMS 旗下 PROCENTEC Atlas 产品，能够在线扫描并生成整个 PROFINET 网络的拓扑图，这种拓扑图是如何生成的呢？
PROFINET非周期数据通信详解
嵌入式开发及工业通信
08-27 6661
简介 PROFINET通信数据从应用角度分类，主要可以分为3种数据，分别是IO数据，记录数据，报警数据。本文分析的非周期数据属于记录数据。非周期数据可以用来一次读或写多个行规参数(如驱动器的PROFIdrive行规)或驱动器内部功能码参数。在西门子PLC中使用的“WRREC”,”RDREC”，”SINA_PARA”,”SINA_PARA_S”功能块，对驱动器进行参数读写，就是属于非周期数据通信，在这里特别说明报文中的PKW并非是非周期数据通信,属于IO数据通信。 简单说一下PROFINET中周期..
Profinet非周期协议解析
遥远的星星
03-11 6001
PROFINET的非周期通信，是想了又想，拖了又拖，终于鼓足勇气写一下。跟Ethercat和Canopen一样，任何一种完备的协议都不可能所有的内容通过过程数据解决。Ethercat有SDO数，对比于PROFINET，就是非周期，简称RTA。按通信带宽的划分，分为RT，IRT，RTA，NRT，（SYN），当然现在网上怎么划分的都有。非周期使用IEEE802.3或者RTA-UDP协议。我觉得还是回归到最原始的网络分层模型，如图1所示，为经典网络模型，在《Profinet协议解析-过程数据》这篇...
wireshark PROFINET
03-25
### 使用 Wireshark 捕获和分析 PROFINET 协议数据包 为了成功捕获并分析 PROFINET 数据包，需要注意网络拓扑结构以及设备之间的通信方式。如果 PLC 和伺服之间通过直连方式进行通信，则无法直接使用 Wireshark 进行抓包操作，因为这种情况下数据不会经过任何中间节点或交换机[^1]。 #### 解决方案一：利用集线器或镜像端口 可以通过在网络中引入支持广播功能的集线器或将现有交换机配置为镜像模式来解决此问题。具体方法如下： - **集线器**：将集线器连接至 PLC 和伺服之间，使所有流量被复制到其他端口上供 Wireshark 抓取。 - **镜像端口**：对于现代交换机而言，可以设置某个特定物理端口作为镜像端口，从而允许该端口接收到源目标间传输的所有帧副本用于后续分析。 #### 配置 Wireshark 软件环境 安装好最新版本的 Wireshark 后，在启动界面选择对应的网络接口卡（NIC），确保所选 NIC 正确关联到了上述提到能够获取所需流量的位置。接着点击“Start”按钮即可开始实时捕捉数据流。 #### 分析已捕获的数据包 当有新的数据到达时，Wireshark 主窗口会显示这些新条目；双击任意一行可展开详细视图查看其内部字段含义。针对 PROFINET 流量来说，重点关注以下几个方面： - `EtherType` 值应设为 0x8892 表明这是基于 IEEE Std 802.3 的工业自动化标准之一 —— PROFINET IO 实时通讯协议的一部分[^2]。 - 查找 RT-Class (Real Time Class)，它定义了不同类别下的优先级处理机制，比如周期性和非周期性的应用层消息差异等特性[^3]。 ```python import pyshark # 创建离线捕获对象读取pcap文件中的profinet报文 cap = pyshark.FileCapture('example.pcap', display_filter='ether proto 0x8892') for packet in cap: try: print(f"Source MAC: {packet.eth.src}, Destination MAC: {packet.eth.dst}") if hasattr(packet, 'profinet'): print(f"PROFINET API Version: {packet.profinet.api_version}\n") except AttributeError as e: pass ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

省身求是

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值