Wireshark的数据包得到捆绑

Question

同时服用的Wireshark ISUP跟踪，消息被获取束（在下文中图所示），它是相同的，即使我使用Wireshark的其他版本打开它。

如何拆分这些数据包？

Answer 1

单个数据包中包含多条消息，所以Wireshark只显示数据包中包含的所有消息。这可能发生在您有流传输协议时，因为数据包边界不一定对应于消息边界。这是Wireshark的正常和预期的行为。

在任何情况下，您都不能简单地将每条消息拆分为单独的数据包，至少不以我所知的任何方式出现，但除Wireshark外可能还有其他工具更适合分析此类型的交通，我不知道。快速谷歌搜索似乎表明其他人存在，例如：SIGTRAN Protocol Analyzer。