Wireshark高级---实例分析哈课件.pptx

WireShark教程Version 1.12.0;目录;Wirshark分析音频包;1） 打开你捕获的终端发出来的数据包。2） 把终端发送的音频数据包过滤出来如下图：然后右键选择Decode As;3 ）选择Transport,选择里面的RTP，然后点击“OK”即可完成转换。;4） 点击OK以后，封包列表区即会显示如下图所示内容：;5 ）如何计算G.711A的音频时延;6）音频包的播放，上一步做完以后，点击Telephony，选择RTP，然后选择Stream analysis;;;8）点击play按钮后，出现页面如下图：然后在点击Decode;9）点击Decode以后如下图：勾选From…..选项，点击play就可以播放听到声音了。;Wirshark分析视频包;1）把终端发送视频包过滤出来，比如说我的过滤条件是接收端口为60042的udp包，即udp.dstport==60042，如下图：;2选择菜单中Edit，然后选择最下方的Preference进入一个二级界面;3）进去以后选择Protocols，选择里面H264，把里面的值改为106，如下图;4）右键封包区域，选择Decode As;5）进去以后，选择RTP;6）这样解析完成后，封包的protocol协议全部为h264。这时我们需要找到视频流的关键帧。我们所要关心的Nalu单元为下图中红框中的Nal unit –Sequence parameter set。H.264 中定义的sequence parameter set中包括了一个图像序列的所有信息。然后双击进去;7）从下图可以看到H264的相关信息，BP，分辨率等。;8）那如何查看码率呢？选择菜单的Statistics,然后选择Summary，如下图所示： ;9）进去以后就可以看到终端接收的码率，如下图红色标记：;10）我们如何通过包计算出视频的平均帧率呢？帧结束标志采用RTP 包头中的Mark 字段,该字段为1,则说明当前包是一帧的结束包，所以输入过滤条件udp.dstport ==60042 and rtp.marker eq 1如下图：把所有mark全过滤出来;这时我们继续点击Statistics-Summary ，统计数据;wireshark分析实例;问题描述：会商平台召开会议，会议模板1080P30端口媒体会议，中心点H850发言，POLYCOM HDX8000，接收通道为720P,但是接收图像卡顿严重？;于是在平台输入showconfmt，查看终端开的视频通道;;那那台mcu为什么又会只开720p6帧的接收通道呢？通过查看10.9.88.1报给我们能力只有720p6帧;通过计算平台给10.9.88.1开的视频通道也确实只有720p6帧，于是尝试用10.9.88.1呼叫我们，问题解决，呼叫平台的时候，双方开的通道只有cif，对方是标清mcu，模板也是h264/cif的，没有问题