So diagnostizieren Sie VoIP-Verkehr mit Wireshark

Schwierigkeiten mit Telefonie und VOIP zu analysieren fällt nicht leicht. Gibt es eine bequemere und effizientere Methode VoIP mithilfe von Wireshark zu analysieren?

Das Wireshark-Programm implementiert eine praktische Funktion zum analysieren von VoIP-Anrufen. Insbesondere können Sie eine grafische Darstellung von Anrufen erhalten und sehen, wie Daten ausgetauscht wurden. Mit Wireshark können Sie das SIP-Protokoll und seinen RTP-Verkehr analysieren.

Im Folgenden wurden während der Ausführung eines VoIP-Anrufs mit Wireshark Netzwerkpakete erfasst und werden analysiert.

Walktrough Steps:

1. Wählen Sie ein SIP- oder RTP-Paket aus der Liste aus (in unserem Beispiel analysieren Sie den RTP-Verkehr). Um Pakete zu filtern, können Sie einen Wert in das Feld Filter eingeben.   sip oder rtp , um nur eine bestimmte Art von Verkehr anzuzeigen.

2. Gehen Sie zum Menü Statistik (oder Telefonie , je nach Programmversion) > VoIP-Anrufe .
Das Fenster VoIP-Anrufe wird mit einer Liste der VoIP-Anrufe geöffnet.

In der Liste der VoIP-Anrufe werden für jeden Anruf die folgenden Informationen angezeigt:  

• Startzeit: Die Uhrzeit, zu der der Anruf gestartet wurde.
• Stoppzeit: Die Endzeit des Anrufs.  
• Initial Speaker: Die IP-Adresse der Paketquelle, die den Anruf initiiert hat.
• Von: Bei SIP-Anrufen wird die INVITE-Anfrage im Feld "Von" angezeigt.  
• An: Bei SIP-Anrufen wird die INVITE-Anfrage im Feld "An" angezeigt.
• Protokoll: Protokoll.  
• Pakete: Die Anzahl der am Anruf teilnehmenden Pakete.  
• Status: Anrufstatus.
• Kommentar: Zusätzliche Kommentare.

3. Wählen Sie einen VoIP-Anruf aus und klicken Sie dann auf die Schaltfläche Grafik (oder Fluss , je nach Programmversion). Das Graph - Analyse - Fenster wird mit einem grafischen Diagramm des VoIP - Anrufdatenaustausches erscheinen.

In diesem Diagramm ist es wesentlich praktischer, den VoIP-Verkehr für die Diagnose zu analysieren, es sind jedoch Kenntnisse über die Prinzipien des SIP-Datenübertragungsprotokolls (Session Initiation Protocol) erforderlich: https://en.wikipedia.org/ wiki / Session_Initiation_Protocol .

KB-00495