Wireshark抓包分析课件.pptx

1、 Polycom, Inc. All rights reserved. Polycom, Inc. All rights reserved.2的安装云视频的使用 ?网络设备对我们的影响 ?断线问题案例故障案例 Polycom, Inc. All rights reserved.3 交换机镜像( ) 设备本身抓包(下载后，使用进行分析） 抓包的方法 抓包的方法 抓包的方法 抓包的方法 Polycom, Inc. All rights reserved.4的安装云视频的使用 ?网络设备对我们的影响 ?断线问题案例故障案例 Polycom, Inc. All rights reserved.5 注意

2、以下界面，一定要安装。 Polycom, Inc. All rights reserved.6的安装云视频的使用 ?网络设备对我们的影响 ?断线问题案例故障案例 Polycom, Inc. All rights reserved.7 Polycom, Inc. All rights reserved.8 : (, , ) . ; . Polycom, Inc. All rights reserved.9 分析 . , . . Polycom, Inc. All rights reserved.10 分析 Polycom, Inc. All rights reserved.11的安装云视频的使用

3、 ?网络设备对我们的影响 ?断线问题案例故障案例 Polycom, Inc. All rights reserved.12 Polycom, Inc. All rights reserved.13 Polycom, Inc. All rights reserved.14 Polycom, Inc. All rights reserved.15 Polycom, Inc. All rights reserved.16 () () Polycom, Inc. All rights reserved.17的安装云视频的使用 ?网络设备对我们的影响 ?断线问题案例故障案例 Polycom, Inc.

4、All rights reserved.18 Polycom, Inc. All rights reserved.19 三次握手 发起断链 发起断链 Polycom, Inc. All rights reserved.20 . , Polycom, Inc. All rights reserved.21的安装云视频的使用 ?网络设备对我们的影响 ?断线问题案例故障案例 Polycom, Inc. All rights reserved.22 接到反馈，（）呼出沈阳终端（），每小时有断线故障。 呼出沈阳终端。 沈阳终端发生断线。 Polycom, Inc. All rights reserved

5、.23 沈阳：可以看到有端口号为以及两个握手。 Polycom, Inc. All rights reserved.24 两个小时候，发出 消息，总计发出了次，但是每次都没有收到终端返回的响应。 所以认为已经断链，呼叫被结束。 Polycom, Inc. All rights reserved.25的安装云视频的使用 ?网络设备对我们的影响 ?断线问题案列故障案列 Polycom, Inc. All rights reserved.26 () () ( ) ( , ). () () . ( , ). Polycom, Inc. All rights reserved.27完成部署后，与外网注册

6、无问题。呼叫外网终端（在某公司的内网），可以接收到呼叫，但是点击应答后无响应，无法建立视频流，振铃持续若干秒后断线。外网终端（在某公司的内网）呼叫，提示无法连接。 Polycom, Inc. All rights reserved.28进行了相关抓包， 以下是在外网的抓包，咱们收到的从发过来的里面带的是(路由器) Polycom, Inc. All rights reserved.29以下是上的抓包，可以看到与网闸交互的完成后，没有从发生消息至内网，说明与内网反馈的 返回来的地址建立肯定有问题。 可以看到 里面带的地址是，咱们已经了解到这个地址是个路由器的，按照理解应该是（的外网地址）才对，同场景，也需要检查客户网络设备哪里更改了。 Polycom, Inc. All rights reserved.30向客户说明了我们的发现与我们怀疑网络设备开启了 功能。客户检查了防火墙上，发现有一些的选项是打开的，但是担心风险，客户没有进行取消向客户说明了先检查做的网络设备是否打开了，客户与厂家沟通后，在 路由器上 对给的配置后面加了参数，配置完成后，呼叫正常。与客户沟通了，如果加上参数，路由器就不会对包进行检测与修改。 Polycom, Inc. All rights reserved.Thank You!