51学通信技术论坛

标题: 请教s1ap协议包识别问题 [打印本页]

作者: shengcailong    时间: 2014-10-23 17:29:28     标题: 请教s1ap协议包识别问题

s1ap包是基于SCTP的datachunk来传输的。如下图
[attach]3280[/attach]
只根据datachunk中的协议ID 18来过滤S1AP包,是否会有遗漏?如果有,应该增加什么样的判断条件?


作者: frameworks    时间: 2014-10-25 18:14:52

wireshark里面filter就写"s1ap"就可以过滤出来了啊。。。。。。没啥特别
作者: shengcailong    时间: 2014-10-27 10:27:28

frameworks 发表于 2014-10-25 18:14
wireshark里面filter就写"s1ap"就可以过滤出来了啊。。。。。。没啥特别

我的目的不是从wireshark中过滤s1ap包,而是从包内容解析出s1ap包。

问题是除了s1ap的协议号之外,其他的辅助过滤条件应该是什么?



作者: wenliu    时间: 2014-10-27 13:42:02

其他辅助的可以通过SCTP 的PORT 号36412. 这个也是给S1AP保留的。
作者: shengcailong    时间: 2014-10-29 11:23:59

wenliu 发表于 2014-10-27 13:42
其他辅助的可以通过SCTP 的PORT 号36412. 这个也是给S1AP保留的。

谢谢你的回复,查了下wireshark源码,发现wireshark和你说的做法一致。






欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/) Powered by Discuz! X2