Objetivo

La función Captura de paquetes permite capturar y almacenar paquetes recibidos y transmitidos por el punto de acceso inalámbrico (WAP). Los paquetes capturados pueden entonces ser analizados por un analizador de protocolo de red para la resolución de problemas o la optimización del rendimiento. Hay dos métodos de captura de paquetes:

- Guardar archivo en este dispositivo - Los paquetes capturados se almacenan en un archivo en el WAP. El WAP también puede enviar el archivo a un servidor de protocolo de transporte de archivos trivial (TFTP). El archivo Administration Packet Capture tiene formato pcap y se puede examinar con herramientas como Wireshark y OmniPeek.

- Transmisión a host remoto: los paquetes capturados se redirigen en tiempo real a un equipo externo que ejecuta la herramienta Wireshark.

Este artículo pretende explicarle y guiarle en la configuración de Captura de Paquetes en un WAP y recibir estas capturas de paquetes de forma local o remota.

Dispositivos aplicables

- WAP125

- WAP581

Versión del software

- 1.0.0.4 - WAP581

- 1.0.0.5 - WAP125

Configuración de los parámetros de captura de paquetes

Paso 1. Inicie sesión en la utilidad basada en Web de su WAP. El nombre de usuario y la contraseña predeterminados son cisco/cisco.

Nota: Si ya ha cambiado la contraseña o ha creado una nueva cuenta, introduzca sus nuevas credenciales.

Paso 2. Elija Troubleshooting > Packet Capture.

Nota: Las opciones disponibles pueden variar en función del modelo exacto del dispositivo. En este ejemplo, se utiliza WAP125.

Paso 3. Elija uno de los siguientes botones de opción Método de captura de paquetes:

- Guardar archivo en este dispositivo - Almacena los paquetes capturados como un archivo en el WAP. Configure la interfaz, la duración y el tamaño máximo del archivo que se guardará localmente.

- Transmitir a un host remoto - Redirige los paquetes capturados en tiempo real a un equipo externo que ejecute las herramientas del analizador de protocolo de red. Si selecciona esta opción, vaya directamente al paso 7.

En este ejemplo, se elige Guardar archivo en este dispositivo.Nota:

Paso 4. En la lista desplegable Interfaz, elija la interfaz para la que se capturarán los paquetes de la lista desplegable Interfaz de captura. Las opciones son:

- Ethernet: tráfico 802.3 en el puerto Ethernet.

- Radio 1 - tráfico 802.11 en la interfaz de radio 1.

- Radio 2 - tráfico 802.11 en la interfaz de radio 2.

En este ejemplo, se elige Radio 1.Nota:

Paso 5. Introduzca la duración de la captura en el campo Duración que va de 10 a 3600 segundos. El valor predeterminado es 60 segundos.

En este ejemplo, se utiliza 61.Nota:

Paso 6. En el campo Max File Size, ingrese el tamaño máximo del archivo de captura que oscila entre 64 y 4096 KB y luego pase al Paso 8. El valor predeterminado es 1024 KB.

Nota: En este ejemplo, se utiliza el valor predeterminado.

Paso 7. Si se elige el método de captura de paquetes remota, ingrese el número de puerto entre 1 y 65530 en el campo Puerto de captura remota. El valor predeterminado es 2002.

Nota: En este ejemplo, se utiliza el puerto predeterminado.

Paso 8. En la lista desplegable Modo, elija qué paquetes se capturarán. Las opciones son:

- Todo el tráfico inalámbrico: captura todos los paquetes inalámbricos, incluidos los enviados en otras redes.

- Tráfico hacia/desde este AP Captura paquetes que se envían entre el WAP y los clientes. En este ejemplo, se elige esta opción.

Paso 9. Marque la casilla de verificación Habilitar filtros para permitir filtros específicos en la captura de paquetes.

Paso 10. (Opcional) Marque la casilla de verificación Ignorar balizas para desactivar la captura de balizas 802.11 detectadas o transmitidas por la radio. Las tramas de baliza se transmiten periódicamente para anunciar la presencia de una red de área local inalámbrica (WLAN).

En este ejemplo, se habilita Ignore Beacons .Nota:

Paso 11. (Opcional) Marque la casilla de verificación Filtro en el cliente para especificar una dirección MAC de un cliente inalámbrico.

En este ejemplo, el filtro en el cliente no está activado.Nota:

Paso 12. (Opcional) Introduzca la dirección MAC del cliente en el campo Filtro en Cliente. Esto sólo está activo si la captura de paquetes se realiza en una interfaz de radio.

En este ejemplo, el filtro en el cliente está desactivado.Nota:

Paso 13. Marque la casilla de verificación Filtro en SSID para capturar paquetes en un SSID específico.

Paso 14. En la lista desplegable SSID, elija un SSID para capturar paquetes.

Los SSID que aparecen en la lista desplegable dependen de la interfaz elegida y de la cantidad de SSID configurados. En este ejemplo, se elige a Rick.Nota:

Paso 15. Haga clic en el botón Guardar para guardar los parámetros configurados.

Ahora debería haber configurado correctamente los parámetros de captura de paquetes.

Captura de paquete

Paso 16. El área Estado de captura de paquetes contiene la siguiente información. Haga clic en Actualizar para ver el estado actual.

- Estado de captura actual: muestra el estado de captura de paquetes actual. En este ejemplo, - Detenido debido a una acción administrativa - es el estado actual.

- Tiempo de captura de paquetes: muestra la duración durante la que se capturan los paquetes. En este ejemplo, se grabaron 00:00:17 segundos.

- Tamaño del archivo de captura de paquetes: muestra el tamaño del archivo capturado del paquete. En este ejemplo, 1024kb es el tamaño de captura.

Paso 17. Haga clic en el botón Iniciar captura para iniciar el proceso de captura de paquetes.

Paso 18. Aparecerá una ventana para informarle de que comenzará la captura de paquetes. Para continuar, haga clic en OK (Aceptar).

Paso 19. Haga clic en el botón Detener captura para detener el proceso de captura de paquetes.

Paso 20.Aparecerá una ventana para informarle de que debe confirmar que finaliza la captura de paquetes. Para continuar, haga clic en OK (Aceptar).

Ahora debería haber capturado los paquetes correctamente en su punto de acceso.

Descarga de archivo de captura de paquetes

Descargar a este dispositivo

Paso 1. Haga clic en el botón Descargar a este dispositivo.

Paso 2. Aparecerá una ventana para iniciar la descarga. Haga clic en Aceptar continuar.

Una vez finalizada la descarga, el archivo descargado aparecerá en el historial de descargas del navegador. El archivo se descarga con HTTP/HTTPS y el formato de archivo es .pcap.

En este ejemplo, apcapture.pcap es el archivo descargado.Nota:

Ha descargado correctamente el archivo de captura de paquetes de su WAP en su equipo.

Descargar al servidor TFTP

Paso 1. (Opcional) Si el archivo capturado debe descargarse a través de un servidor TFTP, haga clic en el botón Download to TFTP Server.

Cuando se haga clic en esta opción, aparecerá una ventana con los campos Server IPv4 Address (Dirección IPv4 del servidor) y Destination File Name (Nombre de archivo de destino).

Paso 2. Introduzca la dirección IPv4 del servidor TFTP en el campo Server IPv4 Address (Dirección IPv4 del servidor). El número de puerto ingresado en el campo Puerto de captura remota en el Paso 6 se adjunta a la dirección del servidor TFTP.

En este ejemplo, se utiliza 128.12.8.128.Nota:

Paso 3. Introduzca el nombre de archivo en formato pcap en el campo Destination File Name.

En este ejemplo, se utiliza apcapture.pcap.Nota:

Paso 4. Haga clic en Descarga.

Aparecerá una barra de progreso debajo del campo Destination File Name.

Ahora debería haber descargado el archivo de captura de paquetes a través de un servidor TFTP.