H3CWireshark抓包工具使用简介解析.pptVIP

wireshark—简介 Wireshark就是以前鼎鼎大名的开源软件Ethreal，它支持大部分的协议解析，拥有良好的扩展架构，非常适合作一个协议分析平台。 Wireshark支持GTK2风格的界面，可以使用大量widget部件来加快界面的生成。 Wireshark支持基于表达式的报文过滤，能对所有能解析的协议头字段进行过滤操作。 Wireshark支持对语音协议报文交互进行流程分析，能区分不同会话过程。 Wireshark支持第三方的语音播放库“portaudio”。 H3C wireshark—对wireshark的增强 H3C 对Wireshark的功能进行了增加，包括： H3C 插件（新版本）：解析H3C路由器端口镜像格式的包。目前，能解析AR路由器、MSR路由器的镜像报文（语音和数据）。 语音增强功能： 1）解析我司语音命令，包括上层和驱动的之间的消息交互、驱动和DSP的之间的消息交互等。 2）可以解析AR和MSR的PCM包（ PCM抓包已经不再受一分钟限制）； 3）能直接播放以太网上的RTP流 4）能播放我司端口镜像的RTP流 5）能分析、显示把RTP流，并能按流方向转换成PCM和WAVE文件等 6） … 形成了我司自己的体系，方便以后集成。 H3C路由器 为什么需要报文镜像? 问题 串口、E1、ATM、CPOS、以太等