WireShark抓取OMCI报文解析

工具：WireShark 2.6.4

 一、抓取报文

    从ONU侧抓取报文如图所示：本次抓取报文为ONU上线注册。

注：上图的attr mask掩码，不包含ME ID，对照标准看属性时，此mask从ME ID的下一项对应。

 二、分析

   这里以实体ONT2-G为例：

上图所示即为整个OMCI报文段，前两个字节为Transaction correlation identifier，第3个字节，49意思是OLT发送请求到ONU，类型是为GET，这点wireshark已经解析，具体字节含义和参考ITU-T988.x相关协议。

如下图：

 第三个字节相关说明：AR=1，请求，AK=1，响应。再看action,由该字节的5-1位标识，定义如下：

 

因此49 >>> 0100 10001 ，即OLT向ONU请求。

0a是OMCI  GPON设备标识。

0101 >> 257，十六进制换算成十进制，查找此实体ID。

发现此实体类型为ONT2-G。

其详细定义为：

 再看后两个字节：

 这里实际是该实体的索引，即Managed entity ID。

继续往后看：

这里就是mask；e0 00 >>  1110 0000 0000 0000

也就是请求其实体对应的前三项。

后面的全0，和帧尾可不理会（帧尾为校验码）。

再看ONU回应的报文：

同理，前两个字节为Transaction correlation identifier；第三个字节29 >> 0010 1001，是ONU回应OLT的GET，AK = 1。

response报文格式如下：

 跟请求报文一样，0a为omci 设备标识。01 01 为实体类型，00 00 为ME ID，00 标识get成功，e0 00为属性掩码。

后面的即为ONU上报的数据，如下图：

根据其实体字节定义来分析回的报文中包含哪些数据。