引言 Aircrack-ng 是一套常见且功能强大的 Wi‑Fi 无线网络安全审计工具。在这套工具中，最常用的组件之一就是 `airodump-ng`，它主要用于捕获无线网络中的数据包流量。不过在实际操作中，很多用户都会遇到一个典型报错：“fixed channel -1”。这条报错的含义很直接：`airodump-ng` 当前无法确定应监听哪个无线信道，因为所使用的网络接口还没有固定到某个具体信道上。 本实验要解决的正是这个高频问题。接下来会按照清晰的排查思路进行：先复现错误，再分析原因，随后应用对应的修复方法，最后确认无线抓包功能已经恢复正常。实验中会模拟一个处于监控模式（monitor mode）的无线接口，并逐步演示完整处理流程。 识别“fixed channel -1”错误消息 这一步先尝试在模拟的监控模式接口 `wlan0mon` 上启动 `airodump-ng`。这样做的目的，是主动触发“fixed channel -1”错误，因为这正是本实验需要排查和修复的核心问题。 在终端中执行以下命令来启动 `airodump-ng`： ```bash sudo airodump-ng wlan0mon ``` 执行后，你会看到类似下面的报错输出。这说明 `airodump-ng` 此时无法判断应该监听哪个无线信道。 ```plaintext ioctl(SIOCSIWMODE) failed: Device or resource busy arp-inject: wlan0mon: Error sending packets, exiting...nwlan0mon is on channel -1, but the AP uses channel 6nfixed channel wlan0mon: -1nPlease specify an ESSID (-e) or a BSSID (-b).n```nn这里的关键行是 `fixed channel wlan0mon: -1`。这表明接口当前没有设置到任何有效的固定信道上。n","need_verify":true,"has_solution":false},{"position":2,"title":"验证监控接口是否在正确的信道上","layout":"doc-workbench-split","text":"## 验证监控接口是否在正确的信道上nn在此步骤中，我们将使用 `iwconfig` 命令检查无线接口的当前配置。这有助于进一步确认上一步的判断：接口并未设置到有效的无线信道上。nn运行 `iwconfig` 并指定接口名称 `wlan0mon` 来查看其状态：nn```bashnsudo iwconfig wlan0monn```nn输出通常类似如下：nn```plaintextnwlan0mon IEEE 802.11 Mode:Monitor Frequency:0 GHz Tx-Power=20 dBmn Retry short limit:7 RTS thr:off Fragment thr:offn Power Management:offn```nn请重点关注 `Frequency:0 GHz`，同时输出中也没有 `Channel` 字段。这进一步证实该接口没有调谐到任何特定的无线信道，这正是 `airodump-ng` 无法正常工作的根本原因。n","need_verif## 使用 iwconfig 手动设置接口的信道 这一步处理的是一种常见且有效的修复方式：直接通过 `iwconfig` 手动指定无线网卡接口的信道。这里将接口固定到信道 6，这是 2.4 GHz Wi‑Fi 网络中较为常用的信道之一。 先执行下面这条命令，将 `wlan0mon` 的信道设置为 6： ```bash sudo iwconfig wlan0mon channel 6 ``` 如果命令执行成功，通常不会返回任何输出。若要确认设置是否已经生效，可以再次运行 `iwconfig wlan0mon`： ```bash sudo iwconfig wlan0mon ``` 此时，输出中应该能够看到信道已经成功设置： ```plaintext wlan0mon IEEE 802.11 Mode:Monitor Channel:6 Frequency:2.462 GHz Tx-Power=20 dBm Retry short limit:7 RTS thr:off Fragment thr:off Power Management:off ``` 现在输出中已经明确显示 `Mode:Monitor Channel:6`。既然接口已经锁定在该信道上，`airodump-ng` 一般就可以恢复正常抓包。c-workbench-split","text":"## 使用 --channel 参数重启 airodump-ngnn在此步骤中，我们将介绍一种更直接、通常也更稳定的解决方案。与通过 `iwconfig` 修改接口状态相比，你也可以在启动时通过 `--channel` 参数直接告诉 `airodump-ng` 应使用哪个信道。通常更推荐这种方式，因为它更明确，也能减少与其他占用该接口工具之间的潜在冲突。nn现在再次运行 `airodump-ng`，但这次通过 `--channel` 参数明确指定信道 6。nn```bashnsudo airodump-ng --channel 6 wlan0monn```nn该命令应能成功启动抓包过程。你将看到一个实时刷新的界面，显示附近无线网络的信息，这说明错误已经被成功修复。n","need_verify":true,"has_solution":false},{"position":5,"title":"确认错误已解决且捕获已恢复","layout":"doc-workbench-split","text":"## 确认错误已解决且捕获已恢复nn在最后一步中，你需要观察上一步成功运行的 `airodump-ng` 命令输出。此时错误提示应已消失，你应该能够看到正常的数据包捕获界面。nn输出示例如下：nn```plaintextnCH 6 ] [ Elapsed: 5 s ] [ 2023-10-27 10:15 ]nn BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSIDn 00:11:22:33:44:55 -50 10 0 0 6 54e WPA2 CCMP PSK Test-Networknn BSSID STATION PWR Rate Lost Frames ProbennPress Ctrl+C to stop the capture.n```nn以下是关键信息的含义：nn- **CH 6**: 表示当前正在信道 6 上进行无线抓包。n- **BSSID**: 无线接入点（Access Point）的 MAC 地址。n- **ESSID**: 网络的可读名称，例如 “Test-Network”。n- **PWR**: 无线信号强度。nn这说明捕获过程已经恢复并正常运行。若要停止抓包并返回终端命令提示符，请按 `Ctrl+C`。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本次实验中，你成功诊断并修复了 `airodump-ng` 的“fixed channel -1”错误。你已经了解到，当监控模式接口（monitor interface）没有设置到特定无线信道时，就会出现这一问题。nn你还实践了两种有效的解决方案：nn1. 使用 `sudo iwconfig channel ` 直接为接口设置信道。n2. 使用 `airodump-ng` 的 `--channel` 参数在运行时指定信道，例如 `sudo airodump-ng --channel `。nn通常更推荐使用 `--channel` 参数，因为这种方法更直接、更清晰，也更不容易干扰其他相关进程。通过这次练习，你已经更深入地掌握了排查和处理无线网络分析中这一常见问题的方法。n","need_verify":false,"has_solution":false}