Configuración de AP en modo sabueso en Catalyst 9800 WC

Opciones de descarga

  • PDF     (1.8 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (1.8 MB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (1.2 MB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:20 de agosto de 2026
ID del documento:217057

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Introducción

Este documento describe cómo configurar un punto de acceso (AP) en modo sabueso en un controlador inalámbrico Catalyst 9800 Series (9800 WLC). 

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

  • Configuración de 9800 WLC
  • Conocimientos básicos del estándar 802.11

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

  • AP2802, C9130AXI AP
  • Wireshark 3.4.4 o superior
  • 9800 WLC Cisco IOS® XE versiones 17.3.2a y 26.1.1

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Un AP de modo sabueso es un punto de acceso unido a un controlador Catalyst 9800, cuya radio está dedicada a recibir todos los paquetes 802.11 en un canal determinado, y transmitir esos paquetes con un encabezado AiroPeek, en CAPWAP, al 9800. El 9800 reenvía esos paquetes rastreados en UDP (puerto de origen 5555, puerto de destino 5000) a un dispositivo de destino rastreador IPv4, como un equipo que ejecuta Wireshark en modo promiscuo. Esos paquetes se pueden analizar sin conexión.

Sniffer Access Point

El punto de acceso en modo sabueso se puede configurar mediante la interfaz gráfica de usuario (GUI) o la interfaz de línea de comandos (CLI). Este documento también trata sobre cómo recopilar una captura de paquetes (PCAP) por el aire (OTA) con el AP del sabueso para resolver problemas y analizar comportamientos inalámbricos.

Advertencias

No utilice la función Sniffer Mode AP si Catalyst 9800 está conectado a Cisco Application Centric Infrastructure (ACI) con aprendizaje de terminal predeterminado. El 9800 transmite sus paquetes capturados 802.11 encapsulados UDP originados en la dirección IP de salida del 9800, pero con la dirección MAC de origen configurada en el MAC de la radio de los AP del sabueso, con el nibble de orden bajo configurado en 0xF. Esto provoca problemas, ya que ACI ve la misma dirección IP originada en varias direcciones MAC; consulte el ID de bug de Cisco CSCwa45713.

Aspectos del diseño

Puntos a considerar:

  • Se recomienda tener el AP del sabueso cerca del dispositivo de destino y del AP donde el dispositivo está conectado. Si el AP del sabueso está lejos de los transmisores, no puede desmodular la mayoría de las tramas de datos.
  • El AP del sabueso puede soportar el conjunto de modulación que están utilizando los dispositivos de transmisión y recepción bajo prueba. Por ejemplo, si los dispositivos sometidos a la prueba utilizan 802.11ax, utilice un AP 802.11ax u 802.11be para rastrear, no un AP 802.11ac como un AP2802.
note-icon

Nota: El AP en modo de sabueso no es compatible con 9800-CL implementado en una nube pública.

Configuraciones

Configuración de AP en modo sabueso mediante GUI

1. En la GUI del 9800 WLC, navegue hasta Configuración > Inalámbrico > Puntos de acceso > Todos los puntos de acceso, como se muestra en la imagen:

Configuration Access Point Settings

2. Seleccione el punto de acceso que desea utilizar en modo sabueso. En la ficha General, asegúrese de que el estado de administración esté HABILITADO y establezca el modo AP en Sniffer. Haga clic en Aceptar en la advertencia emergente y, a continuación, en Actualizar y aplicar al dispositivo.

Edit Access Point for Sniffer

3. El AP se desune y luego se vuelve a unir después de unos minutos.

Configuración de AP en modo sabueso a través de CLI

1. Identifique el AP que desea utilizar como modo sabueso.

2. Configure el AP en modo Sniffer.

9800-L#ap name C9130AXI mode sniffer

3. El AP se desune y luego se vuelve a unir después de unos minutos.

Configure el AP para escanear el canal deseado vía la GUI

1. En Configuration > Wireless > Access Points (Configuración > Inalámbrico > Puntos de acceso) (1), desplácese hacia abajo para encontrar la radio de los AP del sabueso en la banda deseada. En este ejemplo, en Radios de 5 GHz (2), radio de la ranura 1 del AP C9130AXI (3). Configure esa radio (4) para habilitar el rastreo (5), asignando el canal deseado al rastreo e ingresando la dirección IP del dispositivo de rastreo.

2. En Asignación de canal de RF (6), establezca el Método de asignación en Personalizado y establezca el ancho de canal deseado en el menú desplegable. Haga clic en Actualizar y Aplicar al dispositivo (7).

alt-tag-for-image

Configurar AP para escanear un canal a través de CLI

1. Configure el canal para rastrear en el AP y ejecute este comando:

9800-L#ap name <ap-name> dot11 sniff {24ghz | 5ghz | 6ghz} slot <slot> <channel> <Sniffer-IP-address>

Ejemplo:

9800-L#ap name C9130AXI dot11 5ghz slot 1 sniff 36 192.168.203.102

2. Configure el ancho del canal:

9800-L#ap name <ap-name> dot11 {24ghz | 5ghz | 6ghz} slot <slot> channel width <width in MHz>

Ejemplo:

9800-L#ap name C9130AXI dot11 5ghz slot 1 channel width 40

En este punto, el AP del sniffer está capturando sobre los paquetes aéreos y los envía en CAPWAP al 9800. A continuación, el 9800 reenvía los paquetes rastreados al dispositivo de captura.

Configuración de Wireshark para recopilar la captura de paquetes

1. Inicie Wireshark.

2. Seleccione el icono de menú Opciones de captura de Wireshark:

Launch Wireshark and Select Capture Options

3. Esta acción muestra una ventana emergente. Seleccione la interfaz con cables de la lista como origen de la captura. Asegúrese de que la opción Promiscuous esté marcada.

Select Wired Interface

4. En el Filtro de captura para interfaces seleccionadas cuadro de campo, escriba udp puerto 5555 como se muestra en la imagen:

In Field Box, Type udp port 5555

5. Haga clic en Inicio.

Click Start

6. Espere a que Wireshark recopile la información necesaria y seleccione el botón Stop de Wireshark.

Collect Required Information and Select Stop

Consejo: Si la WLAN utiliza el encripción tal como la clave precompartida (PSK), asegúrese de que la captura capta el intercambio de señales de cuatro vías entre el AP y el cliente deseado. Esto se puede completar si OTA PCAP se inicia antes de que el dispositivo se asocie con la WLAN o si el cliente es desautenticado y reautenticado mientras se ejecuta la captura.

7. Wireshark no decodifica los paquetes automáticamente. Para descodificar los paquetes, seleccione una línea de la captura, haga clic con el botón derecho para mostrar las opciones y seleccione Decodificar como...

Select Decode

8. Aparecerá una ventana emergente, seleccione el botón añadir haciendo clic en el signo + y añada una nueva entrada. Seleccione estas opciones: Puerto UDP de Field, 5555 de Value, SIGCOMP de Default y PEEKREMOTE de Current.

Select Add Button and Add Entry

9. Haga clic en Aceptar. Los paquetes están descodificados y listos para iniciar el análisis.

Punto de toque alternativo: puerto de switch de puntos de acceso sabueso

Como alternativa a la captura de los paquetes rastreados originados en el controlador, puede extender el puerto de switch de los APs del sabueso a un sabueso cableado. Esto captura los paquetes 802.11 formateados de Airopeek encapsulados en CAPWAP. Si el link CAPWAP del AP al 9800 es con pérdida, esto tiene la ventaja de evitar la pérdida.

En el 9800, puede ejecutar el comando show ap name <APNAME> cdp neighbors para encontrar el nombre del switch de los AP, la dirección IP y el puerto de switch. Conecte un sniffer LAN (como un PC o MacBook con interfaz LAN) a un puerto de switch libre en el switch de los AP. Ejecute Wireshark y establézcalo en modo promiscuo para capturar todos los paquetes recibidos desde ese puerto de switch, según las instrucciones anteriores. En el switch, ejecute comandos como estos para extender los AP:

switch(config)#monitor session 1 source interface Gi0/3
switch(config)#monitor session 1 destination interface Gi0/19

Donde Gi0/3 es el puerto de switch de los AP del sabueso, y GI0/19 es el puerto de switch en el sabueso de LAN es intervenido. Para validar en el sabueso de LAN, que está recolectando satisfactoriamente el tramo del puerto de switch del AP, puede filtrar los paquetes capturados en cdp:

Capturing Built-In LAN

Punto de toque alternativo: EPC en el 9800

Otra opción es capturar los paquetes rastreados mediante la captura de paquetes integrada (EPC) en el 9800. Esto es conveniente ya que no requiere ningún dispositivo sabueso adicional para la captura. 

1. En la GUI, navegue hasta Troubleshooting > Packet Capture.

2. Agregue un punto de captura asignándole un nombre de captura.

3. Configure un filtro IPv4, que coincida en UDP con la dirección IP de origen del AP y el destino con la dirección WMI del 9800s. Desmarque el plano de control del monitor. 

4. Aumente el tamaño del búfer al máximo (100 MB), seleccione la interfaz WMI y haga clic en Apple to Device.

Adding Packet Capture

5. A continuación, en la lista Nombre de Captura, haga clic en Inicio para el punto de captura que acaba de crear. Cuando se capture el evento de interés, haga clic en Detener y luego en Exportar.

6. Puede exportar a su escritorio, a continuación, abra el archivo en Wireshark. Al igual que con el método de tramo de puerto de switch AP anterior, la captura contiene tramas 802.11 en formato Aeropeek en UDP (puerto de origen 5555) en CAPWAP.

Verificación

Utilice esta sección para confirmar que su configuración funciona correctamente. Para confirmar que el AP está en modo Sniffer desde la GUI del 9800:

1. En la GUI del 9800 WLC, navegue hasta Configuration > Wireless > Access Points > All Access Points.

2. Encuentre el AP sabueso; Verifique que el estado de administración sea verde y que el modo AP muestre Sniffer.

Screenshot of Admin Status Displaying Access Point for Sniffer

3. Encuentre la radio de los AP del sabueso. Verifique que sniffing esté habilitado y que la asignación de canal esté configurada como se desee. Verifique que el estado de IP del sabueso sea preciso, lo que indica que el 9800 tiene conectividad IP con él.

Access Point Displaying Sniffer

4. Para confirmar que el AP está en modo Sniffer desde la CLI 9800, ejecute estos comandos:

9800-L#show ap name C9130AXI config general | include Administrative
Administrative State : Enabled

9800-L#show ap name C9130AXI config general | include Sniff
AP Mode : Sniffer

9800-L#show ap name C9130AXI config dot11 5Ghz | include Sniff
AP Mode : Sniffer
Sniffing : Enabled
Sniff Channel : 165
Sniffer IP : 192.168.203.102
Sniffer IP Status : Valid
Radio Mode : Sniffer
Radio Role : Sniffer

5. Para confirmar que Wireshark está decodificando correctamente las tramas 802.11 y que el AP del sabueso se colocó cerca de los dispositivos de interés, filtre por las balizas 802.11 (wlan.fc.type_subtype == y muestre el RSSI (wlan_radio.signal_dbm):

Wireshark Decoding 802.11 Frames

Troubleshoot

Problema: Wireshark no recibe ningún dato del AP.

Solución: El servidor Wireshark debe ser accesible desde la interfaz de administración inalámbrica (WMI). Confirme el alcance entre el servidor Wireshark y WMI desde el WLC.

Información Relacionada

Historial de revisiones

Revisión Fecha de publicación Comentarios
4.0
20-Aug-2026
Título actualizado, ortografía, gramática, líneas horizontales insertadas en secciones separadas para facilitar su lectura, texto alternativo actualizado y alertas fijas de CCW.
3.0
30-Apr-2025
Texto alternativo agregado. Actualización de Introducción, Requisitos de estilo, Requisitos de marca, Traducción automática y Formato.
2.0
14-Mar-2024
Añada las advertencias que se utilizan con ACI.
1.0
16-Apr-2021
Versión inicial
TAC Authored

Con la colaboración de ingenieros de Cisco

  • Carlos Cervantes
    Customer Escalations Engineering Technical Leader
  • Yelyzaveta Al-Dara
    Technical Consulting Engineer
  • Aaron Leonard
    Customer Delivery Engineering Technical Leader

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos