wireshark数据包分析实战第11章.docVIP

第 章 无线网络物理因素在无线网络中捕获和分析传输数据，首先考虑的是物理传输介质。到目前为止，我们都没有考虑物理层，因为我们一直在物理线缆上通信。现在我们通过不可见的无线电波通信，数据包就从我们身边飞过。一次嗅探一个信道当从无线局域网（Wireless Local Area NetworkWLAN）捕获流量时，最特殊的莫过于无线频谱是共享介质。不像有线网络的每个客户端有它自己的网线连接到交换机，无线通信的介质是客户端共享的空。单个WLAN只占用802.11频谱的一部分。这允许同一个物理空间的多个系统在频谱不同部分操作。空间上的分离是通过将频谱划分为不同信道实现的。一个信道只是802.11无线频谱的一部分。在美国，有11个信道可用（有些国家允许使用更多的信道）。这是很重要的，因为WLAN同时只能操作一个信道，就意味着我们只能同时嗅探一个信道，如图11-1所示。所以，如果你要处理信道6的WLAN，就必须将系统配置成捕获信道6的流量。 图11-1 嗅探无线网络很麻烦，因为同一时间只能处理一个信道无线信号干扰当有其他干扰信号时，无线通信不能保证空气中传输的数据是完整的。无线网络有一定的抗干扰特性，但并不完全可靠。因此，当从无线网络捕获数据包时，你必须注意周边环境，确保没有大的干扰源，比如大型反射面、大块坚硬物体、微波炉、2.4Ghz无绳电话、厚墙面以及高密度表面等