如何抓包并读懂智能电表 DLMS/COSEM 通信Wireshark 完整实操指南【免费下载链接】wiresharkRead-only mirror of Wiresharks Git repository at https://gitlab.com/wireshark/wireshark. Youre welcome to submit pull requests there.项目地址: https://gitcode.com/gh_mirrors/wi/wireshark抄表卡住了先抓包别急着动硬件电表没上报数据平台侧也连不上。先别怀疑硬件去看看电表到底在发什么。绝大多数电表用 DLMS/COSEM 对话它是 IEC 62056 标准族里的核心通信规范DLMS 管会话COSEM 定义数据对象模型传输层以 TCP 为主部分场景走 UDP。用 Wireshark 跟完一遍完整会话下面这条路就通了。抓电表流量不是为了留个包而是回答三个问题连接断没断、断在哪、电表应答是否正常。答案一明确排查方向就不发散。捕获过滤器一行搞定tcp port 4059DLMS/COSEM 的标准服务端口是 4059在捕获过滤输入框直接写tcp port 4059若你的电表走 UDP改成udp port 4059即可。接口选择有讲究。捕获主窗口会列出本机网卡同时附带 SSH remote capture、Cisco remote capture、UDP Listener remote capture 等远程入口。电表挂在别的网段时远程捕获比在交换机上镜像省事开始抓之前顺手配好参数打开混杂模式、给单文件设大小上限并开启轮转细节放进阶部分讲长时间任务才不会丢包。跟完一次抄表会话读懂字段怎么分层挑一条 4059 上的 TCP 流按三段看先是三次握手。SYN、SYN-ACK、ACK如果卡在第三段多半是网络问题而不是协议问题。接着是应用层交互采集方和电表按 DLMS 报文完成读计量寄存器、校时等操作。报文详情窗按层展开先看到 TCP 头部再逐层剥到 COSEM 的对象类、实例号、属性索引字段结构一目了然。最后是正常关闭双向 FIN 收尾没有残留连接。想看字段背后的解析逻辑源码在 epan/dissectors/packet-cosem.c对象文法与生成配置见 epan/dissectors/asn1/cosem/cosem.asn 和同目录下的 cosem.cnf。Wireshark 报警在说什么打开 Analyze → Expert Information。窗口会按严重程度把连接异常自动标出来不用逐包翻列表常见现象对照着看包列表里看到什么含义怎么处理大量 TCP RST连接被重置对端或中间设备主动断开查网络设备参数超时、限速调整电表固件通信策略Previous segment not captured 警告抓包时丢了 TCP 分段重组不完整加大捕获缓冲区降低采集口负载必要时改网络拓扑虚假重传、TCP 分片重叠链路抖动或乱序把重传率当长期监控指标持续跟踪DNS 重传采集服务器域名解析慢查采集侧 DNS 配置进阶TCP 流跟踪、SML 互补与长时捕获还原会话最快的入口右键任意 4059 报文 → Follow → TCP Stream。Wireshark 会把整段对话按文本重排握手、寄存器读取、FIN 收尾一屏看完窗口里还能直接找关键字、导出结果。第二个进阶点是 SML 互补解析。部分抄表流量是 ISO 14912 的 SML 格式DLMS/COSEM 对不上时换 SML 解析器交叉验证源码在 epan/dissectors/packet-sml.c。第三点是长时捕获策略环形缓冲区在文件写满时自动轮转磁盘不会爆关键分段也不丢跨天任务建议多文件模式按时间切段回溯时按文件定位。这套流程回答的就是三件事连接断在哪、电表应答是否正常、链路是否稳定。排查不用再靠猜。【免费下载链接】wiresharkRead-only mirror of Wiresharks Git repository at https://gitlab.com/wireshark/wireshark. Youre welcome to submit pull requests there.项目地址: https://gitcode.com/gh_mirrors/wi/wireshark创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考