Wireshark抓包分析指南.doc

1 Wireshark 工具介绍.................................................................................................................... 2 安装............................................................................................................................ 2 网卡配置.................................................................................................................... 7 协议分析................................................................................................................................ 8 注册流程.................................................................................................................................. 8 呼叫流程.................................................................................................................................. 9 分析...................................................................................................................................... 10 媒体分析................................................................................................................................ 10 2 一. Wireshark 工具介绍 Wireshark 是一个网络数据库分析软件, 功能十分强大。可以截取各种网络封包, 包括 HTTP , TCP , UDP , SIP 等网络协议,显示网络封包的详细信息。 ireshark 安装 下载, 下载地址: , 根据自己笔记本系统选择合适的安装包 2. 安装步骤: a. 双击 wireshark 安装包,点击 next 3 agreement 信息,点击 I Agress 继续 c. 选择组件,默认安装所有组件,点击 next 继续 4 d. 创建快捷方式,关联文件类型,点击 next 继续 e. 选择 wireshark 的安装路径,点击 next 继续 5 d. 选择安装 WinPcap ,该插件用于监听网络的数据库,点击 Install 安装: e. Wincap 安装,点击 next 继续: 6 d. 点击 I Agree 继续: e. 选择 Automatically start the WinPcap driver at boot time ,点击 In stall 安装: 7 f. 点击 finish 启动 wireshark 。 网卡配置点击菜单“ Capture ”>” Interface ”,选择所需要抓去信息的网卡: 如果要抓取 IAD 的数据包, 笔记本有线网卡和 IAD 的网卡都连接在 HUB 上, 在笔记本上抓取有线网卡的数据包即可抓到 IAD 的所有的数据库包。 8 协议分析 注册流程通过 sip 关键字来过滤 sip 包 9 IP 呼叫流程可根据 sip 包头的 Call- ID 字段可以完整过滤出一个呼叫的流程: 10 分析 DTMF 方式可分为三种: SIP Info 、 RFC2833 和 Tone 。 SIP info 为带外检测,即通过 s