无线报文头捕获

操作步骤

1. 依次单击“诊断 > 无线报文头捕获”，进入“无线报文头捕获”页面。
2. 配置全局参数。
   1. 在“全局配置”中依次配置无线报文头捕获的参数。具体参数说明请参见表1。
   2. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。

      表1 全局配置参数说明

      项目	说明
      数据报文最大长度	指定无线报文头捕获功能获取报文的最大长度。 在AP指定射频下，开启无线报文头捕获功能后，设备将对报文进行获取。对数据报文，设备仅获取报文长度小于配置的最大长度。
      保存方式	指定无线报文头捕获获取到的报文的存储方式。其中： 保存本地：获取到的报文将保存在本地。 实时发送：获取到的报文实时上传到服务器端保存。
      目标IP地址	指定实时发送方式下，服务器的IP地址。
      存储文件最大值	指定“保存本地”方式下，本地存储文件的最大值。
      上传方式	指定“保存本地”方式下，用户可通过指定上传模式将存储在本地的报文上传到指定的服务器。
      上传服务器IP地址	指定上传服务器的IP地址。
      用户名	指定上传服务器的用户名。
      密码	指定上传服务器的密码。

3. 配置过滤规则。

   • 新建过滤模板。

     1. 在“过滤规则模板管理”中单击“新建”。

     2. 在弹出的“新建过滤模板”页面中配置参数，具体参数说明请参见表2。

     3. 单击“确定”。

        表2 新建过滤模板参数说明

        项目	说明
        模板名称	指定过滤模板的名称。 无线报文头捕获开始后，AP可根据指定的过滤模板中的协议过滤规则进行报文过滤，AP将仅获取命中规则的报文。
        过滤协议	指定无线报文头捕获过滤报文的协议类型。其中： Beacon：仅获取Beacon报文。 Probe：仅获取Probe报文。 EAP：仅获取EAP报文。 DHCP：仅获取DHCP报文。 Other-mgnt：仅获取除Beacon和Probe外的其他802.11管理报文。 Data：仅获取数据报文。
        规则ID	指定过滤规则的ID。
        源MAC地址	获取指定源MAC的报文。
        目的MAC地址	获取指定目的MAC的报文。
        BSSID	获取指定BSSID的报文。

   • 修改过滤模板。

     1. 在过滤模板列表中单击过滤模板名称。
     2. 在弹出的“修改过滤模板”页面中，重新配置参数，具体参数说明请参见表2，其中“模板名称”不可修改。
     3. 单击“确定”，确认并保存配置。

   • 删除过滤模板。

     在过滤模板列表中，选择需要删除的过滤模板，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。

4. 启动无线报文头捕获功能。
   1. 单击“添加”。
   2. 在弹出的“无线报文头捕获”对话框中依次选择需要进行无线报文头捕获的“AP名称”、“射频ID”、“过滤规则模板”和“信道”，然后单击“确定”。