EtherNet/IP总线IO模块 - DECOWELL-德克威尔
EtherNet/IP总线IO模块 - DECOWELL-德克威尔
关于我们
公司介绍
企业文化
资质荣誉
新闻资讯
企业动态
行业资讯
产品中心
一体式模块
卡片式模块
SD系列IP67远程I/O模块
交换机
配件
查看更多产品选型手册
一体式模块
FS系列一体式I/O
PROFINET协议
EtherCAT协议
CC-Link协议
DeviceNet协议
CC-Link IE Field Basic协议
CANopen协议
EtherNet/IP协议
FS1系列快接型一体式I/O
PROFINET协议
EtherCAT协议
CC-Link协议
DeviceNet协议
CC-Link IE Field Basic协议
RS系列多功能一体式I/O
一体式模块选型
模块组件
卡片式模块
EX系列卡片式I/O
数字量输入模块
数字量输出模块
模拟量输入模块
模拟量输出模块
温度模块
功能模块
辅助模块
通讯模块
网关适配器
BX系列卡片式I/O
数字量输入模块
数字量输出模块
网关适配器
SD系列IP67 远程I/O模块
IO-Link
主站模块
从站模块
网络
交换机
非管理以太网交换机
PROFINET非管理以太网交换机
EtherCAT非管理以太网交换机
连接系统
线缆与附件
线缆
附件
一体式模块
一体式模块
卡片式模块
卡片式模块
SD系列IP67远程I/O模块
SD系列IP67 远程I/O模块
交换机
网络
配件
连接系统
行业应用
技术支持
下载中心
学习中心
FAQ
客户服务
客服中心
售后服务
合作申请
售前服务
联系我们
EN
全部产品
新闻动态
文档中心
请输入合理的检索关键字
EtherNet/IP总线IO模块
一体式I/O模块
卡片式I/O模块
SD系列IP67远程I/O
交换机
配件
首页
> 产品中心
> 一体式I/O模块
> FS系列一体式I/O
> EtherNet/IP总线IO模块
FS系列一体式I/O
FS1系列快接型一体式I/O
RS系列多功能一体式I/O
总线协议
PROFINET
EtherCAT
CC-Link
DeviceNET
CC-Link IE Field Basic
CANopen
EtherNet/IP
输入点数
8DI
16DI
32DI
输出点数
8DO
16DO
32DO
输入特性
NPN（低电平）
PNP（高电平）
NPN/PNP（兼容）
输出特性
NPN（低电平）
PNP（高电平）
继电器
EtherNet/IP总线IO模块
EI2-8800-C0NN订货号：00-05-11
8DI（NPN/PNP）
8DO（NPN）
EI2-8800-C1NN订货号：00-05-12
8DI（NPN/PNP）
8DO（PNP）
EI2-8800-C2NN订货号：00-05-13
8DI（NPN/PNP）
8DO（Rly）
EI2-HH00-C0NN订货号：00-05-14
16DI（NPN/PNP）
16DO（NPN）
EI2-HH00-C1NN订货号：00-05-15
16DI（NPN/PNP）
16DO（PNP）
EI2-S000-CNNN订货号：00-05-16
32DI（NPN/PNP）
EI2-0S00-N0NN订货号：00-05-17
32DO（NPN）
EI2-0S00-N1NN订货号：00-05-18
32DO（PNP）
关注我们
新闻资讯 下载中心 产品中心
关于我们
了解德克威尔
如何购买
在线咨询（售前）
售后支持
在线咨询（售后）
资源中心
文档中心
申请合作
申请成为合作伙伴
联系我们
400-096-9016
© 2022 南京德克威尔自动化有限公司 版权所有
苏ICP备17024971号 |
技术支持：俊网云
工业以太网三剑客之——EtherNet/IP - 知乎
工业以太网三剑客之——EtherNet/IP - 知乎首发于编程456切换模式写文章登录/注册工业以太网三剑客之——EtherNet/IPPou光明Linux 、嵌入式 C 、Qt1、什么是EtherNet/IP ？EtherNet/IP 是通用工业协议 (CIP) 的名称，通过标准实现以太网（IEEE 802.3 和 TCP/IP 协议套件）。EtherNet/IP 于 2001 年推出，如今已成为最成熟、最成熟、最完整的工业协议EtherNet/IP 是以下家族的成员在其上层实施 CIP 的网络(图1)。EtherNet/IP 和 CIP 由 ODVA 管理。 ODVA 发布 EtherNet/IP™ 规范并帮助通过一致性测试确保合规性。DeviceNet, CompoNet & ControlNet share the same CIP application layer with EtherNet/IP2、什么是CIP ？Common Industrial Protocol (CIP)是一个独立于媒体、基于连接、面向对象的协议，专为自动化应用而设计。CIP为用户提供了整个制造企业的统一通信架构。“EtherNet/IP”中的“IP”指的是Industrial Protocol(工业协议)。 EtherNet/IP 在标准 IEEE 802.3 和 TCP/IP 协议套件上利用 CIP(图2)。CIP完全兼容以太网和互联网协议支持多协议EtherNet/IP和OSI 对比3、什么是ODVA ？ODVA 是一个国际协会，成员来自世界领先的自动化公司。 总的来说，ODVA 和其成员支持基于通用协议的网络技术工业协议 (CIP™)。ODVA 本身成立于 1995 年，是一个由 Rockwell Automation(罗克韦尔.美国)、Cisco(思科.美国)、Schneider Electric(施耐德.法国)、Omron(欧姆龙.日本) 和 Bosch Rexroth(博世力士乐.德国) 等自动化公司组成的联合体，旨在推动工业自动化的开放和可互操作通信。根据 ODVA 的数据，EtherNet/IP 在工业以太网采用中处于领导地位，2017 年占 25% 的市场份额，2018 年占 28% 的市场份额。4、逐鹿世界2023年，PROFINET和EtherNet/IP各占18%并列第一，EtherCAT以12%紧随其后。在欧洲和中东地区，EtherNet/IP、PROFINET和EtherCAT处于领先地位，其次是PROFIBUS和Modbus-TCP。美国市场由EtherNet/IP主导，EtherCAT发展势头强劲，市场份额不断扩大。亚洲市场相对分化，PROFINET的市场份额最高，其次是EtherNet/IP，而CC-Link/CC-Link IE Field、EtherCAT、PROFIBUS和Modbus(RTU/TCP)也是强有力的竞争者。5、实际使用对于PLC而言，直接加载eds文件就行了。刚刚现场负责集成的兄弟打电话在沟通问题，中国制造业的工程师很辛苦，追赶之路道阻且长。最后，前3个问题均摘自于《PUB00213R0_EtherNetIP_Developers_Guide》。有需要的小伙伴可在公众号后台留言。发布于 2023-08-01 20:36・IP 属地江苏工业以太网赞同添加评论分享喜欢收藏申请转载文章被以下专栏收录编程456分享我的编程
北京鼎实创新科技股份有限公司——PROFIBUS，PROFINET, EtherNet/IP, CC-Link/IE, EtherCAT, 协议转换网关，PROFIBUS诊断, 网络接口板卡, DP/PA协议芯片, 多协议以太网关, 以太网I/O, 工业物联网, 异构网络互连
北京鼎实创新科技股份有限公司——PROFIBUS，PROFINET, EtherNet/IP, CC-Link/IE, EtherCAT, 协议转换网关，PROFIBUS诊断, 网络接口板卡, DP/PA协议芯片, 多协议以太网关, 以太网I/O, 工业物联网, 异构网络互连
中文｜English
登录|快速注册
产品中心
下载中心
解决方案
技术支持与培训
行业应用
工程业绩
新闻中心
市场活动与CPCC
网站首页
关于鼎实
公司介绍
质量、体系、...
专利与产品认...
新闻中心
公司资质
新三板上市
产品中心
PROFIBUS总线桥
PROFIBUS主站网关
PROFINET网关
EtherNet/IP网关
车间信息化网关
嵌入式通信接口板卡
DP/PA芯片及工业以太网模组
现场总线远程I/O及温控器
PROFIBUS网络诊断
PROFIBUS网络部件
MODBUS＠PROFIBUS网关
串口自由协议＠PROFIBUS总线桥
CAN＠PROFIBUS总线桥
CANOPEN@PROFIBUS总线桥
MODBUS TCP@PROFIBUS总线...
PROFIBUS@PROFIBUS网关
协议定制@ PROFIBUS总线桥
PB-B-MODBUS485（详细进入）
PB-B-MODBUS232（详细进入）
PB-B-MODBUS422（详细进入）
PB-B-RS232（详细进入）
PB-B-RS485（详细进入）
PB-B-RS422（详细进入）
PB-B-CANopen（详细进入）
PB-B-aCAN（详细进入）
PB-B-CANO2（详细进入）
PB-B-CANO2/Master
PB-B-CANOpen/Slave
PB-B-CANOpen/Master
PB-G-ETH2.0（详细进入）
PB-G-DPDP（详细进入）
定制产品（详细进入）
以太网MODBUS TCP＠PROFI...
MODBUS/CANOPEN@PROFIB...
PROFINET＠PROFIBUS主站网关
PROFIBUS主站PCI网卡
EtherNet/IP主站网关
PROFIBUS主站网关配置软件
PBM-ETH-3.0（详细进入）
PBMG-ETH-2.0（详细进入）
PBM-MCO-1.0（详细进入）
PN-PBM-1.0（详细进入）
PBM-G-PCI（详细进入）
EIP-PBM-1.0（详细进入）
PBConfi （详情进入）
MODBUS转PROFINET网关
CANOPEN转PROFINET网关
CAN转PROFINET网关
串口自由协议转PROFINET网关
MODBUS TCP转PROFINET网关
PN-G2-MOD232485（详细进入）
PN-G2-CANOPEN（详细进入）
PN-G2-CAN（详细进入）
PN-G2-RS232485（详细进入）
PN-G2-2ETH（详细进入）
EtherNet/IP转Modbus网关
EIP-G-MOD2
ETH系列网关
SG系列多串口网关
EIO系列采集网关
以太网MODBUS TCP＠MODBU...
ETH-U1-1.0(详细进入)
SG-U6C0-1.0（详细进入）
SG-U4C0-1.0（详细进入）
SG-U2C0-1.0（详细进入）
SG-U1C0-1.0（详细进入）
ETH-485-MRTU2（详细进入）
M系列板卡
D系列板卡
OEM1系列板卡
OEM2系列板卡
OEM3系列板卡
OEM4系列板卡
定制板卡
M2-PB-SPI（详细进入）
M2-PB-UART（详细进入）
PN-US（详细进入）
EIP-US（详细进入）
DPV1-U（详细进入）
DPV1-RSU（详细进入）
DPN-DRV-V10（详细进入）
DPN-AVT-V10（详细进入）
DPB-VSP-V10（详细进入）
DPB-PCC-V10（详细进入）
DPB-MPC-V10（详细进入）
DPB-DRV-V10（详细进入）
DPB-ACT-V10（详细进入）
PB-OEM1-SHO（详细进入）
PB-OEM1-DPRAM（详细进入）
PB-OEM2-SEA（详细进入）
PB-OEM2-SE（详细进入）
PB-OEM3-40I32O（详情进入）
PB-OEM3-64IO（详细进入）
PB-OEM4-PCI（详细进入）
PROFIBUS接口板卡定制（详情进...
PROFIBUS从站协议芯片DSDP...
多协议工业以太网模组
芯片开发包
DSDPV1-RSU（详情进入）
DSDPV1-80IO（详情进入）
DSDPV1-R（详情进入）
PN-IEMOD
芯片开发包DSDPV1-P1（详情进...
400B系列-模块式
300A系列 - 一体式
IP67型I/O模块
热电偶型温控器
热电阻型温控器
400B-DO16D24T05（详细进入）
400B-PB-1.0（详细进入）
400B-PN-1.0（详细进入）
400B-DI16D24（详细进入）
400B-DIDO8D24T05（详细进入...
400B-DO8DA2R5（详细进入）
400B-AI8A1D2（详细进入）
400B-AO4A1D2（详细进入）
400B-RTD6D3（详细进入）
400B-TCH8D2（详细进入）
PIO-AI4（详细进入）
PIO-AI12（详细进入）
PIO-AI20（详细进入）
PIO- AI8（详细进入）
PIO-DI16DO16（详细进入）
PB-TC-THC10（详情进入）
PB-TC-RTD7（详情进入）
PBStudio系列
PBSTUDIO 2.0(详情进入)
PBSTUDIO（详细进入）
PBSTUDIO PLUS（详细进入）
PROFIBUS DP/PA网关
PROFIBUS光纤模块
PROFIBUS集线器
PROFIBUS连接器
电源滤波器
PB-OLM-S（详细进入）
PB-OLM-M2（详细进入）
PB-HUB6/GL（详情进入）
PB-HUB3/GL（详情进入）
DS50B（详细进入）
电源滤波器（详细进入）
解决方案
PROFIBUS解决方案
多协议设备接入PLC/DCS
物联网、无线解决方案
车间设备联网与MES
技术支持与培训
常见问题解答
产品应用详解
产品试用
多媒体中心
培训中心
行业应用
电力能源
电子电工
石油化工
冶金矿产
生产制造
环保工程
楼宇控制
其它
下载中心
产品彩页
产品资料
技术资料
培训资料
软件资料
工程案例
Company Introduction
Products & Services
市场活动与CPCC
展会资料
关于CPCC
PROFIBUS技术
PROFINET技术
CPCC技术服务与培训
市场活动与技术推广
CPPTL
为各种通信协议自动化设备互连，车间设备联网，
机器与互联网连接的工业云计算等需求提供产品及解决方案。
鼎实产品
MORE>>
PROFIBUS总线桥
PROFIBUS主站网关
PROFINET网关
EtherNet/IP网关
车间信息化网关
嵌入式通信接口板卡
DP/PA芯片及工业以太网模组
现场总线远程I/O及温控器
PROFIBUS网络诊断
PROFIBUS网络部件
物联网网关
解决方案
MORE>>
PROFIBUS解决方案
多协议设备接入PLC/DCS
物联网、无线解决方案
车间设备联网与MES
技术支持与培训
MORE>>
常见问题解答
产品应用详解
产品试用
多媒体中心
培训中心
关于鼎实
MORE>>
鼎实科技成立于2002年，是北京市高新技术企业，2015年新三板上市。公司致力于多协议、工业网络互连技术，专业从事Profibus DP/PA, Profinet, EtherNet/IP, EtherCAT, CC-Link/IE, Modbus, CANopen等现场总线、工业以太网通信产品的研发制造。
ENGLISH
MORE>>
Company Introduction
Products & Services
行业应用
MORE>>
电力能源
电子电工
石油化工
冶金矿产
生产制造
新闻资讯
MORE>>
<
>
03-01
2024
广州工业展SPS
查看详情>>
01-26
2024
随着工厂自动化发展以及柔性制造系统、自动化立体仓库的广泛应用，已作为管理离散型装配、物流、仓储等系统不可或缺的自动化搬运装卸工具，智能化AGV系统可根据ERP订单进行...
查看详情>>
09-15
2023
技术专家现场演讲！
精美礼品到场就送！
查看详情>>
06-21
2023
2023年6月20日，由中国机电一体化技术应用协会指导的、中国PROFIBUS&PROFINET协会和IO-Link中国委员会主办的、机械工业仪器仪表综合技术经济研究所承办的，“PI-Chi...
查看详情>>
03-14
2023
鼎实IO-Link主站网关
查看详情>>
重磅发布！PROFINET通信协议模组征集免费领取试用！
2023-01-05
国货匠心，全新升级！
2022-06-01
市场活动与CPCC
MORE>>
展会资料
关于CPCC
PROFIBUS技术
PROFINET技术
CPCC技术服务与培训
特别通知
微信扫一下，添加人工客服
热点产品
PROFIBUS总线桥
PROFINET网关
车间信息化网关
嵌入式通信接口板卡
PROFIBUS网络诊断
物联网网关
北京市西城区德胜门外新风街2号天成科技大厦B座6001-6004
传真：010-82285084
邮箱：ds@c-profibus.com.cn
电话：010-82066344工作日
网站首页
|
关于鼎实
|
产品中心
|
解决方案
|
行业应用
|
技术支持与培训
|
下载中心
|
工程业绩
|
CPCC
Copyright © 北京鼎实创新科技股份有限公司 京ICP备05064887号-1 京公网安备11010202010294号
电话: 010-82066344/82066355/82066377/82078264 传真: 010-82285084
地址: 北京市西城区德胜门外新风街2号天成科技大厦B座6001-6004(100120)
技术支持: 金方时代 维护
微信扫扫有惊喜
鼎实公众微信
关注有惊喜
市场客服
技术咨询
在线留言
入门工业通讯之EtherNet/IP协议分析 - 知乎
入门工业通讯之EtherNet/IP协议分析 - 知乎首发于智能制造之家切换模式写文章登录/注册入门工业通讯之EtherNet/IP协议分析智能制造之家化学制品制造业 从业人员写在前面前面我们系统得说了工业控制系统的通讯，大家肯定会想到PROFINET、ETHERNET/IP、ETHERCAT等工业以太网：技术解读PROFINET、Ethernet/IP等7种主流工业以太网最全整理工业通讯上的领域各种总线+协议+规范+接口—数据采集与控制但是说到协议的分析，我们 不得不提到安全问题，前面我们系统的介绍过关于工业控制系统的架构、安全等：工业控制系统安全入门与实践—从五层架构和安全标准说起工业控制系统安全入门与实践——工控安全入门分析也聊了西门子、施耐德、罗克韦尔等国际大厂的相关安全漏洞：基于S7协议对西门子PLC S7-1500的漏洞分析与复现（附演示视频）施耐德PLC漏洞历险记—一次与施耐德PLC的非正常接触罗克韦尔 MicroLogix PLC漏洞的复现及解决方案西门子、施耐德、罗克韦尔PLC程序设计漏洞探秘今天来解析下由罗克韦尔主导的ETHERNET/IP协议~作者 | 长扬科技（北京）有限公司 汪义舟 梁 泽 张国栋来源：关键基础设施安全应急响应中心一、Ethernet/IP协议 EtherNet/IP是一个现代化的标准协议。由控制网国际有限公司（ControlNet International）的一个技术工作组与ODVA（开放式DeviceNet供应商协会）在20世纪90年代合作设计。EtherNet/IP是基于通用工业协议（Common Industrial Protocol，CIP）的。CIP是一种由ODVA支持的开放工业协议，它被使用在诸如 DeviceNet 和 ControlNet 以及 EtherNet/IP 等串行通信协议中。美国的工控设备制造商Rockwell/Allen-Bradley已经围绕EtherNet/IP进行了标准化，其他厂商如Omron也在其设备上支持了EtherNet/IP。EtherNet/IP已经变得越来越受欢迎，特别是在美国。尽管EtherNet/IP比Modbus更现代化，但仍然存在协议层面的安全问题。EtherNet/IP通常通过TCP/UDP端口44818运行。此外，EtherNet/IP还有另一个端口 TCP/UDP端口2222。使用这个端口的原因是 EtherNet/IP实现了隐式和显示两种消息传递方式。显式消息被称为客户端/服务器消息，而隐式消息通常被称为I/O消息。EtherNet/IP是为了在以太网中使用CIP协议而进行的封装。EtherNet/IP的 CIP帧封装了命令、数据点和消息等信息。CIP帧包括CIP设备配置文件层、应用层、表示层和会话层四层。数据包的其余部分是EtherNet/IP帧，CIP帧通过它们在以太网上传输。EtherNet/IP分组结构如图CIP规范对数据包结构有很多的规定，这意味着每个使用 EtherNet/IP的设备必须实现符合规范的命令。下面是EtherNet/IP首部中封装的CIP帧字段：• 命令两字节整数，对应一个 CIP 命令。通用工业协议规范标准要求，设备必须能接收无法识别的命令字段，并处理这种异常。• 长度两字节整数，代表数据包中数据部分的长度。对于没有数据部分的请求报文，该字段为0。• 会话句柄会话句柄（session handle）由目标设备生成，并返回给会话的发起者。该句柄将用于后续与目标设备的通信。• 状态码Status字段存储了目标设备执行命令返回的状态码。状态码“0”代表命令执行成功。所有的请求报文中，状态码被置为“0”。其它的状态码还包括：0x0001 无效或不受支持的命令0x0002 目标设备资源不足，无法处理命令0x0003 数据格式不正确或数据不正确0x0065 接收到无效的数据长度• 发送方上下文命令的发送者生成这六字节值，接收方将原封不动的返回该值。• 选项该值必须始终为0，如果不为零，数据包将被丢弃。• 命令相关数据该字段根据接收/发送的命令进行修改。如果请求发送方是工程师站，大多数会话中执行的第一条命令是“ListIdentity”命令。如下所示的数据包，命令字段是0x63，代表“List Identity”命令，上下文是“0x00006a0ebe64”。这个命令与Modbus功能码43非常相似，可以查询设备信息，如供应商、产品、序列号、产品代码、设备类型和版本号等。使用在Github项目pyenip中找到的Python 脚本ethernetip.py，你可以查询Ethernrt/IP 设备的信息。默认情况下，这个脚本不会解析一些响应，你需要取消脚本底部的 testENIP() 函数的注释后，它才会发送和接收“List Identity”命令。在执行脚本的同时，你可以使用Wireshark查看请求和响应的数据包。二、EtherNet/IP协议身份鉴别请求攻击 Digital Bond 在项目 Redpoint 中实现了一个脚本，可以用来从远程设备中获取信息。Redpoint 脚本使用了 “List Identity”命令字，并使用Nmap中的信息进行解析。它的“Conmmand Specific Data”部分包含了一个套接字地址（ip 地址和端口号）。这是暴露的远程设备的真实 ip 地址和端口号，即使它位于NAT设备之后。我们发现大量的设备暴露的IP字段和实际扫描的IP地址不同。所以我们得出结论，大多数的Ethernet/IP设备部署在内部网络中，而不是直接暴露在互联网上。如下图所示的是使用Nmap扫描CompactLogix控制系统的扫描结果，可以看到暴露的设备ip和扫描ip不匹配，说明目标系统位于路由器或防火墙之后。上图显示了一些信息，包括设备的制造商“Rockwell”。设备的制造商在响应中是一个两字节的制造商 ID，它映射了一组支持 Ethernet/IP 的厂商名单。但是，这个厂商名单不是公开的。我们在深入研究 Wireshark 捕获的数据包后，发现数据包被 Wireshark 解析后，制造商 ID 被替换成了制造商名称。这说明 Wireshark 拥有如何映射制造商ID和名称的信息。通过对Github上Wireshark源代码的一些搜索，我们发现了如下代码片段，它告诉我们该如何解析制造商 ID。在解析工控协议的时候，Wireshark 常常是一个强大而好用的资源。使用像“List Identity”这样的命令，你可以简单的重放数据包，几乎不用修改数据包。会话句柄将被设置为0，意味着没有会话生成，因为该命令只是简单的发送命令和接收系统响应。为了进一步与设备进行通信，需要发送注册会话命令（0x65）。这个命令会设置会话句柄ID，这个ID将用于后续会话的通信。如下图所示，注册会话的请求使用标准ID“0x00000000”，目标设备返回了它生成的会话句柄“0x03A566BB”。三、Ethernet/IP中间人攻击简单的数据包重放对Ethernet/IP的某些指令无效。这使得攻击变得稍微复杂了一些。然而，对于大多数攻击者而言，只要对 Ethernet/IP 的协议稍有了解，这点困难将是微不足道的。一旦会话句柄通过协商被确定，只要通过手动改变序列号，就可以实现像中间人攻击。攻击实例：网络拓扑：网络环境：• 虚拟机• Ettercap工具• Wireshark• 交换机• PLC控制器攻击测试：使用VM-Linux中的嗅探工具ettercap对目标主机进行嗅探。单击Hosts选项，选择Scan for host，待扫描完成之后再选择Scan for host，然后选择Host list，此时可以看到已经扫描的主机列表，如图所示：然后就可以选择要攻击的目标了，选择192.168.210.200的IP地址，如图所示：明确攻击方式之后，我们选择"Sniff remoteconnections" — "确定"。点击确定攻击之后，过滤攻击修改Ethernet/ip特定的数据包字段，高级序列号5，通过添加4（十进制）修改数据值。攻击示意图：此时使用Wireshark抓包工具可以发现，被攻击PLC的所有流量都是通过攻击者的VM主机发送出去的。通过此操作可直接给PLC下发指令。四、EtherNet/IP协议终止CPU运行攻击有些Ethernet/IP设备是支持终止CPU命令的。Metasploit模块，可以被用来终止一个Allen-Bradley ControlLogix控制系统中的大量 PLC，还可以引发其他恶意攻击事件比如令以太网卡崩溃。只要了解 Session Handle 即可轻松攻击 Ethernet/IP。是这个攻击奏效的另一个关键是Allen-Bradley实现的一个命令字。Allen-Bradley在NOP（0x00）命令中实现了终止 CPU 的功能。如下图这个命令在CIP或Ethernet/IP的规范中没有记录，是Allen-Bradley/Rockwell控制器的私有实现。通过对大量设备的测试，我们发现，在一些旧的固件中，不仅 ControlLogix CPU 被终止，而且设备崩溃，需要重新启动硬盘。对于当前的型号，PLC 必须拔下并重新插入才能再次运行。极少数情况下，PLC需要重新编程。五、结束语上述的攻击都是非常危险的攻击形式，时常与钓鱼网站、挂马网站等攻击形式结合，不仅造成信息的泄漏，还可能被借用于病毒木马的传播。更重要的是，这类攻击可能将我们认为绝对安全的网络连接变成完全被人监听控制的连接，使得网络连接的私密性得不到保障，造成重要数据轻易落入攻击者之手。由于网络环境的复杂性，我们有必要对各类攻击进行了解，具备初步判断网络连接安全性的能力。防护手段：使用专业的工控防火墙系统，能智能识别和防护各类恶意攻击，结合工控协议的深度解析和黑、白名单策略相结合的防护机制，可有效的阻止针对工控系统的已知和未知的恶意攻击行为，极大的降低了工控系统受损的风险。硬核专辑工业热点 | 数据采集 | 应用与库（西门子、罗克韦尔、倍福等）WinCC技术 | 工业网络 | MES技术相关| 工业巨头战略布局 | 工业通讯案例 仿真与虚拟调试 | 职业感悟、认知提升 | 自动化控制标准合集西门子TIA Portal+库卡机器人+VNCK实现数字化机床虚拟调试2020-12-06超炫酷的西门子TIA Portal的大神级操作~2020-11-27自动化+信息化：徐工传动数字化工厂实施方案2020-11-24基于TIA Portal V15的动态加密计时催款程序2020-11-16软件定义制造：五层架构下数字化工厂的信息系统2020-11-13智能自动化物流系统AGV基础知识（完整介绍）2020-11-14机床数字化通信三大标准-OPCUA、MTConnect、NC-Link2020-11-07一文讲透PROFINET组态调试、编程、应用等最重要的文档和知识点2020-11-08数字化工业，IT大佬与工业自动化巨头的IT\OT融合之旅2020-11-02PLC高级编程-西门子SCL结构化控制语言官方培训.pptx2020-10-29MES、SCADA下的数据采集—C#实现扫码器的串口通讯实例2020-10-28IT融合OT：数据、网络与WMS、MES如何贯穿五层自动化金字塔？2020-10-20发布于 2020-12-24 12:22以太网（Ethernet）通信协议工业控制赞同 25添加评论分享喜欢收藏申请转载文章被以下专栏收录智能制造之家微信公众号:智能制造之家，10W+朋友共话智
总线io-总线io模块-Ethercat模块-Profinet模块-深圳东莱尔智能科技有限公司
>总线io-总线io模块-Ethercat模块-Profinet模块-深圳东莱尔智能科技有限公司
欢迎访问深圳市东莱尔智能科技有限公司官方网站
ENGLISH
扫一扫关注东莱尔智能微信二维码立享更多信息
确定
工业自动化整体解决方案供应商专注快速连接模块、总线模块、自动化工程的高科技企业
全国咨询热线：0755-29369330
24小时服务热线：15914121345 谭
首 页
关于东莱尔
荣誉资质公司简介企业文化组织架构合作伙伴
产品中心
现场总线工业连接器工业接线盒端子台模块系列继电器系列PLC对应电缆线系列伺服驱动器信号控制线系列连接器系列普通端子台系列传感器滤波器离子气刀
应用方案
通讯行业新能源行业电力电源行业轨道交通工控行业
服务与支持
售后服务技术文档下载
新闻中心
公司新闻行业新闻媒体报道
联系我们
联系方式在线留言
热门搜索词：
卧式远程IO模块日式端子远程IO模块立式远程IO模块总线式阀岛卡片式IO模块专用端子台输入输出端子台欧式端子台日式端子台
为什么选择我们？东莱尔专业自动化电气产品的研发、生产，销售，以及自动化工程设计、安装、调试于一体的创新企业
品牌优势东莱尔已获得国家防爆认证、CE、ISO9001及国家雷电测试等一系列认证，产品覆盖EtherCAT CC-Link CC-Link IE PROFINET EtherNet/IP M3总线模块、信号隔离器、继电器等过程量信号处理仪表。每年参加2...
渠道销售东莱尔以渠道合作为核心，代理或OEM等形式合作。我们拥有专业的销售团队和高效的售后服务支持及严格且完善的报备机制，为客户提供细致的自动化电气等产品定制服务，做好项目报备及保护确保合作伙伴利益最大化，实现合作共赢！...
专业生产作为技术领先的自动化电气生产商，东莱尔自主研发生产的快速连接模块、EtherCAT、CC-Link、CC-Link IE、PROFINET、EtherNet/IP、M3总线模块在吸收国际品牌优秀技术的基础上，结合我司技术团队多年来在专业研发中积...
定制服务为适应市场需求，东莱尔的快速连接模块、总线模块等产品针对不同客户为其提供相应的定制服务，包含地区代理、项目保护、设计院合作、设备配套，OEM等。客户可选择不同系列，外观，颜色的产品，力争做到让每一位客户满意。...
产品中心Products专注快速连接模块、总线模块、自动化工程——工业自动化整体解决方案供应商
分布式IO模块-Ethercat模块型号：EC-DX32 EC-DI32 EC-DO32EtherCAT CC-Link 型号：ECK00-00、CIK00-00、PNK00-00EtherCAT、CC-Link、C型号：ECT-DM32、CC-DX32、PN-DX32线束式阀岛 汇流排 SMC电磁阀底型号：FD-DXX-XXSXXD-O-XXM-R总线式阀岛 总线式电磁阀底座汇流型号：EC-DI32-DX5-03S04D-GEtherCAT CC-Link 型号：ECL-DX32 、CCL-DX32、PNL-DX32角度传感器 XP-2UTX型号：18 / 23 /27 /36系列MINI型E-CON信号采集模块S型号：S090/S091/S092/S09332位 输入输出模块S011 接线型号：S011工业接线盒mini型防水接线盒型号：BH-ZH-04/06/08
NO1卓越的研发团队能力，提供量身定制服务由高级工程师组成的研发部，获得多项外观设计专利。拥有先进而成熟的设计方案，模具开发到量产在最短时间内完成。严格执行产品开发和验证流程，保证产品开发过程中的数据的可追溯性。NO2高效率的制造能力，提高客户市场竞争力工厂设有现代化生产车间,并采用精细化管理模式进行生产。拥有先进的高精密冲压机、注塑机及全自动组装设备等，保证产品品质的同时也保证了交货速度。高素质的品质管理队伍，完整的体系认证。NO3高素质的品质管理队伍，完整的体系认证质控中心配置有自行研发的高精密全自动检验机组及引进世界先进的检测设备。严格执行ISO9001质量管理体系并通过多项国际安全认证与欧盟绿色环保检测认证，实行产品通过各项可靠性试验后方可出货。NO4完善的售后服务体系，产品使用寿命经得起考验7*24小时的服务体系，第一时间为客户提供售后服务，保证客户利益。保质期高于国家规定的50%时间，终身维修。专业的高级工程师团队提供24小时在线技术支持和现场产品技术支持的整体解决方案。
合作伙伴Partner感谢以下客户一直以来对东莱尔的大力支持
华为赢和集团新益昌大工智能装备兴禾格林盛富士康恰合达华冠科技诚捷智能
<
>
服务与支持公司拥有一支庞大的工程技术人员，可以提供工业自动化电气产品的研发、生产、销售，以及自动化工程设计、安装、调试等服务 了解更多
应用方案东莱尔产品应用于各种自动化领域，使客户配线方便，节省人工，降低成本，节省空间；公司拥有一支充满活力，富有竞争力的高素质队伍。 了解更多
了解东莱尔
深圳市东莱尔智能科技有限公司是一家专业从事自动化电气产品的研发、生产，销售，以及自动化工程设计、安装、调试于一体的综合性高科技企业。
东莱尔产品应用于各种自动化领域，使客户配线方便，节省人工，降低成本，节省...荣誉资质公司简介企业文化 了解更多
公司新闻Company news
惯性姿态传感器助力风电“后市...2018年6月13~14日，第五届中国风电后市场专题研讨会在上海...我国IC专用设备产业现状与前景之国内集成电路...全球传感器市场的发展方向...角度传感器如何选择信号输出方式...如何更好的挑选角度传感器?...角度传感器构造及应用...12.5mm超薄直流信号隔离器产品介绍...热烈庆祝深圳市东莱尔智能科技有限公司网站改版...
行业新闻Industry news
Ethercat模块的用途及...Ethercat模块的用途及其发展
Ethercat模块是主...远程IO模块有何重要性？有哪些作用？...现场总线模块中的现场总线跟工业以太网分别是什...开关量输出和继电器输出的区别...可编程阀岛模块式阀岛继电器模组的测试方法...端子台安装环境需考虑的因素有哪些?...profinet模块在工厂自动化会起到什么作...
媒体报道Media reports
PCB连接器未来的发展潜力...PCB连接器工作原理为：通常把在绝缘材上，按预定设计，制成印制...直击3.15“究竟如何保障电缆产品质量”...浅谈2018电线电缆展会的主题与内容...环保仍是电缆市场主题...未来海底电力电缆需求变化以及发展趋势...环保将会带动高压电力电缆的市场需求...关注实体经济的发展...虚心学习讨教 争做一名连接器内行人士...2025年电动汽车性价比将与燃油车相当...
友情链接：
蝶阀软硬结合板深圳丝杆模组深圳精密机械加工淘宝网企业店铺端子台模块继电器模块
关于我们荣誉资质公司简介企业文化组织架构合作伙伴产品中心现场总线工业连接器工业接线盒端子台模块系列继电器系列PLC对应电缆线系列伺服驱动器信号控制线系列连接器系列普通端子台系列传感器滤波器离子气刀自动化工程通讯行业新能源行业电力电源行业轨道交通工控行业服务与支持售后服务技术文档下载新闻中心公司新闻行业新闻媒体报道
联系我们
0755-29369330咨询服务热线
在线客服服务时段: 8:00-18:00
关注官方微信
Copyright © 2024 深圳市东莱尔智能科技有限公司 保留所有权利
地址：深圳市光明区马田街道马山头社区第七工业区108A栋3楼
备案号：粤ICP备19008216号
技术支持：博盈通网络营销专家
EtherNet/IPI/O模块产品信息、经销网络 - 工业产品制造商 - DirectIndustry
EtherNet/IPI/O模块产品信息、经销网络 - 工业产品制造商 - DirectIndustry
平台入驻
{{>currencyLabel}}
返回
{{>currenciesTemplate}}
中文
返回
English
Français
Español
Italiano
Deutsch
日本語
português
Русский
上次搜索 删除
常用搜索
建议
其他专题
在产品目录中搜索{0}
包含{0}的品牌
{{>productsMenu}}
产品
PDF 产品目录
机器人、自动化、工业信息技术
>
自动化
>
EtherNet/IPI/O模块
EtherNet/IPI/O模块
13
个企业
| 41
个产品
产品筛选
EtherNet/IP
全部删除
品牌制造商 / 生产厂家
A
Allen Bradley/艾伦-布拉德利 (2)
Allen-Bradley/艾伦-布拉德利 (1)
B
Beijer Electronics/北尔电子 (1)
Belden Electronics GmbH Standort Neckartenzlingen (5)
F
Fuyansheng Electronic (Fujian) Co., Ltd. (8)
H
Hitachi Europe GmbH/日立 (1)
I
Intelligent-Appliance (1)
IXXAT Automation (1)
M
MEN Mikro Elektronik (1)
O
ODOT Automation (11)
P
Parker Pneumatic Division Europe (2)
Pepperl+Fuchs SE/倍加福(P+F) (1)
T
TURCK/图尔克 (6)
刷新
信号类型
数字
(33)
模拟
(17)
刷新
总线
以太网
(41)
EtherNet/IP
RJ45
接地总线
(29)
ProfiNet
EtherCAT
CC-Link
CANopen
PROFIBUS-DP
MODBUS
IO-Link
DeviceNet
Powerlink
PROFIBUS
SAE J1939
CAN Bus
Modbus TCP
(13)
ModBUS RTU
(12)
串行
(5)
RS485
RS-232
WLAN
(1)
8输入
(1)
刷新
类型
网络
(18)
远程
(13)
分散式
分布式
(5)
安全
(3)
刷新
应用
自动化
(20)
温度
(10)
电压
(8)
PLC程控器
(4)
电流
(4)
用于发动机
(3)
用于 RTD
(3)
用于控制液压阀
(3)
食品工业
(2)
能源监视和控制
(2)
分散分布
(2)
用于温度传感器
(2)
集中自动化
(2)
用于热电偶
(2)
HMI接口
(2)
用于传感器
(2)
用于照明控制
(2)
位置
(2)
绝对压力
(2)
用于测量温度
(1)
用于铁路列车
(1)
包装机用
(1)
用于8线编码器
(1)
用于应变仪
(1)
线性位移传感器用
(1)
刷新
输入/输出数量
16数字输出
(10)
16输入输出
(8)
16数字输入
(8)
8路数字输入
(7)
8数字输出
(4)
32路I/O
(3)
4路数字输出
(3)
4路模拟输入
(3)
32路数字输入
(3)
8路输入输出
(2)
4路数字输入
(2)
16通道
(2)
32路数字输出
(2)
继电器输出
(2)
8路模拟输入
(1)
4路模拟输出
(1)
多通型
(1)
4通道
(1)
8通道
(1)
安全数字输入
(1)
刷新
安装类型
DIN导轨
(13)
集成式
(9)
标准
(8)
嵌入式
(1)
底座安装式
(1)
刷新
其他特性
IP
(24)
IP67
IP65
紧凑型
(17)
可配置
(10)
通用
(5)
从式
(5)
防爆燃
(4)
可编程
(4)
坚固耐用
(3)
高密度
(2)
挠性
(2)
定制
(1)
TCP/IP 以太网
(1)
继电器
(1)
绝缘
(1)
刷新
平台入驻
＆ 任何时间、任何地点都可以与客户联系
平台入驻
{{#pushedProductsPlacement4.length}}
{{#each pushedProductsPlacement4}}
{{product.productLabel}}
{{product.model}}
{{#if product.featureValues}}
{{#each product.featureValues}}
{{content}}
{{/each}}
{{/if}}
{{#if product.productPrice }}
{{#if product.productPrice.price }}
{{product.productPrice.formattedPrice}}
{{#if product.productPrice.priceType === "PRICE_RANGE" }}
-
{{product.productPrice.formattedPriceMax}}
{{/if}}
{{/if}}
{{/if}}
{{#if product.activeRequestButton}}
{{requestButtonContactLabel}}
{{/if}}
{{product.productLabel}}
{{product.model}}
{{#each product.specData:i}}
{{name}}: {{value}}
{{#i!=(product.specData.length-1)}}
{{/end}}
{{/each}}
{{{product.idpText}}}
添加到产品对比表
移出产品对比表
{{productPushLabel}}
{{#if product.newProduct}}
{{/if}}
{{#if product.hasVideo}}
{{/if}}
{{/each}}
{{/pushedProductsPlacement4.length}}
{{#pushedProductsPlacement5.length}}
{{#each pushedProductsPlacement5}}
{{product.productLabel}}
{{product.model}}
{{#if product.featureValues}}
{{#each product.featureValues}}
{{content}}
{{/each}}
{{/if}}
{{#if product.productPrice }}
{{#if product.productPrice.price }}
{{product.productPrice.formattedPrice}}
{{#if product.productPrice.priceType === "PRICE_RANGE" }}
-
{{product.productPrice.formattedPriceMax}}
{{/if}}
{{/if}}
{{/if}}
{{#if product.activeRequestButton}}
{{requestButtonContactLabel}}
{{/if}}
{{product.productLabel}}
{{product.model}}
{{#each product.specData:i}}
{{name}}: {{value}}
{{#i!=(product.specData.length-1)}}
{{/end}}
{{/each}}
{{{product.idpText}}}
添加到产品对比表
移出产品对比表
{{productPushLabel}}
{{#if product.newProduct}}
{{/if}}
{{#if product.hasVideo}}
{{/if}}
{{/each}}
{{/pushedProductsPlacement5.length}}
IO-LinkI/O模块IO-Link Masters with OPC UA Interface
数字
EtherNet/IP
Modbus TCP
联系我们
IO-LinkI/O模块
IO-Link Masters with OPC UA Interface
... 除了用于基于PLC的应用的ICE1主站外，还有两个模块可用于基于云和混合系统：ICE2（EtherNet/IP）和ICE3（PROFINET）IO-Link主站系列。这些模块支持业界领先的协议，包括EtherNet/IP、PROFINET和MODBUS TCP，并且除了实时现场总线协议外，还提供OPC UA接口。
OPC UA（开放平台通信统一架构）的开放架构开启了生产中机器的跨厂商、平台独立和可互操作的协作，并使机器和计算机或基于云的系统之间的通信成为可能--无论是在封闭网络中还是通过互联网。 ...
添加到产品对比表
移出产品对比表
数字I/O模块TBEN-LL-16DXP
以太网
EtherNet/IP
接地总线
联系我们
数字I/O模块
TBEN-LL-16DXP
16个通用数字通道，可配置为PNP输入或2 A输出
原产国 - DE
重量 - 572 g
技术数据
网络协议 - Modbus TCP, EtherNet/IP, PROFINET
信号类型 - 数字量输入：, 数字输入/输出, 数字量输出
信号连接技术 - M12
设备类别 - 总线I/O模块, 紧凑型站点, 字段逻辑控制器(ARGEE)
现场总线传输速率 ...
添加到产品对比表
移出产品对比表
查看全部产品TURCK/图尔克
数字I/O模块TBEN-S1-8DXP
以太网
EtherNet/IP
接地总线
联系我们
数字I/O模块
TBEN-S1-8DXP
... 、IP69K
原产国 - DE
重量 - 215 g
技术数据
网络协议 - Modbus TCP, EtherNet/IP, PROFINET
信号类型 - 数字量输入：, 数字输入/输出, 数字量输出
信号连接技术 - M8
设备类别 - 总线I/O模块, 紧凑型站点, 字段逻辑控制器(ARGEE)
现场总线传输速率 - 10/100 Mbps
现场总线连接技术 ...
添加到产品对比表
移出产品对比表
查看全部产品TURCK/图尔克
模拟I/O模块TBEN-S2-4AI
接地总线
MODBUS
ProfiNet
联系我们
模拟I/O模块
TBEN-S2-4AI
... 、G、J、K、N、R、S、T型
输入差分或共同参考
可编程ARGEE
原产国 - 德国
重量 - 225克
技术数据
网络协议 - Modbus TCP, EtherNet/IP, PROFINET
信号类型 - 模拟输入，温度
连接技术信号 - M12
设备类型 - I/O模块，紧凑型站，现场逻辑控制器(ARGEE)
现场总线传输速率 - 10/100 Mbps
现场总线连接技术 ...
添加到产品对比表
移出产品对比表
查看全部产品TURCK/图尔克
远程I/O模块ODOT C series
数字
模拟
ModBUS RTU
联系我们
远程I/O模块
ODOT C series
产品型号：分布式远程IO系列
产品特点:
完全国产自主设计
12M高速背板总线，64个数字量模块刷新周期2ms，模拟量3.4ms
通道自带状态指示灯
搭载具有自愈能力的背板总线
产品特点
完全国产自主设计
12M高速背板总线，64个数字量模块刷新周期2ms，模拟量3.4ms
通道自带状态指示灯
搭载具有自愈能力的背板总线
添加到产品对比表
移出产品对比表
查看全部产品ODOT Automation
EtherNet/IPIO模块CN-8034
数字
模拟
远程
联系我们
EtherNet/IPIO模块
CN-8034
... ODOT CN-8034 EtherNET/IP适配器
ODOT自动化公司于本月正式推出CN-8034 EtherNET/IP适配器。
该产品已成功与AB(1769-L16ER-B1B)、台达(AS228T-A)、欧姆龙(NX1P2-9024DT)等控制器进行测试。
该适配器也兼容CODESYS V3.5。
最大输入为504字节
最大输出为504字节
最大明文连接为10
最大隐含信息连接为5
最大。CIP连接是10
最长巴士长度为100米
2*RJ45，10/100Mbps，自适应，全双工。 ...
添加到产品对比表
移出产品对比表
查看全部产品ODOT Automation
数字I/O模块CT-5321
模拟
EtherNet/IP
ModBUS RTU
联系我们
数字I/O模块
CT-5321
... 智能现场测量设备和仪器等。
2 技术参数
一般参数
权力。Max.500mA@5.0Vdc
隔离方式：I/O到内部总线：光耦隔离（3KVrms）。I/O至内部总线：光耦隔离(3KVrms)
现场功率：标称：24Vdc，范围：22-28Vdc。
I/O接线：最大1.5mm²(AWG 16)
安装类型：35mmDIN-导轨35mmDIN-轨
尺寸：115*14*75mm
重量：65克
环境规范
操作温度：-40~85℃。
操作湿度：5%~95%RH(无冷凝)
保护等级。IP20
串行端口参数
M/S/F ...
添加到产品对比表
移出产品对比表
查看全部产品ODOT Automation
数字I/O模块007E31
ProfiNet
EtherCAT
CC-Link
联系我们
数字I/O模块
007E31
> 集成 Profinet、Ethernet/IP、EtherCAT、CC-Link IEF Basic 四种以太网接口
> 8端口16个信号
> 输入/输出自适应
> 防护等级：IP67（正确安装时）
> 外壳材料：镀镍Gd-Zn合金
添加到产品对比表
移出产品对比表
查看全部产品Fuyansheng Electronic (Fujian) Co., Ltd.
数字I/O模块007E11
ProfiNet
EtherCAT
CC-Link
联系我们
数字I/O模块
007E11
... : US/UA
模块状态指示灯 : 有
网络状态指示灯 : 有
端口状态指示灯 : 红色，黄色
连接：现场总线 : M12，D-coded，母头
连接：AUX 电源 : M12，L-coded，公/母头
连接：I/O 端口 : M12，A-coded，母头
I/O 端口数目 : 8
输入数量 : 16 个 PNP 输入
输出数量 : 16 个 PNP 输出
输入/输出可配置 : ...
添加到产品对比表
移出产品对比表
查看全部产品Fuyansheng Electronic (Fujian) Co., Ltd.
数字I/O模块007D11
ProfiNet
EtherCAT
CC-Link
联系我们
数字I/O模块
007D11
... US/UA
模块状态指示灯 : 有
网络状态指示灯 : 有
端口状态指示灯 : 红色，黄色
连接：现场总线 : M12，D-coded，母头
连接：AUX 电源 : M12，L-coded，公/母头
连接：I/O 端口 : M12，A -coded，母头
I/O 端口数目 : 8
输入数量 : -
输出数量 : 16 个 PNP 输出
输入/输出可配置 : 否
最大负载电流，传感器/信道 ...
添加到产品对比表
移出产品对比表
查看全部产品Fuyansheng Electronic (Fujian) Co., Ltd.
数字I/O模块DXIO0808E
以太网
EtherNet/IP
远程
联系我们
数字I/O模块
DXIO0808E
... DXIO0808E 是一款远程 I/O，带有 8 个数字输入端和 8 个组合输入/输出端，通过以太网接口连接。组合输入和输出通过软件
可用作 I/O 回读。所有 I/O 通道均可配置为 PWM（输出）或频率或事件计数器（输入）。它们与内部逻辑和以太网接口电隔离。
此外，I/O 模块还提供 8 个 CODE 输入，用于生成索引，从而实现应用程序的地理寻址。
集成的以太网控制器由 ...
添加到产品对比表
移出产品对比表
远程I/O模块HX-RIO3
模拟
数字
CANopen
联系我们
远程I/O模块
HX-RIO3
... 日立最新的远程I/O系列为面向未来的增强型应用提供了最好的支持。该系列的优势在于通过使用基于CODESYS的网络适配器在现场收集和处理机器数据，在分散的应用中灵活地收集机器信息，整合智能。
亮点
超过50个可用的数字和模拟I/O模块，具有最大的灵活性
用于成本敏感型应用的标准和轻型网络适配器
现场总线连接，如Modbus, EtherCAT, PROFINET, Profibus-DP, CANopen, ...
添加到产品对比表
移出产品对比表
模拟I/O模块Compact 5000
数字
EtherNet/IP
分布式
联系我们
模拟I/O模块
Compact 5000
... essere utilizzati come I/O locale in un sistema di controllo CompactLogix™ 5380, Compact GuardLogix 5380 o CompactLogix 5480 oppure come I/O distribuito accessibile tramite un adattatore ...
添加到产品对比表
移出产品对比表
模拟I/O模块GL-9089
EtherNet/IP
Modbus TCP
RJ45
联系我们
模拟I/O模块
GL-9089
... 24VDC，电压范围。60℃:18~32VDC，70℃。18~26.4VDC，输出电流限制。 1.5A，反极性保护
功率耗散 - 最大。40mA @ 24VDC
IO模块的电流 - 1.5A @ 5VDC
隔离 - 系统电源到内部逻辑。非隔离，系统电源I/O驱动。隔离
现场电源 - 标称电源电压：24VDC，电压范围。60℃:18~32VDC, 70℃。18~26.4VDC, * 现场电源范围根据IO模块系列而不同。请参考IO模块`s规格。
现场电源触点的最大电流 ...
添加到产品对比表
移出产品对比表
数字I/O模块1746 series
EtherNet/IP
分布式
自动化
联系我们
数字I/O模块
1746 series
Bulletin 1746 SLC™ I/O 模块是我们 SLC 500 控制平台的一部分。Rockwell Automation 宣布，一些 Bulletin 1746 I/O 模块已停产，不再销售。建议客户迁移到与 Logix 控制平台配合使用的 Compact 5000™ I/O 模块。
概览
安装在 SLC™ 500 机架中
...
添加到产品对比表
移出产品对比表
查看全部产品Allen Bradley/艾伦-布拉德利
数字I/O模块TURCK BL67
模拟
EtherNet/IP
ProfiNet
联系我们
数字I/O模块
TURCK BL67
H系列ISO和Micro微型阀可采用DeviceNet、Ethernet/IP、Profibus-DP、ProfinetIO、Modbus/TCP和CANopen总线。.I/O输入输出信号可以选择数字或模拟量信号,可带16/32电磁线圈、短路保护、和电流感应输出。
添加到产品对比表
移出产品对比表
查看全部产品Parker Pneumatic Division Europe
数字I/O模块Safe T100/CS
接地总线
EtherNet/IP
安全
联系我们
数字I/O模块
Safe T100/CS
... 为设备制造商提供使用安全现场总线协议控制安全I/O信号的简单方法。该模块满足IEC 61508定义的SIL3安全需求等级以及ISO 13849-1 PLe/第4类所定义的性能等级。
Safe T100的设计主要是和Anybus CompactCom一同使用，安全通讯通过Anybus CompactCom使用黑色通道原则。对于CIP安全，CompactCom接管了EtherNet/IP适配器功能，安全模块实现了CIP安全层，并安全控制了三个双通道输入和一个双通道输出。
该模块非常紧凑的尺寸和灵活的安全I/O路由，让其可完美集成到客户特定设备解决方案 ...
添加到产品对比表
移出产品对比表
数字I/O模块IA-2124-E
EtherNet/IP
32路I/O
可编程
联系我们
数字I/O模块
IA-2124-E
添加到产品对比表
移出产品对比表
数字I/O模块0980 ESL 711
EtherNet/IP
16输入输出
IP67
联系我们
数字I/O模块
0980 ESL 711
... IP™ 设备，M12 插座，用于寻址的旋转地址开关，M12 局域网端口，D 编码，7/8" 电源可
用性：
可用说明这些产品在恶劣环境中应用始终应用使用前检查。 可能会有更改的特殊用品。
外壳黑色
产品特点耐振性, 油耐蚀性
分类
贝尔登分类 /O 带数字输入 (DI)
贝尔登勃兰登-自动化
机械数据
重量 390 克
尺寸 (宽 x 高 x D) 60 毫米 x 243 毫米 x 39.5 毫米
环境条件
环境危险
性-10 ...
添加到产品对比表
移出产品对比表
查看全部产品Belden Electronics GmbH Standort Neckartenzlingen
平台入驻
＆ 任何时间、任何地点都可以与客户联系
平台入驻
您的意见很重要！
请给产品搜索结果打分：
为提升搜索质量，您认为我们应改善：
筛选条件：以便更快地找到所需产品。
产品名称：采用业内通用的专业术语。
更多品牌：更大的品牌选择范围。
产品选择：提高产品专业相关性。
其他
请说明：
您的建议是我们进步的动力：
剩余字数
发送
您的意见已成功提交，非常感谢您的反馈!
扩大搜索范围
I/O
I/O模块
I/O卡
输出模块
输入/输出系统
输入卡
输出卡
混合模块
按制造商搜索
ODOT EtherNet/IPI/O模块
TURCK/图尔克EtherNet/IPI/O模块
ODOT I/O
TURCK/图尔克I/O
ODOT I/O模块
TURCK/图尔克I/O模块
TURCK/图尔克输入/输出系统
平均评分：3.9 / 5 (15 次买家评价)
欢迎访问DirectIndustry ——欧洲专业B2B工业在线展会！ 您可以：查找全球工业产品品牌制造商、经销商和服务提供商，了解产品规格型号，对比品牌功能特点，查看高清图例和视频。 您可以：直接联系生产厂家询盘报价，或者申请价格表和产品资料PDF，访问知名工业品牌展台和网站，用中文做国际工业采购。
* 显示价格为参考价，此价格不含税、不含运费、不含关税，也不包含因安装或投入使用所产生的其他额外费用。参考价格可能因国家、原材料价格和汇率的不同而产生变化。
如何采购产品？
平台入驻
常见问题
关于我们
品牌列表
供应商账号
我的账号
我们的业务
订阅时事通讯
法国VirtualExpo集团
{{>socialLinksTemplate}}
© 2024 版权所有
- 法律条款
- 隐私政策
- 网站使用条款
- Cookie管理
-
鄂ICP备16017613号-5
- {{>countriesTemplate}}
对比
清空对比产品
对比多达10种产品
EtherNet/IP - 产品类别 | OMRON Industrial Automation
EtherNet/IP - 产品类别 | OMRON Industrial Automation
Page top
工业自动化
中国
快速链接到欧姆龙其他国家/地区的网站。
欧姆龙全球
欧洲
欧洲
奥地利
比利时
捷克共和国
丹麦
芬兰
法国
德国
匈牙利
意大利
荷兰
挪威
波兰
葡萄牙
俄罗斯
西班牙
瑞典
瑞士
土耳其
英国
中东
请联系我们的欧洲总部。
非洲
南非
大中华区
中国(包括香港、澳门、台湾)
亚太
澳大利亚
印度
印度尼西亚
马来西亚
新西兰
菲律宾
新加坡
泰国
越南
日本 / 韩国
日本
韩国
美洲
巴西
加拿大
美国
美国[安全]
墨西哥
阿根廷
首 页
OMRON价值
OMRON价值
目标姿态
i-Automation
超越人的自动化
人机的高度协作
数字工程革新
欧姆龙的优势
与客户的共创据点 AUTOMATION CENTER
展厅
线上展厅
POC LAB
世界据点
打磨技术的现场
上海工厂
绫部工厂
草津工厂
荷兰工厂
解决方案
解决方案
解决提案
成功事例
核心技术
展会
现场数据活用服务i-BELT
产品
产品资讯
从类别中查找
共通信息
专题
传感器
光纤传感器
光纤头
光纤放大器
传感器通信单元
通过数量传感器
光电传感器
放大器分离型
放大器内置型
电源内置型
区域传感器
外围设备
位移传感器/测长传感器
高精度位移传感器
位移传感器
形状测量传感器
测长传感器
其他位移传感器
外围设备
图像传感器
图像处理系统
PC视觉系统
智能相机
工业用相机
照明
レンズ
其他视觉传感器
条码阅读器/OCR
条码阅读器
条形码校验器
OCR
影像产品
接近传感器
圆柱型
方型
放大器分离/中继型
静电容量型
其他产品
外围设备
微型光电传感器
凹槽型
对射型
凹槽型/反射型
限定反射型
扩散反射型
回归反射型
用途分类
外围设备
[電子部品]機器内蔵用フォト・マイクロセンサ
旋转编码器
增量型
绝对型
方向判别单元
外围设备
超声波传感器
压力传感器
振动传感器/漏液传感器/其他传感器
振动传感器
接触センサ
倾斜传感器
漏液传感器
MEMSフローセンサ
MEMS非接触温度センサ
環境センサ
人感センサ
タッチセンサ
センサ評価ボード
开关
液位设备
无浮标开关
电极保持器/电极
漏水/漏液检测
微动开关
一般型
小型基本开关
超小型微动开关
超级小型微动开关
密封型
检知开关
サーフェスマウントスイッチ
门/电源开关
限位开关
通用直立型
通用横卧型
高精度型
接触开关
多连式型
限位开关用接插件
触须型开关
安全限位开关
按钮开关/显示灯
无线按钮开关
φ8:带灯/显示灯
φ12:带灯/不带灯/显示灯
φ16:带灯/不带灯/显示灯
φ22(φ25):带灯/不带灯/显示灯
φ30:带灯/不带灯/显示灯
不带灯按钮开关
方形:带灯/显示灯
带灯式按钮开关
プラトーヘッド
押しボタンハンドスイッチ
紧急停止用按钮开关
拨码开关
タクタイル/ロッカー/ディップスイッチ
ディップスイッチ
タクタイルスイッチ
ロッカースイッチ
業産用操作スイッチ
安全产品
安全光幕/单光束安全传感器
安全光幕
Safety Multi-Light Beams
シングルビームセーフティセンサ
安全激光扫描器
安全门开关
安全门开关
电磁锁定安全门开关
非接触式安全门开关
安全限位开关
安全垫
安全触边
紧急停止用按钮开关
安全开关
安全继电器
安全控制器
NX系列 安全控制单元/安全网络控制器
NE1A/NE0A系列 安全网络控制器
G9SP系列 安全控制器
安全单元/安全继电器单元
G9SX系列 挠性安全单元
安全继电器单元
安全驱动器
继电器
一般继电器
控制柜用
设备内置用
特殊动作用
安全继电器
终端继电器
I/O继电器终端
固态继电器
加热器用固态继电器
三相电机用固态接触器
与一般继电器形状相同的固态继电器
其他产品
电力调整器
低圧開閉器
印刷基板用继电器
功率继电器
信号继电器
MOS FETリレー
印刷基板用固态继电器
控制设备
定时器/时间开关
模拟定时器
数字定时器
延迟继电器
时间开关
计数器
通用电子计数器
总计/时间计数器
多功能计数器
凸轮定位器
数字温控器
通用型
报警器型
经济型
模块型
PLC单元型
支持软件
输入设备
相关设备
数字面板表
电压/电流输入
测重/mV电压信号输入
脉冲信号输入
温度输入
电压/电流/脉冲信号输入
信号变换器
可编程继电器
FA自动化设备
机械自动化控制器
NX7控制器系列
NX1控制器系列
NX1P控制器系列
NJ控制器系列
工业PC平台NY系列
NX系列 I/O单元
软件
安全控制单元 NX系列
耐环境型远程终端NXR系列
IO-Link
EtherNet/IP
EtherCAT
工业PC平台
多轴运动控制器
可编程多轴运动控制器 CK3M / CK3W
可编程多轴运动控制器 CK3E
NY系列 IPC可编程多轴控制器 NY51□-A
可编程控制器
NX7
NX1
NX1P
NJ
CP
CJ1
CJ2
CS1
C200HX / C200HG / C200HE
CPM
NSJ
リプレース用機器
PLC过程控制
软件
外围工具
网络设备
EtherNet/IP
EtherCAT
IO-Link
CompoNet
DeviceNet
CompoBus/S
無線機器
可编程终端
IT产品
RFID系统
通用/短中距离RFID
通用/长距离RFID
面向半导体业界的RFID
通用/短距离RFID
运动/驱动
机械自动化控制器
运动/位置控制单元
变频器
伺服电机/伺服驱动器
机器人
工业机器人
并联机器人
SCARA机器人
六轴关节型机器人
编程软件
机器人控制器
视觉系统
移动机器人
协作机器人
节能/环保检测设备
电量监测
便携式
智能电量监测仪
漏電瞬低機能付タイプ
EQUO环境传感器
流量センサ
空气粒子传感器
温度/湿度/照度传感器
差压力传感器
CO2センサ
数据采集设备
电量数据采集
マルチデータ
监视/分析软件
生产环境数据
マルチデータ
無線機器
空气洁净
电源/其他外围设备
电源
开关电源
相关设备
コモン端子台
状态监视器
不间断电源（UPS）
轴流风扇
UV-LED照射器
除静电装置
电力/设备用保护设备
高压受电设备用
分散型电源用
设备用保护设备
激光刻印设备
连接/省配线设备
连接器端子台变换单元
I/O继电器终端
链接终端
产业用以太网连接器
DIN导轨端子台
コモン端子台
传感器I/O连接器/传感器控制器
传感器I/O连接器
传感器控制器
印刷基板用连接器
基板対FPC/FFC接続
基板对电缆连接器
基板対基板接続
外部连接
ICソケット
短絡コネクタ
检查装置
基板检查装置
シート検査装置
共用插座/DIN导轨/防水罩
共通信息
产品防伪查询
停产替代查询
认证索取
RoHS法规信息
体系证书信息
技术指南
网络产品安全信息
专题
Components
Robot Site
OPC-UA Site
产品专题
安全导航家
Sysmac Family
资料汇总
自助服务
自助服务
资料查询
维修申请 / 查询
常见问题查询
经销商资质查询
e-Learning学习
销售联系方式查询
停产替代查询
RoHS法规信息
认证查询
体系证书信息
防伪查询
学习园地
学习园地
课堂培训
按课程报名
按时间报名
课堂培训地点
如何进行报名
e-Learning学习中心
经销商学习园地
SKILL MAP
应用案例课程
卖点培训课程
网络培训
关于我们
关于我们
公司介绍
事务所联系方式
公司特长
电子签约平台
经销商资质查询
人才招聘
日系企業専門スタッフによるサポート
校企合作
经典产品回顾
登录/注册
欢迎您 [注销]
マイページ
マイページトップ
マイカタログ
マイパーツ
ログアウト
售前咨询
综合样本索取
搜索
首页>
产品资讯>
产品类别>
FA自动化设备>
网络设备>
EtherNet/IP
EtherNet/IP
在通用Ethernet技术方面实现控制协议的工业开放式网络EtherNet/IP产品。
机器自动化控制器
机械和控制的一体化。
工业PC
实现了控制进化和信息革新相融合的次世代工业用PC。
可编程控制器
通过EtherNet/IP™在通用Ethernet技术方面实现开放式网络。可实现高速、大容量数据链接。
通信耦合器
支持FA行业的国际标准网络EtherNet/IP™。
可编程终端
更快速、更高效地操作机械及监视信息。
视觉传感器
高速定位机器综合机型。
条码阅读器/OCR
用于读取二维码、条形码的设备。有固定式和手持式可供选择。
位移传感器/测长传感器
测量分辨率可达到纳米级。
安全
通过EtherNet/IP™监控安全信息，确保机器安全。
RFID系统
利用无线电波以非接触的方式读写RFID标签中的信息的RFID系统。
开关电源
实现EtherNet/IP™、Modbus TCP对应设备的IoT化，使系统稼动率达到最大。
状态监视器
时时监视电机状态，提示电机保全时间。
外围设备
EtherNet/IP™的分支从站、连接器产品。
TOP
生产终止
可在此下载停产产品资料，并查询替代
网络设备
最新产品资讯
NXR-ILM08C-ECT
大幅削减设备的启动和维护工时 助力生产设备稳定运行
产品类别
FA自动化设备网络设备EtherNet/IPEtherCATIO-LinkCompoNetDeviceNetCompoBus/S
产品共通信息
产品防伪查询
产品停产信息
产品规格认证
体系证书信息
3C认证信息
常见问题一览表
RoHS法规信息
技术指南
TOP
页面顶部
新闻与公告
OMRON价值
目标姿态
i-Automation
欧姆龙的优势
与客户的共创据点AUTOMATION CENTER
打磨技术的现场
解决方案
解决提案
成功事例
核心技术
展会
产品中心
PLC
机械控制器
IPC平台
多轴控制器
触摸屏
变频器
机器人
伺服
安全产品
传感器
温控器
继电器
开关
定时器
电源
共通信息
产品防伪查询
停产替代查询
认证索取
RoHS法规信息
体系证书信息
技术指南
网络产品安全信息
资料目录下载
2023综合样本
样本列表
手册列表
软件列表
说明书列表
常见问题列表
资料勘误
服务与支持
维修申请
e-Learning
重点客户学习园地
经销商学习园地
课堂培训报名
产品修理查询
满意度调查
投诉申请
安全顾问咨询
客户服务指南
联系我们
事务所一览表
经销商资质查询
日系企業様向けサポート情報
人才招聘
校企合作
相关网站链接
欧姆龙(中国)有限公司
欧姆龙自动化(台湾)网站
欧姆龙不间断电源(UPS)
欧姆龙电子部品事业部
欧姆龙IS网站
400-820-4535
微信服务号
微信资讯号
OMRON Corporation
使用须知
隐私政策
承诺事项
广告宣传说明
网站地图
© Copyright 欧姆龙自动化（中国）有限公司 版权所有 2005-2023. All Rights Reserved.
京ICP备16038189号-1
沪公网安备 31011502002231号
服务支持
APP下载
欧姆龙FA世界
在线客服
邮件订阅
TOP
EtherNet/IP：工业通信的标准协议——Bürkert
EtherNet/IP：工业通信的标准协议——Bürkert
通过电子邮件分享链接
并非所有必要的字段都已填写
发送电子邮件
注意——您的网络浏览器已过时
您正在使用一个过时的浏览器。遗憾的是，在这种情况下，我们不能保证您可以正常使用我们的网站。通常，使用过时的浏览器会导致反应慢和安全问题。我们建议您安装一个新的版本或使用其他浏览器，以便无障碍地使用我们网站的全部功能。
x
行业和解决方案
工业
行业
解决方案
应用实例
个性化解决方案
客户参考
返回
行业和解决方案概览
行业和解决方案概览
产品
产品
电磁阀
过程控制阀
电动阀
气动和过程
传感器，变送器和控制器
微流量产品及泵
流量控制器
电磁控制阀
附加产品
数字服务
工业通信
配置器
resistApp
返回
产品概览
产品概览
产品概览
服务和支持
服务
服务、维护和调试
备件套件
知识中心
下载
许可认证和证书认证
媒体中心
术语表
FAQ
返回
服务和支持
服务和支持
服务和支持
公司和职业发展
最新信息
最新动态
新闻发布
展会&活动
企业
关于 Bürkert
Bürkert 的采购
Bürkert 中国
合规
可持续发展
职业发展
Bürkert 是个极具魅力的雇主
招聘职位
返回
公司和职业发展
公司和职业发展
公司和职业发展
首页
服务和支持
术语表
EtherNet/IP：工业网络中通信的标准协议
EtherNet/IP：工业网络中通信的标准协议
EtherNet/IP 是一种非常常见的基于以太网的现场总线，用于在工业自动化中部署标准以太网技术。但是 EtherNet/IP 到底是什么呢？它是如何工作的？使用 EtherNet/IP 有什么优势呢？
EtherNet/IP 提供了以下优势：
同时控制、配置和收集网络中的数据与以太网协议的兼容性高传输速度
EtherNet/IP 的基础知识 标准化、兼容的网络EtherNet/IP（以太网工业协议）是一种基于 CIP（通用工业协议）的开放式现场总线标准，由罗克韦尔自动化公司和 ODVA（开放 DeviceNet 供应商协会）共同开发，主要用于自动化技术。使用该协议的设备的合规性和兼容性都通过了 ODVA 认证。为什么 EtherNet/IP 是工厂自动化的理想选择：EtherNet/IP 是一种用于自动化应用的工业以太网通信协议。它在 CIP 应用的部署和 TCP/IP 通信模型方面不同于其他基于以太网的通信标准。EtherNet/IP 支持以太网、互联网协议和 TCP 或 UDP 协议（用户数据报协议）。这实现了与使用此协议的所有设备兼容。这种与既定协议的兼容性使 EtherNet/IP 能够完美地集成到网络中，并提供了办公室网络和被控制工厂之间的连续过渡。EtherNet/IP 技术可帮助您控制、配置设备，同时收集数据。通信协议的结构EtherNet/IP 在结合 UDP 后有实时性，可更快地传输数据。CIP 网络（通用工业协议）遵循 OSI 模型（开放系统互连），该模型定义了七层网络协议部署的框架，每一层都有有限的任务。这些层分为：物理层（Physical）数据层（Data Link）网络层（Network）传输层（Transport）通讯层（Session）控制层（Presentation）应用层（Application）在 EtherNet/IP 中，OSI 参考模型的较低层由以太网借助传送、交换、网络和传输功能来接管。EtherNet/IP 的数据传输和拓扑结构EtherNet/IP 由于采用提供者-消费者原则可在各个网络节点之间进行数据交换。这种方法使整个带宽得以有效利用。通过设备的 MAC 地址，可以确定已发送数据对象的源和目的地。各个网络节点使用指定的 MAC 地址来判断已发送数据包的内容是否与它们有关。 由于符合 IEEE 以太网标准，EtherNet/IP 为用户提供了各种传输速度（例如 10、100 Mbps 或 1 Gbps）。此外，它还为用户提供了一种灵活的网络体系结构，可与市面上的以太网安装选项（例如铜缆、光纤或光纤环网）以及无线网络兼容。 EtherNet/IP 提供了各种拓扑结构，包括常规的星形和标准以太网基础结构组件或设备级环形拓扑结构。在环形拓扑结构中，可以部署“DLR”（Device Level Ring）协议来防止由于断线或现场总线组件故障等原因造成的全网故障。这意味着 DLR 功能可以维持网络内的通信。 8792 型位置调节器8792 型——数字式电动气动位置调节器：位置调节器 SideControl。了解有关 8792 型的更多信息。8692 型位置调节器8692 型——数字式电动气动位置调节器，用于集成安装在过程控制阀上。了解有关 8692 型的更多信息。8098 型 FLOWave8098 型——FLOWave SAW 流量计。 了解有关 8098 型 FLOWave 的更多信息。办公室网络EtherNet/IPEtherNet/IP 技术使您可以控制、配置所有设备，同时收集数据。Bürkert 的能力多年来，我们一直是业内值得信赖的合作伙伴，为客户提供优质的技术解决方案。为了帮助您实现工厂自动化，我们的许多产品和系统都与 EtherNet/IP 通信协议兼容，并通过了 ODVA 认证。现代自动化概念的一个重要组成部分是数字通信，尤其是标准通信协议的使用。多年来，我们在开发产品和系统的过程中一直不忘这一点，只是为了让您能够轻松快捷地将我们的产品和系统集成到您的工厂中。EtherNet/IP 的应用示例Bürkert 公司的 EtherNet/IP 产品主要用于介质（气体、液体）控制和调节的过程自动化中，但在其他领域的应用也越来越多：燃气供应食品、饮料和乳制品加工厂水/废水处理的自动化和控制我们的 EtherNet/IP 位置调节器适用于集成加装到过程控制阀的数字电动气动式位置调节器类型 8692紧凑型耐用不锈钢设计通过自动 X.TUNE 功能实现简单至极的调试非接触式位移传感器集成控制空气通道和弹簧腔室通风EtherNet/IP、PROFINET、Modbus TCP、PROFIBUS DP-V1 或 Bürkert 系统总线 (büS)适用于集成安装到过程控制阀上的数字式电动气动过程控制器类型 8693紧凑型耐用不锈钢设计通过位置调节器和过程控制器的调谐功能实现简单至极的调试非接触式位移传感器集成控制空气通道和弹簧腔室通风PROFIBUS DP-V1、EtherNet/IP、PROFINET、Modbus TCP 或 büS (Bürkert 系统总线)SideControl 数字式电动气动定位器类型 8792紧凑耐用的设计通过调谐功能实现简单调试集成诊断功能用于检测阀门在已调节状态下，动态控制系统无空气消耗EtherNet/IP、PROFINET、Modbus TCP、PROFIBUS DP-V1 或 Bürkert 系统总线 (büS)数字化电动气动侧部控制过程控制器类型 8793紧凑耐用的设计通过位置调节器和过程控制器的调谐功能进行调试集成诊断功能用于检测阀门在已调节状态下，动态控制系统无空气消耗EtherNet/IP、PROFINET、Modbus TCP、PROFIBUS DP-V1 或 Bürkert 系统总线 (büS)
我的对比列表
所有属性
We make ideas flow
总公司
宝帝流体控制系统（上海）有限公司
上海市闵行区新骏环路88号浦江高科技园12A楼四层
邮编：201114
快速询价请联系：
北京，天津，河北，山西，内蒙，河南，辽宁，吉林，黑龙江 ：021-64865110-259
上海，江苏，安徽 ：021-64865110-269
广东，广西，湖南，福建，海南 ：021-64865110-502
山东，湖北，浙江，江西，四川，重庆，陕西，新疆，西藏，甘肃，宁夏，贵州，青海，云南 : 021-64865110-310310
全国服务热线：400-879-2000
电话:
+86 21 64865110
传真:
+86 21 64874815
邮箱地址:
info.chn@burkert.com
网站:
www.burkert.com.cn/
.
.
产品
配置阀岛
液体和气体阀门
过程阀和调节阀
流量传感器和液位传感器
电磁控制阀
关于 Bürkert
企业
新闻
新闻发布
招贤纳士
支持
联系我们
Bürkert 全球所在地
客户门户
常见问题
My Bürkert
检查订单状态
咨询上门服务
我的账户
产品
配置阀岛
液体和气体阀门
过程阀和调节阀
流量传感器和液位传感器
电磁控制阀
关于 Bürkert
企业
新闻
新闻发布
招贤纳士
支持
联系我们
Bürkert 全球所在地
客户门户
常见问题
My Bürkert
检查订单状态
咨询上门服务
我的账户
查找更多地区和经销商
查找更多地区和经销商
版本说明
条款
数据保护
隐私设置
EtherNet/IP - 维基百科，自由的百科全书
EtherNet/IP - 维基百科，自由的百科全书
跳转到内容
主菜单
主菜单
移至侧栏
隐藏
导航
首页分类索引特色内容新闻动态最近更改随机条目资助维基百科
帮助
帮助维基社群方针与指引互助客栈知识问答字词转换IRC即时聊天联络我们关于维基百科
搜索
搜索
创建账号
登录
个人工具
创建账号 登录
未登录编辑者的页面 了解详情
贡献讨论
目录
移至侧栏
隐藏
序言
1简介
2历史
3技术细节
4安全性
5相关条目
6参考资料
7外部链接
开关目录
EtherNet/IP
6种语言
ČeštinaDeutschEnglishFrançais日本語한국어
编辑链接
条目讨论
大陆简体
不转换简体繁體大陆简体香港繁體澳門繁體大马简体新加坡简体臺灣正體
阅读编辑查看历史
工具
工具
移至侧栏
隐藏
操作
阅读编辑查看历史
常规
链入页面相关更改上传文件特殊页面固定链接页面信息引用本页获取短URL下载二维码维基数据项目
打印/导出
下载为PDF可打印版
维基百科，自由的百科全书
EtherNet/IP是由洛克威尔自动化公司开发的工业以太网通讯协定，由ODVA（ODVA）管理，可应用在程序控制及其他自动化的应用中，是通用工业协定（CIP）中的一部分[1]。
EtherNet/IP名称中的IP是“Industrial Protocol”（工业协议）的简称，和网际协议没有关系。
简介[编辑]
EtherNet/IP是应用层的协定，将网络上的设备视为许多的“物件”。EtherNet/IP为通用工业协定为基础而架构，可以存取来自ControlNet及DeviceNet网络上的物件。
EtherNet/IP使用以太网的物理层网络，也架构在TCP/IP的通讯协定上，用微处理器上的软件即可实现，不需特别的ASIC或FPGA。EtherNet/IP可以用在一些可容许偶尔出现少量非决定性的自动化网络。
EtherNet/IP很容易误解为Ethernet（以太网）及Internet Protocol（网际协议）的组合。不过EtherNet/IP是一个工业使用的应用层通讯协定，可以使控制系统及其元件之间建立通讯，例如可编程逻辑控制器、I/O模组等，EtherNet/IP中的IP是指工业协定。
历史[编辑]
EtherNet/IP是在1990年后期由洛克威尔自动化公司开发．是洛克威尔工业以太网络方案的一部分。后来洛克威尔就和EtherNet/IP交给ODVA管理，ODVA管理EtherNet/IP通讯协定，并确认不同厂商开发的EtherNet/IP设备都符合EtherNet/IP通讯协定，确保多供应商的EtherNet/IP网络仍有互操作性。
技术细节[编辑]
EtherNet/IP将以太网的设备以预定义的设备种类加以分类，每种设备有其特别的行为，此外，EtherNet/IP设备可以：
用用户数据报协议（UDP）的隐式报文传送基本I/O资料。
用传输控制协议（TCP）的显式报文上传或下载参数、设定值、程式或配方。
用主站轮询、从站周期性更新或是状态改变（COS）时更新的方式，方便主站监控从站的状态，讯息会用UDP的报文送出。
用一对一、一对多或是广播的方式，透过用TCP的报文送出资料。
EtherNet/IP使用TCP埠编号44818作为显式报文的处理，UDP埠编号2222作为隐式报文的处理。
EtherNet/IP的应用层协定是以使用在DeviceNet、CompoNet及ControlNet的通用工业协定（CIP）为基础。
安全性[编辑]
2012年2月14日，Basecamp计划的安全研究者提出了一个针对洛克威尔的ControlLogix PLC，EtherNet/IP通讯缺陷的Metasploit攻击。此安全性漏洞若没处理，可以允许远端攻击者破坏设备或使设备在未预期的情形下重新开机[2]，而这些设备往往也是工业系统上的关键设备或元件。
相关条目[编辑]
DeviceNet
ControlNet
工业以太网
通用工业协定
现场总线
参考资料[编辑]
^ ODVA EtherNet/IP. [2012-09-20]. （原始内容存档于2012-09-09）.
^ Metasploit Modules. [2012-09-19]. （原始内容存档于2012-10-17）.
外部链接[编辑]
ODVA*（页面存档备份，存于互联网档案馆）
HMS EtherNet/IP page
Phoenix Contact EtherNet/IP page（页面存档备份，存于互联网档案馆）
EtherNet/IP developers guide from ODVA
OpENer: Open Source EtherNet/IP Stack for I/O Adapter Devices
CELL--CIP/Ethernet Library for Linux (commercial)（页面存档备份，存于互联网档案馆）
Threat Post on Security Exploits
查论编自动化通讯协定程序自动化
AS-i
BSAP（英语：Bristol Standard Asynchronous Protocol）
CC-Link
CIP
CAN
CANopen
DeviceNet
ControlNet
DF-1（英语：DF-1 Protocol）
DirectNET（英语：DirectNET Protocol）
EtherCAT
Ethernet Global Data (EGD)（英语：Ethernet Global Data Protocol）
Ethernet Powerlink
EtherNet/IP
Factory Instrumentation Protocol（英语：Factory Instrumentation Protocol）
FINS（英语：Factory Interface Network Service）
Foundation现场总线
H1（英语：Foundation Fieldbus H1）
HSE
GE SRTP（英语：Service Request Transport Protocol）
HART
Honeywell SDS（英语：SDS Protocol）
HostLink
INTERBUS
MECHATROLINK
MelsecNet（英语：MelsecNet）
Modbus
IO-Link
Optomux（英语：Optomux）
PieP（英语：PieP）
Profibus
PROFINET IO
RAPIEnet（英语：RAPIEnet）
SERCOS interface（英语：SERCOS interface）
SERCOS III（英语：SERCOS III）
Sinec H1（英语：Sinec H1）
SynqNet（英语：SynqNet）
TTEthernet（英语：TTEthernet）
工业控制系统
MTConnect（英语：MTConnect）
OPC DA（英语：OPC Data Access）
OPC HDA（英语：OPC Historical Data Access）
OPC UA
智能建筑
1-Wire
BACnet
C-Bus（英语：C-Bus (protocol)）
DALI（英语：Digital Addressable Lighting Interface）
DSI（英语：Digital Signal Interface）
DyNet（英语：DyNet）
Factory Instrumentation Protocol（英语：Factory Instrumentation Protocol）
KNX（英语：KNX (standard)）
LonTalk
Modbus
oBIX（英语：oBIX）
VSCP（英语：Very Simple Control Protocol）
X10
xAP（英语：XAP Home Automation protocol）
xPL（英语：XPL Protocol）
ZigBee
电力系统（英语：Power-system automation）
IEC 60870-5-103
IEC 60870-5（英语：IEC 60870-5）
IEC 60870-6（英语：IEC 60870-6）
DNP3（英语：DNP3）
Factory Instrumentation Protocol（英语：Factory Instrumentation Protocol）
IEC 61850（英语：IEC 61850）
IEC 62351（英语：IEC 62351）
Modbus
Profibus
自动抄表
ANSI C12.18
IEC 61107
DLMS/IEC 62056
M-Bus（英语：Meter-Bus）
Modbus
ZigBee
车用网络（英语：Vehicle bus）
AFDX
ARINC 429（英语：ARINC 429）
CAN
ARINC 825（英语：ARINC 825）
SAE J1939（英语：SAE J1939）
NMEA 2000（英语：NMEA 2000）
FMS
FlexRay（英语：FlexRay）
IEBus（英语：IEBus）
J1587
J1708
KWP2000
UDS
LIN
MOST
VAN（英语：Vehicle Area Network）
取自“https://zh.wikipedia.org/w/index.php?title=EtherNet/IP&oldid=63113504”
分类：工业以太网串行总线
本页面最后修订于2020年12月8日 (星期二) 03:48。
本站的全部文字在知识共享 署名-相同方式共享 4.0协议之条款下提供，附加条款亦可能应用。（请参阅使用条款）
Wikipedia®和维基百科标志是维基媒体基金会的注册商标；维基™是维基媒体基金会的商标。
维基媒体基金会是按美国国内税收法501(c)(3)登记的非营利慈善机构。
隐私政策
关于维基百科
免责声明
行为准则
开发者
统计
Cookie声明
手机版视图
开关有限宽度模式
技术解读PROFINET、Ethernet/IP等7种主流工业以太网 - 知乎
技术解读PROFINET、Ethernet/IP等7种主流工业以太网 - 知乎首发于智能制造之家切换模式写文章登录/注册技术解读PROFINET、Ethernet/IP等7种主流工业以太网智能制造之家化学制品制造业 从业人员写在面前大家好，我是小智，智能制造之家号主~前面我们汇总了各种各样的接口、总线与工业以太网等：最全整理工业通讯上的领域各种总线+协议+规范+接口—数据采集与控制也整理了工业以太网的基础知识：必备的工业以太网的基础知识今天我们来聊一聊各种主流的工业以太网~PROFINET、POWERLINK、ETHERNET/IP、ETHERCAT、SERCOSIII、MODBUS TCP、CC-LINK IE.....今天算是总体汇总介绍，填上次在文章：工业通讯网络层级全解读，解析工业网络的自动化金字塔当中提到的会技术分析PROFINET、POWERLINK、ETHERNET/IP、ETHERCAT等各大工业以太网的坑，后续继续逐步推出细化的推出相关文章~今天的内容：01 通讯中的自动化金字塔02 技术分析主流工业以太网03 网络化与软件化的自动化04 未来的工业通信01 通讯中的自动化金字塔说到自动化金字塔，我想每一个智造领域的技术人员应该都很清楚，从传感器/执行器通讯，到现场总线，再到实时以太网，以及办公网络，不同的层级与环境可以采用不同的通讯方式，今天的主要内容就是图中红色部分，实时以太网~自动化部件之间的高效通讯一直是生产系统必不可少的的前提之一，典型的自动化部件有以下几类：PLC控制器，HMI面板、驱动、远程IO、传感器与执行器等，正是由于通讯系统连接了各种各样的自动化部件，使他们构成一个有机的整体~在通讯的自动化金字塔中，不论是从事PLM、还是MES/MOM、SCADA、PLC、驱动等，通讯都会伴随着你，在IT、OT融合的时代，CT（通讯技术）起到了至关重要的作用，被炒得火热的万物互联，通讯始终是基石~02 技术分析主流工业以太网下面我们还是回到今天的主要话题：工业以太网我想下面的各个组织与工业以太网大家应该都很熟悉，我就不再赘述我们所说的工业以太网是基于以太网，那到底二者之间有什么样的关系呢？如果看到了这里，你不知道7层协议，不知道以太网在哪些层，不知道TCP、UDP等等，那建议你可以先补一补基础知识：网络的OSI七层模型和TCP/IP五层模型 | 网络基础（三）或者不用接着往下看了~比如我现在问你， PROFINET的TCP/IP标准通信、PROFINET RT和PROFINET IRT有什么区别？你或许可以从今天的文章中获得答案。今天整体来看一下PROFINET、ETHERNET/IP、ETHERCAT等他们在7层协议中的一些不同。这也是为啥了解工业以太网，必须有一定的网络知识~1.将网络七层分为软件层和硬件层，则Ethernet/IP等是下面这样的；特点：完全基于TCP\UDP\IP，Process Data通过TCP/IP传输，硬件层未更改，采用传统以太网控制器2.而PROFINET RT、POWERLINK则是下面这样的：特点：部分基于TCP\UDP\IP，硬件层未更改，具有Process Data协议，直接由以太网帧进行传输，TCP/UDP依然存在，不过由Timing Layer控制3.而PROFINET IRT、ETHERCAT等则是下面这样的：特点：硬件层更改，使用实时以太网控制器从以上三张图，就可以很好的为你解密PROFINET、POWERLINK、ETHERNET/IP、ETHERCAT、SERCOSIII、MODBUS TCP、CC-LINK IE等七大工业以太网从硬件到软件的不同，解密PROFINET的RT和IRT模式，工业以太网和一般IT网络的差异~今天是本系列的第一讲，算是个开胃菜，后续会进行更详细的分析与解读各大工业以太网，比如所谓的实时工业以太网是如何解决传统以太网数据链路层CSMA/CD技术的非实时、非确定性的，感兴趣的可以持续关注~03 网络化与软件化的自动化前不久HMS关于工业网络的报告：2020工业网络市场份额报告：主流工业以太网、现场总线、工业无线份额对比中，我们已经看到工业以太网的市场份额已经高达64%顺势而为，跨界融合一直是本号所提倡的，正如前面的爆款文章：西门子、施耐德、罗克韦尔等巨头告诉你，为何你大爷始终是你大爷当中说的：所有面向未来的自动化供应商，都在加速拥抱软件的步伐而前面我们也提到，如今的自动化，已经变得越来越网络化，越来越软件化了，这是趋势，我们没有必要固步自封，守着自己的一某三分地，就像前面在文章：自动化早已不是原来的自动化，为何你却还是原来的你当中说的，技术始终是广度和深度，几乎所有技术都来自于此前已经存在的技术，就好比今天要说的PROFINET、POWERLINK、ETHERNET/IP、ETHERCAT、SERCOSIII、MODBUS TCP、CC-LINK IE等等工业以太网，都和以太网脱不了关系，举个例子，如果一个网络小白和一个CCNP甚至更高的水平的人，同时来看工业以太网，小白可能看到那么新名词，可能马上入门到放弃，而CCNP的朋友可能会觉得如鱼得水~那普通人如何扩展自己色深度和广度呢？我的看法是，让兴趣来引导自己，把本职工作做到公司无人替代的位置，而不止步于此，并在此基础上广度发展。下面具体来说说要如何权衡自己的广度和深度：1.广度为辅，深度为主。人生、时间有限，我们不可能精通所有的技术，但我们可以努力地精通工作相关的、有前景的、感兴趣的技术。2.基础扎实，深入底层。只是解决工作上的问题是远远不够的，应该在工作之余去学习更底层的技术，所谓知其然还得知其所以然。多多思考：为什么要这样用？怎么实现的？还有更好的办法去实现吗？3.触类旁通，适度学习。学任何的知识都要形成一个体系，才能学得深，记得牢。04 未来的工业通信前面转载过一篇文章：为什么一定要了解OPC UA TSN——未来的工业通信标准其实目前，各大工业以太网都已逐渐支持TSN技术:OPCUA、PROFINET、Ethercat等都支持的TSN是什么？—工业通信未来已来OPC UA TSNPROFINET TSN或许短时间内依然很难看到TSN的大量应用，但是未来可期~当然，除了目前工业网络中普遍存在的现场总线、工业以太网之外，工业5G等也逐步到来~参考：http://www.ethercat.org.cn/cn.htmhttps://www.ethernet-powerlink.org以上仅代表个人观点，不喜勿喷，欢迎开放交流，也欢迎大神降维打击~往期推荐当树莓派+S7-1500与阿里云跨界相遇-自动化工程师的数字化之路最全解读西门子MES/MOM平台Opcenter，100多亿美金的数字化之路斗地主、扫雷、贪吃蛇、潜水艇...盘点那些PLC“不务正业”骚操作[附代码]哈工大被禁Matlab，美国用工业软件卡死中国制造？这只是开始...[智能制造]未来,我们需要什么样的自动化工程师？TIA Portal配合PS虚拟调试-OPC UA数据通讯西家、罗家、施家等巨头PLC与WinMOD、PDPS联合虚拟调试是什么样子？施耐德Wonderware HMI/SCADA、MES/MOM入门以太网、Profinet、Profibus三种网络架构搭建及拓扑分析工业网络、工业无线、工业识别RFID的实例汇总与分析编辑于 2021-01-13 12:39以太网（Ethernet）Ethernet通信协议赞同 626 条评论分享喜欢收藏申请转载文章被以下专栏收录智能制造之家微信公众号:智能制造之家，10W+朋友共话智
入门工业通讯之EtherNet/IP协议分析 - 知乎
入门工业通讯之EtherNet/IP协议分析 - 知乎首发于智能制造之家切换模式写文章登录/注册入门工业通讯之EtherNet/IP协议分析智能制造之家化学制品制造业 从业人员写在前面前面我们系统得说了工业控制系统的通讯，大家肯定会想到PROFINET、ETHERNET/IP、ETHERCAT等工业以太网：技术解读PROFINET、Ethernet/IP等7种主流工业以太网最全整理工业通讯上的领域各种总线+协议+规范+接口—数据采集与控制但是说到协议的分析，我们 不得不提到安全问题，前面我们系统的介绍过关于工业控制系统的架构、安全等：工业控制系统安全入门与实践—从五层架构和安全标准说起工业控制系统安全入门与实践——工控安全入门分析也聊了西门子、施耐德、罗克韦尔等国际大厂的相关安全漏洞：基于S7协议对西门子PLC S7-1500的漏洞分析与复现（附演示视频）施耐德PLC漏洞历险记—一次与施耐德PLC的非正常接触罗克韦尔 MicroLogix PLC漏洞的复现及解决方案西门子、施耐德、罗克韦尔PLC程序设计漏洞探秘今天来解析下由罗克韦尔主导的ETHERNET/IP协议~作者 | 长扬科技（北京）有限公司 汪义舟 梁 泽 张国栋来源：关键基础设施安全应急响应中心一、Ethernet/IP协议 EtherNet/IP是一个现代化的标准协议。由控制网国际有限公司（ControlNet International）的一个技术工作组与ODVA（开放式DeviceNet供应商协会）在20世纪90年代合作设计。EtherNet/IP是基于通用工业协议（Common Industrial Protocol，CIP）的。CIP是一种由ODVA支持的开放工业协议，它被使用在诸如 DeviceNet 和 ControlNet 以及 EtherNet/IP 等串行通信协议中。美国的工控设备制造商Rockwell/Allen-Bradley已经围绕EtherNet/IP进行了标准化，其他厂商如Omron也在其设备上支持了EtherNet/IP。EtherNet/IP已经变得越来越受欢迎，特别是在美国。尽管EtherNet/IP比Modbus更现代化，但仍然存在协议层面的安全问题。EtherNet/IP通常通过TCP/UDP端口44818运行。此外，EtherNet/IP还有另一个端口 TCP/UDP端口2222。使用这个端口的原因是 EtherNet/IP实现了隐式和显示两种消息传递方式。显式消息被称为客户端/服务器消息，而隐式消息通常被称为I/O消息。EtherNet/IP是为了在以太网中使用CIP协议而进行的封装。EtherNet/IP的 CIP帧封装了命令、数据点和消息等信息。CIP帧包括CIP设备配置文件层、应用层、表示层和会话层四层。数据包的其余部分是EtherNet/IP帧，CIP帧通过它们在以太网上传输。EtherNet/IP分组结构如图CIP规范对数据包结构有很多的规定，这意味着每个使用 EtherNet/IP的设备必须实现符合规范的命令。下面是EtherNet/IP首部中封装的CIP帧字段：• 命令两字节整数，对应一个 CIP 命令。通用工业协议规范标准要求，设备必须能接收无法识别的命令字段，并处理这种异常。• 长度两字节整数，代表数据包中数据部分的长度。对于没有数据部分的请求报文，该字段为0。• 会话句柄会话句柄（session handle）由目标设备生成，并返回给会话的发起者。该句柄将用于后续与目标设备的通信。• 状态码Status字段存储了目标设备执行命令返回的状态码。状态码“0”代表命令执行成功。所有的请求报文中，状态码被置为“0”。其它的状态码还包括：0x0001 无效或不受支持的命令0x0002 目标设备资源不足，无法处理命令0x0003 数据格式不正确或数据不正确0x0065 接收到无效的数据长度• 发送方上下文命令的发送者生成这六字节值，接收方将原封不动的返回该值。• 选项该值必须始终为0，如果不为零，数据包将被丢弃。• 命令相关数据该字段根据接收/发送的命令进行修改。如果请求发送方是工程师站，大多数会话中执行的第一条命令是“ListIdentity”命令。如下所示的数据包，命令字段是0x63，代表“List Identity”命令，上下文是“0x00006a0ebe64”。这个命令与Modbus功能码43非常相似，可以查询设备信息，如供应商、产品、序列号、产品代码、设备类型和版本号等。使用在Github项目pyenip中找到的Python 脚本ethernetip.py，你可以查询Ethernrt/IP 设备的信息。默认情况下，这个脚本不会解析一些响应，你需要取消脚本底部的 testENIP() 函数的注释后，它才会发送和接收“List Identity”命令。在执行脚本的同时，你可以使用Wireshark查看请求和响应的数据包。二、EtherNet/IP协议身份鉴别请求攻击 Digital Bond 在项目 Redpoint 中实现了一个脚本，可以用来从远程设备中获取信息。Redpoint 脚本使用了 “List Identity”命令字，并使用Nmap中的信息进行解析。它的“Conmmand Specific Data”部分包含了一个套接字地址（ip 地址和端口号）。这是暴露的远程设备的真实 ip 地址和端口号，即使它位于NAT设备之后。我们发现大量的设备暴露的IP字段和实际扫描的IP地址不同。所以我们得出结论，大多数的Ethernet/IP设备部署在内部网络中，而不是直接暴露在互联网上。如下图所示的是使用Nmap扫描CompactLogix控制系统的扫描结果，可以看到暴露的设备ip和扫描ip不匹配，说明目标系统位于路由器或防火墙之后。上图显示了一些信息，包括设备的制造商“Rockwell”。设备的制造商在响应中是一个两字节的制造商 ID，它映射了一组支持 Ethernet/IP 的厂商名单。但是，这个厂商名单不是公开的。我们在深入研究 Wireshark 捕获的数据包后，发现数据包被 Wireshark 解析后，制造商 ID 被替换成了制造商名称。这说明 Wireshark 拥有如何映射制造商ID和名称的信息。通过对Github上Wireshark源代码的一些搜索，我们发现了如下代码片段，它告诉我们该如何解析制造商 ID。在解析工控协议的时候，Wireshark 常常是一个强大而好用的资源。使用像“List Identity”这样的命令，你可以简单的重放数据包，几乎不用修改数据包。会话句柄将被设置为0，意味着没有会话生成，因为该命令只是简单的发送命令和接收系统响应。为了进一步与设备进行通信，需要发送注册会话命令（0x65）。这个命令会设置会话句柄ID，这个ID将用于后续会话的通信。如下图所示，注册会话的请求使用标准ID“0x00000000”，目标设备返回了它生成的会话句柄“0x03A566BB”。三、Ethernet/IP中间人攻击简单的数据包重放对Ethernet/IP的某些指令无效。这使得攻击变得稍微复杂了一些。然而，对于大多数攻击者而言，只要对 Ethernet/IP 的协议稍有了解，这点困难将是微不足道的。一旦会话句柄通过协商被确定，只要通过手动改变序列号，就可以实现像中间人攻击。攻击实例：网络拓扑：网络环境：• 虚拟机• Ettercap工具• Wireshark• 交换机• PLC控制器攻击测试：使用VM-Linux中的嗅探工具ettercap对目标主机进行嗅探。单击Hosts选项，选择Scan for host，待扫描完成之后再选择Scan for host，然后选择Host list，此时可以看到已经扫描的主机列表，如图所示：然后就可以选择要攻击的目标了，选择192.168.210.200的IP地址，如图所示：明确攻击方式之后，我们选择"Sniff remoteconnections" — "确定"。点击确定攻击之后，过滤攻击修改Ethernet/ip特定的数据包字段，高级序列号5，通过添加4（十进制）修改数据值。攻击示意图：此时使用Wireshark抓包工具可以发现，被攻击PLC的所有流量都是通过攻击者的VM主机发送出去的。通过此操作可直接给PLC下发指令。四、EtherNet/IP协议终止CPU运行攻击有些Ethernet/IP设备是支持终止CPU命令的。Metasploit模块，可以被用来终止一个Allen-Bradley ControlLogix控制系统中的大量 PLC，还可以引发其他恶意攻击事件比如令以太网卡崩溃。只要了解 Session Handle 即可轻松攻击 Ethernet/IP。是这个攻击奏效的另一个关键是Allen-Bradley实现的一个命令字。Allen-Bradley在NOP（0x00）命令中实现了终止 CPU 的功能。如下图这个命令在CIP或Ethernet/IP的规范中没有记录，是Allen-Bradley/Rockwell控制器的私有实现。通过对大量设备的测试，我们发现，在一些旧的固件中，不仅 ControlLogix CPU 被终止，而且设备崩溃，需要重新启动硬盘。对于当前的型号，PLC 必须拔下并重新插入才能再次运行。极少数情况下，PLC需要重新编程。五、结束语上述的攻击都是非常危险的攻击形式，时常与钓鱼网站、挂马网站等攻击形式结合，不仅造成信息的泄漏，还可能被借用于病毒木马的传播。更重要的是，这类攻击可能将我们认为绝对安全的网络连接变成完全被人监听控制的连接，使得网络连接的私密性得不到保障，造成重要数据轻易落入攻击者之手。由于网络环境的复杂性，我们有必要对各类攻击进行了解，具备初步判断网络连接安全性的能力。防护手段：使用专业的工控防火墙系统，能智能识别和防护各类恶意攻击，结合工控协议的深度解析和黑、白名单策略相结合的防护机制，可有效的阻止针对工控系统的已知和未知的恶意攻击行为，极大的降低了工控系统受损的风险。硬核专辑工业热点 | 数据采集 | 应用与库（西门子、罗克韦尔、倍福等）WinCC技术 | 工业网络 | MES技术相关| 工业巨头战略布局 | 工业通讯案例 仿真与虚拟调试 | 职业感悟、认知提升 | 自动化控制标准合集西门子TIA Portal+库卡机器人+VNCK实现数字化机床虚拟调试2020-12-06超炫酷的西门子TIA Portal的大神级操作~2020-11-27自动化+信息化：徐工传动数字化工厂实施方案2020-11-24基于TIA Portal V15的动态加密计时催款程序2020-11-16软件定义制造：五层架构下数字化工厂的信息系统2020-11-13智能自动化物流系统AGV基础知识（完整介绍）2020-11-14机床数字化通信三大标准-OPCUA、MTConnect、NC-Link2020-11-07一文讲透PROFINET组态调试、编程、应用等最重要的文档和知识点2020-11-08数字化工业，IT大佬与工业自动化巨头的IT\OT融合之旅2020-11-02PLC高级编程-西门子SCL结构化控制语言官方培训.pptx2020-10-29MES、SCADA下的数据采集—C#实现扫码器的串口通讯实例2020-10-28IT融合OT：数据、网络与WMS、MES如何贯穿五层自动化金字塔？2020-10-20发布于 2020-12-24 12:22以太网（Ethernet）通信协议工业控制赞同 25添加评论分享喜欢收藏申请转载文章被以下专栏收录智能制造之家微信公众号:智能制造之家，10W+朋友共话智
入门工业通讯之EtherNet/IP协议分析 - 知乎
入门工业通讯之EtherNet/IP协议分析 - 知乎首发于智能制造之家切换模式写文章登录/注册入门工业通讯之EtherNet/IP协议分析智能制造之家化学制品制造业 从业人员写在前面前面我们系统得说了工业控制系统的通讯，大家肯定会想到PROFINET、ETHERNET/IP、ETHERCAT等工业以太网：技术解读PROFINET、Ethernet/IP等7种主流工业以太网最全整理工业通讯上的领域各种总线+协议+规范+接口—数据采集与控制但是说到协议的分析，我们 不得不提到安全问题，前面我们系统的介绍过关于工业控制系统的架构、安全等：工业控制系统安全入门与实践—从五层架构和安全标准说起工业控制系统安全入门与实践——工控安全入门分析也聊了西门子、施耐德、罗克韦尔等国际大厂的相关安全漏洞：基于S7协议对西门子PLC S7-1500的漏洞分析与复现（附演示视频）施耐德PLC漏洞历险记—一次与施耐德PLC的非正常接触罗克韦尔 MicroLogix PLC漏洞的复现及解决方案西门子、施耐德、罗克韦尔PLC程序设计漏洞探秘今天来解析下由罗克韦尔主导的ETHERNET/IP协议~作者 | 长扬科技（北京）有限公司 汪义舟 梁 泽 张国栋来源：关键基础设施安全应急响应中心一、Ethernet/IP协议 EtherNet/IP是一个现代化的标准协议。由控制网国际有限公司（ControlNet International）的一个技术工作组与ODVA（开放式DeviceNet供应商协会）在20世纪90年代合作设计。EtherNet/IP是基于通用工业协议（Common Industrial Protocol，CIP）的。CIP是一种由ODVA支持的开放工业协议，它被使用在诸如 DeviceNet 和 ControlNet 以及 EtherNet/IP 等串行通信协议中。美国的工控设备制造商Rockwell/Allen-Bradley已经围绕EtherNet/IP进行了标准化，其他厂商如Omron也在其设备上支持了EtherNet/IP。EtherNet/IP已经变得越来越受欢迎，特别是在美国。尽管EtherNet/IP比Modbus更现代化，但仍然存在协议层面的安全问题。EtherNet/IP通常通过TCP/UDP端口44818运行。此外，EtherNet/IP还有另一个端口 TCP/UDP端口2222。使用这个端口的原因是 EtherNet/IP实现了隐式和显示两种消息传递方式。显式消息被称为客户端/服务器消息，而隐式消息通常被称为I/O消息。EtherNet/IP是为了在以太网中使用CIP协议而进行的封装。EtherNet/IP的 CIP帧封装了命令、数据点和消息等信息。CIP帧包括CIP设备配置文件层、应用层、表示层和会话层四层。数据包的其余部分是EtherNet/IP帧，CIP帧通过它们在以太网上传输。EtherNet/IP分组结构如图CIP规范对数据包结构有很多的规定，这意味着每个使用 EtherNet/IP的设备必须实现符合规范的命令。下面是EtherNet/IP首部中封装的CIP帧字段：• 命令两字节整数，对应一个 CIP 命令。通用工业协议规范标准要求，设备必须能接收无法识别的命令字段，并处理这种异常。• 长度两字节整数，代表数据包中数据部分的长度。对于没有数据部分的请求报文，该字段为0。• 会话句柄会话句柄（session handle）由目标设备生成，并返回给会话的发起者。该句柄将用于后续与目标设备的通信。• 状态码Status字段存储了目标设备执行命令返回的状态码。状态码“0”代表命令执行成功。所有的请求报文中，状态码被置为“0”。其它的状态码还包括：0x0001 无效或不受支持的命令0x0002 目标设备资源不足，无法处理命令0x0003 数据格式不正确或数据不正确0x0065 接收到无效的数据长度• 发送方上下文命令的发送者生成这六字节值，接收方将原封不动的返回该值。• 选项该值必须始终为0，如果不为零，数据包将被丢弃。• 命令相关数据该字段根据接收/发送的命令进行修改。如果请求发送方是工程师站，大多数会话中执行的第一条命令是“ListIdentity”命令。如下所示的数据包，命令字段是0x63，代表“List Identity”命令，上下文是“0x00006a0ebe64”。这个命令与Modbus功能码43非常相似，可以查询设备信息，如供应商、产品、序列号、产品代码、设备类型和版本号等。使用在Github项目pyenip中找到的Python 脚本ethernetip.py，你可以查询Ethernrt/IP 设备的信息。默认情况下，这个脚本不会解析一些响应，你需要取消脚本底部的 testENIP() 函数的注释后，它才会发送和接收“List Identity”命令。在执行脚本的同时，你可以使用Wireshark查看请求和响应的数据包。二、EtherNet/IP协议身份鉴别请求攻击 Digital Bond 在项目 Redpoint 中实现了一个脚本，可以用来从远程设备中获取信息。Redpoint 脚本使用了 “List Identity”命令字，并使用Nmap中的信息进行解析。它的“Conmmand Specific Data”部分包含了一个套接字地址（ip 地址和端口号）。这是暴露的远程设备的真实 ip 地址和端口号，即使它位于NAT设备之后。我们发现大量的设备暴露的IP字段和实际扫描的IP地址不同。所以我们得出结论，大多数的Ethernet/IP设备部署在内部网络中，而不是直接暴露在互联网上。如下图所示的是使用Nmap扫描CompactLogix控制系统的扫描结果，可以看到暴露的设备ip和扫描ip不匹配，说明目标系统位于路由器或防火墙之后。上图显示了一些信息，包括设备的制造商“Rockwell”。设备的制造商在响应中是一个两字节的制造商 ID，它映射了一组支持 Ethernet/IP 的厂商名单。但是，这个厂商名单不是公开的。我们在深入研究 Wireshark 捕获的数据包后，发现数据包被 Wireshark 解析后，制造商 ID 被替换成了制造商名称。这说明 Wireshark 拥有如何映射制造商ID和名称的信息。通过对Github上Wireshark源代码的一些搜索，我们发现了如下代码片段，它告诉我们该如何解析制造商 ID。在解析工控协议的时候，Wireshark 常常是一个强大而好用的资源。使用像“List Identity”这样的命令，你可以简单的重放数据包，几乎不用修改数据包。会话句柄将被设置为0，意味着没有会话生成，因为该命令只是简单的发送命令和接收系统响应。为了进一步与设备进行通信，需要发送注册会话命令（0x65）。这个命令会设置会话句柄ID，这个ID将用于后续会话的通信。如下图所示，注册会话的请求使用标准ID“0x00000000”，目标设备返回了它生成的会话句柄“0x03A566BB”。三、Ethernet/IP中间人攻击简单的数据包重放对Ethernet/IP的某些指令无效。这使得攻击变得稍微复杂了一些。然而，对于大多数攻击者而言，只要对 Ethernet/IP 的协议稍有了解，这点困难将是微不足道的。一旦会话句柄通过协商被确定，只要通过手动改变序列号，就可以实现像中间人攻击。攻击实例：网络拓扑：网络环境：• 虚拟机• Ettercap工具• Wireshark• 交换机• PLC控制器攻击测试：使用VM-Linux中的嗅探工具ettercap对目标主机进行嗅探。单击Hosts选项，选择Scan for host，待扫描完成之后再选择Scan for host，然后选择Host list，此时可以看到已经扫描的主机列表，如图所示：然后就可以选择要攻击的目标了，选择192.168.210.200的IP地址，如图所示：明确攻击方式之后，我们选择"Sniff remoteconnections" — "确定"。点击确定攻击之后，过滤攻击修改Ethernet/ip特定的数据包字段，高级序列号5，通过添加4（十进制）修改数据值。攻击示意图：此时使用Wireshark抓包工具可以发现，被攻击PLC的所有流量都是通过攻击者的VM主机发送出去的。通过此操作可直接给PLC下发指令。四、EtherNet/IP协议终止CPU运行攻击有些Ethernet/IP设备是支持终止CPU命令的。Metasploit模块，可以被用来终止一个Allen-Bradley ControlLogix控制系统中的大量 PLC，还可以引发其他恶意攻击事件比如令以太网卡崩溃。只要了解 Session Handle 即可轻松攻击 Ethernet/IP。是这个攻击奏效的另一个关键是Allen-Bradley实现的一个命令字。Allen-Bradley在NOP（0x00）命令中实现了终止 CPU 的功能。如下图这个命令在CIP或Ethernet/IP的规范中没有记录，是Allen-Bradley/Rockwell控制器的私有实现。通过对大量设备的测试，我们发现，在一些旧的固件中，不仅 ControlLogix CPU 被终止，而且设备崩溃，需要重新启动硬盘。对于当前的型号，PLC 必须拔下并重新插入才能再次运行。极少数情况下，PLC需要重新编程。五、结束语上述的攻击都是非常危险的攻击形式，时常与钓鱼网站、挂马网站等攻击形式结合，不仅造成信息的泄漏，还可能被借用于病毒木马的传播。更重要的是，这类攻击可能将我们认为绝对安全的网络连接变成完全被人监听控制的连接，使得网络连接的私密性得不到保障，造成重要数据轻易落入攻击者之手。由于网络环境的复杂性，我们有必要对各类攻击进行了解，具备初步判断网络连接安全性的能力。防护手段：使用专业的工控防火墙系统，能智能识别和防护各类恶意攻击，结合工控协议的深度解析和黑、白名单策略相结合的防护机制，可有效的阻止针对工控系统的已知和未知的恶意攻击行为，极大的降低了工控系统受损的风险。硬核专辑工业热点 | 数据采集 | 应用与库（西门子、罗克韦尔、倍福等）WinCC技术 | 工业网络 | MES技术相关| 工业巨头战略布局 | 工业通讯案例 仿真与虚拟调试 | 职业感悟、认知提升 | 自动化控制标准合集西门子TIA Portal+库卡机器人+VNCK实现数字化机床虚拟调试2020-12-06超炫酷的西门子TIA Portal的大神级操作~2020-11-27自动化+信息化：徐工传动数字化工厂实施方案2020-11-24基于TIA Portal V15的动态加密计时催款程序2020-11-16软件定义制造：五层架构下数字化工厂的信息系统2020-11-13智能自动化物流系统AGV基础知识（完整介绍）2020-11-14机床数字化通信三大标准-OPCUA、MTConnect、NC-Link2020-11-07一文讲透PROFINET组态调试、编程、应用等最重要的文档和知识点2020-11-08数字化工业，IT大佬与工业自动化巨头的IT\OT融合之旅2020-11-02PLC高级编程-西门子SCL结构化控制语言官方培训.pptx2020-10-29MES、SCADA下的数据采集—C#实现扫码器的串口通讯实例2020-10-28IT融合OT：数据、网络与WMS、MES如何贯穿五层自动化金字塔？2020-10-20发布于 2020-12-24 12:22以太网（Ethernet）通信协议工业控制赞同 25添加评论分享喜欢收藏申请转载文章被以下专栏收录智能制造之家微信公众号:智能制造之家，10W+朋友共话智
工业以太网三剑客之——EtherNet/IP - 知乎
工业以太网三剑客之——EtherNet/IP - 知乎首发于编程456切换模式写文章登录/注册工业以太网三剑客之——EtherNet/IPPou光明Linux 、嵌入式 C 、Qt1、什么是EtherNet/IP ？EtherNet/IP 是通用工业协议 (CIP) 的名称，通过标准实现以太网（IEEE 802.3 和 TCP/IP 协议套件）。EtherNet/IP 于 2001 年推出，如今已成为最成熟、最成熟、最完整的工业协议EtherNet/IP 是以下家族的成员在其上层实施 CIP 的网络(图1)。EtherNet/IP 和 CIP 由 ODVA 管理。 ODVA 发布 EtherNet/IP™ 规范并帮助通过一致性测试确保合规性。DeviceNet, CompoNet & ControlNet share the same CIP application layer with EtherNet/IP2、什么是CIP ？Common Industrial Protocol (CIP)是一个独立于媒体、基于连接、面向对象的协议，专为自动化应用而设计。CIP为用户提供了整个制造企业的统一通信架构。“EtherNet/IP”中的“IP”指的是Industrial Protocol(工业协议)。 EtherNet/IP 在标准 IEEE 802.3 和 TCP/IP 协议套件上利用 CIP(图2)。CIP完全兼容以太网和互联网协议支持多协议EtherNet/IP和OSI 对比3、什么是ODVA ？ODVA 是一个国际协会，成员来自世界领先的自动化公司。 总的来说，ODVA 和其成员支持基于通用协议的网络技术工业协议 (CIP™)。ODVA 本身成立于 1995 年，是一个由 Rockwell Automation(罗克韦尔.美国)、Cisco(思科.美国)、Schneider Electric(施耐德.法国)、Omron(欧姆龙.日本) 和 Bosch Rexroth(博世力士乐.德国) 等自动化公司组成的联合体，旨在推动工业自动化的开放和可互操作通信。根据 ODVA 的数据，EtherNet/IP 在工业以太网采用中处于领导地位，2017 年占 25% 的市场份额，2018 年占 28% 的市场份额。4、逐鹿世界2023年，PROFINET和EtherNet/IP各占18%并列第一，EtherCAT以12%紧随其后。在欧洲和中东地区，EtherNet/IP、PROFINET和EtherCAT处于领先地位，其次是PROFIBUS和Modbus-TCP。美国市场由EtherNet/IP主导，EtherCAT发展势头强劲，市场份额不断扩大。亚洲市场相对分化，PROFINET的市场份额最高，其次是EtherNet/IP，而CC-Link/CC-Link IE Field、EtherCAT、PROFIBUS和Modbus(RTU/TCP)也是强有力的竞争者。5、实际使用对于PLC而言，直接加载eds文件就行了。刚刚现场负责集成的兄弟打电话在沟通问题，中国制造业的工程师很辛苦，追赶之路道阻且长。最后，前3个问题均摘自于《PUB00213R0_EtherNetIP_Developers_Guide》。有需要的小伙伴可在公众号后台留言。发布于 2023-08-01 20:36・IP 属地江苏工业以太网赞同添加评论分享喜欢收藏申请转载文章被以下专栏收录编程456分享我的编程