الهدف

تتيح ميزة التقاط الحزمة التقاط وتخزين الحزم التي يتم استقبالها ونقلها بواسطة نقطة الوصول اللاسلكية (WAP). بعد ذلك يمكن تحليل الحزم الملتقطة بواسطة محلل بروتوكول شبكة لاستكشاف الأخطاء وإصلاحها أو تحسين الأداء. هناك طريقتان لالتقاط الحزمة:

- حفظ الملف على هذا الجهاز - يتم تخزين الحزم التي تم التقاطها في ملف على WAP. كما يمكن أن يرسل WAP الملف إلى خادم بروتوكول نقل الملفات المبسط (TFTP). يتم تنسيق التقاط حزمة إدارة الملفات بتنسيق PCAP ويمكن فحصها باستخدام أدوات مثل Wireshark و OmniPeek.

- تدفق إلى مضيف بعيد - تتم إعادة توجيه الحزم التي تم التقاطها في الوقت الفعلي إلى كمبيوتر خارجي يشغل أداة Wireshark.

يهدف هذا مادة أن يفسر ويدلك على يشكل ربط على WAP ويتلقى هذا ربط قبض محليا أو عن بعد.

الأجهزة القابلة للتطبيق

- WAP125

- WAP581

إصدار البرامج

- 1.0.0.4 - WAP581

- 1.0.0.5 - WAP125

تكوين إعدادات التقاط الحزمة

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب في WAP. اسم المستخدم وكلمة المرور الافتراضيان هما cisco/cisco.

ملاحظة: إذا كنت قد قمت بالفعل بتغيير كلمة المرور أو قمت بإنشاء حساب جديد، فأدخل بيانات الاعتماد الجديدة بدلا من ذلك.

الخطوة 2. أختر أستكشاف الأخطاء وإصلاحها > التقاط الحزم.

ملاحظة: قد تختلف الخيارات المتاحة بناء على الطراز الدقيق لجهازك. في هذا مثال، WAP125 استعملت.

الخطوة 3. أختر أحد أزرار راديو طريقة التقاط الحزم التالية:

- حفظ ملف على هذا الجهاز - يخزن الحزم الملتقطة كملف على WAP. قم بتكوين الواجهة والمدة والحد الأقصى لحجم الملف لحفظه محليا.

- قم بالتدفق إلى مضيف بعيد - يعيد توجيه الحزم الملتقطة في الوقت الفعلي إلى كمبيوتر خارجي يشغل أدوات محلل بروتوكول الشبكة. إذا تم إختيار هذا، فقم بالتخطي إلى الخطوة 7.

ملاحظة: في هذا المثال، يتم إختيار حفظ الملف على هذا الجهاز.

الخطوة 4. من القائمة المنسدلة "الواجهة"، أختر الواجهة التي سيتم التقاط الحزم من القائمة المنسدلة "واجهة الالتقاط" من أجلها. الخيارات هي:

- إيثرنت - حركة مرور 802.3 على منفذ الإيثرنت.

- راديو 1 - حركة مرور 802. 11 على واجهة الراديو 1.

- راديو 2 - حركة مرور 802. 11 على واجهة الراديو 2.

ملاحظة: في هذا المثال، يتم إختيار راديو 1.

الخطوة 5. أدخل مدة الالتقاط في حقل المدة التي تتراوح بين 10 و 3600 ثانية. الافتراضي هو 60 ثانية.

ملاحظة: في هذا المثال، يتم إستخدام 61.

الخطوة 6. في حقل الحد الأقصى لحجم الملف، أدخل الحد الأقصى لحجم ملف الالتقاط الذي يتراوح من 64 إلى 4096 كيلوبايت ثم تخطي الخطوة 8. الافتراضي هو 1024 كيلوبايت.

ملاحظة: في هذا المثال، يتم إستخدام القيمة الافتراضية.

الخطوة 7. إذا تم إختيار طريقة التقاط الحزم عن بعد، فأدخل رقم المنفذ الذي يتراوح من 1 إلى 65530 في حقل التقاط منفذ عن بعد. الافتراضي هو 2002.

ملاحظة: في هذا المثال، يتم إستخدام المنفذ الافتراضي.

الخطوة 8. من القائمة المنسدلة الوضع، أختر الحزم التي سيتم التقاطها. الخيارات هي:

- جميع حركات المرور اللاسلكية - على التقاط جميع الحزم اللاسلكية، بما في ذلك تلك التي يتم إرسالها على الشبكات الأخرى.

- حركة مرور إلى/من نقطة الوصول هذه التقاط الحزم التي يتم إرسالها بين WAP والعملاء. في هذا المثال، يتم إختيار هذا الخيار.

الخطوة 9. حدد خانة الاختيار تمكين عوامل التصفية للسماح بعوامل تصفية معينة على التقاط الحزمة.

الخطوة 10. (إختياري) حدد خانة الاختيار تجاهل أجهزة الإرشاد لتعطيل التقاط أجهزة الإرشاد 802.11 التي تم اكتشافها أو إرسالها بواسطة الراديو. يتم إرسال إطارات المنارة بشكل دوري للإعلان عن وجود شبكة محلية لاسلكية (WLAN).

ملاحظة: في هذا المثال، تم تمكين أجهزة الإرشاد التجاهل.

الخطوة 11. (إختياري) حدد خانة الاختيار مرشح على العميل لتحديد عنوان MAC لعميل لاسلكي.

ملاحظة: في هذا المثال، لم يتم تحديد عامل التصفية على العميل.

الخطوة 12. (إختياري) أدخل عنوان MAC الخاص بالعميل في حقل التصفية على العميل. يكون هذا نشطا فقط إذا كان التقاط الحزمة يتم إجراؤه على واجهة الراديو.

ملاحظة: في هذا المثال، تم تعطيل عامل التصفية على العميل.

الخطوة 13. حدد خانة الاختيار عامل التصفية على SSID لالتقاط الحزم على SSID معينة.

الخطوة 14. من القائمة المنسدلة SSID أختر SSID لالتقاط الحزم.

ملاحظة: تعتمد SSIDs التي تظهر في القائمة المنسدلة على الواجهة التي تم إختيارها وعدد SSIDs التي تم تكوينها. في هذا المثال، يتم إختيار ريك.

الخطوة 15. انقر فوق الزر حفظ لحفظ الإعدادات التي تم تكوينها.

أنت سوفت الآن يتلقى بنجاح شكلت الربط التقاط عملية إعداد.

التقاط الحزمة

الخطوة 16. تحتوي منطقة حالة التقاط الحزمة على المعلومات التالية. انقر فوق تحديث لعرض الحالة الحالية.

- حالة الالتقاط الحالية - يعرض حالة التقاط الحزمة الحالية. في هذا المثال، - تم الإيقاف بسبب الإجراء الإداري - الحالة الحالية.

- وقت التقاط الحزمة - يعرض المدة التي يتم التقاط الحزم من أجلها. في هذا المثال، تم تسجيل 00:00:17 ثانية.

- حجم ملف التقاط الحزمة - يعرض حجم ملف الحزمة التي تم التقاطها. في هذا المثال، يمثل حجم الالتقاط 1024 كيلوبايت.

الخطوة 17. انقر فوق زر بدء الالتقاط لبدء عملية التقاط الحزمة.

الخطوة 18. سوف يظهر نافذة لإعلامك بأن التقاط الحزمة سوف يبدأ الآن. انقر فوق موافق" للمتابعة.

الخطوة 19. انقر على زر إيقاف الالتقاط لإيقاف عملية التقاط الحزمة.

الخطوة 20.سيظهر نافذة لإعلامك لتأكيد إنهاء التقاط الحزمة. انقر فوق موافق" للمتابعة.

يجب أن تكون قد انتهيت الآن من التقاط الحزم على نقطة الوصول الخاصة بك بنجاح.

تنزيل ملف التقاط الحزمة

تنزيل إلى هذا الجهاز

الخطوة 1. انقر فوق الزر تنزيل إلى هذا الجهاز.

الخطوة 2. سيتم فتح نافذة لبدء التنزيل. طقطقة ok تابع.

بمجرد اكتمال التنزيل، سيظهر الملف الذي تم تنزيله في محفوظات التنزيل بالمستعرض لديك. يتم تنزيل الملف باستخدام HTTP/HTTPS وتنسيق الملف هو .pcap.

ملاحظة: في هذا المثال، apcapture.pcap هو الملف الذي تم تنزيله.

لقد قمت بتنزيل ملف التقاط الحزمة من WAP الخاص بك بنجاح إلى جهاز الكمبيوتر الخاص بك.

التنزيل إلى خادم TFTP

الخطوة 1. (إختياري) إذا كان يجب تنزيل الملف الملتقط من خلال خادم TFTP، انقر فوق الزر تنزيل إلى خادم TFTP.

بمجرد النقر فوق نافذة، ستظهر نافذة مع حقلي عنوان IPv4 للخادم واسم الملف الوجهة.

الخطوة 2. أدخل عنوان IPv4 لخادم TFTP في حقل عنوان IPv4 للخادم. يتم إرفاق رقم المنفذ الذي تم إدخاله في حقل التقاط المنفذ عن بعد في الخطوة 6 بعنوان خادم TFTP.

ملاحظة: في هذا المثال، يتم إستخدام 128.12.8.128.

الخطوة 3. أدخل اسم الملف بتنسيق pcap في حقل اسم الملف الوجهة.

ملاحظة: في هذا المثال، يتم إستخدام apcapture.pcap.

الخطوة 4. انقر فوق تنزيل.

يظهر شريط التقدم أسفل حقل اسم الملف الوجهة.

يجب عليك الآن تنزيل ملف التقاط الحزمة الخاص بك من خلال خادم TFTP.