一直以來無線網絡故障的排查和掃描都是比較麻煩的事情，和有線網絡不同的是很少有無線網絡下專門應用于無線數據包掃描的工具，這直接影響了用戶檢查網絡的效果。然而現在這個問題已經應刃而解，最近筆者發現了一款不錯的掃描軟件，他不僅可以掃描有線網絡下的數據包信息，還可以針對無線網卡進行監控和掃描。通過該軟件我們就可以更清晰更快捷的定位無線網絡故障，根據掃描結果調整自己無線設備的位置和參數信息。下面就請各位跟隨筆者一起從OmniPeek開始無線掃描吧。

OmniPeek下載地址 http://www.gaoxiaoshuo.cn/softs/68711.html

　　一、OmniPeek能做什么?

　　和其他sniffer工具一樣OmniPeek可以針對自己網卡接收和發送的每個數據包進行分析和保存，另外還可以針對一些廣播數據包進行分析，結合各種過濾規則可以讓我們更清楚的了解當前網絡中存在的問題。

　　當然和其他sniffer工具不同的是OmniPeek可以針對無線網卡進行監控，通過對無線數據包的分析了解無線網絡的運行狀況，讓用戶可以清楚的知道無線網絡使用的頻段，信號強弱，SSID信息等內容。

　　二、安裝OmniPeek軟件：

　　筆者以OmniPeek 5.0為例進行介紹，首先我們到https://www.wildpackets.com/evals/eval.php?id=58055386地址下載主程序。

　　第一步：下載后運行主程序將進行自解壓操作，我們指定一個路徑點“unzip”解壓按鈕即可。

　　第二步：到解壓縮目錄中找到可執行安裝程序，運行后選擇第一行的install OmniPeek。

　　第三步：出現OmniPeek安裝向導，我們點“NEXT”按鈕繼續操作。

　　第四步：經過注冊步驟后同意安裝許可協議。

　　第五步：在安裝過程中會要求在本機安裝.NET Framework 2.0程序，我們點YES即可自動安裝。

　　第六步：軟件會自動將.NET Framework 2.0安裝到本地硬盤，大概需要幾分鐘的時間。

　　第七步：順利安裝.NET Framework 2.0后點完成按鈕返回到OmniPeek安裝向導。

　　第八步：選擇安裝類型，一般為了更好的分析網絡我們選擇“Complete”完全安裝，點“NEXT”按鈕繼續。

　　第九步：接下來是選擇安裝的語言，只有英文和日文兩種，對于我們大多數用戶來說選擇英文界面即可。

　　第十步：同樣除了.NET Framework 2.0程序外我們還需要在本機安裝Microsoft Visual C++ 2005程序，點確定開始安裝。

　　第十一步：安裝完Microsoft Visual C++ 2005后才是正式的復制OmniPeek軟件必須文件到本地硬盤。

　　第十二步：完成全部安裝設置工作，最后我們點“Finish”按鈕結束安裝。

　　至此我們就完成了OmniPeek軟件的全部安裝工作，我們可以通過他來分析無線網絡了。

　　三、無線掃描從OmniPeek開始：

　　當然并不是說OmniPeek支持所有無線網卡，和我們以前講過的要將自己的無線網卡升級為基于Atheros核心芯片一樣，我們先要升級驅動，關于升級驅動的方法筆者已經在多個文章中進行過介紹，由于篇幅關系，在這里就不詳細說明了。下面我們就開始通過OmniPeek掃描無線網絡。

　　第一步：通過“開始”->“程序”，找到wildpackets OmniPeek啟動項，運行該選項開始掃描。

　　第二步：啟動OmniPeek后首先我們選擇建立一個新的捕獲掃描事件——NEW Capture。

　　第三步：OmniPeek支持有線網卡和無線網卡，我們只需要在捕獲選項窗口中的左邊選擇“Adapter”適配器，然后指定對應的無線網絡連接即可針對無線網卡進行掃描。

　　第四步：設置完畢后點右上角的綠色捕獲按鈕開始攔截和分析經過無線網卡的數據包，找到對應數據包后將根據時間順序顯示在主窗口中，我們可以看到對應數據包的源MAC地址，目標MAC地址，對應的BSSID信息等。同樣點右上角的紅色按鈕將停止捕獲。

　　小提示：

　　在捕獲和分析無線數據包時可能會在數據包內容中看到BSSID和ESSID的信息，那么他們之間有什么區別呢?BSSID是48 bit數值，用來對較小BSS區域進行標識，每個主機在這個較小的區域里進行通訊。而(eventually with an Access Point)ESSID可以讓不同的 BSS擴展至Extended Service Set (ESS)。每個BSS有一個基點(Access Point)，如果ESSID相同就可以相互通訊。說白了如果你的網路較大，最少擁有兩個基點(Access Point)，那么你就需要用到ESSID信息了，如果只有一個無線接入點那么使用BSSID信息即可。

　　第五步：通過XP系統自帶的掃描工具來掃描當前的無線網絡，可以看到只有一個名為SSID信息為default的經過加密的安全無線網絡。

　　第六步：而通過OmniPeek掃描也能夠驗證該網絡的存在，即順利找出該無線網絡發送信號源頭的MAC地址——00：15：E9：DF：DA：63，這是通過XP系統自帶程序無法找出來的。另外還能夠發現其他沒有廣播SSID信息的無線網絡信號，即隱藏SSID信息的無線網絡的通訊數據包，這些都幫助我們更好的分析當前無線網絡。

　　第七步：尋找無線網絡還有一個好方法就是通過OmniPeek掃描到數據的expert列查看，如果顯示wireless AP Broadcasting信息的話說明這個數據包對應的源地址為無線接入點的MAC。

　　第八步：我們通過雙擊該數據行進入到具體的數據包分析窗口，從而分析數據包的每一偵信息，可以了解到該無線網絡使用的頻段以及發射用到的諸多信息，當然也包括SSID信息。

　　第九步：對于隱藏SSID信息的無線網絡來說，雖然我們可以通過OmniPeek發現他的存在，以及找到發射源的MAC地址，但是查看具體信息對應SSID處確實空白的，這是因為當前該無線網絡沒有客戶端順利連接并與之通訊，只要有主機通過該無線網絡和無線接入點通訊的話我們查看數據包中SSID段內容將能夠順利找到隱藏SSID廣播的無線網絡所使用的SSID名稱，和第八步中顯示的信息將是一致的。

　　四、總 結：

　　當然本文只是介紹了一些關于OmniPeek軟件的簡單操作，他的功能是非常強大的，我們可以像分析有線網絡那樣分析無線網絡，了解當前環境周圍的無線信號發射和接收情況，查看隱藏的SSID信息，找到無線發射源的地址信息，收集別人無線通訊的數據包并通過分析來破解WEP等加密密鑰。關注這些應用的方法和步驟我們將在以后的文章中為各位IT168的讀者詳細講解，希望可以讓更多的讀者熟練掌握OmniPeek的使用，幫助我們更好的應用無線網絡。