用wireshark抓取分析EtherCAT报文

📜 第1章：EtherCAT报文结构

EtherCAT报文结构及Wireshark对应显示：

• 以太网帧头：14字节，包含目标/源MAC地址，帧类型 (EtherType)固定为0x88A4。
• EtherCAT帧头：2字节，包含一个11位的“数据长度”字段，指示其后所有EtherCAT子报文的总长度。
• EtherCAT数据报 (Datagram)：一个EtherCAT帧可包含多个数据报，由帧头指示的总长度决定。Wireshark会将其展开为独立单元，包含以下字段：
  • 命令 (Cmd)：1字节，定义寻址和读写操作，如BRD(广播读)、LRD(逻辑读)、LWR(逻辑写)、ARMW等。
  • 索引 (Idx)：1字节，用于为请求和响应报文配对。
  • 地址区 (Address)：4字节，寻址方式不同其含义也不同：
    • 设备寻址：前16位是从站地址(Adp)，后16位是偏移地址(Ado)。
    • 逻辑寻址：32位全部是主站分配的全局逻辑地址(LogAddr)。
  • 长度 (Len)：11位，表示数据区字节数。
  • 数据 (Data)：实际数据区，长度由Len字段决定。
  • 工作计数器 (WKC)：2字节，EtherCAT调试的核心指示器。主站发送时WKC=0，每经过一个正确处理该报文的从站，WKC就按服务类型增加相应值，最终主站通过检查WKC增量是否符合预期来验证通信是否成功。

🔧 第2章：环境搭建与抓包配置

2.1 硬件连接

• 场景一：主站PC上直接安装Wireshark，可以直接抓取主站网卡发出的流量。
• 场景二：主站（如专用控制器）无法安装Wireshark，抓包电脑须并联在总线中，可使用工业以太网交换机[15†L7-L8]（可能有风险）或带镜像端口的专用工具。

2.2 软件配置

• 检查协议支持：旧版Wireshark可能需要手动启用EtherCAT解析器，路径为“分析 (Analyze) → 启用的协议 (Enabled Protocols)”，搜索ethercat并确保启用。
• 关闭网卡Offload（关键！）：Wireshark默认驱动常无法重组硬件Offload合并的报文，导致无法解析。必须在终端执行以下命令关闭：

  sudoethtool-K<你的网卡名>rx off tx off tso off gso off gro off lro off

🎯 第3章：Wireshark过滤器核心

3.1 捕获过滤器

• 推荐：ether proto 0x88a4。推荐仅捕获EtherCAT帧，以降低CPU占用并减小文件大小。

3.2 显示过滤器

显示过滤器功能强大，参考下表：

提示：在Wireshark的过滤器输入框中输入ethercat.会自动弹出支持的字段列表。

🔬 第4章：EtherCAT报文深度解析

掌握了过滤器后，我们来学习如何解读具体的EtherCAT报文，本章节将结合前文知识，分析典型的通信过程。

4.1 从站初始化：状态机切换

主站通过向AL控制寄存器0x0120写入特定值来驱动从站状态机。以下过滤器可捕捉这个过程：

ethercat.ado==0x0120

例如，当从站成功地由PreOP进入SafeOP时，WKC应按照协议规范增加。

4.2 邮箱通信 (Mailbox)

邮箱通信用于非周期性的参数配置（如SDO服务）。其报文结构为邮箱头 + 邮箱数据。Wireshark能解析邮箱头，并在邮箱数据部分显示更具体的服务数据，如下例使用ecat_mailbox.coe过滤器跟踪SDO读请求：

• 请求报文：Wireshark会显示其为CoE类型，并解析出SDO命令、索引、子索引等信息。
• 响应报文：从站处理后的响应，包含请求的执行状态和读取的数据。
• 工作计数器 (WKC)：如果WKC与预期不符，说明从站可能未正确响应，需检查地址、链路等。

4.3 过程数据通信 (PDO)

当从站进入OP状态后，周期性PDO数据交换开始。其典型特征是包含LRD和LWR命令的报文。可以使用以下过滤器查看：

ethercat.cmd==0x0c

通过Wireshark的“统计 (Statistics) → IO图表 (IO Graph)”功能，可以直观地观察PDO报文的发送间隔，评估主站周期的抖动情况。

🛠️ 第5章：高级分析与排错

5.1 不同寻址方式的报文识别

📖 EtherCAT 32位地址模式速查表