视频平台抓包规范.docVIP

Topwalk-MTP 视频平台 抓包规范-1.1 信息提供 抓包人员，除了抓包文件以外，还应提供以下信息： 视频平台相应的客户端软件(如果是B/S架构，要提供相关组件)。 实际环境的拓扑图，并标出各设备的名称、IP和已知开放的端口。 我们的MTP平台以什么样的拓扑接入。 完整填写 附表1（在文档底部） 环境准备 1、符合视频平台客户端的操作系统及客户端软件。 2、wireshark 抓包软件。 3、虚拟机，网络设置为NAT模式。 4、关闭所有无关的网络软件，(包括杀毒软件，防火墙，邮箱客户端，QQ，putty，scp等任何可能产生网络流量的软件) 5、视频平台若为B/S架构，清空浏览器缓存、Cookie。 抓包操作 注：以下操作需在虚拟机内完成，如果实际环境无法搭建虚拟机，可在主机内进行。 登录抓包： 启动wireshark，点击工具栏的网口列表按钮，或者点击菜单栏上的Capture,选择interfaces选项, 弹出对话框如下图。点击要侦听的IP后面的start按钮，开始侦听。 2)启动视频客户端（如果是B/S架构，使用浏览器访问指定网址）。 3)使用正确的用户名和正确的密码进行登录。 4)登录成功后,不要做任何操作，等待5-10秒时间。然后点击退出。 5)客户端完全退出后，点击wireshark左上部的停止图标, 或者点击菜单栏上的Capture,选择Stop，停止wireshark侦听。然后点击保存按钮，保存数据包到自定的磁盘路径。 注：登录抓3个包 (1)使用正确的用户名+正确的密码登录; (2)使用正确的用户名+错误的密码登录; (3)使用错误的用户名+错误密码登录。 且，登录失败的抓包，无需进行上述第4、5步。出现登录失败的提示后，即可停止wireshare侦听，保存数据包。 实时视频抓包： 按照登录抓包的步骤，使用正确的用户名和密码，进行到登录抓包的第3步，然后继续按照下面的步骤进行。 打开1路实时视频进行播放（打开实时视频可能需要一个流程，例如先要点击开一些视频列表）。视频播放时间应控制在3分钟左右。 停止视频的播放。 停止wireshark的侦听。保存数据包。 抓取4路视频包：重复以上5步，在第三步时，打开1路视频后，马上打开第2 路、第3路、第4路视频。多路视频同时播放。(如果没有4路视频的环境，2路视频也可以) 历史视频抓包：操作方法同实时视频。 云台控制抓包：操作方法同实时视频，在播放视频时，转动云台。 文件命名 抓包文件名称(如果是在主机抓包，去掉nat_的前缀): 成功登录：nat_logon_success.pcap 使用错误的密码：nat_logon_wrong_password.pcap 使用错误的用户名和密码：nat_logon_wrong_uname_password.pcap 1路实时视频：nat_1video.pcap 2路实时视频：nat_2video.pcap 4路实时视频：nat_4video.pcap 历史视频：nat_history.pcap 云台控制：nat_camcontrol.pcap 如有其他抓包文件，起名应有说明意义，如果是在虚拟机内抓包，要加上nat_的前缀。 特殊情况 1、视频平台从虚拟机无法访问，应保存虚拟机内的抓包文件，然后在主机访问视频平台并抓包。 2、若存在其他抓包文件，提供Readme文件说明。(如果是登录以后的操作，抓包可参考实时视频，在登录成功后开始抓包，并只做相关操作，避免进行无关操作。Readme文件中，应提供点击流程说明，该操作的功能说明等) 附表1（详细信息提供） 抓包人： 抓包时间： 部署地点: 厂商名称: 设备1名称,型号,功能 (设备1）已知开放端口号及端口用途 设备2名称,型号,功能 (设备2）已知开放端口号及端口用途