MSCBSC 移動通信論壇
搜索
登錄注冊
網(wǎng)絡(luò)優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實習(xí)生/應(yīng)屆生招聘職位

  • 閱讀:40856
  • 回復(fù):10
[已解決] 用wireshark抓包GB/GP/GN口如何分析
tobino1
銀牌會員
鎵嬫満鍙風爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

積分 4125
帖子 402
威望 22244 個
禮品券 25 個
專家指數(shù) -18
注冊 2009-2-20
專業(yè)方向  網(wǎng)優(yōu)
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
 
發(fā)表于 2011-05-10 17:26:34  只看樓主 
  [已解決] 本主題懸賞 威望 100 個  
[attach]163632[/attach]
如圖,用wireshark抓的數(shù)據(jù)包,怎么分析,有數(shù)據(jù)也有信令,總感覺沒有門路,小弟有信令方面基礎(chǔ),比如A\ABIS,但這看起來怎么有點蒙, 呵呵 剛做GPRS信令,望有入門資料供參考。謝!
掃碼關(guān)注5G通信官方公眾號,免費領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費領(lǐng)取《中國移動:5G網(wǎng)絡(luò)AI應(yīng)用典型場景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費領(lǐng)取《中國移動:6G至簡無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費領(lǐng)取《《中國聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費領(lǐng)取《中國電信5G NTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費領(lǐng)取《中國移動算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1
  • 對本帖內(nèi)容的看法? 我要點評

     
    [充值威望,立即自動到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量優(yōu)惠贈送活動,請光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限,下載站內(nèi)資料無憂
    liujinjingsm
    中級會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 913
    帖子 81
    威望 5722 個
    禮品券 0 個
    專家指數(shù) 0
    注冊 2007-5-17
    專業(yè)方向  GPRS
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
         最佳答案 
    QQ
    1、tcpdump、snoop都是系統(tǒng)命令,可以定義一些參數(shù)抓某些接口、地址、協(xié)議的包。具體使用可以參考聯(lián)機手冊。
    2、用wireshark可以抓接口的流量,要先分光或者鏡像端口。抓包的時候經(jīng)常定義一些過濾條件,除非你wireshark使用的電腦硬盤足夠大或者抓的時間很短?梢越柚W(wǎng)絡(luò)查看wireshark使用手冊。
    3、一般分析,可能需要先把用戶面和控制面分離。Gn/Gp可以用GTP端口2123、2152,IuPS可以用GTP協(xié)議、SCCP、UDP,GboverIP可以用llcgprs和gsm_a_dtap。有IP地址的可以用IP過濾。專業(yè)分析有瑞源、鼎力、西塔。

    對本帖內(nèi)容的看法? 我要點評





    http://www.gprshome.com GPRS家園歡迎您!
     
    [立即成為VIP會員,百萬通信專業(yè)資料立即下載,支付寶、微信付款,簡單、快速!]
    tobino1
    銀牌會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 4125
    帖子 402
    威望 22244 個
    禮品券 25 個
    專家指數(shù) -18
    注冊 2009-2-20
    專業(yè)方向  網(wǎng)優(yōu)
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-05-10 17:27:17  只看樓主 
    自己頂一個!!

    對本帖內(nèi)容的看法? 我要點評

     
    最新通信職位:廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國通信人才網(wǎng)
    feike3
    初級會員



     發(fā)短消息    關(guān)注Ta 

    積分 161
    帖子 31
    威望 868 個
    禮品券 0 個
    專家指數(shù) 6
    注冊 2011-3-3
    專業(yè)方向  通信
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-05-11 00:01:01 
    怎么抓的都是TCP協(xié)議的包,,不對吧,,老兄

    對本帖內(nèi)容的看法? 我要點評

     
    熱點: 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料
    tobino1
    銀牌會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 4125
    帖子 402
    威望 22244 個
    禮品券 25 個
    專家指數(shù) -18
    注冊 2009-2-20
    專業(yè)方向  網(wǎng)優(yōu)
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-05-12 11:59:53  只看樓主 


    [ 本帖最后由 tobino1 于 2011-6-9 08:47 編輯 ]

    對本帖內(nèi)容的看法? 我要點評

     
    最新通信職位:廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國通信人才網(wǎng)
    wqz1983
    金牌會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 6867
    帖子 141
    威望 2596 個
    禮品券 0 個
    專家指數(shù) -5
    注冊 2008-11-6
    專業(yè)方向  MSCBSC 移動通信網(wǎng),通信業(yè)界資訊實時更新,海量技術(shù)&
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-05-13 10:51:34 
    我也是這方面頭痛呢
    在抓包是可以指定協(xié)議 ,你們是使用tcpdump命令抓嗎?

    對本帖內(nèi)容的看法? 我要點評





    MSCBSC 移動通信網(wǎng),通信業(yè)界資訊實時更新,海量技術(shù)資料下載,通信人才求職招聘,探討前沿通信技術(shù)。MSCBSC 移動通信論壇,通信工程師的技術(shù)交流基地,國內(nèi)最大最專業(yè)的通信技術(shù)社區(qū)!
    http://m.gg1fic3.cn/bbs/index.php?fromuid=1001993
     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    xuchy1996
    禁止發(fā)言
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 18642
    帖子 1428
    威望 42352 個
    禮品券 10 個
    專家指數(shù) -10
    注冊 2007-7-25
    專業(yè)方向  sd
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2012-02-06 14:21:26 
    *** 作者被禁止或刪除 內(nèi)容自動屏蔽 ***
    h200hh
    資深元老
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    公益·慈善勛章  
    積分 36335
    帖子 1448
    威望 80948 個
    禮品券 98 個
    專家指數(shù) 134
    注冊 2006-10-8
    專業(yè)方向  無線接入系統(tǒng)
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2012-04-18 13:16:25  QQ
    LZ貼的圖太模糊了。我貼一段東西,也許有些用:

    使用expression :gsm_a.dtap_msg_gmm_type == 0x1||gsm_a.dtap_msg_gmm_type == 0x2||gsm_map.old.Component == 1||gsm_map.old.Component == 2||gsm_map.old.Component == 3||gsm_map.old.Component == 4||gsm_a.dtap_msg_gmm_type == 0x3||gsm_a.dtap_msg_gmm_type == 0x4||gsm_a.dtap_msg_gmm_type == 0x5||gsm_a.dtap_msg_gmm_type == 0x6||gsm_a.dtap_msg_gmm_type == 0x12||gsm_a.dtap_msg_gmm_type == 0x13||gsm_a.dtap_msg_gmm_type == 0x1c

    從給定抓包文件中過濾出一個完整的MS附著流程

    對本帖內(nèi)容的看法? 我要點評





    想飛就飛,我是一頭快樂的豬;
    帶寬不重要,覆蓋是關(guān)鍵!

     
    熱點: 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料
    bynear003
    入門會員



     發(fā)短消息    關(guān)注Ta 

    積分 15
    帖子 3
    威望 6150 個
    禮品券 0 個
    專家指數(shù) 0
    注冊 2011-4-6
    專業(yè)方向 
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2013-03-06 07:45:35 
    請問,有誰用wireshark抓取GB及其IUPS接口的數(shù)據(jù)包嗎?是否有詳細的說明啊,謝謝啦

    對本帖內(nèi)容的看法? 我要點評

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    nuptlml
    高級會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    專家·初級勛章  
    積分 1225
    帖子 242
    威望 17694 個
    禮品券 10 個
    專家指數(shù) 15
    注冊 2011-7-26
    專業(yè)方向  無線網(wǎng)優(yōu)化
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2014-02-25 00:43:09 
    學(xué)習(xí)了。。。。。

    對本帖內(nèi)容的看法? 我要點評

     
    熱點: 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料
    kinghighland
    VIP會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    C友·貢獻勛章  
    積分 3985
    帖子 711
    威望 247269 個
    禮品券 232 個
    專家指數(shù) 350
    注冊 2012-1-15
    專業(yè)方向  端到端與大數(shù)據(jù)網(wǎng)優(yōu)解決方案
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2014-05-22 12:54:05  QQ
    現(xiàn)在流量這么大,一眨眼就上G字節(jié)了,光靠wireshark抓包看豈不累死

    用自動處理軟件吧,機關(guān)槍一掃一大片,別拿個小**乒乒乒了

    對本帖內(nèi)容的看法? 我要點評





    流鯊 (FlowShark) 是2016年開始流行的信令分析工具,除了支持Volte(IMS+EPC)的信令分析,流鯊還支持四大設(shè)備商的軟采數(shù)據(jù)。如果你第一次聽說流鯊,那說明你已經(jīng)凹特啦,你一定沒注意到,身邊的同事已經(jīng)開始用了。即刻加入流鯊集結(jié)號Q群(54825631, 193964716, 316429471),這里有來自 三大運營商、五大設(shè)備商、各地研究院與設(shè)計院、500家三方優(yōu)化公司的網(wǎng)優(yōu)工程師。

    網(wǎng)盤下載最新版流鯊安裝包:
    https://pan.lanzou.com/b108909/


    關(guān)注我們微信公眾號的C友,請掃描下面的二維碼:
     
    熱點: 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料

    快速回復(fù)主題    
    標題
    內(nèi)容
     上傳資料請點左側(cè)【添加附件】

    當前時區(qū) GMT+8, 現(xiàn)在時間是 2025-01-18 06:59:32
    渝ICP備11001752號  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱:mscbsc@163.com

    Processed in 0.531077 second(s), 24 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動通信網(wǎng) - 移動通信論壇 - 通信招聘網(wǎng) - Archiver