Wireshark抓包ethercat数据问题记录_ethercat抓包

项目场景：

1、由于需要调试ethercat从站数据，将ethercat coe框架标准化，因此需要采用wireshark对ethercat数据进行抓包分析。
2、本次抓包采用了ALL BUS TAP的网络抓包仪器（实际发现好像对从站开发没有太大用处，采用网管型交换机就行），购买链接：某宝链接
3、使用过程中，在twincat3、wireshark、抓包仪几方面都踩了不少坑，熬了两个通宵，因此做一些问题记录。

---

问题描述

问题一：wireshark装了4.0.3版本后，无法识别接口。

问题二：在ethercat主机电脑上直接装wireshark4.0.3或者2.0的后，直接监控ethercat网口进行抓包无法抓到数据。

问题三：在Twincat3没有在右下角图标显示运行按钮，但是打开twincat3发现scan按钮是灰色的，twincat3 restart按钮也会灰色无法重启，如图所示：

问题四：wireshark不安装在主站电脑，而是使用ALL BUS TAP抓包仪+wireshark的时候没有ethercat相关数据包显示

---

原因分析：

问题一：原因是wireshark安装了高版本后好像不兼容win10还是其他原因，需要卸载某个插件，反正网上找了一堆解决方案才搞定的。

问题二：原因是Twincat3的混杂监听模式没有打开。

问题三：不知道由于什么原因，twincat3服务被停止了。

问题四：可能是抓包侧（连接PC侧）的网卡速度太慢了。

---

解决方案：

问题一：在参考了多个网上的方法后(主要参考了网上方法2的链接)，终于最终通过电脑管家卸载wireshark自带的Npcap程序后，能够成功显示相关网络接口了。注意我没有额外安装单独下载的Npcap（可能之前下载安装过自己忘了），直接卸载wireshark自带的Npcap也成功了。
网上方法1
网上方法2

问题2：通过打开如下图所示的混杂监听模式，即可正常通过wireshark抓包ethercat网络数据（注意勾选了混杂监听模式后，要重新restart twincat3才能正常监听），如下图所示：

网络参考1
网络参考2
正常抓包后的ethercat数据包如图所示：

问题3：搜索计算机<服务>选项->从弹出的服务选项对话框中找到twincat3相关任务->右击属性后启动->重启twincat3即可重新使用twincat3

问题4：通过和客服沟通发现该抓包仪抓包侧必须使用千兆网卡，而我网上买的USB网卡可能太垃圾了，某宝说是千兆实际协商的时候只能是百兆。。。。。。，因此后面还是买了绿联的千兆USB网卡，就能够成功进行ethercat抓包了，如图所示：