Skip to content
Wireshark Wiki 中文翻译整理专题首页原始页面

SKINNY

SKINNY 是 Cisco 的专有 VoIP 协议。

XXX - 在此添加简要的 SKINNY 描述

历史

XXX - 添加 SKINNY 历史的简要描述

协议依赖

  • TCP:通常,SKINNY 使用 TCP 作为其传输协议。SKINNY 流量的知名 TCP 端口是 2000。

示例流量

XXX - 在此添加示例流量(纯文本或 Wireshark 截图)。

Wireshark

SKINNY dissector 功能部分可用。它对 SKINNY 版本 17 及更早版本的解码相当不错,但在版本 18 上会失败。值得注意的是,SKINNY 版本 18 已将数据包第二个 u_int32 字段的定义从全零(0x00000000)更改为版本号(自 v18 起为 0x00000012)。

首选项设置

  • 重组跨多个 TCP 段的 SCCP 消息。默认值:TRUE

示例捕获文件

XXX - 向 SampleCaptures 页面添加一个简单的示例捕获文件,并从此处链接。保持简短;将其 gzip 压缩以进一步减小体积也是一个好主意,因为 Wireshark 可以自动打开 gzip 压缩文件。

显示过滤器

可以在显示过滤器参考中找到完整的 SKINNY 显示过滤器字段列表。

只显示基于 SKINNY 的流量:

 skinny

捕获过滤器

捕获时无法直接过滤 SKINNY 协议。不过,如果它通过默认 TCP 端口传输,则可以按该端口过滤:

 tcp port 2000

外部链接

讨论

Imported from https://wiki.wireshark.org/SKINNY on 2020-08-11 23:24:45 UTC

相关 Wireshark Wiki 页面

网络分析技术档案