实验四 无线局域网数据包捕获与分析
1 实验要求和目的
●熟悉常见的无线测量工具的特点和用途
●学习 Windows 上的 Wireshark 数据包捕获和分析
●学习 mac上的数据包捕获和分析
2 实验原理和背景
WLAN 无线测量工具可分为 3 类:(1)有线测量工具 改进或衍生,如 Wireshark 和 Mognet;(2)无线环境专用测量工具,如 Kismet、WiFiscanner 和 Wavemon;(3)实验性无线测量工具,如 Airtraf, Jigsaw 和 WisMon。 Linux 系统因其开放性而更通用,Linux 上的无线测量工具较少受到限制,可获得较全面的无线网络测量信息,而 Windows 平台会有很大限制(许多无线网络信息会被过滤)。 鉴于 Wireshark 在流行度、UI 等方面的优势,且兼容广泛,本实验重点介绍 Wireshark的使用。
3 实验环境和软件
本实验基于MAC系统,其中 Windows 主要涉及 Wireshark 的网络测量,而 mac 则涉及数据包捕获;
4 实验步骤
1.历史版本的macos都会在应用程序目录下的实用工具中直接存放无线诊断这个自带工具;但是在最新版本的10.12.x的版本中系统将该实用的自带工具隐藏了,第一次使用时需要通过如下方法进行获取:在搜索栏对整台mac进行 搜素 “无线诊断”,一般都能找到,可对其进行复制黏贴,存放到自己好获取的位置;或者通过目录找寻:/System/Library/CoreServices/Applications ;