『壹』 如何使用wireshark捕捉到rtp/rtcp協議的數據包，要求在wireshark中出現這個包
RTP包一般都是承載數據的，一般你需要知道它的承載鏈路才能准確的捕獲到；比版如對應的權控制信令是SIP信令的話，那麼你要在SIP信令中找到媒體埠，這樣過濾條件直接設置「port 埠號」就可以捕獲這條媒體鏈路上的RTP包了；如果不知道承載鏈路的媒體埠號的話，那麼你在用wireshark時，不要設置過濾條件，抓這塊網卡上的所有數據包，然後過濾出RTP包，但是這種做法在數據量非常大的時候，會導致軟體卡死，建議設置wireshark捕獲包後直接存成文件，不要顯示；
『貳』 wireshark裡面的過濾器怎麼使用
方法/步驟
過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址版為192.168.101.8的包，ip.dst==192.168.101.8；查權找源地址為ip.src==1.1.1.1；
埠過濾。如過濾80埠，在Filter中輸入，tcp.port==80，這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80隻過濾目的埠為80的，tcp.srcport==80隻過濾源埠為80的包；
協議過濾比較簡單，直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議；
http模式過濾。如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"；
連接符and的使用。過濾兩種條件時，使用and連接，如過濾ip為192.168.101.8並且為http協議的，ip.src==192.168.101.8 and http。
『叄』 wireshark 怎麼過濾顯示只看dhcp某種報文
在過濾器的位置輸入 【bootp】 就能顯示DHCP協議相關的包了。
『肆』 如何通過wireshark抓包獲取到SS7信令交互數據後，應該將抓到的包轉換成哪個協議
SS7一般是抓不到的，但是如果over ip的時候，wireshark是支持解析的。
To capture SS7-over-IP, just capture on the appropriate network adapter; Wireshark supports the majority of SIGTRAN protocols used to transport SS7 over IP - SCTP, M2UA, M3UA, SUA - so capturing SS7 over IP is done the same way that as any other IP protocol capture is done.
你不會指望wireshark去那些非ip的網路上抓包吧？
『伍』 wireshark 怎麼設置協議過濾
英文版：在抓包過程，在封包顯示區上方的Filter中，輸入協議名稱，或者埠等，就可以在顯示區中，只顯示對應封包。
（比如：查找目的地址ip.dst==192.168.1.55，查找源地址ip.src==192.168.1.1，tcp.dstport==80隻過濾目的埠為80的等等）
具體過濾指令，可以去查一下。
『陸』 wireshark抓包時對數據包中內容怎麼過濾
啟動wireshark，選復擇網卡，開始抓包 在過制濾裡面輸入oicq 就把QQ的包都過濾出來了 按照源和目的地址的區分，可以且僅可以分析出你抓包對象的QQ號碼 QQ現在使用密文發送，抓不出來聊天的內容了
『柒』 怎樣把wireshark信令導出
1、打開wireshark->Capture->Interface->選擇你的網卡（選中）->Start 2、OK抓包開始，工具欄上有stop，點擊停止抓包 3、過濾，這個你可以看我之前回復的一個問題。或者網上查一查。 比如 tcp && tcp.len > 0 4、Fire->Save 下面有選項，選擇過濾完的，還是全部的，還是選中的。 5、輸入文件名，即可。 Wireshark（前稱Ethereal）是一個網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。Wireshark使用WinPCAP作為介面，直接與網卡進行數據報文交換。
『捌』 wireshark包過濾，想過濾radius，找到某個特定的用戶的認證報文
不就是 radius.User_Name 這個欄位名嗎？
一般是打開截包後，在filter框後面有個Expression...，點擊後打開對話框，就可以選擇各個協議的欄位和相應的表達符號了。可以幫助你構建表達式的。
當然，你直接輸入的話也可以的。 比如radius.User_Name==E13201029
================================================
再補充一下，在gui窗口，點中你紅色標出來的欄位的時候，wireshark左下角會顯示欄位名的。你也可以直接右鍵選擇紅色的部分，然後有菜單項作為 as filter 什麼的。就直接過濾了。
『玖』 用wireshark抓包時怎麼過濾
過濾器會幫助我們在大量的數據中迅速找到我們需要的信息。
過濾專器有兩種，
一種屬是顯示過濾器，就是主界面上那個，用來在捕獲的記錄中找到所需要的記錄
一種是捕獲過濾器，用來過濾捕獲的封包，以免捕獲太多的記錄。 在Capture -> Capture Filters 中設置
保存過濾
在Filter欄上，填好Filter的表達式後，點擊Save按鈕， 取個名字。比如"Filter 102",
『拾』 如何使用wireshark捕捉rtp包
RTP包一般都是承載數據的，一般你需要知道它的承載鏈路才能准確的捕獲到；比如對應的控制信令是SIP信令的話，那麼你要在SIP信令中找到媒體埠，這樣過濾條件直接設置「port 埠號」就可以捕獲這條媒體鏈路上的RTP包了；如果不知道承載鏈路的媒體埠號的話，那麼你在用wireshark時，不要設置過濾條件，抓這塊網卡上的所有數據包，然後過濾出RTP包，但是這種做法在數據量非常大的時候，會導致軟體卡死，建議設置wireshark捕獲包後直接存成文件，不要顯示.