wireshark 还原语音包 RTP,以及wireshark对包进行过滤分析

一.最近在做基于SIP的VoIP通信研究，使用Wireshark软件可以对网络流量进行抓包。

VoIP使用RTP协议对语音数据进行传输，语音载荷都封装在RTP包里面。要对传输中的语音进行截获和还原，需要通过Wireshark对RTP包进行分析和解码。该过程如下：

1.打开截获的pcapng文件，点击Telephony-->RTP-->Show All Streams.

2.根据发送地址和目的地址，选择要分析的语音流，点击图中的Analyze进行分析处理。Packets数太少可能会播放不出声音。

3.点击player。

4.对语音数据进行解码。点击Decode

5.得到语音波形。

6.选择语音文件后，点击Play就可以听到声音了

注意：目前我所测试的能正确解码的是G.711编码，也即是PCM编码G.722和GSM等，没有正确解码成功。个人认为是因为Wireshark中缺乏了响应的解码库，导致了解码失败。

二.我们通常都要对wireshark抓取的语音包进行筛选和过滤，比如在udp协议中我们要过滤长度一致的包，而有时

过滤语句我们不会填写，要上网上搜索，其实wireshark已经考虑到了这个问题，如下图所示，只要是wireshark中单独列出来，我们进行鼠标右键，都可以用其作为过滤的条件。如下图所示：