『壹』 如何使用wireshark捕捉到rtp/rtcp协议的数据包，要求在wireshark中出现这个包
RTP包一般都是承载数据的，一般你需要知道它的承载链路才能准确的捕获到；比版如对应的权控制信令是SIP信令的话，那么你要在SIP信令中找到媒体端口，这样过滤条件直接设置“port 端口号”就可以捕获这条媒体链路上的RTP包了；如果不知道承载链路的媒体端口号的话，那么你在用wireshark时，不要设置过滤条件，抓这块网卡上的所有数据包，然后过滤出RTP包，但是这种做法在数据量非常大的时候，会导致软件卡死，建议设置wireshark捕获包后直接存成文件，不要显示；
『贰』 wireshark里面的过滤器怎么使用
方法/步骤
过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址版为192.168.101.8的包，ip.dst==192.168.101.8；查权找源地址为ip.src==1.1.1.1；
端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；
协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；
http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；
连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。
『叁』 wireshark 怎么过滤显示只看dhcp某种报文
在过滤器的位置输入 【bootp】 就能显示DHCP协议相关的包了。
『肆』 如何通过wireshark抓包获取到SS7信令交互数据后，应该将抓到的包转换成哪个协议
SS7一般是抓不到的，但是如果over ip的时候，wireshark是支持解析的。
To capture SS7-over-IP, just capture on the appropriate network adapter; Wireshark supports the majority of SIGTRAN protocols used to transport SS7 over IP - SCTP, M2UA, M3UA, SUA - so capturing SS7 over IP is done the same way that as any other IP protocol capture is done.
你不会指望wireshark去那些非ip的网络上抓包吧？
『伍』 wireshark 怎么设置协议过滤
英文版：在抓包过程，在封包显示区上方的Filter中，输入协议名称，或者端口等，就可以在显示区中，只显示对应封包。
（比如：查找目的地址ip.dst==192.168.1.55，查找源地址ip.src==192.168.1.1，tcp.dstport==80只过滤目的端口为80的等等）
具体过滤指令，可以去查一下。
『陆』 wireshark抓包时对数据包中内容怎么过滤
启动wireshark，选复择网卡，开始抓包 在过制滤里面输入oicq 就把QQ的包都过滤出来了 按照源和目的地址的区分，可以且仅可以分析出你抓包对象的QQ号码 QQ现在使用密文发送，抓不出来聊天的内容了
『柒』 怎样把wireshark信令导出
1、打开wireshark->Capture->Interface->选择你的网卡（选中）->Start 2、OK抓包开始，工具栏上有stop，点击停止抓包 3、过滤，这个你可以看我之前回复的一个问题。或者网上查一查。 比如 tcp && tcp.len > 0 4、Fire->Save 下面有选项，选择过滤完的，还是全部的，还是选中的。 5、输入文件名，即可。 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
『捌』 wireshark包过滤，想过滤radius，找到某个特定的用户的认证报文
不就是 radius.User_Name 这个字段名吗？
一般是打开截包后，在filter框后面有个Expression...，点击后打开对话框，就可以选择各个协议的字段和相应的表达符号了。可以帮助你构建表达式的。
当然，你直接输入的话也可以的。 比如radius.User_Name==E13201029
================================================
再补充一下，在gui窗口，点中你红色标出来的字段的时候，wireshark左下角会显示字段名的。你也可以直接右键选择红色的部分，然后有菜单项作为 as filter 什么的。就直接过滤了。
『玖』 用wireshark抓包时怎么过滤
过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。
过滤专器有两种，
一种属是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录
一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -> Capture Filters 中设置
保存过滤
在Filter栏上，填好Filter的表达式后，点击Save按钮， 取个名字。比如"Filter 102",
『拾』 如何使用wireshark捕捉rtp包
RTP包一般都是承载数据的，一般你需要知道它的承载链路才能准确的捕获到；比如对应的控制信令是SIP信令的话，那么你要在SIP信令中找到媒体端口，这样过滤条件直接设置“port 端口号”就可以捕获这条媒体链路上的RTP包了；如果不知道承载链路的媒体端口号的话，那么你在用wireshark时，不要设置过滤条件，抓这块网卡上的所有数据包，然后过滤出RTP包，但是这种做法在数据量非常大的时候，会导致软件卡死，建议设置wireshark捕获包后直接存成文件，不要显示.