تجميع التقاط الحزم عبر الهواء على MacBook

المقدمة

يوضح هذا المستند كيفية تجميع ملفات PCAP عبر الهواء (OTA) باستخدام أداة التشخيص اللاسلكي وتطبيقات الجهات الخارجية على MacBook.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• نظام التشغيل Cisco Wireless LAN Controllers (WLCs) AireOS أو Cisco IOS® XE

• معرفة أساسية بمعيار 802.11

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Apple MacBook مع نظام التشغيل MacOS الإصدار 10.14.X أو إصدار أعلى
• أداة التشخيص اللاسلكي من Apple
• Airtool 1.9 أو أعلى
• Wireshark 3.x أو أعلى
• cisco منفذ نقطة (AP) 2802

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

 يوضح هذا المستند كيفية تجميع التقاط الحزم (PCAPs) عبر الهواء (OTA) باستخدام الأداة الأصلية التشخيصات اللاسلكية وتطبيقات الجهات الخارجية مثل Airtool و Wireshark على جهاز MacBook لاستكشاف أخطاء السلوكيات اللاسلكية وإصلاحها وتحليلها.

امور يجب التأمل فيها:

• من المستحسن أن يكون MacBook يعمل كsniffer لاسلكي قريب من ال AP والجهاز المستهدف.
• تأكد من معرفة القناة 802.11 والعرض، وجهاز العميل، واستخدام نقطة الوصول.
• يمكن العثور على القناة والعرض على:
  • واجهة المستخدم الرسومية الشبكية (GUI) من Cisco IOS® XE تحت التكوين > لاسلكي > 5 جيجاهرتز أو 2. 4 جيجاهرتز > تحديد نقطة وصول > قناة وعرض
  • واجهة المستخدم الرسومية (GUI) الخاصة بنظام التشغيل AireOS Web Gui (لاسلكي) > نقاط الوصول > 802. 11a/n/ac (5 جيجاهرتز) أو 802. 11 b/g/n (2. 4 جيجاهرتز) > تحديد نقطة وصول > القناة والعرض

التكوين

الخيار أ. تكوين PCAP باستخدام التشخيصات اللاسلكية

الخطوة 1. بدء تشغيل أداة التشخيص اللاسلكي.

اضغط باستمرار على مفتاح ALT/Option من لوحة المفاتيح وانقر على رمز Wi-Fi العلوي الأيمن، كما هو موضح في الصورة.

الخطوة 2. افتح أداة sniffer.

حدد قائمة النافذة من أداة التشخيص اللاسلكي في شريط القائمة وحدد sniffer أو أستخدم إختصار لوحة المفاتيح، اضغط في نفس الوقت ALT + Command + 6 Keys.

الخطوة 3. أختر القناة والعرض الذي يستخدمه الجهاز المستهدف و AP.

الخطوة 4. انقر على بدء.

يضع هذا الإجراء المحول اللاسلكي في وضع الشاشة ولا يمكن إستخدامه لتوصيل الجهاز بشبكة محلية لاسلكية (WLAN).

الخطوة 5. انتظر لبعض الوقت لتجميع المعلومات المطلوبة وانقر فوق إيقاف.

تلميح: إذا كانت الشبكة المحلية اللاسلكية (WLAN) تستخدم التشفير مثل المفتاح المشترك مسبقا (PSK)، فتأكد من أن الالتقاط يصيد مصافحة الاتصال الرباعية الإتجاه بين نقطة الوصول والعميل المطلوب. ويمكن القيام بذلك إذا بدأ تشغيل OTA PCAP قبل اقتران الجهاز بالشبكة المحلية اللاسلكية (WLAN) أو إذا كان العميل غير مصدق عليه وأعيد مصادقته أثناء تشغيل الالتقاط.

الخطوة 6. يوجد الملف في مجلد "سطح المكتب" أو في المسار /var/tmp/ (يتغير مع إصدار MacOS الذي يشغل MacBook).

1. بدء تشغيل تطبيق Finder على MacBook.

2. حدد قائمة انتقال من الباحث.

3. أختر مجلد سطح المكتب أو انتقل إلى مجلد واكتب المسار الوجهة.

يتم عرض المجلد الوجهة.

الخيار ب. تكوين PCAP باستخدام Airtool

الخطوة 1. قم بتثبيت تطبيق Airtool التابع لجهة خارجية.

الخطوة 2. قم بتشغيل الأداة.

وبمجرد بدء تشغيلها، يمكن وضع Airtool في أعلى يمين شريط قائمة نظام التشغيل MacOS.

الخطوة 3. حدد القناة والعرض الذي يستخدمه الجهاز المستهدف و AP (يقوم هذا الإجراء بتشغيل PCAP).

الخطوة 4. انتظر بعض الوقت لتجميع المعلومات المطلوبة وانقر فوق إيقاف.

تلميح: إذا كانت الشبكة المحلية اللاسلكية (WLAN) تستخدم التشفير مثل المفتاح المشترك مسبقا (PSK)، فتأكد من أن الالتقاط يصيد مصافحة الاتصال الرباعية الإتجاه بين نقطة الوصول والعميل المطلوب. ويمكن القيام بذلك إذا بدأ تشغيل OTA PCAP قبل اقتران الجهاز بالشبكة المحلية اللاسلكية (WLAN) أو إذا كان العميل غير مصدق عليه وأعيد مصادقته أثناء تشغيل الالتقاط.

الخطوة 5. الملف موجود في مجلد "سطح المكتب".

الخيار ج. تكوين PCAP باستخدام Wireshark

الخطوة 1. قم بتثبيت Wireshark.

الخطوة 2. قم بتشغيل التطبيق.

الخطوة 3. حدد قائمة الالتقاط من شريط القائمة وحدد الخيارات.

يفتح هذا الإجراء نافذة منبثقة.

 

الخطوة 4. حدد Wi-Fi: en0 (المحول اللاسلكي) وتحقق من خيار جهاز العرض الموجود على يمين الواجهة.

ملاحظة: في هذه الطريقة، يتعذر على Wireshark تحديد القناة والعرض المطلوبين للمسح الضوئي. يتم تعيين القناة والعرض باستخدام أداة sniffer الموضحة في هذا المستند. أحلت خيار a. خطوة 3 in order to غيرت هم.

الخطوة 5. حدد بدء.

الخطوة 6. انتظر لبعض الوقت لتجميع المعلومات المطلوبة وحدد زر إيقاف من Wireshark.

تلميح: إذا كانت الشبكة المحلية اللاسلكية (WLAN) تستخدم التشفير مثل المفتاح المشترك مسبقا (PSK)، فتأكد من أن الالتقاط يصيد مصافحة الاتصال الرباعية الإتجاه بين نقطة الوصول والعميل المطلوب. ويمكن القيام بذلك إذا بدأ تشغيل OTA PCAP قبل اقتران الجهاز بالشبكة المحلية اللاسلكية (WLAN) أو إذا كان العميل غير مصدق عليه وأعيد مصادقته أثناء تشغيل الالتقاط.

الخطوة 7. احفظ ملف PCAP. انقر فوق الزر حفظ من Wireshark.

حدد المجلد الوجهة.

 

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

افتح الالتقاط باستخدام Wireshark وتحقق من أن 802.11 إطار مرئية.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

• أساسيات مراقبة 802.11 اللاسلكية

• الدعم التقني والمستندات - Cisco Systems