Wifi packet - 幀結構 (Frame structure)

admin

** 登入論壇後資料顯示更整齊 ***8 E  f, o5 M" X0 l9 I

- ^2 Z! i0 R- l$ {% c4 r5 u表一:802.11 幀結構
, o3 {6 D# l4 Y9 r9 o/ G4 j# E$ S2 h( q+ S5 o7 H' z/ c! B3 g9 n
幀頭 (frame header)& l4 F( N- r4 Y. v6 ?' |/ g% o
版本Versionb1-b0表示 IEEE 802.11 標準版本
9 j) A5 G$ G. b/ X幀類型Typeb3-b200:管理(Management) , 01: 控制(Control) , 10:資料(Data), 11:保留(Ressrve)
! o- z  ]& p" N子類型值Subtypeb7-b4看表二$ G0 K0 [/ Q3 r. N
幀控制標旗frame control flagb7利用嚴格順序服務類發送幀的順序 ?7 h. [/ J2 {  |& p# R& W/ x  ]
0: 否(Non-strict order)  G( I' I4 M6 J9 z9 y
1: 是(Strict order); x, C1 |9 x4 O- v
b6根據WEP 算法對幀主體進行加密?8 f8 Z: _# G) S$ r& m
0: 否(Non-Protected Frame)% t# Y: W- V3 }/ S  e! c' z5 q3 I
1: 是(Protected Frame)0 ?. }" v+ P7 a/ t
b5有很多幀緩存到站中 ?1 b+ Z$ M% A3 T; C9 i% a
0: 否(No More Data)
7 a) ?2 ?' i: U1: 是(More Data)* L; f: Z* P6 ?( x
b4表示傳輸幀以後，站所採用的電源管理模式 (Power Management)9 u4 Z7 d8 z  |
0: active mode
  [8 D: q& |( B6 v1: power saving mode. ]+ i1 N& W6 j8 R. F8 d
b3分段是先前傳輸分段的重發幀 ?
5 Y8 k" a; E/ \0 ]0: 否(This is not a Re-transmission)
9 k8 V1 E7 D0 m9 G* k+ a1: 是(This is a Re-transmission)
3 ?: f# N+ O3 s3 F9 D% N) ~b2有更多分段屬於相同幀 ?& T5 I6 E7 z( k
0: 否(Last or Unfragmented Frame)
3 N# \4 k& ?8 L- X1: 是(More Fragment Frame)
  \( {7 p9 d1 V) j% R7 ~  |. {b1這個幀從 Distribution System處接收 ?
  m5 z9 d' X9 ^% q! k0: 否(Not an Exit from the Distribution System)8 s1 ?- ~5 y( F0 ~8 b1 p, I  Q/ T
1: 是(Exit from the Distribution System)9 R) [3 {, H8 a& Z
b0這個幀發送給 Distribution System?
) m" f3 r% B" K4 T, A0: 否(Not to the Distribution System)
# `. G3 m; V6 c8 W1: 是(to the Distribution System)
# m8 r$ c  G4 o) x持續時間Duration2 bytes關聯了每個STA 的時間片訊息 (Microseconds)
/ }" n0 N. R7 t* v2 f目標地址Destination6 bytes/ L/ {9 ?; u/ c  @
源地址Source6 bytes
0 f$ b; f; j7 B+ B% {BSSID (或) 發送方地址BSSID6 bytes1 W# L/ o/ b0 d9 x
順序控制訊息Sequence number2 bytes順序控制訊息是一系列幀中的順序ID，用來確認接受方接收到的幀排序/ X& C4 v7 w  D- `- x
接收方地址Address 46 bytes# O! I' s6 i' o' w% F0 p  v, ?2 c: }
幀實體 (Data). L. |! }6 b; H: q7 N9 n$ X; ^
Data0-2312 bytes發送或接收的信息, 長度可變，記錄了相關子類型的特定資料。2 i# @9 N4 N% d1 A: F
FCS域 (Frame Check Sequence)
- O0 Z6 j5 L) l% p& OFCS4 bytes幀循環冗餘校驗序列長度固定為32位，包含整個幀的 CRC 校驗碼0 W1 f! o5 H4 H! D
5 y/ n8 y' ?" [- A, Q& X- N6 L* M8 t( ~/ h$ L
表二：
& k2 U% w+ l3 c6 Z; Z6 n/ K/ O* A# S9 @3 u' |8 C4 `TypeSub-type
9 p. L1 {' `/ B* R! Y! O幀類型值幀類型子類型值子類型功能
& Y- k1 o$ t2 D(b3-b2)(b7-b4)
: k1 z# S" x5 b# O0 Z00管理幀0000Associate-Request關聯請求 (或) 連接請求- T0 g) O5 L- R0 O) A$ k2 {
00管理幀0001Associate-Response關聯回應 (或) 連接響應) F' h7 h) t2 v" S
00管理幀0010Reassociate-Request重新關聯請求 (或) 重新連接請求- W1 E' G1 U% o4 r$ z8 r
00管理幀0011Reassociate-Response重新關聯回應 (或) 重新連接響應
& i9 Y* c$ ~; j* e5 ~2 I00管理幀0100Probe-Request探測請求 (或) 請求' p6 m: s* j( E3 W, Q
00管理幀0101Probe-Response探測回應 (或) 響應' n2 G6 Z; Q$ d) S6 }
00管理幀0110 - 0111Reserved保留值
1 S. h/ d0 w; j, H. y; J1 M; a) W/ `  i00管理幀1000Beacon信標幀, O2 g* r& C$ |
00管理幀1001ATIM廣播傳輸提示訊息" l2 R% D0 o# ]( `( F* E4 a
00管理幀1010Disassociate取消關聯 (或) 解除連接6 k5 v. Q7 G8 F* N* T
00管理幀1011Authentication鑒權, 認證- M* \0 O' A" M1 J8 l6 ~
00管理幀1100Deuthentication取消鑒權 (或) 解除認證8 s# k3 H& L9 O: O* M6 I
00管理幀1101-1111Reserved保留值
3 t! `: F: I: n3 n7 ^/ |. e' l1 ]6 u4 i
01控制幀0000 - 1001保留值
0 z$ M" i" G) k/ B01控制幀1010PS-Poll節能輪詢
7 ~* e" ]( W- M% j9 ]& F' Y" i) [4 P01控制幀1011RTS請求發送3 d  z6 \# {1 Z( h. c
01控制幀1100CTS允許發送1 B1 X+ F# V# H4 t
01控制幀1101ACK應答認可
; u/ c9 X. I5 H( e01控制幀1110CF-End無競爭結束
2 ~+ i! o5 O$ t7 z01控制幀1111CF-End+CF-Ack無競爭結束+無應答認可6 z! V' |' B% @  E$ ~, ~* L

+ R! [, ~" P0 |9 h; X' E10資料幀0000Data普通資料幀6 N3 r9 M' c6 j
10資料幀0001Data + CF-Ack無競爭應答認可的資料幀4 K3 s" u9 ]3 S8 E
10資料幀0010Data + CF-Poll無競爭查詢的資料幀
' W; V' Z- s& u+ a10資料幀0011Data + CF-Poll +CF-ACK無競爭查詢+無競爭應答認可的資料幀
5 F! Y, G: B; H) `10資料幀0100Null (no data)空閒(無資料幀), T& F% |4 [# w1 I( p
10資料幀0101CF-Ack (No data)無競爭應答認可的空閒
, @& s5 d4 v9 s) |10資料幀0110CF-Poll (No data)無競爭輪詢的空閒, v2 K; L8 D) r
10資料幀0111CF-ACK + CF-Poll (No data)無競爭結束+無應答認可的空閒- \0 {4 h( o5 Q; d
10資料幀1000 - 1111Reserved保留值) F! k7 f% {, U/ W% j( V( o# M5 c
7 i3 s4 H4 l" P
11保留值0000 - 1111Reserved保留值
1 ]8 c  n/ l& B
  u: L& V( C1 B/ A+ U: J
0 Q3 x0 W1 @' N2 M! W1 p$ ]9 ~4 b1 z4 {& ?  I, b: L, u- a8 `
** 對於幀頭，omnipeek 等sniffer 軟件會自動把它分類及用文字表達，因此我們不用強記。

望到天那边

科来网络分析软件什么价格？有免费的用不？

admin

要免費又要合法, 可以用 wireshark, 我們成功在 Ubuntu上使用, 首先把 Ubuntu 安裝在U盤上, 需要測試時便把U盤 插入筆記本電腦上啟動Ubuntu, 再執行 wireshark