Packet Capture voor een WAP125 of WAP581 access point

Downloadopties

PDF (1.4 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.5 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (1.1 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:12 december 2018

Document-id:SMB5790

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Packet Capture voor een WAP125 of WAP581 access point

Doel

De functie Packet Capture zorgt voor het opnemen en opslaan van pakketten die ontvangen en verzonden worden door het Wireless Access Point (WAP). De opgenomen pakketten kunnen dan door een netwerkprotocolanalyzer worden geanalyseerd om problemen op te lossen of prestaties te optimaliseren. Er zijn twee methoden voor het pakketvastleggen:

Bestand op dit apparaat opslaan - Opgenomen pakketten worden in een bestand op de WAP opgeslagen. WAP kan het bestand ook naar een TFTP-server (Trial File Transport Protocol) sturen. De bestandsindeling voor de pakketvastlegging voor beheer is geformatteerd in de bestandsindeling en kan worden onderzocht met behulp van gereedschappen zoals Wireshark en OmniPeek.
Stream naar een Remote Host - Opgenomen pakketten worden in real-time opnieuw gericht naar een externe computer die het Wireless-shark-gereedschap uitvoert.

Dit artikel wil u uitleggen en begeleiden bij het configureren van pakketvastlegging op een WAP en het ontvangen van deze pakketvastlegging lokaal of op afstand.

Toepasselijke apparaten

WAP125
WAP581

Softwareversie

1.0.0.4 - WAP581
1.0.0.5 - WAP125

Instellingen pakketvastlegging configureren

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma van uw WAP. De standaardwaarden voor gebruikersnaam en wachtwoord zijn cisco/cisco.

Opmerking: Als u het wachtwoord al hebt gewijzigd of een nieuwe account hebt aangemaakt, geeft u in plaats daarvan uw nieuwe aanmeldingsgegevens in.

Stap 2. Kies probleemoplossing > Packet Capture.

Opmerking: Welke opties er beschikbaar zijn, is mede afhankelijk van het exacte model van het apparaat. In dit voorbeeld wordt WAP125 gebruikt.

Stap 3. Kies een van de volgende knoppen van de Packet Capture Methode:

Bestand op dit apparaat opslaan - Hiermee slaan u de opgenomen pakketten op als een bestand in de WAP-indeling. Configuratie van de interface, de duur en de maximale grootte van een bestand die lokaal moet worden opgeslagen.
Stream naar een Remote Host - Hiermee worden de opgenomen pakketten in real-time omgeleid naar een externe computer waarop de gereedschappen voor netwerkprotocolanalyse worden uitgevoerd. Als dit is geselecteerd, slaat u over naar Stap 7.

Opmerking: In dit voorbeeld wordt Save File op dit apparaat geselecteerd.

Stap 4. Kies in de vervolgkeuzelijst Interface de interface waarvoor de pakketten moeten worden opgenomen in de vervolgkeuzelijst Opname-interface. De opties zijn:

Ethernet - 802.3 verkeer op de Ethernet-poort.
Radio 1 - 802.11 verkeer op de radio-interface 1.
Radio 2 - 802.11 verkeer op de radio-interface 2.

Opmerking: In dit voorbeeld wordt Radio 1 gekozen.

Stap 5. Voer de duur van de opname in het veld Duration in van 10 tot 3600 seconden. De standaardinstelling is 60 seconden.

Opmerking: In dit voorbeeld wordt 61 gebruikt.

Stap 6. In het veld Max File Size voert u de maximale grootte van een opnamebestand tussen 64 en 4096 KB in en slaat u vervolgens over naar Stap 8. De standaardinstelling is 1024 KB.

Opmerking: In dit voorbeeld wordt de standaardwaarde gebruikt.

Stap 7. Als u een methode voor de afstandsbediening van pakketvastlegging hebt gekozen, specificeert u het poortnummer tussen 1 en 65530 in het veld Remote Capture Port. De standaard is 2002.

Opmerking: In dit voorbeeld wordt de standaardpoort gebruikt.

Stap 8. Kies in de vervolgkeuzelijst Modus welke pakketten worden opgenomen. De opties zijn:

Alle draadloze verkeer - Leg alle draadloze pakketten vast, inclusief die die op andere netwerken worden verzonden.
Verkeer naar/van deze AP Capture pakketten die tussen WAP en de klanten worden verzonden. In dit voorbeeld wordt deze optie gekozen.

Stap 9. Controleer het dialoogvenster Filters inschakelen om specifieke filters voor de pakketvastlegging toe te staan.

Stap 10. (Optioneel) Controleer het vakje Ignore Beacons om het opnemen van 802.11 beacons die door de radio zijn gedetecteerd of verzonden uit te schakelen. Baken-frames worden periodiek verzonden om de aanwezigheid van een Wireless Local Area Network (WLAN) aan te kondigen.

Opmerking: In dit voorbeeld wordt Ignore Beacons ingeschakeld.

Stap 1. (Optioneel) Controleer het aanvinkvakje Filter op client om een MAC-adres van een draadloze client te specificeren.

Opmerking: In dit voorbeeld wordt het filter op client niet ingeschakeld.

Stap 12. (Optioneel) Voer het MAC-adres van de client in het veld Filter in. Dit is alleen actief als Packet Capture wordt uitgevoerd op een radio-interface.

Opmerking: In dit voorbeeld is het filter op client uitgeschakeld.

Stap 13. Controleer het vakje Filter op SSID om pakketten op een specifieke SSID te vangen.

Stap 14. Kies een SSID uit de vervolgkeuzelijst met SSID om pakketten op te nemen.

Opmerking: De SSID’s die in de vervolgkeuzelijst verschijnen zijn afhankelijk van de geselecteerde interface en het aantal SSID’s dat is ingesteld. In dit voorbeeld wordt Rick gekozen.

Stap 15. Klik op de knop Opslaan om de geconfigureerde instellingen op te slaan.

U hebt nu met succes de instellingen voor pakketvastlegging ingesteld.

Packet Capture

Stap 16. Het gebied met de Packet Capture Status bevat de volgende informatie. Klik op Vernieuwen om de huidige status te bekijken.

Huidige Capture Status - hiermee wordt de huidige pakketopnamestatus weergegeven. In dit voorbeeld - dat is gestopt vanwege administratieve maatregelen - is de huidige status.
Packet Capture Time - hiermee wordt de duur weergegeven waarvoor de pakketten worden opgenomen. In dit voorbeeld werd 00:00:17 seconden geregistreerd.
Packet Capture File Size - hiermee wordt de grootte van het pakketopgenomen bestand weergegeven. In dit voorbeeld is 1024kb de opnamegrootte.

Stap 17. Klik op de knop Start Capture om het pakketopnamingsproces te starten.

Stap 18. Er verschijnt een venster om u te laten weten dat de Packet Capture nu begint. Klik op OK om verder te gaan.

Stap 19. Klik op de knop Opname stoppen om het proces van pakketvastlegging te stoppen.

Stap 20.Er verschijnt een venster om u te informeren om te bevestigen dat u de pakketvastlegging wilt beëindigen. Klik op OK om verder te gaan.

U hebt de opgenomen pakketten nu met succes op uw toegangspunt opgenomen.

Downloaden van Packet Capture File

Downloaden naar dit apparaat

Stap 1. Klik op de knop Downloaden naar dit apparaat.

Stap 2. Er verschijnt een venster om te beginnen met het downloaden. Klik op OK om door te gaan.

Zodra de download is voltooid, verschijnt het gedownload bestand in de downloadgeschiedenis van uw browser. Het bestand wordt gedownload met HTTP/HTTPS en het bestandsformaat is .pcap.

Opmerking: In dit voorbeeld is apshot.pcap het gedownload bestand.

U hebt het bestand voor de pakketvastlegging van uw WAP naar uw computer gedownload.

Downloaden naar TFTP-server

Stap 1. (Optioneel) Als het opgenomen bestand via een TFTP-server moet worden gedownload, klikt u op de knop Download naar TFTP Server.

Zodra u op deze knop hebt gedrukt, verschijnt een venster met de velden IPv4-adres en naam van het doelbestand van de server.

Stap 2. Voer het IPv4-adres van de TFTP-server in het veld IPv4-adres van de server in. Het poortnummer dat in het veld Remote Capture Port in Stap 6 is ingevoerd, wordt vervolgens aan het TFTP-serveradres toegevoegd.

Opmerking: In dit voorbeeld wordt 128.12.8.128 gebruikt.