我被要求开发一个程序来捕获通过我的网络适配器传输的H.323
数据包。在谷歌搜索了一天之后,我仍然对H323的真正含义感到困惑!它是协议还是标准和一堆协议?
正如its wikipedia page所解释的那样,它本身不是一个协议:
H.323是国际电联电信部的推荐 标准化部门(ITU-T),定义要提供的协议 任何分组网络上的视听通信会话。
我们在this tutorial中的解释几乎相同:
在处理H.323时,很高兴意识到它不是一个 单一协议,而是整组协议。
再次在its Wireshark wikipedia page我们有:
H.323"基于分组的多媒体通信系统"是指a VoIP协议系列,包括H225和H245 ......
和
由于H.323不是协议本身,因此您无法对其进行过滤。但是你可以 过滤H245和H225。
尽管有上述解释,我们在Wireshark中为H323提供了一个有效的过滤器:
我还发现这里和那里的人们正在搜索支持h323
协议的工具及其解剖器,以检测网络流量中此协议的数据包。
Here它再次称为协议:
H.323协议用于Microsoft Voice over IP(VOIP) NetMeeting和无数其他应用程序。
所以:
1-什么是H323
?它是协议本身还是定义一堆协议的标准?
2-如果它本身就是协议,那么我是否可以阅读其中的RFC以开发此协议的探测器?
3-我找到了将SIP
与H323
进行比较的article。据我所知,并且正如RFC 3550中记录的那样,SIP本身就是一种协议。我可以断定H323也是一个协议吗? (因为我们经常比较相同类型的对象!(即像SIP这样的单一协议将与单个协议而不是标准进行比较!))。或者我必须得出结论,SIP也是一个家庭。我的意思是SIP协议系列和单一协议吗?
答案 0 :(得分:1)
实际上它们都是:H.323
通常是指定义VoIP协议的一组ITU标准(H.225
,H.245
,Q.931
等。)
之前存在一些标准,有些标准是为此创建的。其中一个新标准,即解释它们如何在这种新环境中使用的标准,称为H.323
。
由于消息格式是使用其他标准(例如H.225)而H.323仅定义了何时以及如何使用它们的过程,因此Wireshark没有H.323过滤器,但是H.225。