Erfahren Sie, wie Sie BACnet-Netzwerkprobleme mit Wireshark diagnostizieren und beheben können, einer kostenlosen und leistungsstarken Software, die BACnet-Datenverkehr erfassen und analysieren kann.

Great article. Another super useful feature of Wireshark is its ability to “decode (protocol) as”. Basically it uses the network port number to “line up” which protocol dissector. So with BACnet IP it’s typically UDP port 47808/0xbac0 Sometimes organizations use non standard port numbers. You can easily have non standard port BACnet captures decoded as BACnet by selecting “BVLC” (I believe?) or something like that. Again, great article. Hope this helps!

Wie beheben Sie BACnet-Netzwerkprobleme mit Wireshark?

Bereitgestellt von KI und der LinkedIn Community

BACnet ist ein beliebtes Protokoll für Gebäudeautomationssysteme, kann aber auch anfällig für Netzwerkprobleme sein, die die Kommunikation, Leistung und Zuverlässigkeit beeinträchtigen. Wenn Sie BACnet-Netzwerkprobleme diagnostizieren und beheben möchten, benötigen Sie ein Tool, das den Datenverkehr zwischen Geräten und Controllern erfassen und analysieren kann. Wireshark ist eine kostenlose und leistungsstarke Software, die Ihnen dabei helfen kann. In diesem Artikel erfahren Sie, wie Sie BACnet-Netzwerkprobleme mit Wireshark in sechs Schritten beheben können.

Top-Expert:innen in diesem Artikel

Von der Community unter 4 Beiträgen ausgewählt. Mehr erfahren

1 Installieren und konfigurieren Sie Wireshark

Der erste Schritt besteht darin, Wireshark auf Ihrem Computer zu installieren und zu konfigurieren. Sie können es von der offiziellen Website herunterladen und den Anweisungen für Ihr Betriebssystem folgen. Sie benötigen außerdem einen Netzwerkadapter, der den Promiscuous-Modus unterstützt, mit dem Sie alle Pakete im Netzwerk erfassen können, nicht nur diejenigen, die an Ihren Computer adressiert sind. Sie können diese Option in den Wireshark-Einstellungen oder im Dialogfeld "Aufnahmeoptionen" aktivieren.

Fügen Sie Ihre Sichtweise hinzu

2 Verbinden Sie sich mit dem BACnet-Netzwerk

Der nächste Schritt besteht darin, Ihren Computer mit dem BACnet-Netzwerk zu verbinden. Sie können dies entweder über ein direktes Kabel, einen Hub, einen Switch oder einen Router tun. Abhängig von Ihrer Netzwerktopologie müssen Sie möglicherweise einen BACnet/IP-zu-BACnet/MSTP-Konverter oder ein BACnet/IP-Broadcast-Management-Gerät (BBMD) verwenden, um den gesamten Datenverkehr zu erfassen. Sie können auch ein Tap-Gerät oder eine Port-Mirroring-Funktion auf einigen Switches verwenden, um das Netzwerk zu überwachen, ohne es zu beeinträchtigen.

Fügen Sie Ihre Sichtweise hinzu

3 Starten und Stoppen der Aufnahme

Der dritte Schritt besteht darin, die Erfassung in Wireshark zu starten und zu stoppen. Sie können dies tun, indem Sie auf das grüne Haifischflossensymbol klicken oder Strg+E drücken. Sie können auch einen Filter festlegen, um nur die Pakete zu erfassen, die Sie interessieren, z. B. BACnet, bacnet/ip oder BACnet/MSTP. Sie können den Ausdrucks-Generator verwenden oder den Filter manuell in das Feld Erfassungsfilter eingeben. Um die Aufnahme zu stoppen, können Sie auf das rote quadratische Symbol klicken oder erneut Strg+E drücken.

Fügen Sie Ihre Sichtweise hinzu

Jeff Morton

Staff Engineer at Schneider Electric
Beitrag melden
One important note - while specifying a capture filter is an effective method for reducing the volume of packets captured to those you believe you will want to review, using a capture filter makes it impossible to see those discarded packets in the future without performing a new capture sans the capture filter. As long as disk space permits, many would advise capturing all packets on your chosen interface and simply using display filters to hide the traffic that isn't of interest at the time. This gives you the flexibility to view any packets that you may later realize could help you understand network anomalies (i.e. seeing ARP frames, NTP messages, strange ICMP traffic, floods of non-BACnet packets, etc).

Übersetzt

Gefällt mir

4 Analysieren der Pakete

Der vierte Schritt besteht darin, die Pakete in Wireshark zu analysieren. Sie können dies tun, indem Sie ein Paket im Paketlistenbereich auswählen und seine Details im Paketdetailbereich überprüfen. Sie können auch den Bereich Paketbytes verwenden, um die Rohdaten des Pakets anzuzeigen. Sie können die Spalten, die Farbcodes, die Zeitstempel, die Protokollnamen und die Infofelder verwenden, um den Typ, die Quelle, das Ziel und den Inhalt jedes Pakets zu identifizieren. Sie können auch das Statistikmenü verwenden, um die Zusammenfassung, die Protokollhierarchie, die Konversationen, die Endpunkte und die Dienstantwortzeiten der Erfassung anzuzeigen.

Fügen Sie Ihre Sichtweise hinzu

Jeff Morton

Staff Engineer at Schneider Electric
Beitrag melden
The BACnet statistics feature is very helpful in building a summary of packet volumes by service type, source, destination, and often by other attributes too. Another very handy resource is the IO graph, which will allow you to chart the quantity of packets over time that match display filters that you specify. I will often use this to profile performance of a bandwidth constrained network like MS/TP when opening a graphic page or performing some other task on the front end. You could then view how much ReadProperty traffic, WriteProperty traffic, COV traffic, etc. results from the action you are profiling. The display filters also allow you to get very granular. For example, you could just monitor services to/from a specific device.

Übersetzt

Gefällt mir

5 Identifizieren und lokalisieren Sie die Probleme

Der fünfte Schritt zur Identifizierung und Lokalisierung von Problemen im BACnet-Netzwerk besteht darin, nach Anzeichen von Fehlern, Konflikten, Verzögerungen oder Anomalien in den Paketen zu suchen. Häufige Probleme sind ungültige oder doppelte Geräte-IDs, fehlende oder falsche BACnet/IP-Adressen oder -Ports, nicht übereinstimmende oder nicht unterstützte BACnet-Dienste oder -Objekte, falsche oder inkonsistente BACnet-Konfigurationseigenschaften, Kollisionen oder Wiederholungsversuche auf BACnet/MSTP, Broadcast-Stürme oder -Schleifen auf BACnet/IP sowie Überlastung oder Latenz im Netzwerk. Um die Pakete zu isolieren und zu verfolgen, die diese Probleme verursachen oder anzeigen, können Sie die Filter-, Such-, Markierungs- und Verfolgungsfunktionen in Wireshark verwenden. Darüber hinaus können Sie die Funktionen "Experteninformationen", "Decodieren als" und "Dissezieren" verwenden, um weitere Informationen zu erhalten oder die Interpretation der Pakete zu ändern.

Fügen Sie Ihre Sichtweise hinzu

6 Beheben und Überprüfen der Probleme

Der sechste und letzte Schritt besteht darin, die Probleme im BACnet-Netzwerk zu beheben und zu verifizieren. Dies kann durch Ändern oder Aktualisieren von Geräte-IDs, Adressen, Ports, Diensten, Objekten oder Eigenschaften erfolgen. Einstellen oder Ersetzen von Netzwerkgeräten, Kabeln, Konvertern oder BBMDs; Optimierung oder Segmentierung der Netzwerktopologie, der Bandbreite oder des Datenverkehrs; und das Aktualisieren oder Aktualisieren der Firmware, Software oder Treiber. Nach dem Anwenden der Lösungen kann Wireshark verwendet werden, um die Pakete erneut zu erfassen und zu analysieren, um zu sehen, ob die Probleme behoben sind. Auch andere Tools wie BACnet-Browser, Scanner oder Tester können verwendet werden, um die Funktionalität und Leistung des BACnet-Netzwerks zu überprüfen.

Fügen Sie Ihre Sichtweise hinzu

7 Hier ist, was Sie sonst noch beachten sollten

Dies ist ein Ort, an dem Sie Beispiele, Geschichten oder Erkenntnisse teilen können, die in keinen der vorherigen Abschnitte passen. Was möchten Sie noch hinzufügen?

Fügen Sie Ihre Sichtweise hinzu

Keith Gipson

Founder, CEO of facil.ai
Beitrag melden
Great article. Another super useful feature of Wireshark is its ability to “decode (protocol) as”. Basically it uses the network port number to “line up” which protocol dissector. So with BACnet IP it’s typically UDP port 47808/0xbac0 Sometimes organizations use non standard port numbers. You can easily have non standard port BACnet captures decoded as BACnet by selecting “BVLC” (I believe?) or something like that. Again, great article. Hope this helps!

Übersetzt

Gefällt mir
John Attala

Chief Growth Officer at Optigo Networks
Beitrag melden
Wireshark can be difficult to learn and interpret for many building automation technicians. There are dedicated software tools in the market like Optigo Networks' Visual BACnet that can help interpret Wireshark data and pinpoint specific problems.

Übersetzt

Gefällt mir

Gebäudeautomation

+ Folgen

Diesen Artikel bewerten

Wir haben diesen Artikel mithilfe von KI erstellt. Wie finden Sie ihn?

Sehr gut Geht so

Diesen Artikel melden

Alle anzeigen

Wie beheben Sie BACnet-Netzwerkprobleme mit Wireshark?

1

2

3

4

5

6

7

1 Installieren und konfigurieren Sie Wireshark

2 Verbinden Sie sich mit dem BACnet-Netzwerk

3 Starten und Stoppen der Aufnahme

4 Analysieren der Pakete

5 Identifizieren und lokalisieren Sie die Probleme

6 Beheben und Überprüfen der Probleme

7 Hier ist, was Sie sonst noch beachten sollten

Gebäudeautomation

Diesen Artikel bewerten

Vielen Dank für Ihr Feedback

Weitere Artikel zu Gebäudeautomation

Relevantere Lektüre