【产品教程】2025.10.29 常用工具-获取运营商节目源教程（抓包）

1. 下载一个wireshark抓包软件（抓包如果没出现报文，切记关闭防火墙！！！！）

![](/media/202607/6588b11c615f45108a577489344c20405657.png)
附件包分享：https://yunpan.360.cn/surl_yPShr5ebx34 （提取码：111d）
2.光猫接交换机的1口， 笔记本接交换机的2口， 运营商的iptv盒子接交换机的3口 然后按照图在交换机上做一个镜像

![](/media/202607/4af6689cff464850806e9fbe6c41a30d1445.png)
3：镜像交换机配置如下
华为镜像口设置:以s5700为例
（抓组播报文不需要交换机即可，直接傻瓜交换机不带隔离型的即可）
（终端是PPPOE/IPOE的方式拨号获取的，必须镜像交换机抓包）
Sys 进入全局模式
--observe-port 1 interface GigabitEthernet 0/0/2（设置观察端口.2）
--interface g0/0/3（设置被镜像口为3口）
--port-mirroring to observe-port 1 both （设置被镜像口为3口）
--quit
--quit
--save
光猫接交换机的1口
笔记本接交换机的2口
运营商的iptv盒子接交换机的3口
然后按照图在交换机上做一个镜像

PS：镜像交换机，“推荐”可以京东等购买小巧携带方便的

![](/media/202607/3ea97a0c4ad34d05882a58b56d13edc71372.png)
4.用wireshark抓包 看看是不是关于组播地址的数据包 例如：udp

![](/media/202607/fdb47f2c62e94573a308642c3f3852766310.png)
4.1. 获取组播的案例：（一直抓包，一直刷新，出现最新的UDP则为当前节目，注意适当停止清空电脑缓存空间）

![](/media/202607/6c921d55c03f4bda9c02568e88a798146254.png)
第二种组播案例图片

4.2. 获取单播的案例： （开始抓包—-切换台—停止抓包==》获取切换台后的地址）

![](/media/202607/4b8130de600749b0a81cc04577276aaa3079.png)
4.3. 获取批量包的案例： （开始抓包—-切节目列表—停止抓包==》获取切换台后的地址）
（1）过滤出HTTP协议的数据包

![](/media/202607/c52da812aa0f464e8aa35f85ab9e0b266985.png)

（2）出来“http”协议的内容后别急，电脑上按下CTRL+F键，会在第一步中的“过滤器工具栏”下方出现一个查找框，在下图的左数第二个红框中下拉选择“字符串”，在左数第三个红框用输入我们要查找的关键字“channel”，这个时候，就会出现很多这种OK的包

![](/media/202607/234f24193ded420f974542c19577b4045614.png)

（3）我们任意选择一个，选择文件，选择导出对象，导出对象为http

![](/media/202607/baeeffe09f234ddfa733d59bacbacdbf8800.png)

（4）咱们找到这种上KB的jsp文件，然后选中后点击save,后用笔记本格式打开可以看到抓取的节目源，最后从该文件中提取节目源地址

![](/media/202607/e90d61bf5caa4b189d3ed5429c8242481574.png)

![](/media/202607/c4e44333f67045e49cb9945ec5f261394502.png)

5.在百度上下载一个vlc，把抓包的目标地址和目标端口收集起来
填到vlc 网络串流里面进行播放.格式如：udp://@239.253.254.249:8000
或者：rtp://@239.253.254.249:8000

（组播地址在VLC或PotPlayer播放时候，要加@）
（如果电脑无法正常播放，请关闭防火墙与做电脑路由表，参考第六项调试）

![](/media/202607/9467042585964f77a0efb5714656c4438718.png)

![](/media/202607/3f3ee0ab4de0472ca1e92ca7504fc21b4946.png)

![](/media/202607/7ef4bd16e36047faa127dadc885bbfc21299.png)

6.双网卡、笔记本无线与有线同时使用的电脑测试需求
6.1：关闭防火墙，关闭无线功能，检测电脑本地网卡组播路由表,随便配置一个IP地址

![](/media/202607/a5e6cdba36e1402faeae6896f0807d6e7568.png)

6.2：做windows组播路由表（本地网卡配置IP地址）
C:\Users\Administrator>route print -4  # 检测路由表命令
C:\Users\Administrator>route delete 224.0.0.0   # 删除原来组播路由表
C:\Users\Administrator>route add 224.0.0.0 mask 240.0.0.0 192.168.3.33  
添加组播路由表对应网卡Ip:192.168.3.33

![](/media/202607/5173aeeb0abf4f66af5ba85debde82438135.png)