开篇-最新最低成本搭建WiFi6无线抓包环境

WiFi6开发进阶

---

---

前言

WiFi在国内发展已10多年，从最早的80211a/b/g到目前逐渐流行的80211ax（后面统称为WiFi6），已经历了6代。为了满足更高的带宽、更低的延迟、更大的容量等等，WiFi协议发展越来越复杂，对WiFi开发者的要求也越来越高。而国内很多新的WiFi开发者由于缺少对WiFi协议分析上的较多经验积累，加上芯片厂商对WiFi底层实现的封装限制以及相关说明文档的严重不足，导致大多只能停留在WiFi较上层应用的开发，做出的产品质量和性能非常依赖芯片厂商的支持程度。作为国内最早的一批WiFi开发者，我希望尽自己的一点绵薄之力来协助后来的WiFi6开发者从更系统更深层次来开发产品，这也是我写此文的主要目的。
工欲善其事，必先利其器！！！
开篇先给大家简单介绍下最新最低成本搭建WiFi6无线抓包环境

---

一、硬件配置

1.一张intel AX200 WiFi6无线网卡

笔记本电脑内置使用

2.一台笔记本电脑

选笔记本电脑时，为减少丢包，尽量选用性能较高一些的笔记本电脑，另外有些笔记本电脑对内置网卡有保护处理。本人测试用thinkpad x1 carbon供参考

二、使用步骤

1.安装Ubuntu20.04系统

网上关于笔记本电脑安装Ubuntu20.04的类似文章很多，这里给出u盘制作Ubuntu镜像及安装参考文章（请把文章里面系统更换为Ubuntu20.04）：
https://blog.csdn.net/baidu_36602427/article/details/86548203
https://www.linuxdiyf.com/linux/22270.html（U盘启动问题处理参考）

注意：不能基于windows系统上用虚拟机安装Ubuntu20.04

ubuntu20.04安装成功后通过命令查看相关版本，其中Linux kernel版本为5.13

从intel官网可以查到AX200的驱动需要kernel 5.1+以上
https://www.intel.com/content/www/us/en/support/articles/000005511/wireless.html

同时Ubuntu20.04已经默认安装好了AX200的驱动如下

Ubuntu20.04上通过命令查看安装好的AX200无线网卡识别为wlp4s0如下

安装其它软件之前，先更新源到最新：
sudo apt-get update -y
sudo apt-get upgrade -y

2.安装抓包软件工具

安装最新wireshark
sudo apt-add-repository ppa:wireshark-dev/stable
sudo apt-get update
sudo apt-get install wireshark
sudo dpkg-reconfigure wireshark-common
注意：中间会出现设置界面，选择即可，另外解决抓包权限问题参考https://blog.csdn.net/qfhyadx/article/details/78647806

配置无线网卡为监听模式
sudo apt-get install aircrack-ng
sudo airmon-ng start wlp4s0
注意：此时命令查看无线网卡接口名称变成了wlp4s0mon，mode变成了Monitor，若需关闭监听模式，通过命令sudo airmon-ng stop wlp4s0mon

3.抓包分析

开始抓包
sudo iwconfig wlp4s0mon channel 10 #10为指定的抓包信道
sudo wireshark #启动wireshark图形界面，然后选择对应无线网卡抓包即可
如下抓到的beacon帧显示了11ax HE元素，表示WiFi抓包环境已搭建ok

开篇先介绍到这，如有疑问，欢迎私信或留言