Objetivo

O recurso Captura de pacotes permite capturar e armazenar pacotes recebidos e transmitidos pelo ponto de acesso sem fio (WAP). Os pacotes capturados podem, então, ser analisados por um analisador de protocolo de rede para solução de problemas ou otimização de desempenho. Há dois métodos de captura de pacotes:

- Salvar arquivo neste dispositivo - os pacotes capturados são armazenados em um arquivo no WAP. O WAP também pode enviar o arquivo para um servidor TFTP (Trivial File Transport Protocol). O arquivo Administration Packet Capture é formatado no formato pcap e pode ser examinado usando ferramentas como o Wireshark e o OmniPeek.

- Stream para um Host Remoto - Os pacotes capturados são redirecionados em tempo real para um computador externo que executa a ferramenta Wireshark.

Este artigo tem como objetivo explicar e guiá-lo na configuração da Captura de Pacotes em um WAP e receber essas capturas de pacotes local ou remotamente.

Dispositivos aplicáveis

- WAP125

- WAP581

Versão de software

- 1.0.0.4 - WAP581

- 1.0.0.5 - WAP125

Definir as configurações de captura de pacote

Etapa 1. Faça login no utilitário baseado na Web do seu WAP. O nome do usuário e a senha padrão são cisco/cisco.

Note: Se você já tiver alterado a senha ou criado uma nova conta, insira suas novas credenciais.

Etapa 2. Escolha Troubleshoot > Packet Capture.

Note: As opções disponíveis podem variar dependendo do modelo exato do dispositivo. Neste exemplo, WAP125 é usado.

Etapa 3. Escolha um dos seguintes botões de opção Método de Captura de Pacotes:

- Salvar arquivo neste dispositivo - armazena os pacotes capturados como um arquivo no WAP. Configure a interface, a duração e o tamanho máximo do arquivo a ser salvo localmente.

- Stream para um Host Remoto - Redireciona os pacotes capturados em tempo real para um computador externo que executa as ferramentas do analisador de protocolo de rede. Se isso for escolhido, vá para a Etapa 7.

Neste exemplo, a opção Salvar arquivo neste dispositivo é escolhida.Note:

Etapa 4. Na lista suspensa Interface, escolha a interface para a qual os pacotes devem ser capturados na lista suspensa Interface de captura. As opções são:

- Ethernet - tráfego 802.3 na porta Ethernet.

- Rádio 1 - tráfego 802.11 na interface de rádio 1.

- Rádio 2 - tráfego 802.11 na interface de rádio 2.

Neste exemplo, a opção Radio 1 é escolhida.Note:

Etapa 5. Insira a duração da captura no campo Duração que varia de 10 a 3600 segundos. O padrão é 60 segundos.

Neste exemplo, 61 é usado.Note:

Etapa 6. No campo Tamanho máximo do arquivo, insira o tamanho máximo do arquivo de captura que varia de 64 a 4096 KB e, em seguida, vá para a Etapa 8. O padrão é 1024 KB.

Note: Neste exemplo, o valor padrão é usado.

Passo 7. Se o método de captura remota de pacotes for escolhido, insira o número da porta que varia de 1 a 65530 no campo Remote Capture Port. O padrão é 2002.

Note: Neste exemplo, a porta padrão é usada.

Etapa 8. Na lista suspensa Modo, escolha quais pacotes serão capturados. As opções são:

- Todo o tráfego sem fio - Captura todos os pacotes sem fio, incluindo os enviados em outras redes.

- Tráfego de/para este AP Capture pacotes que são enviados entre o WAP e os clientes. Neste exemplo, essa opção é escolhida.

Etapa 9. Marque a caixa de seleção Habilitar filtros para permitir filtros específicos na captura de pacotes.

Etapa 10. (Opcional) Marque a caixa de seleção Ignorar Beacons para desativar a captura de beacons 802.11 detectados ou transmitidos pelo rádio. Os quadros de beacon são transmitidos periodicamente para anunciar a presença de uma rede local sem fio (WLAN).

Neste exemplo, Ignorar beacons está ativado.Note:

Etapa 11. (Opcional) Marque a caixa de seleção Filtro no Cliente para especificar um endereço MAC de um cliente sem fio.

Neste exemplo, o Filtro no Cliente está desmarcado.Note:

Etapa 12. (Opcional) Insira o endereço MAC do cliente no campo Filtro no cliente. Isso só estará ativo se a Captura de pacote for executada em uma interface de rádio.

Neste exemplo, Filtro no cliente está desabilitado.Note:

Etapa 13. Marque a caixa de seleção Filtro no SSID para capturar pacotes em um SSID específico.

Etapa 14. Na lista suspensa SSID, escolha um SSID para capturar pacotes.

Os SSIDs exibidos na lista suspensa dependem de qual interface foi escolhida e quantos SSIDs foram configurados. Neste exemplo, Rick é escolhido.Note:

Etapa 15. Clique no botão Salvar para salvar as configurações definidas.

Agora você deve ter configurado com êxito as configurações de Captura de pacote.

Captura do pacote

Etapa 16. A área Status da Captura de Pacotes contém as seguintes informações. Clique em Atualizar para exibir o status atual.

- Status atual da captura - Exibe o status atual da captura de pacotes. Neste exemplo, - Parado devido à ação administrativa - é o status atual.

- Tempo de Captura de Pacotes - Exibe a duração para a qual os pacotes são capturados. Neste exemplo, 00:00:17 segundos foram gravados.

- Tamanho do arquivo de captura de pacote - Exibe o tamanho do arquivo capturado do pacote. Neste exemplo, 1024kb é o tamanho da captura.

Etapa 17. Clique no botão Start Capture (Iniciar captura) para iniciar o processo de captura de pacotes.

Etapa 18. Uma janela será exibida para informá-lo de que a Captura de pacote agora começará. Clique em OK para continuar.

Etapa 19. Clique no botão Stop Capture (Parar captura) para interromper o processo de captura de pacotes.

Etapa 20.Uma janela será exibida para informá-lo de que você deve confirmar o fim da captura de pacotes. Clique em OK para continuar.

Agora você deve ter capturado com êxito os pacotes no seu ponto de acesso.

Download do arquivo de captura de pacote

Baixar neste dispositivo

Etapa 1. Clique no botão Download to this Device (Baixar neste dispositivo).

Etapa 2. Uma janela será exibida para iniciar o download. Clique em OK continue.

Quando o download estiver concluído, o arquivo baixado aparecerá no histórico de download do navegador. O arquivo é baixado com HTTP/HTTPS e o formato do arquivo é .pcap.

Neste exemplo, apcapture.pcap é o arquivo baixado.Note:

Você baixou com êxito o arquivo de captura de pacote do seu WAP para o computador.

Download para servidor TFTP

Etapa 1. (Opcional) Se o arquivo capturado tiver que ser baixado por meio de um servidor TFTP, clique no botão Download to TFTP Server.

Depois de clicado, uma janela aparecerá com os campos Server IPv4 Address (Endereço IPv4 do servidor) e Destination File Name (Nome do arquivo de destino).

Etapa 2. Insira o endereço IPv4 do servidor TFTP no campo Server IPv4 Address (Endereço IPv4 do servidor). O número da porta inserido no campo Remote Capture Port na Etapa 6 é então conectado ao endereço do servidor TFTP.

Neste exemplo, 128.12.8.128 é usado.Note:

Etapa 3. Insira o nome do arquivo no formato pcap no campo Nome do arquivo de destino.

Neste exemplo, apcapture.pcap é usado.Note:

Etapa 4. Clique em Download.

Uma barra de progresso aparece abaixo do campo Nome do arquivo de destino.

Agora você deve ter baixado seu arquivo de Captura de Pacotes por meio de um servidor TFTP.