bacnet

序号 协议名称 端口号 牵头厂商或组织 主要用于行业或设备 1 MODBUS 502 Modicon公司的，被施耐德电气收购 仪器仪表、RTU、过程自动化领域等 2 EtherNet/IP 44818 罗克韦尔自动化公司 过程自动化领域 3 BACnet 47808 ISO、ANSI、ASHRAE 智能楼宇控制 4 S7 102 西门子通信协议 过程自动化领域 5 DNP3 20000 IEEE 水处理 6 FINS 9600 欧姆龙公司 过程自动化领域 7 GE SRTP 18245 美国通用电器，发那科 过程自动化领域 8 MELSEC-Q 5006/5007 日本三菱 过程自动化领域 9 Tridium-Niagara Fox协议 1911 Tridium公司 智能建筑、基础设置管理、安防等行业 10 CIP 44818 ODVA 过程自动化领域 11 IEC-60870-5-104 2400 国际电工委员会（IEC） 电力行业 12 Moxa Npot 4800 台湾MOXA公司 过程自动化领域 13 PCWorx 1962 菲尼克斯 过程自动化领域 14 IEC61850 48571 国际电工委员会（IEC） 电力行业 15 OPC DA 动态端口 OPC组织 数据采集 16 OPC UA 4840 OPC组织 数据采集 17 EGD 18246 GE，发那科

前言 关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了（浏览器上F12就会弹出来）。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析（如TCP的三次握手）就需要用到我们今天来说的工具Wireshark，同样是一款特牛逼的软件，且开源免费自带中文语言包。 安装和基本使用 Wireshark开源地址： https://github.com/wireshark/wireshark Wireshark下载地址： https://www.wireshark.org/download ，这里有它的历史版本。今天我们就来安装最新版本3.2.0，一路默认“下一步”安装大法就可以了。安装好后默认就是中文版。 开始抓包 显示过滤器 你会发现第一部分内容跳到非常快，根本没法找到自己想要分析的内容。这里我们可以使用显示过滤器，只显示我们想要看的内容。 在显示过滤器填入 http.request.method == "GET" ,然后用Chrome浏览器访问 http://fanyi-pro.baidu.com/index （特意找的一个http网站） 除了过滤Get请求外，常用的显示过滤器还有： tcp、udp 前者表示只显示tcp，后者表示只显示udp。也可以