使用Wireshark排除Jabber SIP呼叫問題

簡介

本文檔介紹如何使用Wireshark對Jabber SIP呼叫問題進行故障排除。

必要條件

需求

思科建議您瞭解以下主題：

• SIP訊號
• Jabber通話流程
• Wireshark和資料包過濾的基本知識

採用元件

• Windows 15.0.2版Jabber
• CUCM 15su2
• Wireshark 4.4.7

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

工作階段初始通訊協定(SIP)是VoIP通訊中的標準訊號通訊協定。SIP管理呼叫建立、修改和卸除。當呼叫建立失敗時，問題通常出在SIP信令。在進行語音或影片呼叫時，Cisco Jabber使用SIP進行信令。Wireshark允許工程師捕獲和分析SIP消息、識別錯誤並查明呼叫設定失敗的原因。

疑難排解

1.識別並隔離受影響的呼叫流，這是一個重要步驟，因為這決定了問題涉及的網路裝置。對於本文檔的目的，請使用註冊到CUCM的2個Jabber客戶端之間的點對點呼叫作為參考，但是此基本故障排除適用於多個場景。

2.開啟Wireshark。

3.選擇正確的網路介面，並在受影響的裝置上啟動Wireshark資料包捕獲。

4.複製問題，並記錄時間戳、被叫號碼、主叫號碼以及呼叫期間的任何特定錯誤或行為等重要資訊。

5.停止並收集Wireshark資料包捕獲。

6.開啟資料包捕獲並導航到Telephony > VoIP Calls > Identify the test call，然後點選Flow Sequence。

7. Wireshark從裝置的角度顯示呼叫流程圖。確定流中的網路裝置部分，並分析SIP信令，查詢SIP錯誤或任何呼叫終止或未發起原因的指示。

8.如果調查涉及任何SIP消息，請按一下該消息，Wireshark將在資料包捕獲中自動突出顯示該消息。然後，您可以對該特定資料包執行深度檢測。在此處展開相關的會話初始協定資訊，這些資訊可以在資料包詳細資訊中找到。

9. Wireshark的資料包詳細資訊部分包含該資料包的所有資訊。在此處，您可以獲取這些錯誤或消息的詳細資訊，例如Call-ID、From、To、Date、Time、Errors和Reason。如果您需要沿呼叫流程跟蹤此呼叫，則此資訊是相關的。

10.下表列出了SIP呼叫最常見的錯誤：

11.目前，您必須瞭解問題所接受到影響的大局，常見情況包括：

• Jabber生成錯誤或終止呼叫。如果是這種情況，您必須收集Jabber日誌，並使用從之前獲得的packet details部分中的資訊跟蹤呼叫。對於Jabber日誌分析，建議使用文本編輯器進行過濾，您可以使用呼叫ID資訊顯示與該呼叫相關的資訊，也可以使用過濾的有用關鍵字sipio來顯示日誌中的所有SIP消息。您必須搜尋可能引起問題的SIP故障相關錯誤或事件。
• Jabber從另一個裝置或伺服器收到錯誤，在這種情況下，您必須從呼叫流的伺服器部分收集其他日誌。在某些情況下，會出現Call Manager日誌和跟蹤、Expressway日誌和網關調試。所需資訊因受影響的呼叫流程而異。

適用於SIP的Wireshark顯示過濾器

Display filters（顯示過濾器）可以在Wireshark中用於過濾和顯示特定資訊、多個呼叫或消息。表中提到了一些示例：

結論

此結構化工作流程可供工程師使用，以便有效地解決Cisco Jabber SIP呼叫問題。Wireshark結合了SIP流視覺化和資料包分析，使其成為解決Jabber呼叫設定問題的重要工具。