الهدف

التقاط الحزمة هي ميزة في جهاز الشبكة تتيح لك التقاط وتخزين الحزم التي يتم إرسالها واستقبالها بواسطة الجهاز. يمكن تحليل الحزم الملتقطة بواسطة محلل بروتوكول شبكة لاستكشاف أخطاء الأداء وإصلاحها أو تحسينها. يمكن تنزيل ملف الحزمة الملتقط عبر HTTP/HTTPS أو TFTP. يمكن مشاركتها ثم تحليلها بعد ذلك لفهم تدفق الحزمة في الشبكة.

الهدف من هذا المستند هو شرح كيفية تكوين التقاط الحزمة وتنزيل ملف التقاط الحزمة على نقاط الوصول (AP) WAP121 و WAP321.

الأجهزة القابلة للتطبيق

· WAP121

· WAP321

إصدار البرامج

· 1.0.3.4 (WAP121 و WAP321)

تكوين التقاط الحزمة

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة > التقاط الحزم. تظهر صفحة التقاط الحزمة:

الخطوة 2. حدد خانة الاختيار تمكين لحقل حزم التنبيه على Capture Beacons . يتم إرسال إطارات Beacon بشكل دوري للإعلان عن وجود شبكة LAN لاسلكية.

الخطوة 3. حدد أحد خانات الاختيار التالية بجانب أحد الحقول التالية لاختيار خيار التقاط معين:

· التقاط المختلطة — يؤدي ذلك إلى التقاط بطاقة واجهة الشبكة اللاسلكية (NIC) لجميع الحزم بغض النظر عما إذا كانت مخصصة لهذا الجهاز أم لا.

· عامل تصفية عميل الراديو — يؤدي هذا إلى جعل حزم التقاط بطاقة واجهة الشبكة (NIC) اللاسلكية من عملاء شبكة WLAN فقط.

ملاحظة: لا يمكن تمكين كل من التقاط البيانات المختلطة وعامل تصفية عميل الراديو في نفس الوقت.

ملاحظة: تخطي الخطوة 4 إذا كنت قد أخترت وضع الالتقاط المختلطة.

الخطوة 4. في حالة تمكين "عامل تصفية عميل الراديو"، أدخل عنوان MAC الخاص بعامل تصفية العميل في حقل عنوان MAC لعامل تصفية العميل.

الخطوة 5. انقر أحد أزرار راديو طريقة التقاط الحزم.

· ملف محلي — يخزن الحزم الملتقطة كملف على جهاز AP. الملف بتنسيق pcap ويمكن لنقطة الوصول نقل الملف إلى خادم TFTP. تخطي الخطوة 7 إذا أخترت هذا.

· بعيد — يعيد توجيه الحزم الملتقطة في الوقت الفعلي إلى كمبيوتر خارجي يشغل أدوات محلل بروتوكول الشبكة. تخطي الخطوة 6 إذا أخترت هذا.

الخطوة 6. إذا تم إختيار "الملف المحلي"، قم بتكوين هذه الحقول.

· واجهة الالتقاط — أختر الواجهة التي سيتم التقاط الحزم منها في القائمة المنسدلة "واجهة الالتقاط". تحتوي القائمة المنسدلة على خط اتصال الواجهات و radio1 و etho و vap0.

· مدة الالتقاط — أدخل مدة الالتقاط بالثواني. يمكن أن يتراوح هذا من 10 إلى 3600 ثانية.

· الحد الأقصى لحجم ملف الالتقاط — أدخل الحد الأقصى لحجم ملف الالتقاط (KB) النطاقات من 64 إلى 4096 ك ب.

الخطوة 7. إذا تم إختيار طريقة التقاط الحزم عن بعد، فأدخل نطاقات رقم المنفذ من 1 إلى 65530 في حقل منفذ الالتقاط عن بعد. الافتراضي هو 2002.

الخطوة 8. انقر على حفظ لحفظ الإعدادات.

الخطوة 9. انقر على بدء التقاط لبدء عملية التقاط الحزمة.

الخطوة 10. تظهر رسالة التنبيه. انقر على موافق لمتابعة عملية التقاط الحزمة.

الخطوة 11. انقر على إيقاف التقاط لإيقاف عملية التقاط الحزمة. تظهر منطقة حالة التقاط الحزمة أن الالتقاط قيد التقدم.

الخطوة 12. تظهر رسالة التنبيه. انقر على موافق لإيقاف عملية التقاط الحزمة.

حالة التقاط الحزمة

الخطوة 1. تحتوي منطقة حالة التقاط الحزمة على المعلومات التالية. انقر فوق تحديث للحصول على الحالة الأخيرة.

· حالة الالتقاط الحالية — يعرض حالة التقاط الحزمة الحالية.

· وقت التقاط الحزمة — يعرض الوقت الذي يتم التقاط الحزم له.

· حجم ملف التقاط الحزمة — يعرض حجم الملف الذي تم التقاط الحزمة به.

تنزيل ملف التقاط الحزمة

الخطوة 1. (إختياري) إذا كان يجب تنزيل الملف الملتقط من خلال خادم TFTP، فتحقق من إستخدام TFTP لتنزيل خانة الاختيار Capture File. يتم تنشيط حقل اسم ملف خادم TFTP وحقل عنوان IPv4 لخادم TFTP.

الوقت: إذا لم تقم بتحديد خانة الاختيار في الخطوة 1، فقم بالتخطي إلى الخطوة 4.

الخطوة 2. أدخل اسم الملف بتنسيق pcap في حقل اسم ملف خادم TFTP.

الخطوة 3. أدخل عنوان IPv4 لخادم TFTP في حقل عنوان IPv4 لخادم TFTP.

الخطوة 4. انقر فوق تنزيل. إذا لم تختر TFTP، سيتم تنزيل الملف باستخدام HTTP/HTTPS، يظهر إطار لإعلامك بأن التنزيل قيد التشغيل. وانقر فوق OK.

ملاحظة: يمكنك إستخدام برنامج Wireshark، وهو مصدر مفتوح، لترجمة المعلومات التي تم الحصول عليها من التقاط الحزمة وفهمها.

عرض الحزمة الملتقطة في Wireshark

الخطوة 1. أطلق برنامج Wireshark.

الخطوة 2. انقر فوق فتح في قسم الملفات لاستعراض ملف الالتقاط من الكمبيوتر وتحديد هذا الملف.

الخطوة 3. حدد موقع الملف على الكمبيوتر.

الخطوة 4. فتح لعرض الملف الملتقط.