简介
本文档介绍如何在MacBook上使用无线诊断工具和第三方应用收集无线上的PCAP(OTA)。
先决条件
要求
Cisco 建议您了解以下主题:
使用的组件
本文档中的信息基于以下软件和硬件版本:
- Apple MacBook,带macOS版本10.14.X或更高版本
- Apple无线诊断工具
- Airtool 1.9或更高版本
- Wireshark 3.X或更高版本
- 思科接入点(AP)2802
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
背景信息
本文档介绍如何在MacBook上使用本地工具Wireless Diagnostics和第三方应用(如Airtool和Wireshark)收集无线数据包捕获(PCAP)以排除故障和分析无线行为。
注意事项:
- 建议将Macbook用作无线嗅探器靠近AP和目标设备。
- 确保您知道使用哪个802.11信道和宽度、客户端设备和AP。
- 可以在以下位置找到通道和宽度:
- Cisco IOS® XE Web图形用户界面(GUI)在Configuration > Wireless > 5GHz or 2.4GHz > Select an AP > Channel and Width下
- AireOS Web GUI在Wireless > Access Points > 802.11a/n/ac(5GHz)或802.11 b/g/n(2.4GHz)>选择AP >信道和宽度
配置
选项A.使用无线诊断配置PCAP
步骤1.启动Wireless Diagnostics Tool。
按住键盘上的ALT/Option键,然后单击右上角的Wi-Fi图标,如图所示。

步骤2.打开嗅探器工具。
从菜单栏上的Wireless Diagnostic Tool中选择Window菜单,然后选择Sniffer或使用键盘快捷键,同时按ALT +命令+ 6键。

步骤3.选择目标设备和AP使用的Channel和Width。

步骤4.单击开始。
此操作将无线适配器置于监控模式,它不能用于将设备连接到无线LAN(WLAN)。

步骤5.等待一段时间以收集所需信息,然后点击停止。

提示:如果WLAN使用加密(如预共享密钥(PSK)),请确保捕获捕获捕获在AP和所需客户端之间的四次握手。如果OTA PCAP在设备与WLAN关联之前启动,或者客户端在捕获运行时取消身份验证并重新进行身份验证,则可以执行此操作。
步骤6.该文件位于Desktop文件夹或/var/tmp/路径(它因运行MacBook的macOS版本而异)。
1.在MacBook上启动Finder应用程序。
2.从Finder中选择Go Menu。
3.选择Desktop文件夹或Go to Folder,然后键入目标路径。

系统将显示目标文件夹。

选项B.使用Airtool配置PCAP
步骤1.安装第三方Airtool应用程序。
步骤2.启动工具。
启动后,Airtool可以位于macOS菜单栏的右上角。

步骤3.选择目标设备和AP使用的Channel和Width(此操作将启动PCAP)。

步骤4.等待一段时间以收集所需信息,然后单击Stop。

提示:如果WLAN使用加密(如预共享密钥(PSK)),请确保捕获捕获捕获在AP和所需客户端之间的四次握手。如果OTA PCAP在设备与WLAN关联之前启动,或者如果客户端在捕获运行时取消身份验证并重新进行身份验证,则可以执行此操作。
步骤5.文件位于Desktop文件夹中。
选项C.使用Wireshark配置PCAP
步骤1.安装Wireshark。
步骤2.启动应用程序。

步骤3.从菜单栏中选择Capture菜单,然后选择Options。

此操作将打开一个弹出窗口。

步骤4.选择Wi-Fi:en0(无线适配器)并选中接口右侧的Monitor选项。

注意:在此方法中,Wireshark无法选择要扫描的信道和宽度。通道和宽度通过本文档中介绍的嗅探器工具进行分配。请参阅选项A。步骤3以更改它们。
步骤5.选择开始。
步骤6.等待一段时间以收集所需信息,然后从Wireshark中选择Stop按钮。

提示:如果WLAN使用加密(如预共享密钥(PSK)),请确保捕获捕获捕获在AP和所需客户端之间的四次握手。如果OTA PCAP在设备与WLAN关联之前启动,或者如果客户端在捕获运行时取消身份验证并重新进行身份验证,则可以执行此操作。
步骤7.保存PCAP文件。单击Wireshark中的Save按钮。

选择目标文件夹。

验证
使用本部分可确认配置能否正常运行。
使用Wireshark打开捕获并验证802.11帧是否可见。

故障排除
目前没有针对此配置的故障排除信息。
相关信息