sip 学习笔记之包分析.docxVIP

sip 学习笔记之包分析 环境：openser + linphone1+linphone2抓包存放路径 /usr/local/AcallB_PRACK.pcap心得：1、在整个过程从invite到408 timeout call-ID 一直没有变化； invite之前的register 及相应的200 OK 的call-ID与后面过程的call-ID不同2.? 若server带认证，在主叫发起invite后回复407 ，在SIP的message header 中添加Proxy-authenticate ,提供digest realm （server ip），nonce（加密用）信息。????? 呼叫发起方重新发送invite，Proxy-authenticate ,提供digest username（呼叫者的名字），realm （server ip），nonce（加密用）信息，uri（含有被叫者的名字和server ip），以及reponse、algorithm。3. 会话结束前地任何过程：??? from：sip:主叫名@server ip???? to：?? sip:被叫名@server ip??? 会话结束挂机时 bye/ok：??? from：sip:先挂者名@server ip??? to：sip:后挂者名@server ip? 总结：? from：sip:主动者名@server ip?? to：?? sip:被动者名@server ip408 request timeout? from：sip:被动者名（后挂）@server ip?? to：?? sip:主动者名（先挂）@server ip4.PRACK能确保临时应答被可靠传输?? invite??? 包中contact 中supported ：100rel? 表明发起方支持对1XX的回复（PRACK）? 180ring 包中contact 中require 字段要求支持PRACK，所以发起方会给server发PRACK包。?? 在没有收到对PRACK确定回复包之前，PRACK包会不停重发。重发机制见RFC 3262： The reliable provisional response is passed to the transaction layer  periodically with an interval that starts at T1 seconds and doubles for each retransmission . 并且，要求要小于或等于T2，若超过，以后就按照T2时间间隔发PRACK。若在64*T1还没有收到相应，就回408. 通过抓包发现T1=0.5s，T2=4S 怎么知道PRACK是对180ring 而不是101 的响应呢？这就需要SIP-message header-contact-check RSeq 字段5. via  主动者与server之间的包 信息头中只有一个via，被动者与server之间交互的包含有两个via： via：SIP/2.0/UDP serverip （可能有） via：SIP/2.0/UDP 主动者ip：5060 （必有）6. contact sip:主动者名@主动者 ip ？7.CSeq 类型8. content-lenth：SDP包非零（invite，200OK with session description），图中其他包该值为0。9. invite INVITE sip:被叫名@被叫ip（server，会话被叫者） SIP/2.0  PRACK PRACK sip:被叫名@会话被叫者ip:5060 SIP/2.0  BYE BYE sip:被叫名@会话被叫者ip SIP/2.0  REGISTER REGISTER sip：server ip SIP/2.0  ACK ACK sip：会话被叫者名@会话被叫者ip SIP/2.0