在MacBook上通过空中收集数据包捕获
简介
本文档介绍如何在MacBook上使用本机工具无线诊断和第三方应用（如Airtool和Wireshark）收集空中数据包捕获(PCAP)，以排除和分析无线行为。
先决条件
要求
Cisco 建议您了解以下主题：
-
思科无线局域网控制器(WLC)AireOS或Cisco IOS®-XE
-
802.11标准中的基本知识
使用的组件
本文档中的信息基于以下软件和硬件版本：
- Apple MacBook，带MacOS版本10.14.X或更高版本
- Apple无线诊断工具
- Airtool 1.9或更高版本
- Wireshark 3.X或更高版本
- 思科接入点(AP)2802
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
注意事项:
- 建议将Macbook用作无线嗅探器，使其靠近AP和目标设备。
- 确保您知道使用哪个802.11通道和宽度、客户端设备和AP。
- 信道和宽度可在以下位置找到：
- Cisco IOS®-XE Web图形用户界面(GUI)在Configuration > Wireless > 5GHz or 2.4GHz > Select an AP > Channel and Width下
- AireOS Web GUI在Wireless > Access Points > 802.11a/n/ac(5GHz)或802.11 b/g/n(2.4GHz)> Select an AP > Channel and Width
配置
选项A.使用无线诊断配置PCAP
步骤1.启动无线诊断工具。
按住键盘上的ALT/Option键，然后单击右上角的Wi-Fi图标，如图所示。
步骤2.打开嗅探器工具。
从菜单栏的Wireless Diagnostic Tool中选择“Window”菜单，然后选择Sniffer或使用键盘快捷键，同时按ALT + Command + 6 Keys，如图所示。
步骤3.选择目标设备和AP使用的通道和宽度，如图所示。
步骤4.单击“开始”。
此操作将无线适配器置于监控模式，且无法将设备连接到无线局域网(WLAN)，如图所示。
步骤5.等待一段时间以收集所需信息，然后单击“停止”。
步骤6.该文件位于Desktop（桌面）文件夹或路径/var/tmp/（MacBook运行的macOS版本可能不同）。
1.在MacBook上启动Finder应用程序，如图所示。
2.从Finder中选择“开始”菜单。
3.选择“桌面文件夹”或“转到文件夹”并键入目标路径。
显示目标文件夹。
选项B.使用Airtool配置PCAP
步骤1.安装第三方Airtool应用程序。
步骤2.启动工具。
启动后，Airtool可位于macOS菜单栏的右上角，如图所示。
步骤3.选择目标设备和AP使用的通道和宽度（此操作将启动PCAP），如图所示。
步骤4.等待一段时间收集所需信息，然后单击“停止”，如图所示。
步骤5.该文件位于Desktop（桌面）文件夹中。
选项C.使用Wireshark配置PCAP
步骤1.安装Wireshark。
步骤2.启动应用程序，如图所示。
步骤3.从菜单栏中选择“捕获”菜单，然后选择“选项”，如图所示。
此操作将打开一个弹出窗口，如图所示。
步骤4.选择Wi-Fi:en0（无线适配器），并勾选接口右侧的“Monitor（监控）”选项，如图所示。
步骤5.选择“开始”。
步骤6.等待一段时间收集所需信息，然后从Wireshark中选择“停止”按钮，如图所示。
步骤7.保存PCAP文件。单击Wireshark中的Save按钮，如图所示。
选择目标文件夹，如图所示。
验证
使用本部分可确认配置能否正常运行。
使用Wireshark打开捕获并验证802.11帧是否可见，如图所示。
故障排除
目前没有针对此配置的故障排除信息。
反馈