使用Wireshark抓包分析SIP协议

SIP协议介绍及部署

参考本人上篇文章：Windows&Linux | PJSIP使用说明 | 福大嵌入式实时系统课学习 | 音频通话

SIP（Session Initiation Protocol，会话初始协议）是一种用于建立、修改和终止多媒体会话（如电话呼叫和视频会议）的协议。

SIP通话过程

0102 Make call

1. 建立连接： 一个端点（称为主叫方）向另一个端点（称为被叫方）发送 SIP INVITE 请求，请求建立连接。
2. Trying：被叫方收到 INVITE 请求后发送了一个 100 Trying 的状态码作为响应，表示正在处理呼叫请求。接下来，通常会有进一步的 SIP 消息交换，直到呼叫被接受或者被拒绝。
   
   虚拟机向主机发起建立通话请求

0304 Answer call

3. 响应连接： 被叫方收到 INVITE 请求后，可以选择接受、拒绝或者转发请求。如果接受，被叫方将发送一个 200 OK 响应。
4. 确认连接： 主叫方收到 200 OK 响应后，将发送 ACK 请求来确认连接。
   
   主机回应通话请求，通话成功

RTP

• 通信： 一旦连接建立，双方可以交换媒体数据（如音频、视频）。

RTP（Real-time Transport Protocol，实时传输协议）是一种用于在互联网上传输实时数据的标准协议。它通常用于音频和视频传输，如 VoIP（Voice over Internet Protocol，互联网电话）和视频会议。

RTP 负责传输实时数据流，而且通常与 RTCP（Real-time Transport Control Protocol，实时传输控制协议）一起使用。RTCP 用于监视和控制数据传输的质量，并提供实时流量控制反馈。

在 VoIP 和视频会议等实时应用中，RTP 扮演着关键的角色，确保音频和视频数据以实时和连续的方式传输，同时尽可能减少延迟和抖动，从而提供高质量的通信体验。

RTP（Real-time Transport Protocol，实时传输协议）通常与 UDP（User Datagram Protocol，用户数据报协议）一起使用。RTP 使用 UDP 作为其传输层协议，这是因为 UDP 提供了一种简单、轻量级的传输机制，适用于实时应用中对延迟敏感的数据传输。

音频通过RTP传输

0506 Hangup call

5. 结束通信： 当通信结束时，任一方可以发送 BYE 请求来终止连接。
6. OK：对方将发送一个 200 OK 响应来确认终止。
   
   挂断电话

拓展

直接挂断

0304的另一种支线，如果拒绝，被叫方将发送一个 603 Decline 响应。

主叫方收到 603 Decline 响应后，将发送 ACK 请求来终止连接。

SIP流

这里可以看到SIP流的各种信息。

选择一个SIP流

• 点击Prepare Filter，筛选该SIP流的数据包。
• 点击Flow Sequence，看到SIP流的可视化界面。