Wireshark抓包分析指南

-.z.Wireshark抓包指南目錄一.Wireshark工具介紹2二.Wireshark安裝2三.wireshark網(wǎng)卡配置7四.SIP協(xié)議分析81.SIP注冊流程82.SIP呼叫流程93.DTMF分析104.RTP媒體分析10-.z.一.Wireshark工具介紹Wireshark是一個網(wǎng)絡(luò)數(shù)據(jù)庫分析軟件，功能十分強大?？梢越厝「鞣N網(wǎng)絡(luò)封包，包括HTTP，TCP，UDP，SIP等網(wǎng)絡(luò)協(xié)議，顯示網(wǎng)絡(luò)封包的詳細信息。二.Wireshark安裝1.wireshark下載，下載地址：./download.html，根據(jù)自己筆記本系統(tǒng)選擇合適的安裝包安裝步驟：雙擊wireshark安裝包，點擊ne*tb.Licenseagreement信息，點擊IAgress繼續(xù)c.選擇組件，默認安裝所有組件，點擊ne*t繼續(xù)d.創(chuàng)建快捷方式，關(guān)聯(lián)文件類型，點擊ne*t繼續(xù)e.選擇wireshark的安裝路徑，點擊ne*t繼續(xù)d.選擇安裝WinPcap，該插件用于監(jiān)聽網(wǎng)絡(luò)的數(shù)據(jù)庫，點擊Install安裝：e.Wincap4.1.3安裝，點擊ne*t繼續(xù)：d.點擊IAgree繼續(xù)：e.選擇AutomaticallystarttheWinPcapdriveratboottime，點擊Install安裝：f.點擊finish啟動wireshark。三.wireshark網(wǎng)卡配置點擊菜單“Capture”>”Interface”，選擇所需要抓去信息的網(wǎng)卡：如果要抓取IAD的數(shù)據(jù)包，筆記本有線網(wǎng)卡和IAD的網(wǎng)卡都連接在HUB上，在筆記本上抓取有線網(wǎng)卡的數(shù)據(jù)包即可抓到IAD的所有的數(shù)據(jù)庫包。四.SIP協(xié)議分析1.SIP注冊流程通過sip關(guān)鍵字來過濾sip包2.SIP呼叫流程可根據(jù)sip的Call-ID字段可以完整過濾出一個呼叫的流程：3.DTMF分析DTMF方式可分為三種：SIPInfo、RFC2833和Tone。SIPinfo為帶外檢測，即通過sip信令I(lǐng)NFO方法攜帶DTMF信號。RFC2833為帶檢測方式，通過過濾rtp.p_type==101字段可獲得dtmf的數(shù)據(jù)包Tone為帶檢測方式，需要使用語音分析軟件對數(shù)據(jù)包進行解析才可判斷是否使用tone。4.RTP媒體分析RTP媒體可分為兩段，IAD>服務(wù)器；服務(wù)器>IAD過濾RTP通過Invite或者200ok消息攜帶的rtpport字段使用