обзор программы Network Stumbler v. 0.3.22

Network Stumbler –это пакет для анализа некоторых аспектов функционирования беспроводных сетей.
Суть работы программы состоит в рассылке широковещательных пакетов и анализе ответов на них.
Network Stumbler -очень интересная и приятная программа, удобно оформлена (рис. 1). Однако интуитивно-понятный интерфейс не оправдывает отсутствие справки к программе. В качестве документации прилагается html-файл, в котором довольно подробно описываются требования к soft - и hardware, а также несколько вопросов-ответов (FAQ’s).
Испытания работоспособности программы проводились на компьютере с установленной ОС Win2000 и радиокартой WaveLan Turbo 11 Silver. Двойным щелчком мыши запускается программа, – и мы видим список работающих беспроводных сетей, организованных с помощью точек доступа (AP) или все-со-всеми (Peer).

Рис. 1.

Слева расположена колонка с выбором опций – Channels (каналы, на которых работают устройства), SSID (название сети), и Filters – фильтрация по заданным критериям. Раскрывая опцию Channels, мы видим список используемых каналов (рис. 2).

Рис. 2.

1-й канал (2412 МГц) используется AP Cisco (первые три октета МАС-адреса 00-40-96), далее 10-й канал - используется совместно Cisco Aironet и Lucent ORiNOCO (MAC 00-02-2D), также Avaya Wireless (MAC 02-02-2D), 11-й, соответственно, Cisco.
Опция SSIDs показывает, какие МАС-адреса относятся к какой сети (рис. 3).

Рис. 3.

При выборе интересующего МАС-адреса в окне справа отображается качество связи с данным устройством. Например, выберем МАС-адрес радиомодуля WaveLan (00022D) (рис. 4).

Рис. 4.

По горизонтали откладывается дата и время измерения, по вертикали – уровень сигнала (зеленый) и уровень шума (красный) в dBm, соответственно, отношение сигнал/шум можно определить, вычитая из уровня сигнала уровень шума.
Данные сканирования (МАС-адреса, уровень сигнала и шума, название сети, дату и время для каждой АР) можно сохранить в proprietary-формате (тогда их можно загружать для дальнейшего сканирования или объединения с существующими данными) или в обычном текстовом файле, но в таком случае дальнейшее использование данных этой программой невозможно.
Filters интересны тем, что можно отсортировать работающие сети по критериям, с включенной/выключенной криптозащитой; сети, работающие в режиме с точкой доступа или работу все-со-всеми; сети, работающие в режиме директивного опроса клиентов, и, наконец, устройства с короткими заголовками пакетов. Изменения отображаются в окне справа: в режиме с включенной криптозащитой работает сеть с названием Lan1 (рис. 5).

Рис. 5.

Тестирование работы программы с GPS не производилось по причине отсутствия GPS–устройств.

резюме

Программа может быть использована для анализа помех, возникающих от близко расположенных сетей, работающих в стандарте Generic 802.11b.
Для анализа сетей, использующих proprietary-протоколы, такие, как RMA (CompTek Revolution), COR/ROR, Access Server (Lucent ORiNOCO/Avaya Wireless) и аналогичных, программа не подходит.
Программа не видит сеть с выключенной настройкой “Allow broadcast SSID to associate” (разрешить широковещание названия сети).

Сергей Марченко, технический специалист отдела беспроводных технологий компании CompTek.