Wifi packet - 幀結構 (Frame structure)

admin

** 登入論壇後資料顯示更整齊 ***
- W" M5 U* L! }6 W7 G
4 h5 v  G; g! Q- Y* u6 \表一:802.11 幀結構 7 x; n! ?3 l- G8 h3 H
, c/ B: M, z2 {4 m幀頭 (frame header)
( z/ c- p  |! o$ ^4 W  j% S版本Versionb1-b0表示 IEEE 802.11 標準版本
- H! h3 H4 v# a9 D( k幀類型Typeb3-b200:管理(Management) , 01: 控制(Control) , 10:資料(Data), 11:保留(Ressrve)
7 D/ \$ j* d$ B+ d/ l7 F7 o7 C1 e子類型值Subtypeb7-b4看表二
$ F! l* G4 l8 N; F幀控制標旗frame control flagb7利用嚴格順序服務類發送幀的順序 ?
# z% {1 A/ V: L% Y4 A$ [/ z: O7 ?. ^0: 否(Non-strict order)
: ^# Q- A9 ?7 S. }1: 是(Strict order); B2 o. W9 w8 x
b6根據WEP 算法對幀主體進行加密?3 B$ ?7 ?+ ]: y* H
0: 否(Non-Protected Frame)0 ]* c& w% a3 U+ X9 {; \4 [/ E
1: 是(Protected Frame)
0 {! O- q. J3 P3 k, F3 L: w5 _b5有很多幀緩存到站中 ?
5 g& v, o" T( W. t# b1 s8 _0: 否(No More Data)  f6 p& x- R- f3 E7 q. j
1: 是(More Data)2 N4 G+ |% C( w
b4表示傳輸幀以後，站所採用的電源管理模式 (Power Management)2 ?! N+ q' R7 [$ l' B9 t3 `
0: active mode
4 ?: X3 S2 q/ r5 V/ \1: power saving mode
+ D/ \3 o( K9 J# g$ hb3分段是先前傳輸分段的重發幀 ?5 n0 @# j. F4 [8 n+ g  l
0: 否(This is not a Re-transmission)( ~4 F8 V- a# d: o
1: 是(This is a Re-transmission)1 i1 G" r% Z! ]3 V5 @! k
b2有更多分段屬於相同幀 ?1 a) T/ Z% ?$ u! C7 Z5 T* s
0: 否(Last or Unfragmented Frame)
/ A- I2 ]7 a" Q; ~  `* d, R1: 是(More Fragment Frame)
" l" M# S; G% M% _b1這個幀從 Distribution System處接收 ?: Y. A3 b/ A% T& o
0: 否(Not an Exit from the Distribution System)
6 ~; k9 b7 s6 Q; |3 P# K1: 是(Exit from the Distribution System)
4 p1 z5 W& m9 j0 j# ]/ k! {7 N& |b0這個幀發送給 Distribution System?
3 ^% E0 ~( K1 K0: 否(Not to the Distribution System)# _8 w; M4 O8 O: J* |3 M# P
1: 是(to the Distribution System)  m8 N, [% Z; z
持續時間Duration2 bytes關聯了每個STA 的時間片訊息 (Microseconds)' T# R7 ^) r7 U; u, l$ G, m3 M
目標地址Destination6 bytes! i! N; s6 Y' r  t" R. f
源地址Source6 bytes
* J: B1 `8 P8 H. L! hBSSID (或) 發送方地址BSSID6 bytes* {/ J4 v- h& v# H! c2 m7 L
順序控制訊息Sequence number2 bytes順序控制訊息是一系列幀中的順序ID，用來確認接受方接收到的幀排序
: ]2 l4 K3 J6 l/ h. _接收方地址Address 46 bytes  u2 F2 n, s+ B; Q  P
幀實體 (Data)
! s- F$ t) W& Z/ KData0-2312 bytes發送或接收的信息, 長度可變，記錄了相關子類型的特定資料。, U; _! K9 F4 n) }  R
FCS域 (Frame Check Sequence)
3 p1 o" w: d& N4 Y$ G  lFCS4 bytes幀循環冗餘校驗序列長度固定為32位，包含整個幀的 CRC 校驗碼
: j+ f" U+ T2 [
# j; E% X' W6 A$ n) y* O
. d: y$ `- j. {6 K9 Z2 K. g+ ?: M5 H表二：6 T7 m7 [/ W4 V: B# Y
' V. n" J. z: C7 t  C6 _) m( ATypeSub-type
% T8 v& n$ i$ K# Z( E5 Z幀類型值幀類型子類型值子類型功能* a% v% o; l8 K: N# p  r3 A
(b3-b2)(b7-b4)8 ?  x3 U% c; c2 l( t: }+ t
00管理幀0000Associate-Request關聯請求 (或) 連接請求
. y( s; a2 t) W' U, g00管理幀0001Associate-Response關聯回應 (或) 連接響應
! `: o; x$ N5 i* T5 n00管理幀0010Reassociate-Request重新關聯請求 (或) 重新連接請求
$ }( j: b+ [4 b1 A2 \00管理幀0011Reassociate-Response重新關聯回應 (或) 重新連接響應2 C% S- e: @% `
00管理幀0100Probe-Request探測請求 (或) 請求$ }' \' y6 ]( A( [4 |
00管理幀0101Probe-Response探測回應 (或) 響應) L( w) Z! Q7 t' ]
00管理幀0110 - 0111Reserved保留值
1 e' _& Y2 I4 P; Y  |00管理幀1000Beacon信標幀
3 L% t2 H6 x7 [* b00管理幀1001ATIM廣播傳輸提示訊息: F  A6 b. [- U: X1 T3 c
00管理幀1010Disassociate取消關聯 (或) 解除連接! Y4 A+ \' t& {& B
00管理幀1011Authentication鑒權, 認證
9 l7 ?: c. `  V5 p9 q4 J+ f00管理幀1100Deuthentication取消鑒權 (或) 解除認證9 `1 ?" J2 g* _$ [- C- N, ?
00管理幀1101-1111Reserved保留值9 O/ H4 i" N9 v0 |' B: B0 S
! ~" p1 o9 s7 h$ `. C
01控制幀0000 - 1001保留值
0 E+ i$ r* u% ~01控制幀1010PS-Poll節能輪詢' c3 c* l; u, M# I8 u# O! i
01控制幀1011RTS請求發送
. T6 q5 m2 I; |6 A01控制幀1100CTS允許發送3 K, o/ V) x( h1 o* K  t
01控制幀1101ACK應答認可
4 h+ _0 P  O$ X& ~01控制幀1110CF-End無競爭結束  F% z2 ~3 Y9 \/ y
01控制幀1111CF-End+CF-Ack無競爭結束+無應答認可
7 h* y- y4 {  E) c$ u, x9 z1 ]0 N% q/ i
10資料幀0000Data普通資料幀3 U6 o! Q! C$ }, F' S
10資料幀0001Data + CF-Ack無競爭應答認可的資料幀
/ n( C2 c% K) J6 d" ^* h10資料幀0010Data + CF-Poll無競爭查詢的資料幀$ V& N) s1 N" }9 p1 k( e) _
10資料幀0011Data + CF-Poll +CF-ACK無競爭查詢+無競爭應答認可的資料幀+ Z3 |2 ^% F2 y1 v
10資料幀0100Null (no data)空閒(無資料幀)+ n2 a2 T( {1 Y# E/ z, d1 A# A
10資料幀0101CF-Ack (No data)無競爭應答認可的空閒5 R) S4 [* `) |6 E
10資料幀0110CF-Poll (No data)無競爭輪詢的空閒
0 z5 `; U# O  K, `# i9 K10資料幀0111CF-ACK + CF-Poll (No data)無競爭結束+無應答認可的空閒9 ^2 j8 V1 G+ \; K
10資料幀1000 - 1111Reserved保留值* _. ^! z0 T% C$ z! [
: x' y. b6 Y' E9 k
11保留值0000 - 1111Reserved保留值
  ~, }/ j1 z) y# T) x9 X# p' z7 f6 Z. m
. z! Q) N( _7 r) b6 O( X
4 u2 k, Q: G. ?
** 對於幀頭，omnipeek 等sniffer 軟件會自動把它分類及用文字表達，因此我們不用強記。

望到天那边

科来网络分析软件什么价格？有免费的用不？

admin

要免費又要合法, 可以用 wireshark, 我們成功在 Ubuntu上使用, 首先把 Ubuntu 安裝在U盤上, 需要測試時便把U盤 插入筆記本電腦上啟動Ubuntu, 再執行 wireshark