Wireshark enthält nativ einen BACnet/IP-Dissector und ermöglicht nach einer Netzwerkaufzeichnung die vollständige Analyse der Telegramme (Services, Objects, Properties). Ein gebräuchlicher Filter ist 'bacapp' (BACnet Application Layer).

Wireshark ist das Standardwerkzeug für das BACnet-Debugging: Filter wie bacapp, bvlc oder bacnet zeigen relevante Telegramme; das Dekodieren stellt ReadProperty-Anfragen mit Object, Property und Wert lesbar dar; Statistiken zeigen, wer mit wem kommuniziert und in welcher Frequenz; mit Conversation Tracking lässt sich eine Transaktion Ende-zu-Ende verfolgen. Aufgezeichnet wird über einen Mirror-Port des Switches, einen Netzwerk-TAP oder direkt auf einem PC im gleichen VLAN (dort jedoch nur Broadcasts sowie der Verkehr von und zu diesem PC sichtbar).

Praxistipp: Für eine vollständige Sicht aller Telegramme immer über einen Mirror-Port oder TAP aufzeichnen, nicht von einem beliebigen PC im VLAN aus.