WireShark. 61850. Запись трафика с порта ARIS.DOCX

Запись трафика с порта ARIS . 61850-8-1.

1. Необходимо ПО Wireshark . http :// www . wireshark . org / download . html

2. Для расшифровки трафика MMS налету необходимо изменить настройки Wireshark :
   1. Перейти в Edit → preferences → protocols → PRES , напротив users context table нажать Edit …
   2. Добавить новый контекст New ввести context ID = 3 и OID = 1.0.9506.2.3 . Сохранить все изменения.

3. Для начала записи необходимо задать интерфейс, на котором будет производиться запись.
   1. Capture Options

3.2.    Manage Interfaces -> Remote Interfaces -> add. Указать IP контроллера, порт 2002.

3.3.    Ок. Close . В списке интерфейсов появятся все интерфейсы ARIS .

3.4.    Выберете en 1 и en 0. В строке Capture Filter укажите « host 10.1.1.197», подставьте IP адрес своего сервера ARISScada .

3.5.    Нажмите Start . После этого будет отображаться трассировка обмена. Если в строке Filter написать MMS , то будет отображаться только траффик MMS (61850-8-1).