Wireshark在多媒体开发中的使用

一 概要：

Wireshark（前称Ethereal）是一个网络抓包工具。 是一款非常棒的Unix和Windows上的开源 网络协议分析器。尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在多媒体开发中，经常会用到wireshark进行辅助定位，定位的内容一般有码流正确性确认、码流回放、网络情况分析、帧率码率确认等。
官网下载地址:https://www.wireshark.org/

二 使用步骤：

Wireshark有桌面版和命令行两种，通常在安卓、嵌入式等平台使用命令行方式进行抓包，然后在PC环境下进行包的分析

2.1 桌面版

a 开始界面

b 选择网卡

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

c 窗口介绍

d 填写过滤条件

协议过滤

比如TCP，只显示TCP协议。
rtsp，只显示rtsp协议。
udp，只显示udp协议。
rtp,只显示rtp协议。
rtmpt，只显示rtmp协议。
常用的还有sip、h225、h245等

IP过滤

比如 ip.src 192.168.1.102 显示源地址为192.168.1.102，
ip.dst192.168.1.102, 目标地址为192.168.1.102
ip.addr=192.168.1.102 表示部分源和目标，所有通过192.168.1.102的包都过滤

端口过滤

tcp.port ==80,  tcp端口为80的
tcp.srcport == 80,  只显示TCP协议的源端口为80的。
tcp.dstport == 80,  只显示TCP协议的目的端口为80的。
udp.port ==80,  UDP端口为80的
udp.srcport == 80,  只显示UDP协议的源端口为80的。
udp.dstport == 80, 只显示UDP协议的目的端口为80的。

逻辑运算符为 AND / OR / && / || / !

例如ip.srcxx.xx.xx.xx && udp.port=xxxxx
! ip.srcxx.xx.xx.xx 表示反过滤IP为xx.xx.xx.xx的数据包

e 结果展示

2.2 命令行

相对于桌面版本。命令行使用起来更为简单

a 选择网卡

可以先用ifconfig\ipconfig命令查询网卡xxx ,然后tcpdump –i xxx ，这样会将抓包结果实时刷新到抓包界面，如果想将抓包文件保存可以使用-w参数tcpdump –i xxx –w /sdcard/xxx.pcap

b 填写过滤条件

tcpdump ip host xx.xx.xx.xx and ! yy.yy.yy.yy 过滤指定的ip
tcpdump src port xx过滤指定的源端口

三 Wireshark媒体码流解析：

基于标准rtp的码流，底层传输协议为udp

抓到包之后一般会先根据ip或者端口过滤出要分析的数据流，

然后将过滤出来的udp转换成RTP

注意：Wirshark是基于用户指定的格式去做翻译的，所以我们指定将udp转换成RTP时，前提是我们知道这个包确实是RTP码流，否则wireshark将翻译出很奇怪的包，该原则同样适用于将RTP转成h264或其他格式。

Decode as转码成h264,有时Wireshark会误将其他格式的RTP转成h264,但事实上并不是h264的码流，正如前边所说，Wireshark需要用户告诉他需要解成什么协议。如果出现解错的情况，可以通过payload的配置进行纠正。如下：
编辑--首选项--protocols---找到要纠正的协议，填上正确的payload值。

四 示例

4.1 Ts流

udp--->decode as---->MP2T将udp流解析成TS流格式，然后可以将tS流中的音视频导出用播放器播放。

如下图:电话-->rtp-->流分析-->save-->File synchronized Forward Stream Audio, 此时需要注意，需要把后缀名改成.raw,然后保存后再将后缀名改成.ts。

4.2 流量分析

首先设置过滤条件，将要分析的码流过滤出来，然后将过滤出来的结果保存--导出特定分组,(否则分析的结果会不准)，然后打开新的过滤过的流，点击统计--I/O图标，会分析出流量曲线，用户可以调整统计的时间粒度，已达到自己想要统计的目的。

4.3 视频帧率统计

Wireshark没有提供直接的帧率统计功能，但是可以通过过滤rtp.marker == 1(依据rtp标准)来将一帧的最后一个包作为过滤条件，也就是一帧的结束，过滤后需要码流保存导出特定分组，然后打开新的文件，就可以根据时间值看出一秒钟有多少帧了。

4.4 丢包，乱序分析

电话—>rtp-流分析
然后可以可以根据序列的一列来确认是否有乱序和丢包。