Packet Capture(패킷 캡처)는 디바이스에서 송수신한 패킷을 캡처하고 저장할 수 있는 네트워크 디바이스의 기능입니다.네트워크 프로토콜 분석기가 캡처된 패킷을 분석하여 성능 문제를 해결하거나 최적화할 수 있습니다.캡처된 패킷 파일은 HTTP/HTTPS 또는 TFTP를 통해 다운로드할 수 있습니다.이를 공유한 다음 더 분석하여 네트워크의 패킷 흐름을 이해할 수 있습니다.
이 문서의 목적은 WAP121 및 WAP321 액세스 포인트(AP)에서 패킷 캡처를 구성하고 패킷 캡처 파일을 다운로드하는 방법을 설명하는 것입니다.
· WAP121
· WAP321
· 1.0.3.4(WAP121 및 WAP321)
1단계. 웹 컨피그레이션 유틸리티에 로그인하고 관리 > 패킷 캡처를 선택합니다.Packet Capture 페이지가 열립니다.
2단계. 신호 캡처 필드의 활성화 확인란을 선택합니다.비컨 프레임은 무선 LAN 네트워크가 있음을 알리기 위해 정기적으로 전송됩니다.
3단계. 다음 필드 중 하나 옆에 있는 다음 확인란 중 하나를 선택하여 특정 캡처 옵션을 선택합니다.
· 프로미스큐어스 캡처 — 무선 NIC(Network Interface Card)가 이 디바이스의 용도와 상관없이 모든 패킷을 캡처합니다.
· Radio Client Filter(무선 클라이언트 필터) - WLAN 클라이언트에서 오는 무선 NIC 캡처 패킷만 생성합니다.
참고: 프로미스큐어스 캡처 및 라디오 클라이언트 필터를 동시에 활성화할 수 없습니다.
참고:프로미스큐어스 캡처 모드를 선택한 경우 4단계를 건너뜁니다.
4단계. Radio Client Filter(무선 클라이언트 필터)가 활성화된 경우 Client Filter MAC Address(클라이언트 필터 MAC 주소) 필드에 클라이언트 필터의 MAC 주소를 입력합니다.
5단계. Packet Capture Method 라디오 버튼 중 하나를 클릭합니다.
· 로컬 파일 — 캡처된 패킷을 AP 디바이스의 파일로 저장합니다.파일은 pcap 형식이며 AP는 파일을 TFTP 서버로 전송할 수 있습니다.이 옵션을 선택하면 7단계를 건너뜁니다.
· 원격 — 캡처된 패킷을 실시간으로 네트워크 프로토콜 분석기 툴을 실행하는 외부 컴퓨터로 리디렉션합니다.이 옵션을 선택하면 6단계를 건너뜁니다.
6단계. Local File(로컬 파일)을 선택한 경우 이러한 필드를 구성합니다.
· Capture Interface — Capture Interface 드롭다운 목록에서 패킷을 캡처할 인터페이스를 선택합니다.드롭다운 목록에는 인터페이스 brtrunk, radio1, etoo 및 vap0이 있습니다.
· 캡처 기간 — 캡처 기간을 초 단위로 입력합니다.10초~3600초 사이일 수 있습니다.
· 최대 캡처 파일 크기 — 최대 캡처 파일 크기(KB)를 64~4096KB까지 입력합니다.
7단계. Remote packet capture method(원격 패킷 캡처 방법)를 선택한 경우 Remote Capture Port(원격 캡처 포트) 필드에 포트 번호 범위를 1~65530으로 입력합니다.기본값은 2002입니다.
8단계. 저장을 클릭하여 설정을 저장합니다.
9단계. Start Capture(캡처 시작)를 클릭하여 패킷 캡처 프로세스를 시작합니다.
10단계. 경고 메시지가 나타납니다.OK(확인)를 클릭하여 패킷 캡처 프로세스를 계속합니다.
11단계. 캡처 중지를 눌러 패킷 캡처 프로세스를 정지합니다. [패킷 캡처 상태] 영역에는 캡처가 진행 중인 것으로 표시됩니다.
12단계. 경고 메시지가 나타납니다.OK(확인)를 클릭하여 패킷 캡처 프로세스를 중지합니다.
1단계. Packet Capture Status(패킷 캡처 상태) 영역에는 다음 정보가 포함됩니다.Refresh(새로 고침)를 클릭하여 최근 상태를 확인합니다.
· 현재 캡처 상태 — 현재 패킷 캡처 상태를 표시합니다.
· Packet Capture Time — 패킷이 캡처되는 시간을 표시합니다.
· Packet Capture File Size(패킷 캡처 파일 크기) - 패킷 캡처 파일의 크기를 표시합니다.
1단계. (선택 사항) 캡처된 파일을 TFTP 서버를 통해 다운로드해야 하는 경우 Use TFTP to download the capture file(TFTP를 사용하여 캡처 파일 다운로드) 확인란을 선택합니다.TFTP Server Filename 필드 및 TFTP Server IPv4 Address 필드가 활성화됩니다.
시간 절약:1단계에서 확인란을 선택하지 않으면 4단계로 건너뜁니다.
2단계. TFTP Server Filename 필드에 pcap 형식으로 파일 이름을 입력합니다.
3단계. TFTP Server IPv4 Address 필드에 TFTP 서버의 IPv4 주소를 입력합니다.
4단계. 다운로드를 클릭합니다. TFTP를 선택하지 않으면 파일이 HTTP/HTTPS로 다운로드됩니다. 다운로드가 진행 중임을 알리는 창이 나타납니다.확인을 클릭합니다.
참고: 오픈 소스인 Wireshark 소프트웨어를 사용하여 패킷 캡처에서 얻은 정보를 해석하고 이해할 수 있습니다.
1단계. Wireshark 소프트웨어를 실행합니다.
2단계. PC에서 캡처 파일을 찾아 선택하려면 [파일] 섹션에서 [열기]를 클릭합니다.
3단계. PC에서 파일을 찾습니다.
4단계. 캡처된 파일을 보려면 엽니다.