基本80211无线探测-Cisco.PDF

基本802.11无线探测 目录 一个成功的捕获的清单 Mac OS X无线探测工具 airportd 机场工具 tcpdump wi-fi诊断 Wireshark 探测使用与Netmon 3.4的Windows 7的无线 简介 测试的适配器/驱动程序 安装Netmon 3.4 从信道的了解无线数据包 分析与Wireshark 问题 Airtool 探测使用思科轻量级接入点(LWAP)的无线在嗅探器模式 简介 配置步骤 1) WLC/AP侧 2) 嗅探器侧：Wireshark 3) 嗅探器侧：OmniPeek 探测使用OmniPeek远程助理(ORA)的无线 简介 支持的无线适配器和驱动程序 Linksys的USB600N驱动程续安装和Windows XP 运行Omnipeek远程助理 捕获设置 文件属性 捕获控制 探测使用思科自治(IOS) AP的无线 802.11嗅探器捕获分析-物理层 简介：在无线数据包捕获的物理层信息 无线信息包报头–示例 Mac OS X 10.7无线诊断(Broadcom适配器？) OmniPeek 6.8 (Ralink USB适配器) Netmon 3.4 应用无线文件作为Wireshark列 802.11嗅探器捕获分析- Wireshark过滤 简介 Wireshark过滤WLAN 目标 先决条件 为什么需要捕获无线嗅探器跟踪？ 为什么需要使用无线嗅探器捕获过滤器？ 什么时候使用显示过滤器和捕获过滤器？ 如何过滤？ 菜单栏 主要工具栏 “过滤器”工具栏 “数据包列表”窗格 “信息包详细信息”窗格 “数据包字节”窗格 状态栏 最初的状态栏 使用捕获过滤器 显示过滤器 使用着色过滤规则 802.11嗅探器捕获分析-管理帧和开放验证 简介 802.11 –帧和开放式验证 802.11客户端验证进程 管理帧 控制帧 数据帧 参考 802.11嗅探器捕获分析-与PSK或EAP的WPA/WPA2 WPA-PSK(TKIP) WPA2PSK(AES/TKIP) 如何解密WPA2 AES数据在有Wireshark的空气数据包捕获 需求： 进程 WPA/WPA2企业 WPA(TKIP)/WPA2(AES)与dot1x (EAP-TLS) 802.11嗅探器捕获分析–组播 简介 解决方案 在WLC的IGMP探听 组播模式使用指南 配置组播(使用Multicast-multicast模式) 在无线局域网控制器上 在有线网络的组播配置 数据包捕获 拓扑 MCAST数据流生成器工具 MCAST生成器的有线的Wireshark数据包捕获 Windows在Mcast信息包生成器的Netmon捕获 在无线客户端的无线接口的Wireshark捕获 在无线客户端的无线接口的Netmon捕获 802.11嗅探器捕获分析– Web验证 简介 配置Webauth 在WLC的配置 这是客户端调试，当客户端试连接 简介 收集好无线嗅探器跟踪进程，为了分析和排除故障802.11行为，可以是一困难和费时的操作。但是 有将帮助简化和加速此进程记住的一些工作。使用无线探测它帮助有什么的想法您确实尝试执行-您 尝试捕获从在空气的原始无线帧，如看到由无线探测设备。   成功的捕获的清单 步骤 1：   从探测设备，客户端设备和AP是全部使用生成发射的RF无线电或接收，帮助有您的接近 您的目标设备(客户端机器)的无线嗅探器。这将允许您的探测设备捕获什么的一个好近似值您的客 户端设备在空气听到。 步骤 2：   请使用一个独立设备作为您的无线嗅探器-您不能采取好无线嗅探器跟踪，如果在设备运 行在测验(您尝试获得一无线trace)的客户端机器下。 步骤 3：   了解正确地什么802.11信道和结合您的客户端设备在设置您的捕获前使用。锁定您的嗅 探器到信道利益-请勿使用嗅探器的“扫描开辟”模式! (与“扫描开辟信道”，嗅探器从频道间将循环每秒 钟， -有用的为地点调查或找到“歹徒”，但是没有，当尝试捕获802.11问题。) 并且请记住在一个不同的RF信道或波段的您的客户端设备也许漫游到另一个AP，因此您需要相应 地计划。典型地在802.11b/g (2.4GHz)环境，使用三个信道嗅探器可以要求。这介入使用在您的探 测设备的3个无线适配器，以每一个设置开辟1， 6和11。  使用USB无线适配器工作最佳此种设置 的。 步骤 4：   如果排除故障5GHz，则信道数量将巨大增加。因为您也许没有捕获足够的卡所有信道 ，它是测验