Cisco Radioactive Trace
Rareș Odobescu
System Engineer WiFi • Expert Center
Controlerele wireless din gama Cisco 9800 și Embedded Wireless Controller au opțiunea de a captura pachetele, filtrând după o anumită adresă MAC sau după o anumită adresă IP.
În continuare, vom lucra cu un Embedded Wireless Controller ver. 17.8.1 unde voi detalia procesul de captură. Vom seta WLC pentru captura pachetelor doar pentru MAC-ul laptop-ului pe care dorim să-l vedem.
MAC-ul plăcii wireless este AAAA.BBBB.CCCC în cazul meu. Pe acesta îl voi completa în Troubleshooting => Radioactive Trace => +Add, în câmpul “Enter a MAC/IP Address every new line”, după care apăsăm butonul Apply to Device.
Alegem prin bifă ce debug condiționat pornim (noi avem doar unul creat pentru MAC-ul AAAA.BBBB.CCCC) și apăsăm Start.
Ne conectăm la rețeaua WiFi și revenim în meniul de Radioactive Trace pentru a opri debug-ul apăsând butonul Stop. După aceea, apăsăm Generate pentru a genera fișierul debug, pe care îl vom putea descărca pe calculator sau îl putem vizualiza în pagina controlerului.
Vom seta un interval maxim de captură de 10 minute.
Mai jos avem cele două opțiuni de a descărca fișierul sau de a-l vedea în pagina controllerului, selectarea o facem apăsând simbolurile încadrate cu roșu.
Vizualizarea pe ecran apare ca mai jos:
Continuăm prin apăsarea butonului de Generate și ne conectăm la rețeaua wireless.
În fișierul generat avem outputul legat de respectivul MAC. Dacă vrem să vedem numele AP-ului la care este conectat căutăm APD. Mesajul Association received este mesajul de început pentru WLAN.
