《IPTV视频抓包与分析方法.docx》由会员分享，可在线阅读，更多相关《IPTV视频抓包与分析方法.docx（9页珍藏版）》请在三一办公上搜索。
1、IPTV视频抓包与分析方法抓包组网方案一：1. 集线器（HUB） 一个2. 电脑一台3. 网线三根抓包组网方案二：1. 交换机（支持端口镜像）一台2. 电脑一台3. 网线三根电话线双绞线基于接口的镜像 如下图所示，所谓基于接口的镜像，就是S-switch设备复制一份从镜像接口输 入或输出的报文，并将此报文传送到指定的观察接口。接口镜像示意图:MirroringJtlportS-switchObservingportSniffer host6Mirronngfjiport。PortData flow a Copy of data flow配置基于接口的本地镜像背景信息请在S-switch上执行以
2、下配置。操作步骤1. 执行命令system-view，进入系统视图。2. 执行命令 observing-port o-index interface interface-type interface-number， 配置观察 接口。3. 执行命令 interface intefce-type interface-number，进入镜像接口的接口视图。4. 执行命令 port-mirroring to observe-port o-index both I inbound I outbound ，配置 接口镜像。当需要同时监控多个接口的入方向或出方向的报文时，可以重复执行步骤 3和步骤4。检查配
3、置结果完成上述配置后，请执行下面的命令检查配置结果。操作命令查看接口镜像信息列表display port-mirroring在配置成功时，执行上面的命令，应能得到以下结果: 正确配置了观察接口的编号。正确配置了镜像接口的编号和镜像的方向。抓包软件使用方法：1. 下载软件 Wireshark (地址 2. 安装该软件并重启电脑3. 双击桌面图标打开软件页面The Tireshark NetYork iFile Edit Yi ew Go Captm_eHa a h4. 点击左上角F1Uer=点击此按钮图标打开网卡选择页面，如下图:查找与电脑IP地址对应的网卡地址，点击对应的Start按钮开始进行
4、抓包。5. 开始抓包后页面显示如下图内容：6.不点击停止按钮，该工具会一直进行抓包动作。7.点击左上角停止按钮后抓包动作停止。Capturing fran Real!elFile E di tV i hw Go Ciptui-e Ana.Filter；停止8.点击左上角保存按钮，将所抓到的网络报文保存起来。File E1111宣 Go Cajitui- e ArialyzeFilter：麒鼬由回谜爵 保存k一般会保存成*.pcap文件，样式如下图所示:抓包分析1.打开任意一个抓包文件，如下图:399L 网瓦 1 斜廿8 113.13-95=3 2W92 7i3 188561 ULI免 98n3
5、 2S3993 742-19WK liLM土非MQW 741.20+762 lLS. lia.QE_ 2 ZS395 7+1.20WDI 113.136.QS-226DeiLjiLl-ml117=36,117 36117成Jx-ah.-7C-?l Xue-71,15171.15171.151IJCFUC*3UDF iJDPsource Ei)n: ampify oesiinaxlDn peri: S4 5中。 scarce pcT； atipiry oesilnaxlcri pori; 5a 56u Scurce pert; anpif/ Dertinaticn pert; 54564 Edu
6、vd ppi-T : mnplfy CiciSiiH 门iatTai p口t : 融观。3996 也M；L&。如 113.136 9S ?M7437221)967 1197136798； 2 2m117 36. 71.15171,151UC*3UDP &PJE pen :Dcstinatim port! 54 56Q39“ LN Mill 113.lSil.9E._2ZG 泌 g 74 J.23M4 lL3.1iG.QS_22S M 叫由由WJMW 113156-9Sb326 4001 74：2i.2deD7 113.136 9S 2 26 4OU2 742-256211 113.1.96-2
7、 2 4003 T4 J.ZGDL33 113.1SG. 3E-2 ZC117.珀117. g11?b36117.36117=36117.3671. Ml71.151UC#3UMiJDPUD*3UC*3IJDFiJW1FIT?rwfci： CtOiKleS1 ini Fiihrv-ri (1jguL + )JJlDnpOTT : 5M5 如5 FO.tftrfyjarsj n. Jilt-iyCuTViiiLj u Fil LuJU ffTpCin : 5a 56J t-! m port : 34 5 40 tim pori : 54 5150 Zdh por t :强戏。 rlon pori
8、: 545龄 ticn port; 54 5 Sii- Frdnci 3 W6: 1E7-9do wiro =dpxi. Ct horn at II, Srs i；1ara_DL:d7: i-F (CIO 3 D! SB: 01:d7 i-FJi s b=t: T 甑 ppp-ouer-ErhBTifiT sessionit R3lm:-Tc-Paine ftutdcEif Internet Fratacai, Ere: 113.136.9E.22& (11:1.136. a_22fiB Ditii- Ltecr D un Frcrtacal,. a-匚 Part: ampFy (SLMD,
9、Dst Part: ， a 瞻rm (L32E bytes)Cll.KmLE-1 irwri hl34hFI1m IJ1F SUnisDvcsd* 加泌顷 -I挽觐UDF宵愤勤据包o .u D .u o .u D .H oi 2 356 7 “二国Qcu 4 2 3ca“u 3 H 2 7h 3 2 ra4575gra47阳勺 si r h 1 Q 6 w 9-It t 6 1 2 J 只 3d 2 b 3 e C I 80 6 o -.- a a T f CSL77f n 7- 4 B _l.k B _l.k 3 .*. .二.二. 5 占 XI d,-.土口 .1 2X1 d u-1aQh
10、 IDS 7 b 2 2 1 h o.i s d 2 7 7 _.nrj.nl .u-十.d 1.1. 门l:3l&b r.T 1 c 5 7 2 i J- n L3 Qd-deL.H 4BUoHyd d 2 fl .h-.u - .u .u 4 Jn E3q121* Q-.a . - B-L.a 7首先找到协议类型为UDP的视频流数据包，然后在该包上点击鼠标右键并 选择“Decode AS.”2. 选择“Decode AS.”后出现下图提示框：拉动滚动条，选择“RTP”后点击“OK”按钮。3. 通过上述操作后UDP协议类型变成RTP协议类型:jLe堂。 raptijre顼yr 皂 tati
11、si. l c 5 Telejhny Joni a Help&裕具疆勰 白局瑕岳昌in伽夺国零以 旦回|役0项 1 &Fill At It PzptrAEE l an .Cl aat ApplyTiiiiieSum 匚eU45t.LiLia.tLODfratocol InEa399S 74 3 a 21-5034 113.136. 8. 226117.371.151RTPPTMPEG-II trans fl3997 73-220967 113.136.98.226117.371.151RTPPTMPEG-II transj!3998 73.228111 113.136. 98. 226117.
12、3.Tl.151RTPPT-MPEG-II LTdriSp3999 73.23054 113.136. 98. 226117.3.Tl.151RTPPT-MPEG-II LTdriSp3000 743,20197 113 .13. 9S.117.36 71-1 51RTPPT-IPEG-II rran5p001 珥了 119,136. 9E. 2?6PTS 21 j 5, S0B17777 ri PE yidO-5TreamJ002 743-256211 113.136. 9E. 226117.36.71.151| RTP PT1PEG-II transbJ003 743.2600.39 11
13、3.136. S. 226117.36.71.151RTP PTMPEGII transf时河 743.267458 113.136. Ci8.226117.36.71.151RTPPTMPEG-IItrmJJ005 75-272388 113.136.98.226117.371.151RTPPTMPEG-II transpdOOS 715.280097 113.136. 98. 226PT 5 213 5.848177777 MPEG PE video-str earn4007 73.287770 113.13C.98.226117.3.71.151RTPPT-MPEG-II transp4
14、QQ3 73.292692 113.136. 98. 226117.3.Tl.151RTPPT-MPEG-II LTdriSp4.点击菜单栏中的Telephony”菜单，然后选择“RTP”,再选择“Stream Analysis”e. pcapTiresh.arttile Edit Yl ev 也 Qajfore Analyze Stati stiesTdephoi!.?tools KeljF门IMKd3 996 73. 31605 113136 93a 2Zt-TineSource3 997 73.2 20967 111-136.93. 2263998 743.223611 113.136.
15、98.226N99Q 74N .北 6。5113.136 Q8. 2264 DOO 73. 240157 113,136- 93. 220Hest 11； 117 117 11； 1174 DOI73.249607113.136,98.226PT5IWI25WFF porstianE.5QTP邮芸UK 225 .ISUP Hmmsag恭.UTE 岫.U：E RL.arP3Cle ht ApplyInfo pt=mpeg-iz transport streainss pt=wpeg-il iransporT reams, FT=MPEG-IL transport streainsK PT-MPE
16、G-IL transport st reams, PT=MPEG-IL transport strenriSji4D027-4 3.2 56211113.136.98.226LURIPShew All Streni34 00373.2 60139112.136.58.2264 004 73. 2 6745S 111.156. QS. 226 4 005 73.272368 113.136,98.226 4D06 7-4 3.2B0057 113A36a 98. 22611.117117PTSSIP.ULF.IP Eill= WAP-hEP.PT=MPEG-IEPT=HPEG-II：iideD-
17、5tr e:reams,pui - creams,Transpori strsAitis, transport streams, am4D07 73. 2B7770 113136- 93-2264DOS 713. 22652 111-136. 98. 226117.36- 71151117.36.71.151rtp PT=MPG-IZ transport strainPRTP pt=MPEG-II t ranspnrt st reams ?点击荣单栏中的fiIclcphDD然后讹序fiKTl再逸序wStream Analysis5.打开的Stream Analysis”菜单能够展示很多报文丢失的信息。这里可以看到丢失数据包的数量和比例，也能够看到是那个编号的报文丢失了
