Merakam Trafik EtherNet/IP daripada Allen-Bradley 842E
Tangkapan paket 842E yang berguna bergantung pada pencerminan suis, penempatan tangkapan yang betul dan pengasingan I/O kitaran daripada trafik penemuan sert...
Komputer riba yang disambungkan kepada suis yang sama dengan pengekod Allen-Bradley 842E tidak semestinya dapat melihat trafik kitarannya. Suis moden memajukan bingkai unicast hanya ke port destinasi, jadi tangkapan yang diambil daripada port akses biasa mungkin kelihatan bersih walaupun sambungan kawalan terputus-putus.

Port suis bercermin memberikan penganalisis keterlihatan tanpa meletakkan komputer riba secara sebaris dalam laluan maklum balas gerakan atau kedudukan.
Letakkan tangkapan di tempat kerosakan berlaku
Gunakan sesi pencerminan suis terurus atau penyadap pasif yang direka khusus. Cerminkan port pengekod, port pengawal atau paut naik yang berkaitan mengikut soalan yang sedang diuji. Pastikan antara muka penganalisis tidak menghantar trafik penemuan atau konfigurasi ke dalam rangkaian kawalan tanpa keperluan.
Segerakkan masa tangkapan dengan kerosakan pengawal, log suis dan peristiwa mesin. Tanpa garis masa yang dikongsi, jejak paket hanya menjadi fail besar yang mengandungi trafik yang munasabah, bukannya bukti.
Asingkan kelas trafik
I/O kitaran
I/O implisit EtherNet/IP lazimnya menggunakan UDP. Kenal pasti titik akhir sambungan dan selang paket yang diminta seperti yang dijangka, kemudian grafkan masa antara ketibaan, tingkah laku jujukan dan jurang. Jangan melabel setiap paket UDP sebagai I/O pengekod.
Penemuan dan konfigurasi
Pertukaran Identity dan penemuan lain berbeza daripada sambungan I/O yang telah diwujudkan. Perkhidmatan konfigurasi dan diagnostik eksplisit mungkin menggunakan TCP. Penapis harus mengekalkan konteks yang mencukupi untuk menunjukkan persediaan sambungan, bukan hanya detik kegagalan.
Infrastruktur rangkaian
Kaitkan kehilangan paket dengan ralat port suis, perubahan pautan, kawalan multicast, rundingan dupleks dan topologi. Manual 842E mentakrifkan tingkah laku peranti, manakala dokumentasi suis terurus menentukan perkara yang sebenarnya disalin oleh cerminan.
Lakukan tangkapan tanpa mencipta kerosakan baharu
Elakkan memasukkan suis tidak terurus ke dalam seni bina yang sedang berjalan. Hadkan tempoh tangkapan dan saiz fail, lindungi jejak kerana paket industri boleh mendedahkan alamat dan konfigurasi, dan buang konfigurasi pencerminan selepas ujian. Jika isu itu menyerupai ketidakstabilan rangkaian umum, disiplin diagnostik yang digunakan dalam panduan pengasingan DH-485 masih terpakai: ubah satu pemboleh ubah dan kekalkan bukti masa.
Pandangan editorial: tangkapan paket ialah instrumen pengukuran
Wireshark tidak memberikan punca utama dengan sendirinya. Nilainya datang daripada soalan yang boleh diuji—seperti sama ada paket kitaran berhenti sebelum atau selepas peristiwa pautan suis—serta titik tangkapan yang boleh menjawabnya. Semak perkakasan pengekod yang berkenaan dalam koleksi Allen-Bradley dan gunakan Manual Pengguna Pengekod EtherNet/IP 842E Rockwell Automation untuk butiran sambungan dan diagnostik.
Soalan yang ditanya oleh jurutera sebelum gangguan
Mengapa komputer riba saya tidak dapat melihat I/O UDP pengekod?
Rangkaian bersuis biasanya menghantar trafik unicast hanya ke port yang mengambil bahagian. Konfigurasikan port cermin yang disahkan atau gunakan penyadap pasif.
Patutkah saya membuat tangkapan pada port pengekod atau port pengawal?
Pilih titik yang menjawab hipotesis kerosakan. Membuat tangkapan pada kedua-dua sisi pautan perantara boleh membantu menentukan lokasi berlakunya kehilangan atau kelewatan.
Adakah penapis paparan Wireshark mencukupi?
Tidak. Penempatan tangkapan, penyegerakan masa dan pembilang suis adalah penting; penapisan hanya mengubah paket yang ditangkap untuk dipaparkan.