User Guide

Amministrazione
Acquisizione dei pacchetti
Access point Wireless N Cisco WAP551 e WAP561 di Cisco Small Business 51
3
PASSAGGIO 1 Sullo stesso computer, avviare Wireshark.
PASSAGGIO 2 Nel menu, selezionare Capture > Options. Viene visualizzata una finestra.
PASSAGGIO 3 In Interface, selezionare Remote. Viene visualizzata una finestra.
PASSAGGIO 4 In Host, immettere l'indirizzo IP del dispositivo WAP.
PASSAGGIO 5 In Port, immettere il numero di porta del dispositivo WAP. Ad esempio, immettere
2002 se si utilizza la porta predefinita oppure immettere il numero della porta
desiderata, se diversa dalla predefinita.
PASSAGGIO 6 Fare clic su OK.
PASSAGGIO 7 Selezionare l'interfaccia da cui si desidera acquisire i pacchetti. Nella finestra
popup di Wireshark, accanto all'indirizzo IP viene visualizzato un menu a discesa
con l'elenco delle interfacce disponibili. Di seguito sono riportate le interfacce
disponibili:
Interfaccia bridge Linux sul dispositivo WAP
--rpcap://[192.168.1.220]:2002/brtrunk
Interfaccia LAN cablata
-- rpcap://[192.168.1.220]:2002/eth0
Traffico VAP0 su radio 1
-- rpcap://[192.168.1.220]:2002/wlan0
Traffico 802.11
-- rpcap://[192.168.1.220]:2002/radio1
Su WAP561, traffico VAP1 ~ VAP7
-- rpcap://[ 192.168.1.220]:2002/wlan0vap1 ~ wlan0vap7
Su WAP561, traffico VAP1 ~ VAP3
-- rpcap://[ 192.168.1.220]:2002/wlan0vap1 ~ wlan0vap3
Sul dispositivo WAP è possibile tracciare fino a quattro interfacce
contemporaneamente. Per ogni interfaccia sarà tuttavia necessario avviare una
sessione separata di Wireshark. Per avviare altre sessioni di acquisizione remota,
ripetere la procedura di Wireshark; sul dispositivo WAP non sarà necessaria
alcuna configurazione.
NOTA Il sistema utilizza quattro numeri di porta consecutivi, partendo dalla porta
configurata per le sessioni di acquisizione dei pacchetti remota. Assicurarsi che
siano disponibili quattro numeri di porta consecutivi. Se non si utilizza la porta
predefinita, si consiglia di utilizzare un numero di porta maggiore di 1024.
Durante l'acquisizione di dati sull'interfaccia radio, è possibile disabilitare
l'acquisizione dei beacon, anche se altri frame di controllo 802.11 verranno
comunque inviati a Wireshark. È possibile impostare un filtro in modo da
visualizzare soltanto i dati seguenti: