在WAP125上配置数据包捕获

目标

数据包捕获功能可捕获和存储无线接入点(WAP)接收和传输的数据包。 然后，网络协议分析器可以分析捕获的数据包，以便进行故障排除或性能优化。数据包捕获有两种方法：

• 在此设备上保存文件 — 捕获的数据包存储在WAP上的文件中。WAP还可以将文件发送到简单文件传输协议(TFTP)服务器。文件管理数据包捕获采用pcap格式，可以使用Wireshark和OmniPeek等工具进行检查。
• 流到远程主机 — 捕获的数据包会实时重定向到运行Wireshark工具的外部计算机。

本文旨在说明并指导您在WAP上配置数据包捕获，并在本地或远程接收这些数据包捕获。

适用设备

• WAP125

软件版本

• 1.0.0.3

配置数据包捕获

配置数据包捕获设置

步骤1.登录基于Web的实用程序，然后选择Troubleshoot > Packet Capture。

步骤2.选择以下Packet Capture Method单选按钮之一：

• 在此设备上保存文件 — 将捕获的数据包存储为WAP上的文件。配置要在本地保存的接口、持续时间和最大文件大小。
• 流到远程主机 — 将捕获的数据包实时重定向到运行网络协议分析器工具的外部计算机。如果选择此选项，请跳至步骤6。

注意：在本例中，选择“在此设备上保存文件”。

步骤3.从Interface下拉列表中，从Capture Interface下拉列表中选择要捕获其数据包的接口。选项有：

• 以太网 — 以太网端口上的802.3流量。
• 无线电1 — 无线电接口1上的802.11流量。
• 无线电2 — 无线电接口2上的802.11流量。

注意：在本例中，选择Radio 1。

步骤4.在持续时间(Duration)字段中输入捕获持续时间，范围为10至3600秒。默认值为 60 秒。

注意：在本例中，使用61。

步骤5.在Max File Size字段中，输入最大捕获文件大小（范围为64 KB至4096 KB）。默认值为1024 KB。

步骤6.如果选择远程数据包捕获方法，请在Remote Capture Port（远程捕获端口）字段中输入从1到65530的端口号。默认值为 2002。

步骤7.从Mode下拉列表中，选择要捕获的数据包。选项有：

• 所有无线流量 — 捕获所有无线数据包，包括在其他网络上发送的数据包。
• 进出此AP的流量 — 捕获WAP和客户端之间发送的数据包。

步骤8.选中Enable Filters复选框，以允许对数据包捕获进行特定过滤。

步骤9.（可选）选中Ignore Beacons复选框以禁用捕获无线电检测或传输的802.11信标。定期传输信标帧以通告无线局域网(WLAN)的存在。

注意：在本例中，启用了忽略信标。

第10步。（可选）选中Filter on Client复选框以指定无线客户端的MAC地址。

注意：在本例中，未选中Filter on Client。

步骤11.（可选）在Filter on Client字段中输入客户端的MAC地址。

注意：仅当在无线电接口上执行数据包捕获时，此操作才处于活动状态。

步骤12.选中Filter on SSID复选框，以捕获特定SSID上的数据包。

步骤13.从SSID下拉列表中，选择SSID以捕获数据包。

注意：下拉列表中显示的SSID取决于选择的接口和配置了多少个SSID。在本例中，选择Rick。

步骤14.单击。

您现在应该已成功配置数据包捕获设置。

数据包捕获

步骤15. Packet Capture Status区域包含以下信息。单击Refresh查看当前状态。

• 当前捕获状态 — 显示当前数据包捕获状态。在本例中，“由于管理操作而停止”是当前状态。
• 数据包捕获时间 — 显示捕获数据包的持续时间。在本例中，记录了00:00:17秒。
• Packet Capture File Size — 显示捕获的数据包文件的大小。在本例中，捕获大小为1024kb。

步骤16.单击“开始捕获”按钮以启动数据包捕获过程。

步骤17.系统将弹出一个窗口，通知您数据包捕获将立即开始。单击 OK 继续。

步骤18.单击Stop Capture(停止捕获)按钮停止数据包捕获过程。

步骤19.系统将弹出一个窗口，通知您确认结束数据包捕获。单击 OK 继续。

现在，您应该已成功捕获WAP125上的数据包。

数据包捕获文件下载 

下载到此设备

步骤1.单击“下载到此设备”按钮。

步骤2.系统将弹出一个窗口开始下载。单击“确定”继续。

下载完成后，下载的文件将显示在您的浏览器下载历史记录中。文件使用HTTP/HTTPS下载，文件格式为.pcap。

注意：在本示例中，apcapture(1)。pcap是下载的文件。

您已成功在WAP125上下载数据包捕获文件。

下载到TFTP服务器

步骤1.（可选）如果捕获的文件必须从TFTP服务器下载，请单击Download to TFTP Server按钮。

点击后，将出现一个窗口，其中显示Server IPv4 Address字段和Destination File Name字段。

步骤2.在Server IPv4 Address字段中输入TFTP服务器的IPv4地址。然后，在步骤6的Remote Capture Port(远程捕获端口)字段中输入的端口号会连接到TFTP服务器地址。

注意：在本例中，使用128.12.8.128。

步骤3.在Destination File Name字段中以pcap格式输入文件名。

注意：在本例中，使用apcapture.pcap。

步骤4.单击“下载”。 

“目标文件名”字段下方将显示进度条。

您现在应该已通过TFTP服务器下载数据包捕获文件。