Wireshark是一款强大的网络封包分析软件，原名为Ethereal，它在IT行业中被广泛用于网络故障排查、性能优化和安全分析。该软件的核心功能是捕获并解析网络通信中的数据包，允许用户深入理解网络层面上发生的所有活动。Wireshark的最新版本为3.2.3，这里我们讨论的是适用于Windows 64位操作系统的版本，文件名为"Wireshark-win64-3.2.3.rar"，解压后得到的可执行文件为"Wireshark-win64-3.2.3.exe"。
Wireshark的强大之处在于它的兼容性和深度解析能力。它能够捕获多种网络协议，包括但不限于TCP/IP、HTTP、FTP、SMTP、DNS等基础网络协议，以及许多工业标准和工控协议，如IEC61850。这个标签表明Wireshark对于电力自动化领域的特定协议有着良好的支持，如IEC61850，这是一个国际标准，用于智能电气设备之间的通信。此外，它还能解析GOOSE（Generic Object Oriented Substation Event）和MMS（Manufacturing Message Specification）这两种在IEC61850框架下重要的通信服务。
GOOSE是一种用于实时数据传输的机制，主要用于保护和控制应用，能够在极短时间内发送和接收关键性消息，确保电力系统的稳定运行。MMS则是一种更通用的协议，主要用于电力设备之间的管理和服务数据交换，例如配置信息的读取和写入，状态报告等。
在使用Wireshark时，用户可以过滤和查找特定类型的通信，比如针对IEC61850、GOOSE或MMS的数据包，以便快速定位问题或进行深入分析。软件提供了一个直观的图形用户界面，可以显示数据包的详细信息，包括源和目标地址、时间戳、协议层次结构、数据内容等。用户还可以对捕获的数据进行各种分析，比如统计、图表和解码视图，以便更好地理解和解释网络行为。
Wireshark还有其他高级特性，如颜色编码显示，使用户能一眼看出数据包的重要性或异常；支持导出捕获的数据，方便进一步的离线分析或分享；以及强大的搜索功能，可以根据特定条件查找数据包。此外，Wireshark拥有一个活跃的开发者社区和用户群体，不断更新和改进软件，以适应新的网络技术和协议。
Wireshark是网络和工控专业人士不可或缺的工具，它提供了一种深入洞察网络通信的方式，无论是常规的网络诊断还是复杂的工控系统分析，都能发挥巨大作用。通过熟练掌握Wireshark的使用，IT人员可以提高问题解决效率，保障网络和系统的正常运行。
2026-04-16 19:42:52
57.21MB
1
61850-GOOSE 报文格式详解
GOOSE（Generic Object-Oriented Substation Event）是 IEC 61850 中的一种报文格式，主要用于智能电网中的数据交换。下面是 GOOSE 报文格式的详细解释：
报文头
GOOSE 报文头由多个字段组成：
1. Header（2 字节）：报文头标识，固定为 0x8765。
2. MAC 目的地址（6 字节）：目的 MAC 地址，范围为 0x010CCD010000 ~ 0x010CCD0101FF。
3. MAC 源地址（6 字节）：源 MAC 地址。
4. Priority（1 字节）：报文优先级，取值范围为 0 ~ 7。
5. TaggedTPID（2 字节）：报文类型标识，固定为 0x8100。
6. TCI（2 字节）：报文控制信息，固定为 0x4000。
7. HeaderEthertype（2 字节）：报文头类型，固定为 0x88B8。
8. APPID（2 字节）：应用程序标识，取值范围为 0x0000 ~ 0x3FFF。
9. Length（2 字节）：报文长度，包括头部和数据部分。
10. Reserved 1（2 字节）：保留字段，固定为 0x0000。
11. Reserved 2（2 字节）：保留字段，固定为 0x0000。
ASDU 格式
ASDU（Application Service Data Unit）是 GOOSE 报文中的数据部分。ASDU 格式包括：
1. gocbRef（字符串）：GOOSE 控制块引用，长度 ≤ 65 字节。
2. t（INT32U）：GOOSE 控制块引用有效时间，单位为毫秒。
3. DatSet 名字符串（字符串）：数据集名称，长度 ≤ 65 字节。
4. goID 字符串（字符串）：GOOSE 控制块标识，长度 ≤ 65 字节。
5. StNum（INT32U）：状态号，初始值为 1，值 0 保留。
6. SqNum（INT32U）：报文顺序号，初始值为 1，值 0 保留。
7. Test（BOOLEAN）：测试标志。
8. confRev（INT32U）：配置版本号。
9. ndsCom（INT32U）：GOOSE 数据总个数。
GOOSE 数据
GOOSE 数据部分包括多个字段：
1. GOOSE 数据报头类型（1 字节）：报头类型，取值为 0xAB。
2. GOOSE 数据 1（variable）：包括多个字段，例如 stVal、q 和 t。
3. GOOSE 数据 2（variable）：包括多个字段，例如 stVal、q 和 t。
q 属性
q 属性是一个 1 字节的字段，bit.1 ~ 16 分别表示不同的状态：
1. bit.1 ~ 2：表示状态号。
2. bit.3：表示无效状态。
3. bit.4：表示保留状态。
4. bit.5：表示溢出错误。
5. bit.6：表示引用错误。
6. bit.7：表示抖动失败。
7. bit.8 ~ 13：表示不同的状态。
8. bit.14 ~ 16：不用。
GOOSE 报文格式是 IEC 61850 中的一种重要的报文格式，用于智能电网中的数据交换。了解 GOOSE 报文格式对智能电网的开发和应用至关重要。
2025-08-07 13:25:13
64KB
1
KEMA(Keuring Van Elektrotechnische Materialen) ;
荷兰电力试验所为世界性电力试验认证机关
KEMA—KEUR 是为了（电的）安全的质量标志。电的产品必须顺从“欧洲低电压指示”的标准，和 CE 产品的标准一致。具体的要求和欧洲的标准是一致的。一件产品如果拿到了 KEMA—KEUR 的标志，达到了这些要求，也就意味着可以自动地达到欧洲法律的要求。
我们的专家在测试范围、评估、检查、审计和颁发证书各方面提供服务。也可以提供训练和顾问的服务。我们所涉及的范围不仅包括机电工程，也包括环境、安全和工作环境。
荷兰电工材料协会（ KEMA ）
N.V.KEMA 执行欧洲共同体关于低压电工产品的法令（ 1973 年 2 月 19 日），荷兰“电器法要求所有在荷兰市场上销售的电工产品均应满足其规定的安全标准。
由于 KEMA 按照这些标准颁发认证标志，所以 KEMA 一 KEUR 便可以证明该电工产品符合荷兰的“电器法令”。 KEMA 是由经济事务部认可，并由欧洲共同体官方认可的作为荷兰的低压电工产品的试验机构。
KEMA 的 KEMA 一 KEUR 认证体系在荷兰政府机构领导下所建立的独立机构——荷兰认证委员会所认可。
大多数 KEMA 标准在很大程度上等同于荷兰电工委员会标准（ NEN 标准），后者又均以 IEC 或 CENELEC 标准为基础。
2023-01-04 11:17:38
742KB
1
软件介绍:
UDMView是一款基于SCD的goose/sv报文收发工具,能够进行报文监控、模拟、回放等操作。基本功能：GOOSE监视、SMV监视、GOOSE发送、SMV发送与报文回放。附加工具：CRC16/CRC32文件校验
2022-12-13 19:44:29
1.55MB
1
goose是指面向通用对象的变电站事件。它是IEC61850中的一种快速报文传输机制，用于传输变电站内IED之间重要的实时性信号。GOOSE采用网络信号代替了常规变电站装置之间硬接线的通信方式，大大简化了变电站二次电缆接线。
2022-12-06 09:19:34
170KB
1
分析了IEC61850标准中保证面向通用对象的变电站事件（GOOSE）服务具备实时应用特征的相关协议规范。数字化变电站内部主要通信报文为基于客户／服务器模式的MMS报文、GOOSE报文和采样报文。讨论了主要通信报文的应用特点；基于GOOSE网络通信的安全性、可靠性、实时性，讨论了在数字化变电站发展过程中，从独立组网至全站共网的各种组网方式以及装置单环网、星形网等网络结构在GOOSE组网应用中的优缺点，分析了VLAN技术、报文优先级、链路聚合等网络技术在GOOSE组网过程中的应用。最后结合具体实例对GOOSE组网方式、组网结构以及交换机的配置进行分析研究。
2022-11-21 15:40:09
792KB
1