获取IP地址的工具介绍

　　原文作者：AB PLC工作室 •公众号：abseMe   在此特别鸣谢！

前言：从事工控行业的小伙伴们，经常和PLC控制器、通信模块等工业网络设备打交道，相信对工业以太网设备的物理(MAC)地址、IP地址不会陌生。如果是在新项目使用或知道IP地址的情况，去连接这些设备就会非常容易，而当你遇到某些老项目，没有任何存档资料，网络设备的IP地址更是无法知晓，但你还不得不面对这样的现实，要么不停产维护，要么需要联机上载程序，所以，只有想办法获取到当前控制器或通信模块的IP地址，才能继续后面的工作。那么，今天，我们就聊聊获取工控网络设备IP地址的几款工具。  

01获取IP地址的工具

1. 倍福网络扫描工具：Network Scan

2. 网络抓包分析软件：Wireshark

3. 西门子网络分析工具：PRONETA 4. 罗克韦尔通信软件：RSLinx Classic  

02Network Scan

1. Network Scan这款工具，从其界面所展示的信息，应该是倍福公司名叫Li Xiaoning的网络专家开发的，该工具绿色小巧，可以获取同网段、跨网段设备的IP地址、MAC地址，非常实用，在此，致敬和感谢Li总.

2. 关于Network Scan的使用，请看本文视频，也请大家多多交流.  

03WireShark

1. Wireshark是一个网络包分析工具，其主要用途是捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。该软件也经常被用到工控行业，比如本文做的获取网络设备IP地址测试，详见后面的视频.  

2. Wireshark软件，可在其官网https://www.wireshark.org/免费下载，然后点击Download图标就可以下载了，安装也非常简单，全部默认，下一步即可，这里不再累述.  

 

3. 此次，用这个软件测试了西门子 S7-1200、SMART和AB的1769-L30ER 控制器、1734-AENT通信模块，得到的数据有所不相同，获取到了西门子PLC的MAC地址，还有产品的详细信息；获取到了AB PLC、通信模块 的IP地址，还有MAC地址，究其原因是这两个厂家支持的通信协议不同，西门子产品采用LLDP协议，AB产品采用ARP协议.

 

4. LLDP(Link Layer Discovery Protocol)，链路层发现协议，它提供了一种标准的链路层发现方式，可以将本端设备的的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV，并封装在LLDPDU中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB(管理信息库)的形式保存起来，以供网络管理系统查询及判断链路的通信状况.

图片来自网络

5. ARP(Address Resolution Protocol)，地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源.

图片来自网络  

04PRONETA

1. 西门子公司出品的PRONETA，是一款免费工具，可用于分析及配置PROFINET网络，可简化PROFINET网络的调试和组态，手动修改各PROFINET设备的地址参数，使用PRONETA可组态、控制并监视SIMATIC ET 200SP、ET200M、ET 200MP、ET 200AL、ET 200eco PN和ET200S分布式I/O系统的I/O模块，测试结果记录便于查看.  

图片来自西门子官网

2. 下面是西门子官网发布的关于介绍PRONETA的视频，感兴趣的朋友可以看看.

3. PRONETA可在西门子官网免费下载。

图片来自西门子官网  

05RSLinx Classic

1. RSLinx Classic是罗克韦尔自动化的通信工具，它使 Allen-Bradley 可编程控制器可访问各种 Rockwell Software 和 Allen-Bradley 应用程序。RSLinx Classic 还加入了先进的数据优化技术，并包含一套诊断机制。应用程序编程接口 (API) 支持用 RSLinx Classic SDK 开发的自定义应用程序。RSLinx Classic 还可以作为 OPC 数据访问兼容服务器，也是 DDE 服务器.  

2. 如果AB控制器集成USB端口，可以RSLinx Classic联机查看或管理(分配、修改)IP地址，比如CompactLogix 1769-Lx系列控制器，下图就是通过USB端口为1769-L18ERM分配IP地址，当然也可以通过这种方式查看PLC的IP地址.  

3. RSLinx Classic工具在实际的AB控制系统中起着非常重要的作用，用途非常广泛，比如扫描网络设备、查看设备属性、分配IP地址、设置模块参数等等。如下图所示，在使用编程软件连接控制器之前，一定要使用RSLinx Classic创建通信驱动，扫描识别到网络中的控制器，这样才能联机操作.

06获取网络设备IP地址

实操测试

1. 下面视频是测试本文所提到的几款工具的使用方法，主要内容：

使用Network Scan测试能否获取AB、西门子PLC的IP地址

使用Wireshark抓取西门子PLC、AB PLC和通信模块的网络数据

使用PRONETA自动扫描西门子PLC的网络架构

使用RSLinx Classic自动扫描AB PLC和通信模块

2. 《Network Scan》V1.04，下载地址：  

复制下面链接到浏览器，就可下载.

结语：综上所述，本文通用图文+视频的方式分享了几款网络工具，其中有AB和西门子公司专属的通信软件，主要用于自己公司的网络产品，也有第三方网络工具，通过这些工具，可以获取到工控网络设备的IP地址、MAC地址等重要信息，为后续的工作铺平道路。当然，网络通信工具非常多，如果你有更好的，希望交流分享。    

审核编辑：汤梓红