Wireshark intègre nativement un dissector BACnet/IP, ce qui permet l'analyse complète des trames (services, objects, properties) après capture sur le réseau. Le filtre courant est "bacapp" (BACnet Application layer).

Wireshark est l'outil incontournable pour debugger un réseau BACnet : filtres disponibles bacapp, bvlc et bacnet, décodage lisible des ReadProperty avec object/property/value, statistiques sur les conversations (qui parle à qui, fréquence) et suivi de bout en bout d'une transaction. Pour la capture, on utilise un port mirror sur le switch, un TAP réseau, ou directement un PC placé sur le même VLAN (en gardant à l'esprit que seuls les broadcasts et le trafic vers ou depuis ce PC seront visibles sans port mirror). Particulièrement utile pour diagnostiquer les boucles BBMD, les Who-Is/I-Am rates et les COV non délivrés.

Mnémo : trois filtres à connaître par coeur, bvlc (couche virtuelle), bacapp (services), bacnet (catch-all). Sauver un profil de coloring rules par type de service évite de chercher l'aiguille dans la botte.