传真T30协议分析资料.docVIP

T38传真抓包分析 ――于杨 本文主要对于IP实时传真抓包进行了相关分析，帮助大家对t38协议，t30协议有较为直观的认识。简单地说，t38协议就是t30协议在IP网络上的实现规程。 抓包eth0.pkt中021525305280101作为主叫， 02152530523作为被叫，是主叫主动发送传真的过程。 使用wireshark分析软件打开eth0.pkt, filter域限制为 sip||t38. 篮底黑字是主叫发送的数据包，黑底红字是被叫发送的数据包。 1．T38包结构 先说一说t38包的组成结构。 我们使用udp协议进行t38数据传输，应用层的数据都被封装在UDPTL中，下图表示了UDPTL在udp包中所处的位置，其实就是udp承载的数据。 1.1 UDPTL组织结构 UDPTL包含三部分： 序列号 seq-number IFP分组 primary-ifp-packet 差错纠正 error-recovery 1.2 IFP分组 下面详细介绍一下IFP分组内容： 从ASN.1描述中，可以看出包括type-of-msg域和data-field域，其中data-field域是可选的。 什么时候可选呢？这是由type-of-msg域的类型决