12
返回列表 發帖

Rank: 9Rank: 9Rank: 9
1# 跳轉到 » 倒序看帖
打印
tT
admin發表於 2010-10-30 15:49 | 只看該作者

Wifi packet - 連上AP

下表是利用 omnipeek 抓下約 3 秒鐘的無線包( {$ R2 [! N1 U! W( s( Z
6 C  i# D; H2 W
動作:
( M. [, B& g$ I/ D( Z  R; T1)  啟動 Cisco AP，host 名為 Openplatform，2.4G Mac 地址為 00:19:07:58:9F:20，沒有加密，頻道為 9
, ^: |1 q9 W% c3 y( [2)  利用 Summit 無線卡，啟動 CCX，連上 Cisco AP, 2.4G Mac 地址為 00:17:23:0D:2C:7D
* [' b4 e+ k1 b" _/ I 8 `$ b& N0 c0 C3 i' i4 `3 i$ _
** 登入論壇後資料顯示更整齊 ***
% \7 z9 {3 w. W# C# c: B( [  E0 H" t  _) RPacketSourceDestinationData RateRelative TimeProtocol
" q  ^3 D+ {  S* A4 B100:19:07:58:9F:20Ethernet Broadcast10802.11 Beacon
8 c  k. l0 O$ _% b7 B# A200:19:07:58:9F:20Ethernet Broadcast10.102401802.11 Beacon" L6 q6 c8 t6 @1 ?: t5 _% p% N2 k
300:19:07:58:9F:20Ethernet Broadcast10.204804802.11 Beacon
# {2 N/ w7 s) {$ r+ s6 i400:19:07:58:9F:20Ethernet Broadcast10.307203802.11 Beacon
2 w4 m' m/ y0 P& j500:19:07:58:9F:20Ethernet Broadcast10.409604802.11 Beacon, x2 V" z2 |% S; Q6 |& n$ G
600:19:07:58:9F:20Ethernet Broadcast10.512005802.11 Beacon$ H  }: N, c) G+ F2 t: }
700:19:07:58:9F:20Ethernet Broadcast10.614406802.11 Beacon
1 Q) o- M' J8 W" x800:19:07:58:9F:20Ethernet Broadcast10.716807802.11 Beacon
+ h# I1 }! y* y! b3 T/ \' N( B% `3 D5 s900:19:07:58:9F:20Ethernet Broadcast10.819208802.11 Beacon: y1 }1 n  U) M2 H1 ?. e0 P
1000:19:07:58:9F:20Ethernet Broadcast11.024009802.11 Beacon
  G  R7 [' k7 Y6 O$ Q. {) q- X1100:19:07:58:9F:20Ethernet Broadcast11.12641802.11 Beacon. _9 N5 ^$ I6 e) a0 |( n
1200:17:23:0D:2C:7DEthernet Broadcast11.175586802.11 Probe Req
% Q$ W0 |; M3 P/ t6 Y1300:17:23:0D:2C:7DEthernet Broadcast11.208822802.11 Probe Req
0 Q1 W( D( U7 I4 F1400:19:07:58:9F:20Ethernet Broadcast11.228811802.11 Beacon
0 @: `# w9 }+ n4 K1500:19:07:58:9F:20Ethernet Broadcast11.331212802.11 Beacon
* m' T3 f. g% u4 \0 i% v) m1600:17:23:0D:2C:7DEthernet Broadcast11.385512802.11 Probe Req8 S5 y2 x9 o& |$ b4 r' X. O5 @
17Ethernet Broadcast00:19:07:58:9F:2011.422788802.11 Ack
$ K- ^% \% P+ V6 ?% a1800:19:07:58:9F:20Ethernet Broadcast11.433613802.11 Beacon
5 ]8 I9 k2 R6 g5 T. y( G# v7 n1900:19:07:58:9F:2000:17:23:0D:2C:7D11.4586802.11 Probe Rsp3 @7 W8 ^- C1 Z
2000:19:07:58:9F:2000:17:23:0D:2C:7D11.460278802.11 Probe Rsp
6 Q8 c, K5 W' u: Z2100:17:23:0D:2C:7D00:19:07:58:9F:2011.460593802.11 Ack
, Y/ w, S2 i6 o) D% o$ b4 P+ g2200:17:23:0D:2C:7D00:19:07:58:9F:2011.527452802.11 Auth
0 C; v" D$ F; Z' v5 @. v( P2300:19:07:58:9F:2000:17:23:0D:2C:7D11.527764802.11 Ack% k( \" U. X& K+ |: Y0 Y2 l
2400:19:07:58:9F:2000:17:23:0D:2C:7D111.528054802.11 Auth9 d0 R" Y+ N: \7 G+ g7 `
2500:17:23:0D:2C:7D00:19:07:58:9F:2011.528362802.11 Ack; g1 t4 H6 [* R1 G% C8 B( y' J' {
2600:17:23:0D:2C:7D00:19:07:58:9F:2011.529416802.11 Assoc Req  }- G: \. Z6 X+ C
2700:19:07:58:9F:2000:17:23:0D:2C:7D11.529731802.11 Ack- r& f! b+ m9 Y; m
2800:19:07:58:9F:2000:17:23:0D:2C:7D111.530343802.11 Assoc Rsp
( s+ ?7 p0 o0 A2900:17:23:0D:2C:7D00:19:07:58:9F:2011.530655802.11 Ack
! U: x8 j1 L0 V# ~2 J6 [30192.168.21.54224.0.0.1111.531262IGMP4 K  H& g% A% _2 p7 S  e) D0 U
31192.168.21.54224.0.0.1111.532943IGMP: d3 _: t8 S8 m* s
3200:17:23:0D:2C:7D00:19:07:58:9F:20111.533059802.11 Ack5 B' X8 F2 e6 ^; L$ S. S$ n! `
3300:19:07:58:9F:2000:17:23:0D:2C:7D111.533673WLCCP( w1 N! O9 J8 D- v! R
3400:17:23:0D:2C:7D00:19:07:58:9F:20111.53379802.11 Ack
2 o( W# m+ j, O  @" J0 y# {3500:19:07:58:9F:20Ethernet Broadcast11.536016802.11 Beacon
9 a3 C' X( F( C. t3600:19:07:58:9F:20Ethernet Broadcast11.638414802.11 Beacon1 \! b' v4 W# q5 l- S
3700:19:07:58:9F:20Ethernet Broadcast11.740816802.11 Beacon6 f7 O6 T3 H- n$ V1 z  _0 F3 X
3800:19:07:58:9F:20Ethernet Broadcast11.843218802.11 Beacon
* X. `9 ^6 o$ T/ B  ^+ d0 H) B3 ^3900:19:07:58:9F:20Ethernet Broadcast11.945617802.11 Beacon
! H, y' h. S! ~- F, S: [  ]( W4000:19:07:58:9F:20Ethernet Broadcast12.048018802.11 Beacon
( T0 J' q2 v% ?* Q( i4100:19:07:58:9F:20Ethernet Broadcast12.150419802.11 Beacon  R: p8 E' F6 [5 j2 W
42192.168.21.54224.0.0.1112.172736IGMP1 ~8 C. a) y& R9 w
4300:17:23:0D:2C:7D00:19:07:58:9F:20112.172852802.11 Ack( M- n  Q6 M; D4 z# M, u
4400:19:07:58:9F:20Ethernet Broadcast12.25282802.11 Beacon/ H9 V- D  W% J- ^& }6 o- b
4500:19:07:58:9F:20Ethernet Broadcast12.355221802.11 Beacon
) _; f# _1 \" k6 t! {1 I4600:19:07:58:9F:20Ethernet Broadcast12.457622802.11 Beacon! V% G5 h' q7 T6 e3 U
2 A: G. |: |: o# g; v* x3 d
* h- z: F9 M. ~( n1 O$ G把一些無關痛癢的包不管，整個握手過程為包括 # A4 p8 N7 L* _0 t1 K8 L
Beacon
- T1 k2 W& s$ v. C& X3 f802.11 Probe Req  -> 802.11 Probe Rsp6 ]# h& x: ?1 K! f+ j% e$ B9 s: L
802.11 Auth -> 802.11 Auth
( w' u% @- t' U- ^8 Q9 [- C# A  M802.11 Assoc Req -> 802.11 Assoc Rsp
  A! P, \3 i1 s$ a8 ^1 E5 f% U4 b" \3 w
而每當Source 傳一個包給 Destination, Destionation 都會向 source 回應 802.11 Ack，這個暫不理，那麼我們把上表簡化為下表，跟著會詳細把每個包的重點提出來。
2 ]$ p( W: l/ Y. a
0 _  V+ c  M2 s8 h0 M4 K6 A4 C: W& c% U
PacketSourceDestinationData RateRelative TimeProtocol
9 E# ]5 R: {1 ?- z4 j3 S3 Z100:19:07:58:9F:20Ethernet Broadcast10802.11 Beacon
8 D+ D; y! D$ m9 v1 j. n: Z! G4 R1600:17:23:0D:2C:7DEthernet Broadcast11.385512802.11 Probe Req# I+ L5 [0 H8 u6 A
2000:19:07:58:9F:2000:17:23:0D:2C:7D11.460278802.11 Probe Rsp. m' ]/ l2 C' }; N
2200:17:23:0D:2C:7D00:19:07:58:9F:2011.527452802.11 Auth
1 t2 R+ Q, |7 k' y) W! I0 c2 c2400:19:07:58:9F:2000:17:23:0D:2C:7D111.528054802.11 Auth% w% e3 e5 |+ h* \% p
2600:17:23:0D:2C:7D00:19:07:58:9F:2011.529416802.11 Assoc Req% H  b0 f* M1 R# l# d# n% W7 g0 E
2800:19:07:58:9F:2000:17:23:0D:2C:7D111.530343802.11 Assoc Rsp, L  T6 P# Q# S: U
收藏 分享
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

Rank: 9Rank: 9Rank: 9
2#
admin發表於 2010-10-30 16:12 | 只看該作者
Packet 1 的詳細數據4 \; T/ l7 }$ a8 ^$ P* V
% E/ k% D  D( g* r, c
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 9Rank: 9Rank: 9
3#
admin發表於 2010-10-30 16:36 | 只看該作者
Packet 16 的詳細數據
2 A/ R7 I4 F- G2 T& B  j% ?
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 9Rank: 9Rank: 9
4#
admin發表於 2010-10-30 16:37 | 只看該作者
Packet 20 的詳細數據
5 s; _2 a+ `. B  P8 [, M# Z+ T
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 9Rank: 9Rank: 9
5#
admin發表於 2010-10-30 16:45 | 只看該作者
Packet 22 的詳細數據
% v/ _  E4 `$ V- F
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 9Rank: 9Rank: 9
6#
admin發表於 2010-10-30 16:51 | 只看該作者
Packet 24 的詳細數據
  n- P2 m1 f$ k$ e
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 9Rank: 9Rank: 9
7#
admin發表於 2010-10-30 16:57 | 只看該作者
Packet 26 的詳細數據; w/ s, s# j. h  @
) d4 \6 g7 M- t' p3 D" R

% t) b/ n5 e$ Y0 x. Z分析:
8 O" N+ u1 n. E) b$ h4 l; }/ W' ^- [" }6 O* I0 A
如果無線卡啟動了 CCX，在802.11 management 實質體的 Supported Rate 後多了 Cisco Proprietary 內容傳給 Access Point ，Access Point 在隨後發出的 Association Response (packet 28) 中，也加入Cisco Proprietary 內容，其中一個重要信息為AP的名字 (AP name )，例子中為  "Openplatform"，無線卡收到此信息，便可在相連的客戶端軟件中顯示 AP name，這個AP name 對於無線網管理非常有用，如果沒有 AP name，客戶端軟件只能顯示 AP 的MAC  地址，我們很難從 MAC 地址去馬上意識到到底是哪一個AP，但如有了 AP name, 而我們又為不同 AP 設定容易理解的名字，例如位置，當無線客戶端在一個很多AP組成的無線網中不斷漫遊，從顯示的 AP 名字，我們便很易了解到底連上哪一個AP，這對於無線網管理及維護有極大幫助。5 H; C: W: p* G# u" z

8 }: d$ v( S, h. `5 ]在 packet 26 中看到無線卡支持  CCX4，在 packet 28 中顯示 Cisco AP 支持  CCX5。( N- ]( P0 ]3 E6 x
6 m0 |4 }1 J# [) i* {
注意，如果無線卡支持  CCX，如果AP 並不是 Cisco ，也不會把 AP name 傳給無線卡。
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 9Rank: 9Rank: 9
8#
admin發表於 2010-10-30 17:05 | 只看該作者
Packet 28 的詳細數據
) ^3 P: i4 W$ ~+ g6 t  \( \6 H+ T6 H- g) X
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

Rank: 1
9#
onlyone發表於 2010-11-1 22:47 | 只看該作者
这里都是比较高端的设备。

TOP

Rank: 9Rank: 9Rank: 9
10#
admin發表於 2010-11-2 08:07 | 只看該作者
回復 9# onlyone
' M# {4 |$ n% O0 ~, O3 j1 N& ?" P+ W2 G+ G: q0 J- D
# x  N7 i. h( X: ^4 I
    設備是什麼不重要，我只是大家能徹底研究 wifi 無線包，坊間所有介紹都是把書本的內容搬出來，我則會創新利用實例去介紹，請留意未來數個的內容，跟著我會分柝有線包及無線包，去說明漫遊時，到底戶用端與AP，及AP與AP 到底有什麼溝通
Bill Tang     MSN:billtang@openplatform.com.hk
Openplatform Technology Co.,Ltd. 資訊坊科技有限公司  
無線工程施工、方案設計、無線產品、天饋材料、終端設備綜合供應商
Tel: 852-27491011  Fax: 852-81483532

TOP

12
返回列表