51学通信技术论坛

标题: 请问怎么样用wireshark 打开彩信信令包 [打印本页]

作者: CC会成功 时间: 2012-7-17 11:15:33 标题: 请问怎么样用wireshark 打开彩信信令包

发现我的wireshark识别不了MME 彩信信令包，请问怎样设置才能使wireshark识别彩信报，谢谢。

作者: hycl5410 时间: 2012-7-17 12:44:37

按说应该不用设置的。
楼主看看MMSE层能否解析出来，或者把包拿出来给大家看看啊。

作者: 智多星 时间: 2012-7-17 21:11:11

同意楼上的说法，按道理可以直接打开的。
我觉得你可以看看你抓的包每个包大小，有些人在设备上用tcpdump抓包没有设置包长度，导致只抓了包头，没有抓内容。

作者: CC会成功 时间: 2012-7-18 14:09:34

智多星发表于 2012-7-17 21:11
同意楼上的说法，按道理可以直接打开的。
我觉得你可以看看你抓的包每个包大小，有些人在设备上用tcpdump抓 ...

[attach]1348[/attach]

怀疑是不是因为GI接口带了GRE隧道封装，所以看不了，这个包里，第一条信令就是m-send-request用户发送彩信的信令。

作者: hycl5410 时间: 2012-7-18 15:11:36

CC会成功发表于 2012-7-18 14:09
怀疑是不是因为GI接口带了GRE隧道封装，所以看不了，这个包里，第一条信令就是m-send-request用户发送 ...

还真是一个byte都没少抓。。。
只能尝试着自己硬解HTTP和MMSE了。。。

作者: jmt110 时间: 2012-8-6 15:37:42

本帖最后由 jmt110 于 2012-8-6 15:41 编辑

我更离谱在，gb口直接用gprs ns协议解析时候，能看到清晰的mmse信令，但是保存为单独的彩信数据包后，在用wireshark打开就看不看mmse信令的解析了。
有高手知道问题在哪里不？他的协议解析方式变了，麻烦知道朋友告诉是再那里设置的。谢谢！

作者: langzifeng06 时间: 2012-12-8 16:42:03

jmt110 发表于 2012-8-6 15:37
我更离谱在，gb口直接用gprs ns协议解析时候，能看到清晰的mmse信令，但是保存为单独的彩信数据包后，在用w ...

你这两个截图前后对于的IP都不一样啊，是不是包发错了？

作者: wenliu 时间: 2013-1-4 17:22:25

你附着的pcap文件中，因为TCP的分片，可以右键选择follow TCP Stream，看到完成TCP data 。我看到的是用HTTP 承载的MMS 消息。

你贴出的部分，不全。用的WAP方式承载了MMS。这里有个问题。在WTP+WSP 建立过程之前，可能发生redirect 过程。redirect给的port可能不是默认的MMS port。那wireshark再解析下面MMS消息时候会使用这个Redirect Port。不然用默认的匹配不到，wireshark就解不开了。因此最好再给出UDP部分的PORT看下，是否是9201 （忘记默认port多少了，懒的查），如果不是，就是上面还有个redirect过程你没保存下来，所以wireshark解不开。

欢迎光临 51学通信技术论坛 (http://www.51xuetongxin.com/bbs/)