OTA Packet Captures configureren op een MacBook

Downloadopties

  • PDF     (2.0 MB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:8 september 2026
Document-id:217042

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Dit document beschrijft hoe u over-the-air (OTA) draadloos verkeer op een MacBook kunt vastleggen.

Achtergrondinformatie

Gebruik een van deze procedures om pakketopnamebestanden (PCAP's) te maken met de native Wireless Diagnostics-tool of toepassingen van derden zoals Airtool en Wireshark om problemen met draadloze gedragingen op te lossen en te analyseren.

Gebruik een van deze procedures wanneer 802.11-verkeer rechtstreeks vanuit de lucht moet worden vastgelegd om draadloos gedrag te analyseren, te verifiëren of op te lossen.

milieu

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

  • Apple MacBook met macOS 10.14 of hoger
  • Apple Wireless Diagnostics-tool
  • Airtool 1.9 of hoger
  • Wireshark 3.0 of hoger
  • Cisco Aironet 2802-reeks toegangspunt (AP)

Vereiste kennis:

  • Cisco Wireless LAN Controllers (WLC's) AireOS- of Cisco IOS® XE-software
  • Kennis van de 802.11 standaard

Overweeg deze items voordat de opname begint:

  • Het wordt aanbevolen dat de MacBook die als een draadloze sniffer fungeert, dicht bij het toegangspunt en het doelapparaat ligt.
  • Zorg ervoor dat het 802.11-kanaal en de kanaalbreedte die door het clientapparaat en het toegangspunt worden gebruikt, bekend zijn.
  • Het kanaal en de breedte zijn te vinden op deze locaties:
    • Cisco IOS XE webgrafische gebruikersinterface (GUI): Configuratie > Draadloos > 5 GHz of 2,4 GHz > Selecteer een toegangspunt > Kanaal en breedte
    • AireOS web GUI: Wireless > Access Points > 802.11a/n/ac (5 GHz) of 802.11 b/g/n (2,4 GHz) > Selecteer een toegangspunt > Kanaal en breedte

De informatie in dit document is gebaseerd op apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden gebruikt, zijn gestart met een goedgekeurde standaardconfiguratie. In een live netwerk kunnen commando's en acties het verkeer beïnvloeden.

resolutie

Optie A. Een pakketopname configureren met draadloze diagnostiek

  1. Start het hulpprogramma Draadloze diagnose.

    Houd de ALT/Option-toets ingedrukt en klik vervolgens op het Wi-Fi-pictogram rechtsboven.

    Launch the Wireless Diagnostics Tool

  2. Open het gereedschap Sniffer.

    Klik op het menu Venster en klik vervolgens op Sniffer of druk op de toetsen Optie + Opdracht + 6.

    Open the Sniffer Tool

  3. Kies het kanaal en de breedte die worden gebruikt door het doelapparaat en het toegangspunt.

    Choose Channel and Width

  4. Klik op Start.

    Als u de sniffer start, wordt de draadloze adapter in de monitormodus geplaatst, zodat de MacBook geen verbinding kan maken met een draadloos lokaal netwerk (WLAN) terwijl de opname wordt uitgevoerd.

    Click Start

  5. Wacht tot de opname voldoende verkeer bevat voor analyse en klik vervolgens op Stoppen.

    Click Stop after Capture Contains Enough Traffic for Analysis

  6. Zoek het opnamebestand.

    Wireless Diagnostics slaat het opnamebestand op in de map Desktop op sommige macOS-versies en in het pad /var/tmp/ op andere.

    1. Start de Finder applicatie op de MacBook.
    2. Klik op het menu Go in Finder.
    3. Klik op Bureaublad of klik op Ga naar map en voer het bestemmingspad in.

    Locate the Capture File

    De doelmap wordt weergegeven.

    Documentation Folder is Displayed

 
tip-icon

Tip: Voor gecodeerde WLAN's (Wireless Local Area Networks), bijvoorbeeld een vooraf gedeelde sleutel (PSK), moet u ervoor zorgen dat de opname de viervoudige handdruk tussen het toegangspunt (AP) en de client bevat. Start de opname voordat de client wordt gekoppeld, of deauthenticeer en reauthenticeer de client terwijl de opname wordt uitgevoerd.

Optie B. Een pakketopname configureren met Airtool

  1. Installeer de externe Airtool-toepassing.
  2. Start de tool.

    Na de lancering bevindt Airtool zich rechtsboven in de menubalk van macOS.

    After Launch See Airtool

  3. Selecteer het kanaal en de breedte die worden gebruikt door het doelapparaat en het toegangspunt. Met deze actie wordt het vastleggen van pakketten gestart.

    Select Channel and Width

  4. Wacht tot de opname voldoende verkeer bevat voor analyse en klik vervolgens op Stoppen.

    Wait until Capture Contains Enough Traffic

  5. Zoek het vastleggingsbestand in de map Desktop.
tip-icon

Tip: Voor gecodeerde WLAN's (Wireless Local Area Networks), bijvoorbeeld een vooraf gedeelde sleutel (PSK), moet u ervoor zorgen dat de opname de viervoudige handdruk tussen het toegangspunt (AP) en de client bevat. Start de opname voordat de client wordt gekoppeld, of deauthenticeer en reauthenticeer de client terwijl de opname wordt uitgevoerd.

Optie C. Een pakketopname configureren met Wireshark

note-icon

Opmerking: Wireshark legt OTA-verkeer alleen vast nadat het Wi-Fi-kanaal en de kanaalbreedte zijn ingesteld in Wireless Diagnostics.

  1. Installeer Wireshark.
  2. Start de toepassing.

    Install Wireshark

  3. Klik op Opnemen > Opties.

    Wireshark File Edit View Go Capture Analyze Statistics Telephony Wireless Tools Help
Options... ⌘K
Start ⌘E
Stop ⌘E
Restart ⌘R
Capture Filters...
Refresh Interfaces F5

    Met deze actie wordt een pop-upvenster geopend.

    Click Capture, then Options and Pop-up Window Appears

  4. Selecteer Wi-Fi: en0 als de draadloze adapter en selecteer vervolgens het selectievakje Monitor rechts van de interface.

    Select WiFi as the Wireless Adapter

  5. Klik op Start.
  6. Wacht tot de opname voldoende verkeer bevat voor analyse en klik vervolgens op Stoppen in Wireshark.

    Click Start and Wait for Analysis

  7. Sla het bestand voor het vastleggen van pakketten op.

    Klik op Opslaan in Wireshark.

     

    Selecteer de map Bestemming.

     

note-icon

Opmerking: Wireshark kan de kanaal- of kanaalbreedte voor OTA-opname niet instellen.

tip-icon

Tip: Voor gecodeerde WLAN's, bijvoorbeeld een vooraf gedeelde sleutel (PSK), moet u ervoor zorgen dat de opname de viervoudige handdruk tussen het toegangspunt en de client bevat. Start de opname voordat de client wordt gekoppeld, of deauthenticeer en reauthenticeer de client terwijl de opname wordt uitgevoerd.

 

Controleer de opname

Gebruik deze sectie om te bevestigen dat de configuratie goed werkt.

Open de opname met Wireshark en controleer of 802.11-frames zichtbaar zijn.

Wireshark showing 802.11 frames

Controles voor probleemoplossing

  • Er zijn geen 802.11-frames zichtbaar: controleer of de draadloze adapter in de monitormodus staat en of de opnameinterface Wi-Fi: en0 is.
  • Verkeer ontbreekt of is niet gerelateerd: Controleer of de MacBook het juiste kanaal en de juiste kanaalbreedte besnuffelt die door de client en het toegangspunt worden gebruikt.
  • Versleuteld verkeer kan niet worden ontsleuteld: zorg ervoor dat de opname de WPA / WPA2 viervoudige handdruk bevat. Start de opname vóór de koppeling of deauthenticeer en reauthenticeer de client.
  • Kan geen verbinding maken met het WLAN tijdens het vastleggen: stop de opname om de monitormodus af te sluiten en maak vervolgens opnieuw verbinding met het WLAN.

Oorzaak

Het vastleggen van pakketten over de lucht op een MacBook is afhankelijk van de draadloze adapter die in de monitormodus werkt en luistert op hetzelfde kanaal en dezelfde kanaalbreedte die door de client en het toegangspunt worden gebruikt. Als de adapter niet in de monitormodus staat, als de verkeerde interface wordt gebruikt, als het verkeerde kanaal of de verkeerde breedte is geselecteerd of als de opname niet de viervoudige handdruk voor gecodeerde WLAN's bevat, wordt het vereiste 802.11-verkeer niet vastgelegd of kan het niet volledig worden geanalyseerd.

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
3.0
08-Sep-2026
Bijgewerkte alt-tekst, SEO en opmaak. Toegevoegd juiste containers voor notities en tips.
1.0
16-Apr-2021
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Carlos Cervantes
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco