Huawei华为交换机如何抓取AP与STA之间的报文

问题描述

一般抓取STA与AP之间的报文，需要使用空口抓包，需要使用PC安装相应的网卡来实现，只能抓取该PC  的发往AP的报文，操作繁琐。使用远程AP实现空口抓包功能，不需要专用STA，可以抓取AP与链接的所有STA之间的报文

处理过程

• 创建AP能够登陆的FTP服务器（以AC作为FTP服务器为例）：

[5720HI-122]ftp server enable    

[5720HI-122]aaa  

[5720HI-122-aaa]local-user admin password cipher huawei123

[5720HI-122-aaa]local-user admin privilege level 15   

[5720HI-122-aaa]local-user admin service-type ftp   

[5720HI-122-aaa]local-user admin ftp-directory flash:/ap/  

• 配置远程AP进行抓包：

诊断模式下配置远程AP的FTP服务器：

[5720HI-122-diagnose]remote capture upload-mode ftp ftp-server 102.0.1.1 ftp-use

rname admin ftp-password huawei123

解决方案

选定AP开始抓包：
[5720HI-122-diagnose]remote capture ap 1 radio 0 start  

结束抓包：

[5720HI-122-diagnose]remote capture ap 1 radio 0 stop

上传报文到FTP服务器：

[5720HI-122-diagnose]remote capture ap 1 radio 0 get-packet

传输成功：

AC上报文存储到如下路径：

dir  flash:/ap/

将报文传到PC机上查看：