原文作者：ABPLC工作室公众号：abseMe在此特别鸣谢！
前言：从事工控行业的小伙伴们，经常和PLC控制器、通信模块等工业网络设备打交道，相信对工业以太网设备的物理(MAC)地址、IP地址不会陌生。如果是在新项目使用或知道IP地址的情况，去连接这些设备就会非常容易，而当你遇到某些老项目，没有任何存档资料，网络设备的IP地址更是无法知晓，但你还不得不面对这样的现实，要么不停产维护，要么需要联机上载程序，所以，只有想办法获取到当前控制器或通信模块的IP地址，才能继续后面的工作。那么，今天，我们就聊聊获取工控网络设备IP地址的几款工具。
01获取IP地址的工具
1.倍福网络扫描工具：NetworkScan
2.网络抓包分析软件：Wireshark
3.西门子网络分析工具：PRONETA4.罗克韦尔通信软件：RSLinxClassic
02NetworkScan
1.NetworkScan这款工具，从其界面所展示的信息，应该是倍福公司名叫LiXiaoning的网络专家开发的，该工具绿色小巧，可以获取同网段、跨网段设备的IP地址、MAC地址，非常实用，在此，致敬和感谢Li总.
2.关于NetworkScan的使用，请看本文视频，也请大家多多交流.
03WireShark
1.Wireshark是一个网络包分析工具，其主要用途是捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。该软件也经常被用到工控行业，比如本文做的获取网络设备IP地址测试，详见后面的视频.
3.此次，用这个软件测试了西门子S7-1200、SMART和AB的1769-L30ER控制器、1734-AENT通信模块，得到的数据有所不相同，获取到了西门子PLC的MAC地址，还有产品的详细信息；获取到了ABPLC、通信模块的IP地址，还有MAC地址，究其原因是这两个厂家支持的通信协议不同，西门子产品采用LLDP协议，AB产品采用ARP协议.
4.LLDP(LinkLayerDiscoveryProtocol)，链路层发现协议，它提供了一种标准的链路层发现方式，可以将本端设备的的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV，并封装在LLDPDU中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB(管理信息库)的形式保存起来，以供网络管理系统查询及判断链路的通信状况.
图片来自网络
04PRONETA
1.西门子公司出品的PRONETA，是一款免费工具，可用于分析及配置PROFINET网络，可简化PROFINET网络的调试和组态，手动修改各PROFINET设备的地址参数，使用PRONETA可组态、控制并监视SIMATICET200SP、ET200M、ET200MP、ET200AL、ET200ecoPN和ET200S分布式I/O系统的I/O模块，测试结果记录便于查看.
图片来自西门子官网
2.下面是西门子官网发布的关于介绍PRONETA的视频，感兴趣的朋友可以看看.
3.PRONETA可在西门子官网免费下载。
05RSLinxClassic
1.RSLinxClassic是罗克韦尔自动化的通信工具，它使Allen-Bradley可编程控制器可访问各种RockwellSoftware和Allen-Bradley应用程序。RSLinxClassic还加入了先进的数据优化技术，并包含一套诊断机制。应用程序编程接口(API)支持用RSLinxClassicSDK开发的自定义应用程序。RSLinxClassic还可以作为OPC数据访问兼容服务器，也是DDE服务器.
2.如果AB控制器集成USB端口，可以RSLinxClassic联机查看或管理(分配、修改)IP地址，比如CompactLogix1769-Lx系列控制器，下图就是通过USB端口为1769-L18ERM分配IP地址，当然也可以通过这种方式查看PLC的IP地址.
3.RSLinxClassic工具在实际的AB控制系统中起着非常重要的作用，用途非常广泛，比如扫描网络设备、查看设备属性、分配IP地址、设置模块参数等等。如下图所示，在使用编程软件连接控制器之前，一定要使用RSLinxClassic创建通信驱动，扫描识别到网络中的控制器，这样才能联机操作.
06获取网络设备IP地址
实操测试
1.下面视频是测试本文所提到的几款工具的使用方法，主要内容：