wireshark在流媒体分析中常见操作

Wireshark

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
在流媒体相关工作中，涉及最多的流媒体交互协议分析、音视频流封装协议缝隙以及解封装处理，这些工作都离不了Wireshark工具。这里总结本人在工作中Wireshark常见操作，以备不时之需。
本文所有操作都是基于Win10 Wireshark 3.6.1

过滤表达式

属性与值之间使用 ==，属性值对之间使用逻辑and or等关联

• ip.src 源ip
• ip.dst目标ip
• ip.addrip
• udp.srcport udp源端口
• udp.dstport udp目的端口
• udp.portudp端口

这里简单介绍这些，对于抓包在linux环境，主流的还是tcpdump，通常使用tcpdump在linux服务器上抓取包，然后放到Windows下使用Wireshark进行分析，这里推荐