在MacBook上收集无线数据包捕获

简介

本文档介绍如何在MacBook上使用无线诊断工具和第三方应用收集无线上的PCAP(OTA)。

先决条件

要求

Cisco 建议您了解以下主题：

• 思科无线局域网控制器(WLC)AireOS或Cisco IOS® XE

• 802.11标准的基本知识

使用的组件

本文档中的信息基于以下软件和硬件版本：

• Apple MacBook，带macOS版本10.14.X或更高版本
• Apple无线诊断工具
• Airtool 1.9或更高版本
• Wireshark 3.X或更高版本
• 思科接入点(AP)2802

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

 本文档介绍如何在MacBook上使用本地工具Wireless Diagnostics和第三方应用（如Airtool和Wireshark）收集无线数据包捕获(PCAP)以排除故障和分析无线行为。

注意事项:

• 建议将Macbook用作无线嗅探器靠近AP和目标设备。
• 确保您知道使用哪个802.11信道和宽度、客户端设备和AP。
• 可以在以下位置找到通道和宽度：
  • Cisco IOS® XE Web图形用户界面(GUI)在Configuration > Wireless > 5GHz or 2.4GHz > Select an AP > Channel and Width下
  • AireOS Web GUI在Wireless > Access Points > 802.11a/n/ac(5GHz)或802.11 b/g/n(2.4GHz)>选择AP >信道和宽度

配置

选项A.使用无线诊断配置PCAP

步骤1.启动Wireless Diagnostics Tool。

按住键盘上的ALT/Option键，然后单击右上角的Wi-Fi图标，如图所示。

步骤2.打开嗅探器工具。

从菜单栏上的Wireless Diagnostic Tool中选择Window菜单，然后选择Sniffer或使用键盘快捷键，同时按ALT +命令+ 6键。

步骤3.选择目标设备和AP使用的Channel和Width。

步骤4.单击开始。

此操作将无线适配器置于监控模式，它不能用于将设备连接到无线LAN(WLAN)。

步骤5.等待一段时间以收集所需信息，然后点击停止。

提示：如果WLAN使用加密(如预共享密钥(PSK))，请确保捕获捕获捕获在AP和所需客户端之间的四次握手。如果OTA PCAP在设备与WLAN关联之前启动，或者客户端在捕获运行时取消身份验证并重新进行身份验证，则可以执行此操作。

步骤6.该文件位于Desktop文件夹或/var/tmp/路径（它因运行MacBook的macOS版本而异）。

1.在MacBook上启动Finder应用程序。

2.从Finder中选择Go Menu。

3.选择Desktop文件夹或Go to Folder，然后键入目标路径。

系统将显示目标文件夹。

选项B.使用Airtool配置PCAP

步骤1.安装第三方Airtool应用程序。

步骤2.启动工具。

启动后，Airtool可以位于macOS菜单栏的右上角。

步骤3.选择目标设备和AP使用的Channel和Width（此操作将启动PCAP）。

步骤4.等待一段时间以收集所需信息，然后单击Stop。

提示：如果WLAN使用加密(如预共享密钥(PSK))，请确保捕获捕获捕获在AP和所需客户端之间的四次握手。如果OTA PCAP在设备与WLAN关联之前启动，或者如果客户端在捕获运行时取消身份验证并重新进行身份验证，则可以执行此操作。

步骤5.文件位于Desktop文件夹中。

选项C.使用Wireshark配置PCAP

步骤1.安装Wireshark。

步骤2.启动应用程序。

步骤3.从菜单栏中选择Capture菜单，然后选择Options。

此操作将打开一个弹出窗口。

步骤4.选择Wi-Fi:en0(无线适配器)并选中接口右侧的Monitor选项。

注意：在此方法中，Wireshark无法选择要扫描的信道和宽度。通道和宽度通过本文档中介绍的嗅探器工具进行分配。请参阅选项A。步骤3以更改它们。

步骤5.选择开始。

步骤6.等待一段时间以收集所需信息，然后从Wireshark中选择Stop按钮。

提示：如果WLAN使用加密(如预共享密钥(PSK))，请确保捕获捕获捕获在AP和所需客户端之间的四次握手。如果OTA PCAP在设备与WLAN关联之前启动，或者如果客户端在捕获运行时取消身份验证并重新进行身份验证，则可以执行此操作。

步骤7.保存PCAP文件。单击Wireshark中的Save按钮。

选择目标文件夹。

验证

使用本部分可确认配置能否正常运行。

使用Wireshark打开捕获并验证802.11帧是否可见。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

• 802.11 无线嗅探基础知识

• 技术支持和文档 - Cisco Systems