Wifi packet - 幀結構 (Frame structure)

admin

** 登入論壇後資料顯示更整齊 ***
2 C. |& s4 X( n# L
! W; w) B, G$ e) Y/ v表一:802.11 幀結構 6 T8 c1 h5 f: i" V7 ~4 }) x7 u7 ~
7 x  n# l7 G: K幀頭 (frame header)# V2 B* Q- _3 |' _9 m: n! \
版本Versionb1-b0表示 IEEE 802.11 標準版本$ j7 A$ W; M# j) h, p' O! m
幀類型Typeb3-b200:管理(Management) , 01: 控制(Control) , 10:資料(Data), 11:保留(Ressrve), S  [! T- q: ]. Y$ x$ O
子類型值Subtypeb7-b4看表二! X; z6 a- H2 l6 \& C
幀控制標旗frame control flagb7利用嚴格順序服務類發送幀的順序 ?
$ @" W( e, n: W- J" N0: 否(Non-strict order)' q( r; R+ s+ v/ k+ y8 ?) V+ Z, N  ?* ~
1: 是(Strict order)
: E/ {0 q$ D' e& M+ M. u6 v3 ~b6根據WEP 算法對幀主體進行加密?
& ~* ~- U3 V+ q" h0: 否(Non-Protected Frame)
, z' O- E# t& o6 z1: 是(Protected Frame)3 E# s- z# J0 m  k- ^# e" D& K! V
b5有很多幀緩存到站中 ?* c4 h9 A/ b4 P$ {
0: 否(No More Data)
6 B. N4 R5 w0 n1: 是(More Data)
7 t+ B# D$ @/ [. P9 @b4表示傳輸幀以後，站所採用的電源管理模式 (Power Management)( i+ O* C6 x  r- P! U2 x% W
0: active mode& J; [; V, k& b; c0 A( @
1: power saving mode- A0 P/ Q( e5 _
b3分段是先前傳輸分段的重發幀 ?0 g0 |, ?7 ?* h% H+ i7 a/ Q
0: 否(This is not a Re-transmission)
$ L9 W. G+ f; z1: 是(This is a Re-transmission); `) z- D0 F9 |2 c+ \% k
b2有更多分段屬於相同幀 ?
0 M/ N0 S! j; E9 f1 {0: 否(Last or Unfragmented Frame)
* u+ O  M6 f6 s4 D# C; E1 u& x( K1: 是(More Fragment Frame)( W* w8 q7 g* {) j; n
b1這個幀從 Distribution System處接收 ?
5 B+ M  J5 B( }5 p0: 否(Not an Exit from the Distribution System)
: q  q' p8 b2 @" m0 [4 A1: 是(Exit from the Distribution System)$ c' w) G0 k5 m) F
b0這個幀發送給 Distribution System?
2 Y! u/ G. C. ^2 P& `0: 否(Not to the Distribution System)
1 B! b3 e7 I, p4 J# x% \1: 是(to the Distribution System)! X' ^9 F5 ^  x
持續時間Duration2 bytes關聯了每個STA 的時間片訊息 (Microseconds)( W. [" Y9 u7 h/ o4 b" P
目標地址Destination6 bytes! ^- J! z- b' M4 Z7 _2 N# f
源地址Source6 bytes
8 X: N- i7 o. G6 [. L% `3 s! w0 q. jBSSID (或) 發送方地址BSSID6 bytes
+ `( {( B0 P9 w: ?5 @# T順序控制訊息Sequence number2 bytes順序控制訊息是一系列幀中的順序ID，用來確認接受方接收到的幀排序; |. S" }7 w/ T' J1 l& s& _
接收方地址Address 46 bytes5 v$ _$ y9 [% W: p% p! g
幀實體 (Data)0 B5 L( f$ W. I" L, I, ~! e
Data0-2312 bytes發送或接收的信息, 長度可變，記錄了相關子類型的特定資料。, N7 z7 D3 \5 Z6 T1 U0 T
FCS域 (Frame Check Sequence)1 R' W4 b3 o- g3 B& B2 a5 V
FCS4 bytes幀循環冗餘校驗序列長度固定為32位，包含整個幀的 CRC 校驗碼) x5 W  n1 c9 d" S) J
. g% G: a% W2 K3 {9 h$ L9 x- h: j* p# Q. x
) Q0 ~  q0 X' l; I" g: a表二：7 U9 r9 x4 U! I5 p: M
" f! t+ |2 L  c% f% k4 @: o
TypeSub-type
# i: ^/ _) O6 }幀類型值幀類型子類型值子類型功能
' @6 N: Q/ m# l  m! b5 `( T(b3-b2)(b7-b4)  I0 F$ g$ f5 W7 \& K' _  A" L
00管理幀0000Associate-Request關聯請求 (或) 連接請求
( G# l4 ~/ _* ?$ }8 N1 g5 N00管理幀0001Associate-Response關聯回應 (或) 連接響應. f8 ~0 K* e) _7 R& y" v3 p
00管理幀0010Reassociate-Request重新關聯請求 (或) 重新連接請求3 l7 `+ N5 V( `
00管理幀0011Reassociate-Response重新關聯回應 (或) 重新連接響應+ X: T- S8 u+ Q; e: y) W! n
00管理幀0100Probe-Request探測請求 (或) 請求
* X: L' ~4 J% w7 u00管理幀0101Probe-Response探測回應 (或) 響應
: y* a6 R7 L( ^/ F4 @00管理幀0110 - 0111Reserved保留值
" P0 f- J$ S" b1 P' O1 h7 G0 s00管理幀1000Beacon信標幀: \& P. n; f' U/ S
00管理幀1001ATIM廣播傳輸提示訊息
! }; b; @- Z: V" }$ v) t) k00管理幀1010Disassociate取消關聯 (或) 解除連接4 M3 N) V5 `8 O
00管理幀1011Authentication鑒權, 認證
" `$ ^2 o4 u- ^& Q# U; x- R# M( W00管理幀1100Deuthentication取消鑒權 (或) 解除認證
" U2 M. M* g- x3 J00管理幀1101-1111Reserved保留值
' n1 H" T+ M0 w. X! Q0 v1 T8 Q/ R) b% ~& P& R9 ^; G
01控制幀0000 - 1001保留值1 c9 F" ?7 X9 d# K
01控制幀1010PS-Poll節能輪詢
+ K1 G* e/ A* C  k1 W- b" ~0 v01控制幀1011RTS請求發送6 N; d- l7 t4 T- t+ f* R
01控制幀1100CTS允許發送6 _$ |. W. h' _  a% p% i& B5 b
01控制幀1101ACK應答認可, Q# d  Z8 N6 F- q
01控制幀1110CF-End無競爭結束. h3 i# f: s3 W0 e# y- h
01控制幀1111CF-End+CF-Ack無競爭結束+無應答認可
9 k& k2 t/ z, u
! P1 v/ v7 J. |! e% m: \$ M10資料幀0000Data普通資料幀  t3 A# W( Y! D3 s
10資料幀0001Data + CF-Ack無競爭應答認可的資料幀
/ N- N5 z% z& W9 x% n  w10資料幀0010Data + CF-Poll無競爭查詢的資料幀$ O$ U7 f4 Q# `' u' D4 T8 }5 g( g
10資料幀0011Data + CF-Poll +CF-ACK無競爭查詢+無競爭應答認可的資料幀0 r; d0 h/ A- z' L* v: A
10資料幀0100Null (no data)空閒(無資料幀)& G3 o5 b: y( w8 m
10資料幀0101CF-Ack (No data)無競爭應答認可的空閒: k- I# {, I6 m  X8 R
10資料幀0110CF-Poll (No data)無競爭輪詢的空閒
3 J* E1 Z. E" v10資料幀0111CF-ACK + CF-Poll (No data)無競爭結束+無應答認可的空閒
9 F) w0 m+ Q0 @# V4 P+ I10資料幀1000 - 1111Reserved保留值5 f! [& X* |! S9 S+ N
3 e" \" r1 Q4 w4 F* [
11保留值0000 - 1111Reserved保留值4 q) c* q; x  G8 P, z1 `% r6 ?
3 F! m( J5 C/ Y4 u" i6 m
* k# _' k; L7 G  S3 q% @6 O6 B4 z0 [
- ^8 Z$ Z7 O# F2 C( A. G1 K2 l% {** 對於幀頭，omnipeek 等sniffer 軟件會自動把它分類及用文字表達，因此我們不用強記。

望到天那边

科来网络分析软件什么价格？有免费的用不？

admin

要免費又要合法, 可以用 wireshark, 我們成功在 Ubuntu上使用, 首先把 Ubuntu 安裝在U盤上, 需要測試時便把U盤 插入筆記本電腦上啟動Ubuntu, 再執行 wireshark