Objetivo

La captura de paquetes es una función de un dispositivo de red que permite capturar y almacenar paquetes transmitidos y recibidos por el dispositivo. Los paquetes capturados se pueden analizar mediante un analizador de protocolos de red para solucionar problemas u optimizar el rendimiento. El archivo de paquete capturado se puede descargar a través de HTTP/HTTPS o TFTP. Se puede compartir y analizar más a fondo para comprender el flujo de paquetes en la red.

El objetivo de este documento es explicar cómo configurar la captura de paquetes y descargar el archivo de captura de paquetes en los puntos de acceso (AP) WAP121 y WAP321.

Dispositivos aplicables

· WAP121

· WAP321

Versión del software

· 1.0.3.4 (WAP121 y WAP321)

Configuración de la captura de paquetes

Paso 1. Inicie sesión en la utilidad de configuración web y elija Administration > Packet Capture. Se abre la página Captura de Paquetes:

Paso 2. Marque la casilla de control Enable del campo Capture Beacons. Las tramas de baliza se transmiten periódicamente para anunciar la presencia de una red LAN inalámbrica.

Paso 3. Marque una de las siguientes casillas de verificación junto a uno de los campos siguientes para elegir una opción de captura concreta:

· Captura promiscua: hace que la tarjeta de interfaz de red inalámbrica (NIC) capture todos los paquetes, independientemente de si está diseñada para este dispositivo o no.

· Filtro de cliente de radio: Esto hace que la NIC inalámbrica capture paquetes sólo de clientes WLAN.

Nota: La captura promiscua y el filtro de cliente de radio no se pueden habilitar simultáneamente.

Nota: omita el paso 4 si ha seleccionado el modo de captura promiscua.

Paso 4. Si el filtro de cliente de radio está activado, introduzca la dirección MAC del filtro de cliente en el campo Dirección MAC de filtro de cliente.

Paso 5. Haga clic en uno de los botones de opción Método de captura de paquetes.

· Archivo local: almacena los paquetes capturados como un archivo en el dispositivo AP. El archivo está en formato pcap y el AP puede transferir el archivo a un servidor TFTP. Si elige esta opción, omita el paso 7.

· Remoto: redirige los paquetes capturados en tiempo real a un ordenador externo que ejecuta las herramientas del analizador de protocolos de red. Si elige esta opción, omita el paso 6.

Paso 6. Si selecciona Archivo local, configure estos campos.

· Interfaz de captura: elija la interfaz desde la que se capturarán los paquetes en la lista desplegable Interfaz de captura. La lista desplegable tiene las interfaces brtrunk, radio1, etho y vap0.

· Duración de la captura: introduzca la duración de la captura en segundos. Este intervalo puede oscilar entre 10 y 3600 segundos.

· Tamaño máximo del archivo de captura: introduzca el tamaño máximo del archivo de captura (KB) entre 64 y 4096 KB.

Paso 7. Si elige el método de captura remota de paquetes, introduzca los intervalos de números de puerto de 1 a 65530 en el campo Remote Capture Port (Puerto de captura remota). El valor predeterminado es 2002.

Paso 8. Haga clic en Guardar para guardar la configuración.

Paso 9. Haga clic en Iniciar captura para iniciar el proceso de captura de paquetes.

Paso 10. Aparecerá el mensaje de alerta. Haga clic en Aceptar para continuar el proceso de captura de paquetes.

Paso 11. Haga clic en Detener captura para detener el proceso de captura de paquetes. El área Estado de captura de paquetes muestra que la captura está en curso.

Paso 12. Aparecerá el mensaje de alerta. Haga clic en Aceptar para detener el proceso de captura de paquetes.

Estado de captura de paquetes

Paso 1. El área Estado de captura de paquetes contiene la siguiente información. Haga clic en Refresh para obtener el estado reciente.

· Estado actual de la captura: muestra el estado actual de la captura de paquetes.

· Tiempo de captura de paquetes: Muestra el tiempo durante el cual se capturan los paquetes.

· Tamaño del archivo de captura de paquetes: muestra el tamaño del archivo capturado de paquetes.

Descarga del archivo de captura de paquetes

Paso 1. (Opcional) Si el archivo capturado tiene que ser descargado a través de un servidor TFTP, marque la casilla de verificación Use TFTP to download the capture file. Se activan los campos TFTP Server Filename y TFTP Server IPv4 Address.

Ahorro de tiempo: si no marca la casilla de verificación en el paso 1, vaya directamente al paso 4.

Paso 2. Ingrese el nombre de archivo en formato pcap en el campo TFTP Server Filename.

Paso 3. Introduzca la dirección IPv4 del servidor TFTP en el campo TFTP Server IPv4 Address (Dirección IPv4 del servidor TFTP).

Paso 4. Haga clic en Descarga. Si no seleccionó TFTP, el archivo se descarga con HTTP/HTTPS, aparecerá una ventana para informarle de que la descarga está en proceso. Click OK.

Nota: Puede utilizar el software Wireshark, que es de código abierto, para interpretar y comprender la información obtenida de la captura de paquetes.

Ver paquetes capturados en Wireshark

Paso 1. Inicie el software Wireshark.

Paso 2. Haga clic en Abrir en la sección Archivo para examinar y seleccionar el archivo de captura de su PC.

Paso 3. Localice el archivo en el PC.

Paso 4. Abrir para ver el archivo capturado.