Configurez la capture de paquet AP sur des contrôleurs sans-fil du Catalyst 9800

Introduction

Ce document décrit comment utiliser la caractéristique de capture de paquet du Point d'accès (AP).

Informations générales

La caractéristique de capture de paquet AP te permet pour effectuer des captures de paquet au-dessus de l'air avec peu d'effort. Quand la caractéristique est activée, une copie de tous les paquets Sans fil spécifiés et encadre envoyé et reçu de/à des aps de/à un MAC address Sans fil spécifique au-dessus de l'air, est expédiée à un serveur de File Transfer Protocol(FTP), où vous pouvez le télécharger pendant que fichier .pcap et l'ouvrez avec votre outil d'analyse préféré de paquet.

Une fois que la capture de paquet est commencée, AP à où le client est associé, crée un nouveau fichier .pcap sur le ftp server (assurez que le nom d'utilisateur spécifié pour la procédure de connexion de FTP a pour écrire des droites). Si le client erre, nouvel AP crée un nouveau fichier .pcap sur le ftp server. Si le client se déplace entre les identifiants d'ensemble de services (SSID), AP maintient la capture de paquet active ainsi vous pouvez voir toutes les trames de Gestion quand le client s'associe au nouveau SSID.

Si vous faites la capture sur un SSID ouvert (aucune Sécurité), vous pouvez voir le contenu des paquets de données mais si le client est associé à un SSID sécurisé (une Sécurité protégée par mot de passe SSID ou de 802.1x) puis la partie données des paquets de données est chiffré et ne peut pas être vu en texte clair. 

La caractéristique est seulement disponible pour IOS aps (comme AP 3702).

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Accès de l'interface de ligne de commande (CLI) ou de l'interface utilisateur graphique (GUI) aux contrôleurs sans-fil.
• Ftp server
• fichiers .pcap

Composants utilisés

• 9800 WLC v16.10
• AP 3700
• Ftp server

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Configuration

Diagramme du réseau

Configurations

Antérieurement la configuration, contrôle qui serait les aps auxquels le client sans fil pourrait se connecter.

Étape 1. Vérifiez la balise en cours de site associée aux aps que le client sans fil pourrait employer pour se connecter.

GUI :

Naviguez vers la configuration > la radio > les Points d'accès 

CLI :

# show ap tag summary | inc 3702-02

3702-02 f07f.06e1.9ea0 default-site-tag default-policy-tag default-rf-tag No Default

Étape 2. Vérifiez AP joignent le profil associé à cette balise de site

GUI : 

Naviguez vers la configuration > les balises et les profils > les balises > le nom de site > de balise de site

Notez AP joignent le profil associé

CLI :

# show wireless tag site detailed default-site-tag

Site Tag Name : default-site-tag
Description : default site tag
----------------------------------------
AP Profile : default-ap-profile
Local-site : Yes
Image Download Profile: default-me-image-download-profile

Étape 3. Ajoutez la capture de paquet que les configurations sur AP joignent le profil

GUI :

Naviguez vers la configuration > les balises et les profils > l'AP se joignent > AP joignent le nom de profil > l'AP > la capture de paquet et ajoutent un nouveau profil de capture de paquet AP.

Sélectionnez un nom pour le profil de capture de paquet, écrivez les détails serveurs ftp auxquels les aps envoient la capture de paquet. Assurez également que vous sélectionnez le genre de paquets que vous voulez surveiller.

Taille de mémoire tampon = 1024-4096

Durée = 1-60

Une fois le profil de capture est enregistré, clique sur en fonction la mise à jour et applique au périphérique.

CLI :

# config t
# wireless profile ap packet-capture Capture-all
# classifier arp
# classifier broadcast
# classifier data
# classifier dot1x
# classifier iapp
# classifier ip
# classifier tcp
# ftp password 0 backup
# ftp path /home/backup
# ftp serverip 172.16.0.6
# ftp username backup
# exit
 
# ap profile default-ap-profile
# packet-capture Capture-all
# end

# show wireless profile ap packet-capture detailed Capture-all

Profile Name : Capture-all
Description  :
---------------------------------------------------
Buffer Size       : 2048 KB
Capture Duration  : 10 Minutes
Truncate Length   : packet length
FTP Server IP     : 172.16.0.6
FTP path          : /home/backup
FTP Username      : backup

Packet Classifiers
  802.11 Control  : Enabled
  802.11 Mgmt     : Enabled
  802.11 Data     : Enabled
  Dot1x           : Enabled
  ARP             : Enabled
  IAPP            : Enabled
  IP              : Enabled
  TCP             : Enabled
  TCP port        : all
  UDP             : Disabled
  UDP port        : all
  Broadcast       : Enabled
  Multicast       : Disabled

Étape 4. Assurez-vous que le client sans fil que vous voulez surveiller est déjà associé au SSID l'un des et à un des aps qui a assigné la balise où AP joignent le profil avec les configurations de capture de paquet ont été assignés, autrement la capture ne peut pas être commencée.

Conseil : Si vous souhaitez dépanner la raison pour laquelle un client ne peut pas se connecter à un SSID puis vous pourriez se connecter à un SSID qui fonctionne bien et puis erre au SSID manquant, la capture suit le client et capture toute son activité.

GUI :

Naviguez vers la surveillance > radio > clients 

CLI :

# show wireless client summary | inc e4b3.187c.3058

e4b3.187c.3058 3702-02 3 Run 11ac 

Étape 5. Commencez la capture

GUI :

Naviguez vers le dépannage > capture de paquet AP

Écrivez le MAC address du client que vous voulez surveiller et sélectionnez le mode de capture. L'automatique signifie que chaque AP auquel le client sans fil se connecte, crée un nouveau fichier .pcap automatiquement. La charge statique vous permet de choisir un AP spécifique pour surveiller le client sans fil.

Commencez la capture avec le début.

Alors vous pouvez voir l'état actuel de la capture :

CLI :

# ap packet-capture start <E4B3.187C.3058> auto

 Étape 6. Arrêtez la capture

Une fois que le comportement désiré a été capturé, arrêtez la capture par le GUI ou le CLI :

GUI :

CLI :

# ap packet-capture stop <E4B3.187C.3058> all

Étape 7. Collectez le fichier .pcap du ftp server

Vous devriez trouver un fichier avec un nom comme <ap-name><9800-wlc-name>-<##-file><day><month><year>_<hour><minute><second>.pcap

Étape 8. Vous pouvez ouvrir le fichier avec votre outil d'analyse préféré de paquet.

 Vérifiez

Vous pouvez utiliser ces commandes de vérifier la configuration de la caractéristique de capture de paquet.

# show ap status packet-capture

Number of Clients with packet capture started : 1

Client MAC      Duration(secs)   Site tag name            Capture Mode
-------------------------------------------------------------------------
e4b3.187c.3058  600              default-site-tag         auto

# show ap status packet-capture detailed e4b3.187c.3058

Client MAC Address    : e4b3.187c.3058
Packet Capture Mode   : auto
Capture Duration      : 600 seconds
Packet Capture Site   : default-site-tag

Access Points with status
AP Name                   AP MAC Addr     Status
----------------------------------------------------
APf07f.06e1.9ea0          f07f.06ee.f590  Started

Dépanner

Vous pouvez suivre ces étapes pour dépanner cette caractéristique :

Étape 1. Debug condition d'enable

# set platform software trace wireless chassis active R0 wncmgrd all-modules debug

Étape 2. Reproduisez le comportement

Étape 3. Vérifiez l'heure en cours du contrôleur de pouvoir dépister le temps de logins

# show clock

Étape 4. Collectez les logs

# show logging process wncmgrd internal | inc ap-packet-capture

Étape 5. Placez de retour l'état de logs aux par défaut.

# set platform software trace wireless chassis active R0 wncmgrd all-modules notice

Note: Il est très important qu'après qu'une session de dépannage que vous placez de retour les logs nivelle pour éviter la génération des logs inutiles.