请问怎么样用wireshark 打开彩信信令包

CC会成功

发现我的wireshark识别不了MME 彩信信令包，请问怎样设置才能使wireshark识别彩信报，谢谢。

hycl5410

按说应该不用设置的。
楼主看看MMSE层能否解析出来，或者把包拿出来给大家看看啊。

智多星

同意楼上的说法，按道理可以直接打开的。
我觉得你可以看看你抓的包每个包大小，有些人在设备上用tcpdump抓包没有设置包长度，导致只抓了包头，没有抓内容。

CC会成功

智多星 发表于 2012-7-17 21:11
同意楼上的说法，按道理可以直接打开的。
我觉得你可以看看你抓的包每个包大小，有些人在设备上用tcpdump抓 ...

怀疑是不是因为GI接口带了GRE隧道封装，所以看不了，这个包里，第一条信令就是m-send-request用户发送彩信的信令。

hycl5410

CC会成功 发表于 2012-7-18 14:09
怀疑是不是因为GI接口带了GRE隧道封装，所以看不了，这个包里，第一条信令就是m-send-request用户发送 ...

还真是一个byte都没少抓。。。
只能尝试着自己硬解HTTP和MMSE了。。。

jmt110

我更离谱在，gb口直接用gprs ns协议解析时候，能看到清晰的mmse信令，但是保存为单独的彩信数据包后，在用wireshark打开就看不看mmse信令的解析了。
有高手知道问题在哪里不？ 他的协议解析方式变了，麻烦知道朋友告诉是再那里设置的。谢谢！

langzifeng06

jmt110 发表于 2012-8-6 15:37
我更离谱在，gb口直接用gprs ns协议解析时候，能看到清晰的mmse信令，但是保存为单独的彩信数据包后，在用w ...

你这两个截图前后对于的IP都不一样啊，是不是包发错了？

wenliu

你附着的pcap文件中，因为TCP的分片，可以 右键选择follow TCP Stream，看到完成TCP data 。 我看到的是用HTTP 承载 的MMS 消息。

你贴出的部分，不全。用的WAP方式承载了MMS。 这里有个问题。在WTP+WSP 建立过程之前，可能发生redirect 过程。redirect给的port可能不是默认的MMS port。那wireshark再解析下面MMS消息时候会使用这个Redirect Port。不然用默认的匹配不到，wireshark就解不开了。因此最好再给出UDP部分的PORT看下，是否是9201 （忘记默认port多少了，懒的查），如果不是，就是上面还有个redirect过程你没保存下来，所以wireshark解不开。