SIP进阶Wireshark使用及实例分析.docx

SIP进阶

wireshark使用及实例分析

一、SIP会话概念：

Call-ID：一个会话的唯一标识

CSeq：对应一个序号+请求方法，例如60INVITE，对应的响应也需要和这个CSeq一致，每次不同的事务CSeq都需要+1，uac和uas独立计算Branch：会话中一个事务的唯一标识，一个事务简单说就是请求 +响应，按标准必须以z9hG4bK开头，一般来说所有的请求的Branch都是不一样的，除了两个特殊的：CANCEL和针对非2xx响应的ACK需要和其取消的请求有一致的Branch

Fromtag：会话中uac标识Totag：会话中uas标识

以call_id.pcapng中的例子讲解：

[Call-ID]从最初的INVITE到最后BYE结束通话，整个算同一个会话，所以这中间的其他请求（I帧请求和SessionTimer更新也是包含在这个会话当中）和响应都是同一个Call-ID：

[Branch]初始INVITE、uas响应的100/422、uac的ACK确认是一个事务，Branch应该一样，这里ACK因为是对422（非2xx）响应的，所以Branch也一致

接下来的INVITE、uas响应的180/200是一个事务，而ACK是针对200ok（2xx）的，所以是一个单独的Branch

会话过程中的INFO和UPDATE和对应的响应都是不同的Branch，最后的BYE和200又是一次事务，整个会话结束

[FromtagTotag]整个会话过程中Fromtag和Totag都是唯一的

[Cseq]uac和uas的CSeq独立计算

二、wireshark使用技巧

column设置

Protoco|

凶

..一...一...一.·.·.一·-···-·..一

,;已SortA5Cen,dir,9 i

SIP/

SIP/SDP

.-;

; SortDe5cendingNoSorting

ShowRe5o|ved

匕Al

匕Align!Left defauIt)

SIP

Alig,nc行rnter

5工P

5工P

S工P/SDPSIP

SIPSIPSIP

SIPSIPSIP

SIP

匕A|i9nRight

扣ColumnPreference...

屁EditGolumrnD忒和15IIIResizeColumn

DiplayedColumnHideColumn

9 RemoveCo|umn

售|I

ISIP 833 Statsu : 200 OK

我认为以下的column信息是必要的

Disp炳叫Ti至le 酝Id切pe

区］ INo, Nurmber

团 Time Time[formataspeci1fied ]

区l $ouro巴 S,oL11r1ce-addre廷:

区l Source氏orfiSou旷1岔·porl:

巨 D罕tina-t1on D.0eslimation,addr咚已 DestP1ort D芦,tinationpod巨 Proto“o| Protocol

巨l 丘ngtlh 归cket|:ngth b“四

巨l Info Inform让,

ioll

颜色规则

不同的协议，不同的服务器可以用颜色区分，按各自喜好设置

数据过滤ip.addr/ip.src/ip.dsteth.addr/eth.src/eth.dst

udp.port/udp.srcport/udp.dstport

sip.Via.branch/sip.Call-ID/sip.CSeq/sip.Methodrtp.p_type/rtp.ssrc

-------------- -

ExpandSubtreesCollapeSubtre-罕E.xpandAll

CollapseAll

App权35Co|utiInApplys.Filter

P.repareaF归

ColorizewithFiltterFollciwTCFtStr亏am

8.128.117 5004

,ii81281