使用Wireshark排除Jabber SIP呼叫问题

简介

本文档介绍如何使用Wireshark对Jabber SIP呼叫问题进行故障排除。

先决条件

要求

Cisco 建议您了解以下主题：

• SIP信令
• Jabber呼叫流
• Wireshark和数据包过滤的基本知识

使用的组件

• Windows 15.0.2版Jabber
• CUCM 15su2
• Wireshark 4.4.7

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

会话初始协议(SIP)是VoIP通信中的信令标准协议。SIP管理呼叫建立、修改和拆卸。当呼叫无法建立时，问题通常出在SIP信令上。在进行语音或视频呼叫时，Cisco Jabber使用SIP进行信令。Wireshark允许工程师捕获和分析SIP消息、识别错误并查明呼叫设置失败的原因。

故障排除

1.确定并隔离受影响的呼叫流，这是一个重要步骤，因为这决定了问题所涉及的网络设备。出于本文档的目的，请使用注册到CUCM的2个Jabber客户端之间的点对点呼叫作为参考，但是，此基本故障排除适用于多个场景。

2.打开Wireshark。

3.选择正确的网络接口并在受影响的设备上启动Wireshark数据包捕获。

4.复制问题并记录重要信息，例如时间戳、被叫号码、主叫号码以及呼叫过程中的任何特定错误或行为。

5.停止并收集Wireshark数据包捕获。

6.打开数据包捕获并导航到Telephony > VoIP Calls > Identify the test call，然后单击Flow Sequence。

7. Wireshark从设备的角度显示呼叫流程图。确定流程中的网络设备部分，并分析SIP信令，以查找SIP错误或任何呼叫终止或未发起原因的指示。

8.如果调查涉及任何SIP消息，请点击该消息，Wireshark将在数据包捕获中自动突出显示该消息。然后，您可以对该特定数据包执行深度检测。请在此处展开相关会话发起协议信息，这些信息可在数据包详细信息中找到。

9. Wireshark的数据包详细信息部分包含该数据包的所有信息。您可以从此处获取详细信息，例如这些错误或消息的Call-ID、From、To、Date、Time、Errors和Reason。如果您需要沿着呼叫流程路径跟踪此呼叫，此信息将相关。

10.下表列出了SIP呼叫最常见的错误：

11.此时，您必须了解问题转发的总体情况，常见情况包括：

• Jabber生成错误或终止呼叫。如果出现这种情况，您必须收集Jabber日志，并使用之前获得的数据包详细信息部分中的信息跟踪呼叫。对于Jabber日志分析，建议使用文本编辑器，并且可以使用呼叫ID信息进行过滤，以显示与该呼叫相关的信息，此外，过滤的有用关键字是sipio，以便其显示日志中的所有SIP消息。您必须搜索可能导致问题的SIP故障相关错误或事件。
• Jabber从其他设备或服务器接收错误，在这种情况下，您必须从呼叫流的服务器部分收集其他日志。在某些情况下，Call Manager会记录和跟踪、Expressway日志和网关调试。所需信息因受影响的呼叫流程而异。

SIP的Wireshark显示过滤器

Display filters（显示过滤器）可在Wireshark中用于过滤和显示特定信息、多个呼叫或消息。表中提到了一些示例：

结论

此结构化工作流程可供工程师用来有效地排除Cisco Jabber SIP呼叫问题。Wireshark结合了SIP流可视化和数据包分析，使其成为解决Jabber呼叫设置问题的重要工具。