51学通信技术论坛

 找回密码
 立即注册
搜索
查看: 4719|回复: 4
打印 上一主题 下一主题

lte 通信用wireshark抽取手机用户上网数据,如何关联控制面和数据面的数据 [复制链接]

Rank: 1

跳转到指定楼层
楼主
发表于 2014-9-28 13:43:19 |只看该作者 |倒序浏览
一键分享 一键分享

用wireshark抽取的码流,现在有控制信令数据包3W条(主要是s1ap协议、sctp协议、gtpv2协议),用户数据包1W条(主要是gtp协议)。通过哪些协议的哪些参数,将信令和用户数据包关联起来。比如是,控制包中哪一条信令的那个IE的哪个参数与用户数据包中的某一条数据相对于。在线等高手解答,谢谢!!!!

上面是1w条数据包

上面是3W条控制数据包


Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7

版主 特殊贡献奖

沙发
发表于 2014-10-14 15:17:46 |只看该作者
你这图片无法看啊。。

使用道具 举报

Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7

版主 特殊贡献奖

板凳
发表于 2014-10-14 15:20:55 |只看该作者
本帖最后由 wenliu 于 2014-10-14 15:22 编辑

可以 通过S1 接口的TEID和 S11的GTP-U的TEID作为筛选条件。不过前提是你抓包里有GTPv2 Modify Req消息和 S1AP 的ContentSetup消息。

使用道具 举报

Rank: 2Rank: 2

地板
发表于 2014-10-25 18:18:32 |只看该作者
wenliu 发表于 2014-10-14 15:20
可以 通过S1 接口的TEID和 S11的GTP-U的TEID作为筛选条件。不过前提是你抓包里有GTPv2 Modify Req消息和 S1 ...

是先建立的时候看id,。。。。。。然后去根据ip去找对应的

又学了一招。。。!谢谢

使用道具 举报

Rank: 2Rank: 2

5#
发表于 2014-10-25 22:25:04 |只看该作者
能把wireshark log打包传上来看看吗?

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

站长邮箱|Archiver|51学通信 ( 粤ICP备11025688 )

GMT+8, 2024-11-26 03:24 , Processed in 0.026774 second(s), 13 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部