EPON系统-语音业务-协议抓包及调试方法PPT课件.ppt

EPONEPON系统系统语音业务语音业务协议抓包及调试方法协议抓包及调试方法internet分析问题的重要手段-抓包l lVOIPVOIP语音业务的信令和语音流都是以语音业务的信令和语音流都是以UDPUDP包的形包的形式在网络中传输的式在网络中传输的l lEPONEPON设备内部的通信机制也是基于设备内部的通信机制也是基于UDPUDP来传输的来传输的NGN信令包，RTP包，私有协议包OLT抓包上联口镜像抓包功能:可以将业务上联口的所有数据镜像到另外一个空的上联口上，使用电脑或仪表抓包来分析业务数据包内容，比如语音业务的信令包，RTP包等，从而可以判断与SS之间信令流程以及参数是否正确。设置方法：1，网管在上联盘设置镜像2，命令行device目录，命令为setmirrorto29:x/镜像口setmirroradd29:x/被镜像口setmirrordisable/去掉镜像OLT抓包lEC2前面板镜像抓包l功能：可以镜像出该PON口下IAD与线卡、AC16、SS通信的所有包，包括了IAD与OLT通信的私有协议包及IAD与外部SS等通信的信令语音包等。l命令行设置：l1、串口连接EC2l2、登录，用户名密码都为“e“（GEPON）l3、enable密码为”e”(GEPON)l4、进入shell，先敲入debug，在敲入shelll5、在shell提示“-”下敲入driver_set_mirror(4,1)，或者driver_set_mirror(4,2)l6、退出shell,(exit)l7、将网线连接到EC2面板上的以太网调试接口l5006-15/16命令设置：1、串口连接主控盘GSWB/FSWB前面板2、登录，用户名密码为wrian33003、user密码为adminan33004、上联口之间的镜像设置，登录到主控盘，device目录，命令为setmirrorto29:x/镜像口setmirroradd29:x/被镜像口setmirrordisable/去掉镜像ONU端镜像抓包l5006-05PORT2口与IAD网口相连，IAD所有收发的包都可以在该口抓到包分析包分析内部：内部：10.2510.25网段网段IPIP为设备内部的私有为设备内部的私有IP,IP,分配给设备线卡和分配给设备线卡和IADIAD（其（其中中10.25.100.110.25.100.1到到10.25.100.1610.25.100.16为为EC2EC2线卡，线卡，10.25.100.1710.25.100.17为主控盘，为主控盘，10.25.100.1810.25.100.18为为AC16AC16）,IAD,IAD的的IPIP分配规则为：分配规则为：10.25.100+10.25.100+线卡号线卡号.授授权号权号(该该IPIP主要用于与主要用于与AC16AC16通信，从通信，从AC16AC16获取配置等获取配置等)10.2610.26网段网段IPIP也为设备内部私有也为设备内部私有IPIP，分配给，分配给EC2,EC2,和和ONUONU，用于配置，用于配置ONUONU芯片芯片(对于对于5006-07ONU)5006-07ONU)。外部：对于每一个外部：对于每一个IADIAD都需要分配一个公网的都需要分配一个公网的IPIP后才可以与软交换后才可以与软交换（SSSS）通信从而完成）通信从而完成NGNNGN语音业务，这个语音业务，这个IPIP就是我们在开通语音业就是我们在开通语音业务时配置的务时配置的IADIPIADIP，另外，另外IADIAD还可以通过还可以通过PPPOEPPPOE或或DHCPDHCP这样的方式这样的方式动态获取公网动态获取公网IP,IP,这个是由具体的工程情况来确定的。这个是由具体的工程情况来确定的。EPONEPON系统系统IPIP说明：说明：包分析包分析信令包：IAD使用它的公网IP与SS之间通信的包，UDP包（248协议源和目的端口号均为2944，MGCP协议IAD端口号为2427，MGC端为2727，SIP协议源和目的端口号均为5060）语音包：IAD使用它的公网IP与对端发送或接收RTP包，封装了通话的语音流数据。私有协议包：主要为IAD（10.25网段私网IP）与AC16(10.25.100.18)之间的通信流程，包括了IAD获取私网IP，配置获取，状态查询等流程。Wireshark抓包定位问题的协助手段-命令调试l l设备常用的命令行可使简单问题明了化设备常用的命令行可使简单问题明了化l l调试手段可将简单的通信包内容尽收眼底调试手段可将简单的通信包内容尽收眼底语音业务常用命令语音业务常用命令-GSWCGSWC主控盘主控盘查询主控盘上的语音配置：1,显示NGN上联接口showngninterface*1Adminngn#showngninterfaceh248-ngninterfaceinformation-theindexofthengninterface:1servicename:h248protocaltype:h.248mgc1ip:192.168.7.100mgc1port:2944mgc2ip:mgc2port:2944mgc3ip:mgc3port:2944keepalive:disablemasterdns:255.255.255.255slavedns:255.255.255.255dhcp:disable语音业务常用命令-GSWC主控盘2,根据电话号码显示ngn用户showngnuserphonenoAdminngn#showngnuserpho1001-ngnuserinformation-theindexofthengnuser:1servicename:h248telephoneno:1001publicip:192.168.7.1subnet:255.255.255.0gateway:0.0.0.0endpointdomainname:192.168.7.1protocolportno:2944theendpointusername:a/1语音业务常用命令-GSWC主控盘3、查询IAD上语音配置情况：showeponslotonupots_config显示16号槽位的6号ONU的所有pots口的参数Adminonuvoice#showeponslot16onu6pots_config-Slot16Onu6PotsConfigInformation-*port:1phonenum:10000000vlanid:101codemode:G.711Afaxmode:transparentslienceSp:disableechocancel:disableinputgain:0outputgain:0dtmfmode:transparent*port:2phonenum:10000001vlanid:101codemode:G.711Afaxmode:transparentslienceSp:disableechocancel:disableinputgain:4outputgain:0dtmfmode:transparent语音业务常用命令语音业务常用命令-AC16AC161，查询IAD注册情况deviceshowiad说明：该命令会显示出系统内部所有IAD通过私有协议向AC16定时上报的注册信息，包含了IAD的私网IP,公网IP等。如果此处没有IAD的信息，那么AC16不会对IAD下发配置，IAD也很可能没有获得私网IP，需要检查授权等信息是否正确。Configdevice#showiadconfiguredIAD(configured)RegisterInformation-Olt/OnuPriIPPubIPMACAddressPortSum-07/001010.025.107.001192.168.001.20100:0a:c2:10:24:d50207/065010.025.107.065192.168.001.20200:0a:c2:10:07:7c02-DisplayedIADSum:2RegisterdIADSum:2语音业务常用命令-AC162，显示上联接口信息：此命令用于显示由主控盘下发的语音配置信息，正常情况下应该与网管和主控盘一致。Configngn#showinterfacenewindexallTotalinterfacenum:1-Servicename:ngn_pt248Protocoltype:1MGC1addr:192.168.1.119MGC1port:2944MGC2addr:MGC2port:2944MGC3add:MGC3port:2944Keepaliveenable:0aliveinterval:0alivetimes:0MasterDNS:255.255.255.255SlaveDNS:255.255.255.255DHCPenable:0Sipreg-serveraddr:0.0.0.0Sipreg-serverport:5060Sipreg-serveraddr:0.0.0.0SipAgent-serverport:5060Sipreg-expire:3600语音业务常用命令-AC163，显示语音业务上联用户信息：此命令用于显示由主控盘下发的语音配置信息，正常情况下应该与网管和主控盘一致。Configngn#showuplinknewindexallConfigedtotalIPconfigurationnum:145ActualtotalIPconfigurationnum:145-Indexofuplink:0NgnInterfacename:ngn_pt248NgnInterfaceindex:0Telephonenumber:3001Publicip:192.168.1.110Mask:255.255.0.0Gateway:0.0.0.0Endpointname:192.168.1.110Protocolport:2944Username:PT/1Sipauthusername:Sipauthpassword:-2024/2/27 周二17语音业务常用命令-AC164，查询IAD语音端口配置ngnshowdspoltXonuXportX说明：该命令显示了目标ONU语音端口的配置信息，包括电话号码，DSP配置等信息，如果此处显示的端口配置不为空，则每次该IAD上电后，AC16会自动向IAD下发语音端口配置。showdspolt7onu1portallTotalDSPconfigurationnum:8NGNconfigurationnum:8-Servicetype:NGNOlt:7Onu:1Portno:1Telephonenumber:4001Vlanid:1000SVlanid:0Codectype:1Faxmode:disableSliencemode:enableEchomode:enableInputgain:0Outputgain:0DTMFmode:0keepaliveenable:1-语音业务常用命令语音业务常用命令(AC16_(AC16_调试打印开关调试打印开关)1,与IAD通信打印开关dddtsprintfIadPkg=2说明：该开关打开后会将所有AC16与IAD的通信包内容打印出来，用于无法抓包时捕获私有协议内容，分析定位问题。注意，在捕获完需要的内容后需要将打印关闭，否则会影响系统工作。方法：printfIadPkg=0包内容参考EPON系统与IAD通信私有协议。2,与GSWC通信打印开关dddtsprintfMnPkg=2说明：该开关打开后会将所有AC16与主控盘间的通信包内容打印出来，用于在出现配置错误时定位问题。语音业务常用命令串口登录telnet登录远端onu1、在网管端使用telnet进入olt主控盘输入用户名密码：GEPONGEPON2、进入主控盘service目录，telnet进AC16，命令如下：Adminservice#telnet10.25.100.183、输入AC16的用户名密码进入AC16后，同样进入service目录,telnet进远端onu，命令如下：Configservice#telnet10.25.?.?(此ip为onu获取授权后与ac16通信的私网ip)4、输入onu的登录用户名密码，即可进入远端onu登录密码说明1，GSWC用户名:GEPON密码：GEPON2,AC16用户名:GEPON密码：GEPON3，07用户名:GEPON密码：GEPON4，04/05(高科)en密码：radontelnet:用户名：admin进入en密码：radon5，04/05（普天）一级用户名：gepon密码：gepon二级用户名：gepon密码：gepon6，15主控盘：用户名wri密码：an330015AC16telnet密码：an3300（串口登录不需要密码）语音业务常用命令语音业务常用命令IADAN5006-04/05ONU（高科IAD）1，串口登录用户名密码MG6002(F2)enablePassword:radon2.查询版本showversion3，查询IP配置showip4，查询MGCAGO配置showmegaco5，查询端口配置及状态showendpoint6，查询DSP配置showdsp7，查询VLANshowvlan8，检查网络连接状况Ping语音业务常用命令语音业务常用命令IADAN5006-04/05ONU（普天IAD）1，查询版本systemversion2，查询IP配置#network3，查询MGCAGO配置#protocol4，查询端口配置及状态#showepstatus5，查询DSP配置#codec6，查询VLANnetworkvlan7，检查网络连接状况systemping语音业务常用命令语音业务常用命令IADAN5006-07ONU1，串口登录用户名密码Login:GEPONPassword:GEPON2.查询版本Config#version3，查询IP配置Configdevice#showip4，查询MGCAGO配置Configprotocol#showmgc5，查询端口配置及状态Configprotocol#showuserinform1to166，查询DSP配置Configdsp#showport116config7，检查网络连接状况Configservice#ping语音业务常用命令语音业务常用命令IADAN5006-15/16ONU1.串口登录用户名密码Login:wriPassword:an33002.查询各槽位信息Admindevice#showslot3.查询版本Admindevice#showversion4，查询ac16IP配置Adminac16#showacip5，查询MGCAGO配置Adminac16#showmgc-li5，查询端口配置及状态Adminac16#showngncardportuser6，查询DSP配置Adminac16#showac16dspip7，检查网络连接状况进入AC16串口ping回车，输入MGCIP地址192.168.99.102AC167命令：15AC16串口常用命令ShowStatus查看状态（线卡号需要减去2）ShowMg显示各端口注册状态、RegMg/UnRegMg注册/注销网关RegPort/UnRegPort注册/注销端口ShowIP显示设备AC16IP、DSPIPShowSigTimeout显示信号音时长Setfax配置传真模式（T38/T30）Ping与MGC、GSWB/FSWBpingSetFmtp设置DTMF自协商SetDigMatch设置号码匹配ShowEphName显示RTP格式ShowDigit显示定时器语音业务调试命令AN5006-04/05当通过抓包工具仍无法定位问题时，可借助设备的相关调试命令来查看设备与外界是否进行了包交互。AN5006-04/05设备的调试命令如下：MG6002(F2)$setdebugmegaco-是否输出fatal信息?yesornoyes:-是否输出error信息?yesornoyes:-是否输出warning信息?yesornono:-是否输出send信息?yesornono:yes-是否输出receive信息?yesornono:yes-是否输出information信息?yesornono:确定更改配置吗?yesornono:y0 xe(TRANSPORT.0):Jan02197001:07:02.640|TRANSPORT.0|SEND|MEGACO/1192.168.99.15Reply=916Context=-Modify=a/2TransactionResponseAck52980 xf(MegacoEventThread):Jan02197001:07:08.240|MegacoEventThread|SEND|MEGACO/1192.168.99.15Transaction=5299Context=-Notify=a/2ObservedEvents=119700102T01070824:al/on语音业务调试命令AN5006-04/05查看摘挂机，拨号等事件：MG6002(F2)$setdebugother-设置应用部分调试等级(1-5)1:-设置DSP部分调试等级(1-5)2:-设置接口部分调试等级(1-5)2:-设置电话部分调试等级(1-5)2:5-设置传真部分调试等级(1-5)1:-设置综合网管调试等级(1-5)1:确定更改配置吗?yesornono:y0 x8(TeleMainTask):Chan:1fxsoffhook.0 x8(TeleMainTask):Chan1opendspchan!0 x8(TeleMainTask):dspchanactive,channum:10 xe(TRANSPORT.0):Chan1recvstartdialtonesignal0 x8(TeleMainTask):Chan1playdialtone!0 x8(TeleMainTask):Chan:1detectdmtf(5).0 xf(MegacoEventThread):Chan1recvstopdialtonesignal0 x8(TeleMainTask):Chan:1detectdmtf(5).0 x8(TeleMainTask):Chan:1detectdmtf(5).0 x8(TeleMainTask):Chan:1detectdmtf(5).0 x8(TeleMainTask):Chan:1fxsonhook.0 x8(TeleMainTask):dspchanclose,channum:1语音业务调试命令AN5006-071，检测摘挂机，拨号事件：Configprotocol#setdebugport接下来若输入/inputvaildportnum/输入all/debugallports/输入none/dontdebuganyports/事件命令IDHAND_ON0 x20HAND_OFF0 x21FLASH0 x2200 x0010 x0120 x0230 x0340 x0450 x0560 x0670 x0780 x0890 x09A0 x0AB0 x0BC0 x0CD0 x0DE0 x0EF0 x0FCNG0 x30CED0 x31V210 x32EOF0 x33语音业务调试命令AN5006-072，NGN信令打印：Configprotocol#setdebug_level此命令中有9个选择，并可通过showdebug_level命令显示各调试信息打开关闭的情况，如Configprotocol#showdebug_level1.RV_LOGMASK_ALL2.RV_LOGMASK_NONE/关闭调试信息选此项/3.RV_LOGLEVEL_FATAL4.RV_LOGLEVEL_ERROR*/带“*”表示已选择打开项/5.RV_LOGLEVEL_WARNING6.RV_LOGLEVEL_SEND*7.RV_LOGLEVEL_RECEIVE*8.RV_LOGLEVEL_ENTER9.RV_LOGLEVEL_LEAVE说明：查看此类调试信息时，通常为了快速定位，只打开6，7调试，其他不需打开。3，EPON内部私有协议收发包开关：敲ddd进入DEBUG下,setendprintrxdisable/enabletxdisable/enable此命令用于查看AC16是否给IAD下配置包4,检测物理摘挂机状态敲ddd进入DEBUG下Showlinestatus语音业务调试命令AN5006-15/161，检测摘挂机，拨号事件打印：FiberhomeCONSOLEsetdebugportPleaseinputthecardid(0,116,all)（0为关闭，11号之后的线卡号要减2）1210Pleaseinputtheportid(132):1289/-1:Detectevent:port=289cmd=33(摘机)289/-1:Detectevent:port=289cmd=32(挂机机)289/-1:Detectevent:port=289cmd=3 4(挂机机)2，NGN信令打印：FiberhomeCONSOLESetDebugLevel（内容选择同07设备）Pleaseinputdebuglevelvalue(19):6Continuetosetthedebuglevel?Yes|NoyPleaseinputdebuglevelvalue(19):7Continuetosetthedebuglevel?Yes|Non3，系统内部配置包内容打印：AC16与主控盘GSWB/FSWB之间的包交互：FiberhomeCONSOLESetLocalDebug选择“Y”为打开调试，“N”为关闭调试。打开调试时可看到主控盘给AC16下发的配置信息包，以及AC16上报给主控盘的信息包。故障定位方法故障定位方法 检查网络连接光路：检查ONU的注册灯状态，网管上的授权上联：上联VLANid和TAG方式，MGC地址等。可以通过在上联口接电脑pingMGC的方式来验证数据的正确性。检查IAD配置语音业务VLAN配置，特别要注意15ONU的配置，上联口，VLAN语音配置，包括公网IP，网关，端点域名，端点用户名，RTP标识格式，心跳等包括公网IP，网关：配置不正确会导致无法与MGC建立连接，IP配置为静态还是DHCP或PPPOE方式。端点域名：配置不正确会导致无法注册网关。端点用户：配置不正确会导致无法注册端口。RTP标识格式：配置不正确会导致拨号后放忙音。心跳开关：对于有些平台，如果不打开心跳会导致一段时间后与平台失去联系，不能接听电话。检查更换硬件包括：用户线是否短路断路，线序，15设备的背插盘，POTS盘等谢谢！谢谢！2024/2/27 周二34