Objetivo

La función Captura de paquetes permite capturar y almacenar paquetes recibidos y transmitidos por el punto de acceso inalámbrico (WAP). Los paquetes capturados pueden entonces ser analizados por un analizador de protocolo de red para la resolución de problemas o la optimización del rendimiento. Hay dos métodos de captura de paquetes:

- Guardar archivo en este dispositivo: los paquetes capturados se almacenan en un archivo en el WAP. El WAP también puede enviar el archivo a un servidor de protocolo de transporte de archivos trivial (TFTP). El archivo Administration Packet Capture tiene formato pcap y se puede examinar con herramientas como Wireshark y OmniPeek.

- Transmisión a host remoto: los paquetes capturados se redirigen en tiempo real a un equipo externo que ejecuta la herramienta Wireshark.

Este artículo pretende explicarle y guiarle en la configuración de Captura de Paquetes en un WAP y recibir estas capturas de paquetes de forma local o remota.

Dispositivos aplicables

- WAP125

Versión del software

- 1.0.0.3

Configurar captura de paquetes

Configuración de los parámetros de captura de paquetes

Paso 1. Inicie sesión en la utilidad basada en Web y elija Solucionar problemas > Captura de paquetes.

Paso 2. Elija uno de los siguientes botones de opción Método de captura de paquetes:

- Guardar archivo en este dispositivo: almacena los paquetes capturados como un archivo en el WAP. Configure la interfaz, la duración y el tamaño máximo del archivo que se guardará localmente.

- Transmisión a un host remoto: redirige los paquetes capturados en tiempo real a un equipo externo que ejecuta las herramientas del analizador de protocolo de red. Si selecciona esta opción, vaya directamente al Paso 6.

Nota: En este ejemplo, se elige Guardar archivo en este dispositivo.

Paso 3. En la lista desplegable Interfaz, elija la interfaz para la que se capturarán los paquetes de la lista desplegable Interfaz de captura. Las opciones son:

- Ethernet: tráfico 802.3 en el puerto Ethernet.

- Radio 1: tráfico 802.11 en la interfaz de radio 1.

- Radio 2: tráfico 802.11 en la interfaz de radio 2.

Nota: En este ejemplo, se elige Radio 1.

Paso 4. Introduzca la duración de la captura en el campo Duración que va de 10 a 3600 segundos. El valor predeterminado es 60 segundos.

Nota: En este ejemplo, se utiliza 61.

Paso 5. En el campo Max File Size, ingrese el tamaño máximo del archivo de captura entre 64 y 4096 KB. El valor predeterminado es 1024 KB.

Paso 6. Si se elige el método de captura de paquetes remota, ingrese el número de puerto entre 1 y 65530 en el campo Puerto de captura remota. El valor predeterminado es 2002.

Paso 7. En la lista desplegable Modo, elija qué paquetes se capturarán. Las opciones son:

- Todo el tráfico inalámbrico: captura todos los paquetes inalámbricos, incluidos los enviados en otras redes.

- Tráfico hacia/desde este AP: Capture los paquetes que se envían entre el WAP y los clientes.

Paso 8. Marque la casilla de verificación Habilitar filtros para permitir filtros específicos en la captura de paquetes.

Paso 9. (Opcional) Marque la casilla de verificación Ignorar balizas para desactivar la captura de balizas 802.11 detectadas o transmitidas por la radio. Las tramas de baliza se transmiten periódicamente para anunciar la presencia de una red de área local inalámbrica (WLAN).

Nota: En este ejemplo, se habilita Ignore Beacons .

Paso 10. (Opcional) Marque la casilla de verificación Filtro en el cliente para especificar una dirección MAC de un cliente inalámbrico.

Nota: En este ejemplo, el filtro en el cliente no está activado.

Paso 11. (Opcional) Introduzca la dirección MAC del cliente en el campo Filtro en Cliente.

Nota: Esto sólo está activo si la captura de paquetes se realiza en una interfaz de radio.

Paso 12. Marque la casilla de verificación Filtro en SSID para capturar paquetes en un SSID específico.

Paso 13. En la lista desplegable SSID, elija un SSID para capturar paquetes.

Nota: Los SSID que aparecen en la lista desplegable dependen de la interfaz elegida y de la cantidad de SSID configurados. En este ejemplo, se elige a Rick.

Paso 14. Haga clic.

Ahora debería haber configurado correctamente los parámetros de captura de paquetes.

Captura de paquete

Paso 15. El área Estado de captura de paquetes contiene la siguiente información. Haga clic en Actualizar para ver el estado actual.

- Estado de captura actual: muestra el estado de captura de paquetes actual. En este ejemplo, "Detenido debido a una acción administrativa" es el estado actual.

- Tiempo de captura de paquetes: muestra la duración durante la que se capturan los paquetes. En este ejemplo, se grabaron 00:00:17 segundos.

- Tamaño del archivo de captura de paquetes: muestra el tamaño del archivo capturado del paquete. En este ejemplo, 1024kb es el tamaño de captura.

Paso 16. Haga clic en el botón Iniciar captura para iniciar el proceso de captura de paquetes.

Paso 17. Aparecerá una ventana para informarle de que la captura de paquetes comenzará ahora. Para continuar, haga clic en OK (Aceptar).

Paso 18. Haga clic en el botón Detener captura para detener el proceso de captura de paquetes.

Paso 19. Aparecerá una ventana para informarle de que debe confirmar que finaliza la captura de paquetes. Para continuar, haga clic en OK (Aceptar).

Ahora debería haber capturado correctamente los paquetes en el WAP125.

Descarga de archivo de captura de paquetes

Descargar a este dispositivo

Paso 1. Haga clic en el botón Download to this Device .

Paso 2. Aparecerá una ventana para iniciar la descarga. Haga clic en Aceptar continuar.

Una vez finalizada la descarga, el archivo descargado aparecerá en el historial de descargas del navegador. El archivo se descarga con HTTP/HTTPS y el formato de archivo es .pcap.

Nota: En este ejemplo, apcapture(1).pcap es el archivo descargado.

Ha descargado correctamente el archivo de captura de paquetes en el WAP125.

Descargar al servidor TFTP

Paso 1. (Opcional) Si el archivo capturado debe descargarse de un servidor TFTP, haga clic en el botón Download to TFTP Server (Descargar al servidor TFTP).

Cuando se haga clic en esta opción, aparecerá una ventana con el campo Server IPv4 Address (Dirección IPv4 del servidor) y el campo Destination File Name (Nombre de archivo de destino).

Paso 2. Introduzca la dirección IPv4 del servidor TFTP en el campo Server IPv4 Address (Dirección IPv4 del servidor). El número de puerto ingresado en el campo Puerto de captura remota en el Paso 6 se adjunta a la dirección del servidor TFTP.

Nota: En este ejemplo, se utiliza 128.12.8.128.

Paso 3. Introduzca el nombre de archivo en formato pcap en el campo Destination File Name.

Nota: En este ejemplo, se utiliza apcapture.pcap.

Paso 4. Haga clic en Descarga.

Aparecerá una barra de progreso debajo del campo Destination File Name.

Ahora debería haber descargado el archivo de captura de paquetes a través de un servidor TFTP.