码迷,mamicode.com
首页 > 其他好文 > 详细

用wireshark解析应用层存储包

时间:2015-07-04 14:08:29      阅读:409      评论:0      收藏:0      [点我收藏+]

标签:wireshark   应用层抓包   rtp统计   

 

工作中经常需要统计服务器上的rtp包接收、发送性能。不想自己再做一套统计软件,打算用现有的wireshark来做分析统计。

先把rtp头存成pcap格式文件,pcap文件格式及怎样存储可以参照这篇文章http://blog.csdn.net/force_eagle/article/details/6681802

 

然后在wireshark中打开pcap文件,但是问题来了,在wireshark中默认只支持完整的ip报文。这样需要在每个rtp包前加上ip头,可是ip头的大小比rtp头都还要大,这样做会浪费很多存储空间。

 

还有没有更好的办法让wireshark只解析rtp数据呢,通过阅读wireshark源码,终于找到一种办法。原来wireshark支持自定义报文格式,先在软件界面的edit->preference->protocols选中DLT_USER,然后点击右侧界面edit按钮。在弹出框中点击new,如下界面

技术分享

在payload protocol中填入rtp,其他为空即可。

注意最开始的DLT147,这个对应pcap文件头中的linktype,需要把pcap文件头的linktype置为147.

 

设置完后,再打开pcap文件,即可以看到如下界面

技术分享

可以看到每个rtp包的sequence,时间戳等。也可以很方便的做各种统计分析了。

 

版权声明:本文为博主原创文章,未经博主允许不得转载。

用wireshark解析应用层存储包

标签:wireshark   应用层抓包   rtp统计   

原文地址:http://blog.csdn.net/lipku/article/details/46754433

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!