使用sngrep跟踪分析sip信令

已于 2023-08-11 09:52:11 修改
阅读量3.2k 收藏 11
点赞数 1
分类专栏： # shell 文章标签： 网络
于 2022-08-25 20:36:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jjt_zaj/article/details/126527424
版权

sngrep 是一款专业的sip抓包工具，且可以解析tcpdump抓出来的包。
sip协议（会话初始协议），是一种多媒体通信协议；
sip协议的消息主体（报文部分）一般使用的是SDP消息格式。
RTP是一种数据传输协议

tcpdunmp的基本抓包命令：tcpdump -s 0 -i eth0 udp -w outbound_m_22.pcap

  • -i指定了网卡
  • -w 抓包后的文件名

sngrep也存在抓包命令，但是没有具体用过。这里记录几个用过的命令

  • sngrep -d eth0 指定网卡抓包，仅抓通过网卡eth0的信息；
  • sngrep -I in.pcap 用sngrep打开用tcpdump打开的抓包

前台使用sngrep

注： sngrep需单独安装，这里不描述安装过程
在命令行输入sngrep，进入到主页面
在这里插入图片描述
最下面的一行展示了一些用法介绍

  • Esc退出当前工具
  • Enter进入了消息详情
  • space 选中当前数据,再次点击取消选择
  • F1进入帮助页面
  • F2保存符合条件列（比如选中的列，符合筛选条件的列等）
  • F3进入搜索页面，可以按条件进行搜索
  • F4将选中行的信息在一个屏幕内进行拼接展示
  • F5清除当前页面的内容
  • F7进行筛选条件的设置
  • F10 自定义设置需要展示的列
保存文件

在这里插入图片描述

扩展拼接展示

在这里插入图片描述

自定义设置需要展示的列之后的效果

在这里插入图片描述

请求详情页面

在这里插入图片描述
最下面的一行展示了一些用法介绍

  • Esc返回上一层
  • Enter上下滑动，选择消息后，点击进入了消息详情
  • space 选中当前数据,滑动再次选择一条数据，会将这两条的数据进行对比
  • F1进入帮助页面
  • F2显示SDP消息格式的一些信息。包括： 地址信息，每天类型，占用端口，编码方式，频率等信息
  • F3打开RTP流的信息，展示了当前rtp流的编码，媒体传输数量，双方端口号，若是正在进行的会话。会显示是否有数据流传输
  • F4回到第一个消息
  • s修改地址栏是否展示地址端口
  • F6以Raw格式展示协议
  • c 进行颜色的调整
  • 9向左移动报文，0向右移动报文
  • SDP文本信息中，a=sendrecv表示消息是有效的；a=inacative表示消息是无效的；
  • 媒体端口是0,也表示消息是无效的；
  • a=rtpmap:101 telephone-event/16000表示按键信息，但是sngrep不会展示按键信息；=rtpmap:18 G729/8000 协商的一种编码信息
数据对比

在这里插入图片描述

响应页面

在这里插入图片描述

附件

sip信令的格式及状态码参考文章： https://www.cnblogs.com/11sgXL/p/13553517.html

请求消息类型及含义
请求消息消息含义
INVITE发起会话请求，邀请用户加入一个会话，会话描述含于消息体中。对于两方呼叫来说，主叫方在会话描述中指示其能够接受的媒体类型及其参数。 被叫方必需在成功响应消息的消息体中指明其希望接受哪些媒体，还可以指示其行将发送的媒体。如果收到的是关于参加会议的邀请，被叫方可以根据 Call-ID或者会话描述中的标识确定用户已经加入该会议，并返回成功响应消息。
ACK证实已收到对于 INVITE 请求的最终响应。该消息仅和 INVITE 消息配套使用。
BYE释放已建立的呼叫
CANCEL取消尚未完成的呼叫请求，对于已完成的请求（即已收到最终响应的请求）则没有影响。
REGISTER向SIP网络服务器登记用户位置信息 → 即注册认证
OPTIONS查询服务器的能力
响应状态码及含义
状态码消息功能
1xx信息响应(呼叫进展响应)0 表示已经接受到请求消息，正在对其进行处理
100试呼叫
180振铃
181呼叫正在前转
182排队
2xx成功响应 表示请求已经被成功接收、处理并被成功接受
200OK
3xx重定向响应 表示需要采取进一步动作，以完成该请求消息
300多重选择
301永久迁移
302临时迁移
303见其他
305使用代理
380代换服务
4xx客户出错 表示请求消息中包含语法错误或者SIP服务器不能完成对该请求消息的处理
400错误请求
401无权
402要求付款
403禁止
404没有发现
405不允许的方法
406不接受
407要求代理权
408请求超时
410消失
413请求实体太大
414请求URI太大
415不支持的媒体类型
416不支持的URI方案
420分机无人接听
421要求转机
423间隔太短
480暂时无人接听
481呼叫腿/事务不存在
482相环探测
483调频太高
484地址不完整
485不清楚
486线路忙
487中止请求
488此处不接受
491待处理请求
493难以辨认
5xx服务器出错 表示SIP服务器故障不能完成对正确消息的处理
500内部服务器错误
501没实现的
502无效网关
503不提供此服务
504服务器超时
505SIP版本不支持
513消息太长
6xx全局故障 表示请求不能在任何SIP服务器上实现
600全忙
603拒绝
604都不存在
606不接受
jjt_!!
关注
  • 1
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sip 时序图_呼叫中心使用技巧之 sngrep捕获sip数据包
weixin_39768762的博客
12-22 995
安装请参考 https://github.com/irontec/sngrep/wiki/Building一、演示使用centos7安装配置git clone git@github.com:irontec/sngrep.git –depth=1cd sngrep/./bootstrap.sh报错缺少依赖 直接安装依赖即可yum install -y ncurses-devel make libpc...
面向SIP的抓包分析工具源码
07-01
分析SIP协议数据包获取其中的关键元素 源码 欢迎继续完善
【Centos7-Sngrep】sngrep安装
feifeiyechuan的博客
05-24 1328
sngrep
CentOS 环境 sngrep 安装及使用
谈谈1974
07-14 4961
在呼叫中心类应用开发过程中，经常需要对 SIP 信令抓包，分析排查问题。通常抓包的工具非常多样，如 Wireshark、tcpdump、ngrep 等都是可选项，但是针对 SIP 信令的抓包，sngrep 则更为好用。因为 sngrep 不仅提供了图形界面，还会将一通会话的 SIP 信令关联汇总，非常直观执行以下命令下载 的相关依赖库 1.2 添加 sngrep 的源并导入 执行下面的命令新增一个源仓库配置文件 然后在该文件中写入以下配置内容 执行命令导入源仓库的公钥 1.3 安装 sngrep
使用Wireshark抓包分析SIP协议
m0_65890285的博客
04-25 1625
SIP（Session Initiation Protocol，会话初始协议）是一种用于建立、修改和终止多媒体会话（如电话呼叫和视频会议）的协议。
SIP 信令抓包工具 sngrep 安装
m0_49962289的博客
06-27 777
sngrep 信令抓包工具
探索SIP通信的利器——sngrep
最新发布
gitblog_00008的博客
05-09 458
探索SIP通信的利器——sngrep 项目地址:https://gitcode.com/irontec/sngrep 在现代通信系统中，SIP（Session Initiation Protocol）起着至关重要的作用，它用于控制多媒体通信会话，如语音和视频通话。为了更好地理解和调试SIP通信，我们向您推荐一个强大的开源工具——sngrep。这个命令行工具旨在实时显示SIP呼叫消息流，并能作为PC...
centos7安装sngrep
fs交流的博客
03-30 433
centos7安装sngrep
【死磕opensips】sip协议解析
无与伦比的傻
07-11 2396
【死磕opensips】sip协议解析闲话webrtc专栏opensips专栏开始sip历史什么是sipsip 会话协议流程sip消息格式请求行状态行消息头结束 闲话 最近一直在跟一个关于音视频通话的项目，之前从webrtc结合coturn打洞转发思路，到现在关于opensips的思路，都是在慢慢摸索前进，当前期的研究不是没有结果的，问题是想要根据那些做成产品有点天方夜谭了；毕竟要走的路还有很远，坑还有很多，咱也不是怕折了腿的人，但是老总催的紧，咱不得不选择一个比较成熟的技术打底，毕竟无到有很难，还是要交一
SIP 协议抓包学习笔记
liuxingrui4p的专栏
07-21 6996
SIP（Session Initiation Protocol，会话初始协议）是由IETF（Internet Engineering Task Force，因特网工程任务组）制定的多媒体通信协议。它是一个基于文本的应用层控制协议，用于创建、修改和释放一个或多个参与者的会话。SIP 是一种源于互联网的IP 语音会话控制协议，具有灵活、易于实现、便于扩展等特点 [1]。想要完整的学习sip协议， 可以......
tcpdump命令详解
热门推荐
wj31932的博客
06-05 11万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
基于qt的一款sip抓包工具
04-13
基于qt的一款sip抓包工具
sip协议网络抓包文件
12-21
SIP(Session Initiation Protocol)是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。
sip 呼叫过程数据包
12-10
用抓包工具取得的sip呼叫过程的数据包,并有比较详细的解释.
VoLTE呼叫SIP信令分析.pdf
06-18
VoLTE呼叫SIP信令分析.pdf
IMS注册及CALL SIP信令分析
06-07
二、IMS MO CALL SIP信令分析 IMS MO CALL SIP信令是IMS系统中的一种重要信令，用于控制IMS呼叫的建立、维持和释放。该信令包括以下几个部分： 1. IMS_SIP_INVITE/INFORMAL_RESPONSE：这是IMS MO CALL SIP信令的第...
基于QT的SIP信令分析
09-30
项目简单介绍：通过导入电话过程的抓包 pcap 文件，对话务进行分析（正常通话，异常通话），以简单的柱状图或者其他图像对分析结果进行可视化 开发环境： Visual Studio 2022+ SQL server 需求：三个模块 登录模块...
海康sip信令抓包示例
12-08
以前开发相机时用到sip协议， 于是抓了一些标准的包进行比对信令的正确性， 现在分享出来， 希望帮助小白进步。 谢谢
SIP 协议栈结构，SIP 信令格式
05-05
SIP（Session Initiation Protocol）是一种用于建立、修改和终止会话的协议，它是 VoIP 技术中必不可少的一部分。SIP 协议栈结构通常包含以下组件： 1. SIP User Agent：SIP 用户代理，用于与用户进行交互，例如 SIP 电话或软电话。 2. SIP Proxy Server：SIP 代理服务器，用于转发 SIP 消息、路由呼叫、处理会话请求和响应等。 3. SIP Registrar：SIP 注册服务器，用于维护用户地址信息，例如用户的 IP 地址、SIP 地址等。 4. SIP Redirect Server：SIP 重定向服务器，用于将 SIP 请求重定向到正确的服务器。 5. SIP Back-to-Back User Agent：SIP B2BUA，用于在两个 SIP 用户代理之间进行信令转换和处理。 SIP 信令格式如下： 1. SIP 请求消息：SIP 请求消息包括请求行、请求头和请求体，其中请求行包含请求方法、URI 和 SIP 版本号，请求头包含一些可选和必需的头字段，请求体包含请求相关的数据。 2. SIP 响应消息：SIP 响应消息包括状态行、响应头和响应体，其中状态行包含响应状态码、原因短语和 SIP 版本号，响应头包含一些可选和必需的头字段，响应体包含响应相关的数据。 常见的 SIP 请求方法包括 INVITE（邀请会话）、ACK（确认）、BYE（结束会话）、CANCEL（取消请求）等。常见的 SIP 响应状态码包括 100（继续）、200（成功）、401（未授权）、404（未找到）等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值