无线终端STA接入WIFI过程抓包
无线终端丢包问题定位故障排查
版权所有:杭州华三通信技术有限公司无线终端丢包问题定位故障排查一、开始WLAN 在使用过程中，有时候会发现无线终端（STA ）在ping 其他设备时，会出现连续丢包现象。
这种情况下可能还伴随ping 延时增大（几百毫秒），并导致一些应用感觉不是很好，例如下载速度变慢、视频出现抖动等等。
这种情况是WLAN 网络中比较棘手的问题，一方面WLAN本身有一个复杂的、不容易评估的空间媒质，导致空口的不稳定性，另一方面还要综合考虑整个有线、无线网络的网络配置和性能。
下面是一个典型的WLAN基本网络构成（FIT AP组网方式），当Station ping服务器丢包严重时，需要按照报文转发途经来考虑丢包的可能性。
定位故障的思路是：首先，通过测试判断终端能否正常连接、获取地址。
然后，判断有线网络是否存在丢包问题。
再次，判断无线终端状态、空口利用率、空口质量、底噪是否正常。
最后，通过收集debugging信息分析问题原因。
1、终端能否ping通网关（1)ping测试具体操作命令：ping 192.168.1.3例如：通过命令查看，可以确认当前网络丢包属于那种类型。
（2)无线网络丢包说明从目前的协议分析和实际应用来看，无线网络可能无法实现真正的零丢包。
空口利用率正常、无干扰的情况下，3%以内的丢包是可以接受的范围。
2、判断有线网络是否正常（1)如果网关不在AC上，需要做终端ping AC地址的测试。
第一、如果ping网关异常但是ping AC正常，则需要排查AC至网关二层网络。
第二、如果ping网关、AC均异常，则需要排查有线丢包。
（2)如果终端在线则直接通过命令行查到当前AP地址，然后通过AC ping版权所有:杭州华三通信技术有限公司AP判断AC到AP的有线网络链路状态，如果终端不在线，则直接进入下一个环节第一、查找当前终端所链接AP的名称命令：display wlan client mac-address 0024-d79c-af4c verbose 例如：通过命令查看，可以确认终端当前链接AP的名字。
用好Wireshark 监控你的无线网络
用好Wireshark 监控你的无线网络作者：Fooying来源：《计算机应用文摘》2013年第08期网络安全始终是一个让人揪心的问题，而无线网络无疑是黑客们最爱下手的目标之一。
这完全是由于所有信号都以无线电波的方式传送，要加密安全，首要步骤之一就是，看看目前的活动是什么状况，哪些机器参与了活动。
下面就教大家使用网络封包分析软件Wireshark监控无线网络。
学会安装和使用Wireshark是世界上最流行的网络分析工具，它可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。
我们进入下载页面http：/// download.html，根据使用的系统下载对应版本（如图1）。
一路“Next”完成安装，之后运行软件，进入开始界面（如图2）。
虽然界面是纯英文，但稍有英文基础的人都能看懂。
因为Wireshark是捕获机器上某一块网卡的网络包，所以这里我们需要选择一块网卡。
依次选择“Caputre”→“Interfaces”（如图3）会出现选择对话框，选择有数据流的那块网卡一般就是正确的（如图4）。
然后点击“Start”按钮，Wireshark就会开始抓取数据包（以下简称抓包）。
抓包开始后，Wireshark会进入抓包界面（如图5）.这个界面中从上到下分为四个区域，分别是过滤器、封包列表、封包详细信息和16进制数据（分别对应图中的1～4号区域）。
如果想在当抓到的众多数据包中找到自己想要的某个，过滤器无疑是最好的选择。
而在封包列表中，不同的颜色代表不同的协议。
封包详情中，五行内容从上到下依次对应OSI模型中的物理层、数据链路层、网络层、传输层以及应用层（如图6）。
具体详情内容则需要咱们在分析具体的时候再详细查看。
数据分析，小试牛刀学会了安装和使用，下面咱们小试牛刀，通过实战帮助大家学会Wireshark的简单使用。
首选，咱们先访问一下百度空间。
打开浏览器，输入个人空间地址。
这时，浏览器会进行一次http协议的请求。
中国移动-WLAN抓包案例分析
– 室分合路一般采用大功率AP，形成了WLAN是一个上行受限 的系统，判断室分系统是否适合WLAN网络，在于是否满足 上行链路的要求
– 多天线对单天线的多径效应，产生的自身干扰
隐藏节点的存在
– 通过RTS/CTS机制解决隐藏节点问题。但问题是现在使用的 802.11g AP在默认配置下为关闭RTS/CTS 功能
4.27 1.00
20.0% 66.7%
5.72 21.91 50.0% 3.02 8.44 100.0%
Ping
成功率 （%）
95.0% 100.0%
FTP上传平 均速度 均速度 （kb/s） （kb/s）
RSSI （dBm)
载干比 C/I(db)
101.1 2435.9 -70.9
抓包分析如图例中是FTP下载慢问题，直观的可以看到直接原因为空口出现异 常的重传。
案例：下载速率低
第二步：查找重传的原因 报文正常，ACK正常，说明接收端正确接收 到
但发送端仍然有发出重传，则说明发送端 没有正确接收到ACK
结合WLAN设计方案及AP配置，发现AP配置了最低速率为11Mbps 导致了无线客户端的自动速率选择功能受到限制，无法采用 最佳速率来发送，以致产生过多的重传
调制技术
DSSS/CCK：802.11b
– 1，2,5.5,11Mbps
OFDM: 802.11a/g
– 6,9,12,18,24,36,48,54Mbps
改进的OFDM：802.11n
– 6.5, 13, 19.5, 26, 39, 52, 58, 65Mbps
OFDM概念
影响空口传输的原因
开放办公区 弱电井
仓库 会议室
中国电信WIFI网络代维人员技能认证知识试题库
63单项选择题以下哪种技术不是802.11n的核心技术？（ ）
64单项选择题WLAN中使用的AP分为大功率AP和小功率AP，其中大功率AP达到（ )
65单项选择题天线的极化方向是指（ ）。
66单项选择题802.11定义的WEP加密基于（ ）对称流加密算法。
（ ）
67单项选择题微软操作系统的无线客户端已经是服务的一部分，在XP系统中它的名称是（ ）
68单项选择题八木天线又称YAGI天线，它属于（ ）
69单项选择题STA用来终结认证关系的报文是（）
70单项选择题上图所表示的接口类型是（ ）
71单项选择题仪表有效测量范围要求：指仪表操作有效范围在室内不低于（ ）米测量覆盖半径72单项选择题仪表应满足连续稳定工作（ ）小时以上要求
73单项选择题仪表准确性要求中，应满足空口数据包探测频率大于( ）。
74单项选择题仪表准确性要求中，纯净环境下空口抓包完整度不低于（ ）。
75单项选择题仪表准确性要求中，信道质量测试有效误差范围( )以内
76单项选择题仪表准确性要求中，抓包分析测试有效误差范围( )以内
77单项选择题仪表可适应湿度范围：（ ） ~ 95% RH
78单项选择题仪表可适应温度范围：-20摄氏度 ~ +（ ）摄氏度。
WinAirCrackPack使用教程
(3)回车后，进入以下界面
7、破解WEP密钥
(1)让STA1和STA2重新连接上无线路由器。
(2)在STA3笔记本电脑上运行airodump，该工具用来捕获数据包，按提示依次选择“16”:破解所用无线网卡的序号;
“a”，选择芯片类型，这里选择atheros芯片;
“6”，信道号，一般1、6、11是常用的信道号，选择“0”可以收集全部信道信息;
WinAirCrackPack使用教程
1、破解软件简介 WinAirCrackPack工具包是一款无线局域网扫描和密钥破解工具，主要包括airodump和aircrack等工具。它可以监视无线网络中传输的数据，收集数据包，并能计算出WEP/WPA密钥。 2、实验环境系统组成 2.1 硬件环境 选用具有WEP和WPA加密功能的无线
当黑客窃取了你的邮箱的用户名、密码、POP3服务器和SMTP服务器的IP地址后，就可以直接访问你的邮箱，你的邮件信息将完全暴露在黑客面前。
(6)打开IE浏览器，输入IP地址:192.168.1.8，重新登录无线路由器管理界面，单击界面左侧的“DHCP服务器”下的“DHCP服务”选项，单击“不启用”并保存,如图8所示，单击“系统工具”下的“重启路由器”对路由器进行重启。
5、破解WEP、WPA密钥的软件下载
/download/Soft/Soft_5930.htm
带有迅驰无线网卡的笔记本电脑两台(分别定义为STA1和STA2，作为合法无线接入用户)
HF-LPD1X0 Wi-Fi 模块用户手册说明书
HF-LPD1X0系列802.11a/b/g/n Wi-Fi模组用户手册V 1.1产品特点✧支持 802.11 a/b/g/n 无线标准，支持2.4GHz和5GHz双频工作✧采用Andes Core，主频最高160MHz，192KB RAM, 2MB Flash ✧支持UART数据通讯接口✧支持STA/AP工作模式✧支持Sniffer抓包方式SmartLink V8配网功能✧支持SoftAP方式SmartAPLink 配网功能✧支持微信Airkiss 2.0✧支持无线和远程升级固件，提供无线批量配置工具✧可提供SDK开发包，支持二次开发✧支持不同类型的天线选项◼HF-LPD100：内置PCB天线或者外置3代IPEX接口◼HF-LPD130：外置1代IPEX接口✧ 3.3V 单电源供电✧尺寸：◼HF-LPD100：23.1mm x 32.8mm x 3.5mm，SMT48封装◼HF-LPD130：22mm x 14.3mm x 8mm， DIP10封装✧FCC/CE/SRRC/RoHS 认证(TBD)目录图目录 (7)表目录 (9)历史记录 (10)1.产品概述 (11)1.1.概述 (11)1.1.1主要应用领域 (11)1.1.2模块基本参数 (12)1.2.硬件介绍 (13)1.2.1.HF-LPD100管脚定义 (14)1.2.2.HF-LPD130管脚定义 (15)1.2.3.电气特性 (17)1.2.4.HF-LPD100机械尺寸 (18)1.2.5.HF-LPD130机械尺寸 (18)1.2.6.HF-LPD100内置天线 (19)1.2.7.外置天线 (20)1.2.8.开发套件 (20)1.2.9.产品编号 (21)1.3.典型应用 (23)1.3.1.UART应用硬件连接 (23)2.功能描述 (24)2.1.无线组网 (24)2.1.1.基于AP的无线组网 (24)2.1.2.基于STA的无线网络 (24)2.2.工作模式：透明传输模式 (25)2.3.加密 (25)2.4.参数设置 (25)2.5.固件升级 (26)2.6.双SOCKET通信功能 (26)2.7.TCP Server时多TCP链路连接 (26)2.8. 2.4G和5G 双频 (27)3.设置及使用指南 (29)3.1.默认参数介绍 (29)3.1.1. 打开管理网页 (29)3.1.2. 系统信息页面 (29)3.1.3. 模式选择页面 (30)3.1.4. STA设置页面 (30)3.1.5. AP设置页面 (32)3.1.6. 其他设置页面 (32)3.1.8. 软件升级页面 (33)3.1.9. 重启模组页面 (34)3.1.10. 恢复出厂页面 (34)3.1.11. 内部网页 (35)3.2.模块使用介绍 (35)3.2.1.软件调试工具 (35)3.2.2.网络连接 (35)3.2.3.初始参数 (36)3.2.4.调试模块 (36)3.3.应用举例 (38)3.3.1.无线遥控应用 (38)3.3.2.远程连接应用 (38)3.3.3.透明串口 (38)4.AT指令说明 (40)4.1.模块运行模式配置 (40)4.1.1.从透传模式切换到命令模式 (40)4.1.2.透传模式下发送AT指令 (41)4.2.AT+指令集概述 (41)4.2.1.命令格式 (42)4.2.2.指令集 (43)4.2.2.1.AT+E (44)4.2.2.2.AT+CMDPW (45)4.2.2.3.AT+WMODE (45)4.2.2.4.AT+ENTM (45)4.2.2.5.AT+TMODE (45)4.2.2.6.AT+MID (46)4.2.2.7.AT+VER (46)4.2.2.8.AT+RELD (46)4.2.2.9.AT+FCLR (46)4.2.2.10.AT+Z (47)4.2.2.11.AT+H (47)4.2.2.12.AT+CFGTF (47)4.2.2.13.AT+UART (47)4.2.2.14.AT+PING (48)4.2.2.15.AT+NETP (48)4.2.2.16.AT+MAXSK (49)4.2.2.17.AT+TCPLK (49)4.2.2.18.AT+TCPTO (49)4.2.2.19.AT+TCPDIS (49)4.2.2.20.AT+SEND (50)4.2.2.21.AT+RECV (50)4.2.2.22.AT+SOCKB (50)4.2.2.23.AT+TCPDISB (51)4.2.2.25.AT+TCPLKB (51)4.2.2.26.AT+SNDB (52)4.2.2.27.AT+RCVB (52)4.2.2.28.AT+UDPLCPT (52)4.2.2.29.AT+WSSSID (52)4.2.2.30.AT+WSKEY (53)4.2.2.31.AT+WANN (53)4.2.2.32.AT+WSMAC (54)4.2.2.33.AT+WSLK (54)4.2.2.34.AT+WSLQ (54)4.2.2.35.AT+WSCAN (54)4.2.2.36.AT+LANN (55)4.2.2.37.AT+WAP (55)4.2.2.38.AT+WAKEY (55)4.2.2.39.AT+WADHCP (56)4.2.2.40.AT+WALK (56)4.2.2.41.AT+WALKIND (56)4.2.2.42.AT+WAPMXSTA (57)4.2.2.43.AT+MDCH (57)4.2.2.44.AT+OTA (57)4.2.2.45.AT+UPURL (58)4.2.2.46.AT+DISPS (58)4.2.2.47.AT+PLANG (58)4.2.2.48.AT+WEBU (59)4.2.2.49.AT+WRMID (59)4.2.2.50.AT+ASWD (59)4.2.2.51.AT+SMTLK (60)4.2.2.52.AT+NDBGL (60)4.2.2.53.AT+TYPE (60)4.2.2.54.AT+SMEM (60)4.2.2.55.AT+WIFI（保留） (61)4.2.2.56.AT+WFREQ (61)4.2.2.57.AT+SMARTAPCONFIG (61)4.2.2.58.AT+SMARTAPSTART (62)5.包装信息 (63)5.1.推荐的回流焊温度曲线 (63)5.2.操作说明 (63)5.3.HF-LPD100出货包装 (64)附录 A: 硬件参考设计 (65)附录 B: HTTP协议传输 (66)B.1. 透传方式发送HTTP请求实例 (66)附录C:参考资料 (68)C.1．汉枫生产测试工具 (68)C.2．SmartLink V8抓包一键配置工具 (68)C.3．SmartAPLink (68)C.4．Firmware (68)C.5．SDK (68)附录D: 汉枫联系方式 (69)图目录Figure 1.HF-LPD100 外观图 (13)Figure 2.HF-LPD130 外观图 (13)Figure 3.HF-LPD100 管脚定义 (14)Figure 4.HF-LPD130 管脚定义 (15)Figure 5.HF-LPD100 机械尺寸 (18)Figure 6.HF-LPD130 机械尺寸 (19)Figure 7.HF-LPD100模组建议放置区域 (20)Figure 8.HF-LPD100开发板 (20)Figure 9.HF-LPD100产品编号定义 (21)Figure 10.HF-LPD130产品编号定义 (22)Figure 11.HF-LPD100 UART应用硬件连接 (23)Figure 12.基本的HF-LPD100无线组网结构 (24)Figure 13.HF-LPD100的 AP+STA组网结构 (24)Figure 14.双Socket设置命令 (26)Figure 15.双Socket数据流向示意图 (26)Figure 16.多TCP链接数据传输图示 (27)Figure 17.周边AP扫描结果 (27)Figure 18. 2.4G环境 (28)Figure 19.5G环境 (28)Figure 20.打开管理网页 (29)Figure 21.系统信息页面 (30)Figure 22.模式选择页面 (30)Figure 23.STA设置页面 (31)Figure 24.STA网页搜索用户路由器界面 (31)Figure 25.AP设置页面 (32)Figure 26.其他设置页面 (32)Figure 27.账号管理页面 (33)Figure 28.软件升级页面 (33)Figure 29.重启模组页面 (34)Figure 30.恢复出厂页面 (34)Figure 31.内部升级 (35)Figure 32.STA接口连接调试 (35)Figure 33.AP接口连接调试(保留) (36)Figure 34.“CommTools” 串口调试工具 (36)Figure 35.“TCPUDPDbg” 创建连接 (37)Figure 36.“TCPUDPDbg” 设置 (37)Figure 37.“TCPUDPDbg” 连接 (37)Figure 38.无线摇控应用图示 (38)Figure 39.远程连接应用图示 (38)Figure 40.透明串口应用图示 (39)Figure 41.HF-LPD100缺省UART参数 (40)Figure 42.从透传模式切换到命令模式 (40)Figure 43.”AT+H”列出所有指令示意图 (42)Figure 44.回流焊焊接温度曲线图 (63)Figure 45.HF-LPD100/HF-LPT230出货包装图 (64)表目录Table1.HF-LPD1X0模块技术参数 (12)Table2.HF-LPD100管脚功能定义 (14)Table3.HF-LPD130管脚功能定义 (16)Table4.HF-LPD130 Debug管脚功能定义 (16)Table5.电气特性 (17)Table6.供电和功耗 (17)Table7.HF-LPD100 外置天线参数要求 (20)Table8.HF-LPD100 评估开发套件接口说明 (21)Table9.HF-LPD100网络默认设置表 (29)Table10.错误码列表 (43)Table11.AT+指令列表 (43)Table12.回流焊参数表 (63)历史记录V 0.1 08-24-2017. 内部预览版本V 1.0 10-26-2018. 发布版本V 1.1 06-04-2019. 增加HF-LPD130版本1.产品概述1.1.概述HF-LPD1X0系列低功耗嵌入式 Wi-Fi 模组支持2.4G和5G双频，提供了一种将用户的物理设备连接到Wi-Fi无线网络上，并提供UART串口等接口传输数据的解决方案。
无线网络抓包不再愁 新版sniffer讲解
企业无线网络的实施往往都是请专业的无线网络系统集成商来完成，当然专业团队有专业的工具，很多都是硬件的，通过这些硬件设备实现无线信号的扫描与定位，帮助企业无线网络实现无盲点实施。
然而当集成商将无线网络实施完毕后我们该如何维护呢？能够像维护有线网络一样进行管理呢？其实无线和有线在管理方面还是存在一定差别的，特别是在无线网络抓包方面，而下面笔者介绍的软件则可以将这种差别彻底消除。
一，无线网络后期维护为什么让网络管理员头疼：企业内部无线网络建立后的后期维护也相当关键。
以往网络管理员使用的网络管理工具大多都不支持无线网络的管理，例如sniffer这种数据包扫描和监听工具就只对有线网络有用，一旦无线网络出现时断时续，网络不稳定的故障时网络管理员将没有有效办法。
不过最近这个问题被有效解决了。
新版sniffer 可以支持针对无线网络数据包的扫描和监听了。
下面我们就在第一时间体验下新版sniffer如何让我们无线网络抓包不再愁。
二，sniffer的安装：我们可以到IT168的下载专区找到最新版sniffer 4.9英文版，接下来就是解压缩并安装。
第一步：运行sniffer 4.9安装程序，欢迎界面点“NEXT”下一步按钮继续。
（如图1）第二步：sniffer自解压缩完成安装工作。
（如图2）第三步：根据提示开始安装必须文件到本地硬盘，在这之前程序会扫描当前计算机硬件配置，如果符合要求才容许继续下面的安装操作。
（如图3）第四步：默认sniffer 4.9会安装到c:program filesnetworkgeneralsniffer portable目录中，我们可以通过浏览按钮修改，建议大家使用默认值。
（如图4）第五步：复制必须文件到本地硬盘。
（如图5）第六步：所有安装工作完成后系统提示要求重新启动计算机让软件生效。
（如图6）第七步：重新启动计算机后我们就可以通过开始程序中的sniffer启动图标来启动扫描程序了，使用上和之前的版本差不多。
无线网抓包教程
收集2008-07-08 12:50对于一般的用户而言，破解邻居的无线局域网密码有一定的困难，当然，使用搜索也可以搜到具体的方法与步骤。
我也是初学者，以下是我整理出来的东西。
有兴趣的可以看一下。
以下所使用的方法都是在Xp平台上测试的。
事先得说明，使用破解的先决条件是你必须要有要有一张airodump软件所支持的网卡，所支持网卡可以上网查一下（/support/downloads/drivers）常用可支持网卡：ATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SCTP-LINK系列：TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G芯片系列：AR5001, AR5002, AR5004, AR5005 and AR50061.打开Network Stumbler软件查看信号所在频道，如图为频道：11（这个是我们抓包前要知道的）2.打开airodump进行抓包，图片以下－＞后面参数分别是 9 s－＞9（相应无线网卡前的序号）－＞a（输入o或者a选择网卡模式）－＞11（无线信号的频道）－＞03（抓包生成文件名，可以随便输入）－＞N（是否只检测WEP加密数据包）回车确定进行抓包packets值为300000以上按CTRL＋C结束就可以了（抓包时间要看别人无线数据了，如果对方在下载东西的话，15分内可以抓完包。
值是根据密码破解难度，如果密码很简单的话，5W就可以破解出了。
）然后会在目录下生成两个文件分别为03.CAP和03.TXT03.CAP是要破解KEY的数据，03.TXT是抓包一些数据。
3.打开WinAircrack软件，General-Encryption type:选择WEP，添加刚刚抓包后生成的03.CAP文件WEP－KEY SIZE选择为64位加密（在普通加密情况都会用64位，当然也有128位，可以选择相应参数，也可以不选择）点Aircrack the key进行破解。