Objetivo

O recurso Captura de pacotes permite capturar e armazenar pacotes recebidos e transmitidos pelo ponto de acesso sem fio (WAP). Esse recurso é muito útil para a solução de problemas ou otimização de desempenho, pois os pacotes capturados podem ser analisados por um analisador de protocolo de rede. Há dois métodos de captura de pacotes:

- Método de captura local — Os pacotes capturados são armazenados em um arquivo no WAP. O WAP também pode enviar o arquivo para um servidor TFTP (Trivial File Transport Protocol). O arquivo Administration Packet Capture é formatado no formato pcap e pode ser examinado usando ferramentas de software de analisador de pacotes, como Wireshark e OmniPeek.

- Método de captura remota — Os pacotes capturados são redirecionados em tempo real para um computador externo que executa a ferramenta Wireshark.

Este artigo tem como objetivo guiá-lo na configuração da Captura de Pacotes em um WAP e receber essas capturas de pacotes local ou remotamente. Quando isso for feito, você poderá continuar verificando o status da captura de pacote e depois fazer o download do arquivo.

Dispositivos aplicáveis

- Pontos de acesso sem fio

Versão de software

- 1.0.1.2 — WAP150, WAP361

- 1.0.2.2 — WAP351, WAP131

- 1.0.6.2 — WAP121, WAP321

- 1.2.1.3 — WAP371, WAP551, WAP561

- 1.0.0.17 — WAP571, WAP571E

Configurar Captura de Pacotes

Definir as configurações de captura de pacote

Etapa 1. Faça login no utilitário baseado na Web do seu ponto de acesso e escolha Administration > Packet Capture.

Note: As guias podem variar dependendo do modelo WAP que você está usando. As imagens abaixo são obtidas do WAP361.

Etapa 2. Verifique se a caixa de seleção Habilitar em Beacons de captura está marcada. Os quadros de beacon são transmitidos periodicamente para anunciar a presença de uma rede local sem fio (WLAN). Este recurso é ativado por padrão.

Observação: o WAP551 e o WAP561 capturam três tipos de pacotes: pacotes associados à LAN sem fio, à LAN Ethernet e pacotes às interfaces internas.

Etapa 3. (Opcional) Se quiser habilitar uma placa de interface de rede (NIC) sem fio para capturar pacotes associados a um WAP, marque a caixa de seleção Habilitar de Captura Promissória. Se você marcar esta opção, vá para a Etapa 6.

Nota: O recurso Captura Promiscutiva ou Filtro de Cliente de Rádio pode ser ativado.

Etapa 4. (Opcional) Se você não marcou Captura Promissória e deseja habilitar uma placa de rede sem fio para capturar pacotes sem a necessidade de se associar a um WAP, marque a caixa de seleção Habilitar do Filtro do Cliente de Rádio.

Etapa 5. (Opcional) Se o filtro do cliente de rádio estiver ativado, insira o endereço MAC do filtro do cliente no campo Endereço MAC do filtro do cliente.

Etapa 6. Escolha um dos seguintes botões de opção do Método de Captura de Pacotes abaixo:

- Arquivo local — armazena os pacotes capturados como um arquivo no WAP. Se essa opção for escolhida, vá para a próxima etapa.

- Remoto — Redireciona os pacotes capturados em tempo real para um computador externo que executa as ferramentas do analisador de protocolo de rede. Se esta opção for escolhida, vá para a Etapa 10.

Passo 7. (Opcional) Se o método de captura de arquivo local for escolhido, escolha a interface para a qual os pacotes devem ser capturados na lista suspensa Interface de captura. A lista de opções pode variar dependendo do modelo WAP que você está usando.

- Tráfego de rádio 1/rádio 2 — 802.11 na interface de rádio

- Tráfego Ethernet/eth0 — 802.3 na porta Ethernet

- Rádio 1 - VAP0/Radio 2 - VAP0 — tráfego VAP0

- Rádio 1 - VAP1 para o rádio 1 - VAP3 (se configurado) - Tráfego no ponto de acesso virtual (VAP) especificado

- Rádio 2 - VAP1 para o rádio 2 - VAP3 (se configurado) - Tráfego no VAP especificado

- Rádio 1 - WDS0 para Rádio 1 - WDS3 (se configurado) - Tráfego no Sistema de Distribuição Wireless (WDS) especificado

- Rádio 2 - WDS0 para Rádio 2 - WDS3 (se configurado) - Tráfego no WDS especificado

- Tráfego LAN1 para LAN5 — 802.3 na porta Ethernet

- Tronco — interface de ponte Linux no dispositivo WAP.

- wlan0vap1 para wlan0vap7 — Tráfego no VAP especificado no rádio 1

- wlan1vap1 para wlan1vap 7 — Tráfego no VAP especificado no rádio 2

- wlan0wds0 a wlan0wds3 — Tráfego na interface WDS especificada

- VAP0 ou WLAN0:VAP0 — tráfego VAP0

- WLAN1:VAP0 — tráfego VAP0 no rádio 2 (somente para dispositivos WAP561)

- wlan1 — tráfego VAP0 no rádio 2

- Rádio 1 - VAP1 para o rádio 1 - VAP7 (se configurado) — Tráfego no VAP especificado

- Rádio 2 - VAP1 para o rádio 2 - VAP7 (se configurado) — Tráfego no VAP especificado

Etapa 8. Insira a duração da captura que varia de 10 a 3600 segundos no campo Duração da captura. O valor padrão é de 60 segundos.

Note: Neste exemplo, 65 é usado.

Etapa 9. Insira o tamanho máximo do arquivo de captura que varia de 64 a 4096 KB no campo Tamanho máximo do arquivo de captura. O valor padrão é 1024 KB.

Note: Neste exemplo, 2048 é usado.

Etapa 10. (Opcional) Se o método de captura de pacote remoto for escolhido, insira o número da porta que varia de 1 a 65530 no campo Porta de Captura Remota. O valor padrão é 2002.

Etapa 11. Click Save.

Etapa 12. Clique em Start Capture (Iniciar captura) para iniciar o processo de captura de pacotes.

Etapa 13. Quando a janela de confirmação aparecer, clique em OK.

A área Note:Status da Captura de Pacotes mostrará que a captura está em andamento.

Etapa 14. (Opcional) Clique em Stop Capture (Parar captura) para interromper o processo de captura de pacotes e clique em OK.

Agora você definiu as configurações de Captura de pacote.

Status da captura de pacotes

A área Status da Captura de Pacotes contém as seguintes informações. Clique em Atualizar para exibir o status recente.

- Status atual da captura — Exibe o status atual da captura de pacotes.

- Tempo de Captura de Pacotes — Exibe a duração para a qual os pacotes são capturados.

- Tamanho do arquivo de captura de pacote — Exibe o tamanho do pacote capturado.

Download do arquivo de captura de pacote

Há duas maneiras de baixar o arquivo de captura de pacote.

- Protocolo HTTP

- Protocolo TFTP (Trivial File Transfer Protocol)

Etapa 1. (Opcional) Se o arquivo capturado tiver que ser baixado por meio de um servidor TFTP, marque a caixa de seleção Usar TFTP para baixar o arquivo de captura. Depois de marcada, os campos Nome do arquivo do servidor TFTP e Endereço IPv4 do servidor TFTP serão ativados.

Note: Se você não marcou a caixa de seleção na Etapa 1, vá para a Etapa 4.

Etapa 2. Insira o nome do arquivo no formato pcap no campo Nome do arquivo do servidor TFTP com 1 a 256 caracteres.

Note: Neste exemplo, apcapture.pcap é usado.

Etapa 3. Insira o endereço IPv4 do servidor TFTP no campo Endereço IPv4 do servidor TFTP.

Note: Neste exemplo, 192.168.1.17 é usado.

Etapa 4. Clique em Download.

Note: Se você não escolheu TFTP, o arquivo é baixado por HTTP/HTTPS.

Etapa 5. Uma janela é exibida informando que o download está em andamento. Click OK.

Agora você deve ter feito o download do arquivo de Captura de Pacotes através de HTTP/HTTPS ou TFTP.