Skip to content
Wireshark Wiki 中文翻译整理专题首页原始页面

MTP2 用户对等适配层 (M2PA)

M2PA 是 SIGTRAN 协议套件的一部分,用于在 IP 上传输 SS7。它在功能上替代 MTP2 及其以下层。

不应将其与用途类似的 M2UA 混淆。

历史

XXX - 添加 M2PA 历史的简要说明

协议依赖

  • SCTP:M2PA 使用 SCTP 作为其传输协议。M2PA 流量的知名 SCTP 端口是 3565。

示例流量

XXX - 在此处添加该协议的示例解码流量(纯文本或 Wireshark 截图)。

Wireshark

M2PA dissector 功能完整。它目前声明只解码到 Internet Draft-12,但对于符合 RFC 版本的实现也可以正常工作。(如果 Draft-12 和 RFC 之间确实没有差异,则应更新 dissector,以表明它支持 RFC 版本。)

首选项设置

M2PA dissector 可根据 dissector 的首选项设置,解码以下版本的 M2PA 协议:

  • Internet-Draft 2
  • Internet-Draft 8
  • Internet-Draft 12(与 RFC 兼容?)

示例抓包文件

  • SampleCaptures/japan_tcap_over_m2pa.pcap 此抓包文件包含 Japan SCCP 上的 TCAP,以及 (RFC version) M2PA 上的 MTP3。

显示过滤器

完整的 PROTO 显示过滤器字段列表可在显示过滤器参考中找到

仅显示基于 PROTO 的流量:

 m2pa

抓包过滤器

捕获时无法直接过滤 M2PA。不过,如果你知道所使用的 SCTP 端口(见上文),则可以按该端口过滤。

仅捕获默认端口(3565)上的 M2PA 流量:

 sctp port 3565

外部链接

  • RFC 4165MTP2 Peer-to-Peer Adaptation Layer (M2PA) - 这是定义 M2PA 的 RFC。

讨论

Imported from https://wiki.wireshark.org/M2PA on 2020-08-11 23:16:22 UTC

相关 Wireshark Wiki 页面

网络分析技术档案