802.11抓包分析
中国移动-WLAN抓包案例分析
– 室分合路一般采用大功率AP，形成了WLAN是一个上行受限 的系统，判断室分系统是否适合WLAN网络，在于是否满足 上行链路的要求
– 多天线对单天线的多径效应，产生的自身干扰
隐藏节点的存在
– 通过RTS/CTS机制解决隐藏节点问题。但问题是现在使用的 802.11g AP在默认配置下为关闭RTS/CTS 功能
4.27 1.00
20.0% 66.7%
5.72 21.91 50.0% 3.02 8.44 100.0%
Ping
成功率 （%）
95.0% 100.0%
FTP上传平 均速度 均速度 （kb/s） （kb/s）
RSSI （dBm)
载干比 C/I(db)
101.1 2435.9 -70.9
抓包分析如图例中是FTP下载慢问题，直观的可以看到直接原因为空口出现异 常的重传。
案例：下载速率低
第二步：查找重传的原因 报文正常，ACK正常，说明接收端正确接收 到
但发送端仍然有发出重传，则说明发送端 没有正确接收到ACK
结合WLAN设计方案及AP配置，发现AP配置了最低速率为11Mbps 导致了无线客户端的自动速率选择功能受到限制，无法采用 最佳速率来发送，以致产生过多的重传
调制技术
DSSS/CCK：802.11b
– 1，2,5.5,11Mbps
OFDM: 802.11a/g
– 6,9,12,18,24,36,48,54Mbps
改进的OFDM：802.11n
– 6.5, 13, 19.5, 26, 39, 52, 58, 65Mbps
OFDM概念
影响空口传输的原因
开放办公区 弱电井
仓库 会议室
pppoe协议抓包分析
课程设计成绩评价表成都信息工程学院课程设计课程名称：网络协议实践设计题目：PPPoE协议数据包分析班级：网络工程网络083班学号：2008121093*名：***指导老师:刘云本提交日期：2011-12-17摘要网络协议的定义：为计算机网络中进行数据交换而建立的规则、标准或约定的集合。
例如，网络中一个微机用户和一个大型主机的操作员进行通信，由于这两个数据终端所用字符集不同，因此操作员所输入的命令彼此不认识。
为了能进行通信，规定每个终端都要将各自字符集中的字符先变换为标准字符集的字符后，才进入网络传送，到达目的终端之后，再变换为该终端字符集的字符。
当然，对于不相容终端，除了需变换字符集字符外。
其他特性，如显示格式、行长、行数、屏幕滚动方式等也需作相应的变换。
网络协议是网络上所有设备（网络服务器、计算机及交换机、路由器、防火墙等）之间通信规则的集合，它规定了通信时信息必须采用的格式和这些格式的意义。
大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。
一台设备上的第n层与另一台设备上的第n层进行通信的规则就是第n层协议。
在网络的各层中存在着许多协议，接收方和发送方同层的协议必须一致，否则一方将无法识别另一方发出的信息。
网络协议使网络上各种设备能够相互交换信息。
常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。
物理层：以太网·调制解调器·电力线通信(PLC)·SONET/SDH·G.709·光导纤维·同轴电缆·双绞线等数据链路层：Wi-Fi(IEEE802.11)·WiMAX(IEEE802.16)·ARP·RARP·ATM·DTM·令牌环·以太网·FDDI·帧中继·GPRS·EVDO·HSPA·HDLC·PPP·L2TP·PPTP·ISDN·STP等网络层协议：IP(IPv4·IPv6)·ICMP·ICMPv6·IGMP·IS-IS·IPsec等传输层协议：TCP·UDP·TLS·DCCP·SCTP·RSVP·OSPF等关键词：协议TCP目录摘要 (2)一、课题背景 (4)1.1、任务介绍 (4)1.2、达到目标 (4)二、协议介绍 (4)2.1、PPPoE协议简介 (4)2.2、PPPoE协议详解 (5)2.2.1、发现阶段 (6)2.2.2、会话阶段 (7)三、数据包分析 (10)3.1、发现阶段数据包 (10)3.2、会话阶段数据包 (15)3.2.1、LCP协商阶段 (15)3.2.2、认证阶段 (17)3.2.3、IPPC协商阶段 (18)四、结论 (21)一、课题背景1.1、任务介绍老师给出PPPoE相关的数据包，学生对其进行详细分析，对整个过程进行解析，描述所用协议以及包的作用。
ieee802.11无线局域网协议分析系统的分析与实现
——一些蔓盔堂堡圭兰堡垒壅ＡｂｓｔｒａｃｔＴｈｅｓｔａｎｄａｒｄｓｏｆＷＬＡＮ（ＷｉｒｅｌｅｓｓＬｏｃａｌＡｒｅａ／Ｎｅｔｗｏｒｋ）ｈａｙｅｄｅｖｅｌｏｐｅｄｍｏｒｅｐｅｒｆｅｃｔｔｈｒｏｕｇｈｅｖｅｒｙｌａｒｇｅｍａｎｕｆａｃｔｕｒｅａｎｄｅｘｐｅｒｔ’ｓｅｆｆｏｒｔｓｉｎｒｅｃｅｎｔｙｅａｒｓ．ＷＬＡＮｈａｓｇｏｔｍｏｒｅａｎｄｍｏｒｅｅｘｔｅｎｓｉｖｅａｐｐｌｉｃａｔｉｏｎｓｉｎｔｈｅｗｈｏｌｅｗｏｒｌｄａｎｄｉｓｐｌａｙｉｎｇａｎｍｏｒｅａｎｄｍｏｒｅｉｍｐｏｒｔａｎｔｒｏｌｅｉｎｍａｎｙｆｉｅｌｄｓ．～ｆｅａｎｗｈｉｌｅ．ｔｈｅｕｓｅｒｓａｎｄａｄｍｉｎｉｓｔｒａｔｏｒｓｏｆｔｈｅＷＬＡＮｓａｌｌｐｕｔｆｏｒｗａｒｄｈｉｇｈｅｒａｎｄｈｉｇｈｅｒｒｅｑｕｅｓｔｔｏｔｈｅｓｅｃｕｒｉｔｙｏｆＷＬＡＮ，ａｎｄｅｘｐｅｃｔｔｏｕｔｉｌｉｚｅｍｏｒｅｐｅｒｆｅｃｔＷＵ州ｐｒｏｔｏｃｏｌｓａｎａｌｙｓｉｓｓｙｓｔｅｍｔｏｃａｒｒｙｏｎｒｅａｌ—ｔｉｍｅｃｏｎｔｒｏｌａｎｄｍａｎａｇｅｍｅｎｔｔｏＷＬＡＮ．Ａｔｐｒｅｓｅｎｔ．ｔｈｅｒｅｉｓｎｏｒｉｐｅＷＬＡＮｐｒｏｔｏｃｏｌｓａｎａｌｙｓｉｓｓｙｓｔｅｍｔｏｐｕｔｏｎｍａｒｋｅｔａｔｈｏｍｅ．Ｓｏ．ｉｔｉｓｇｒｅａｔｌｙｍｅａｎｎｉｇｆｕｌｔｏｒｅｓｅａｒｃｈｔｈｅ孔ＡＮｓｔａｎｄａｒｄｓａｎｄｄｅｖｅｌｏｐＷＬＡＮｐｒｏｔｏｃ０１ｓａｎａｌｙｓｉｓｓｙｓｔｅｍｗｉｔｈｉｎｄｅｐｅｎｄｅｎｔｉｎｔｅｌｌｅｃｔｕａｌｐｒｏｐｅｒｔｙｒｉｇｈｔ．ＴｈｉｓｔｈｅｓｉｓｐｕｔｓｕｐｔｈｅｒｅａｌＷＬＡＮｏｆｉｎｆｒａｓｔｒｕｃｔｕｒｅｍｏｄｅｂａｓｅｄｏｎＩＥＥＥ８０２．１１．ＡｎｄｔｈｒｏｕｇｈｕｓｉｎｇｔｈｅｗｉｒｅｌｅｓｓＬＡＮｆｏｒａｌｏｎｇｔｉｍｅ，ＩｈａｖｅｃａｒｒｉｅｄｏｎｆｕｒｔｈｅｒｊｎｖｅｓｔｊｇａｔｉｏｎｏｎｍａｉｎｒｅｓｐｅｃｔｓｏｆＷＬＡＮ，ａｎｄｕｔｉｌｉｚｅｄｔｅｃｈｎｏｌｏｇｙｓｔｕｄｉｅｄｉｎｄｅｐｅｎｄｅｎｔｌｙｔｏｓｏｌｖｅｓｏｍｅｋｅｙｐｒｏｂｌｅｍｓｏｆａｄｍｉｎｉｓｔｒａｔｉｎｇａｎｄｃｏｎｔｒｏｌＩｉｎｇＷＬＡＮ．ＴｈｉｓｔｈｅｓｉｓｉｎｔｒｏｄｕｃｅｓｔｈｅｄｉｆｆｅｒｅｎｔｓｔａｎｄａｒｄｓａｎｄｔｈｅｃｏｍｐｏｎｅｎｔｓｏｆＷＬＡＮａｔｆｉｒｓｔ，ａｎｄｔｈｅｎｎａｒｒａｔｅｓＩＥＥＥ８０２．１ｌｇｆｆ４Ｃｐｒｏｔｏｃｏｌｓｉｎｓｅｒｖｉｃｅ、姒Ｃａｃｃｅｓｓｍｏｄｅｓ（ＤＣＦａｎｄＰＣＦ）、ｓｃａｎｎｉｎｇｄｅｔａｉｌ．ｉｎｃｌｕｄｉｎｇＭＡＣ＆ｓｖｎｃｈｒｏｎｉｚａｔｉｏｎ、ｓｅｃｕｒｉｔｙ、ｃｏｎｎｅｃｔｉｏｎ、ｐｏｗｅｒｍａｎａｇｅｍｅｎｔ，ａｎｄｅｔｃ．ＩｔａｌｓｏａｎａｌｙｓｅｓｖａｒｉｏｕｓｋｉｎｄｓｏｆＭＡＣｆｒａｍｅｓｔｒｕｃｔｕｒｅｏｆＩＥＥＥ８０２．ｉｉｗｉｒｅｌｅｓｓＬＡＮｉｎｐａｒｔｉｃｕｌａｒ．ＴｈｅｔｈｅｓｉｓｐｒｏｖｉｄｅｓｆｒａｍｅｗｏｒｋｃｈａｒｔｏｆｎｅｔｗｏｒｋｐｒｏｔｏｃｏｌｓａｎａｌｙｓｉｓｒｅｓｅａｒｃｈｏｎｈｏｗｔｏｃａｐｔｕｒｅＩＥＥＥ８０２·ＩＩＷＬＡＮｓｙｓｔｅｍ，ａｎｄｔｈｅｎｍａｋｅｓａｄｅｅｐｆｏｒｄｉｆｆｅｒｅｎｔｋｉｎｄｓｏｆＤａｃｋｅｔｓ．ａｎｄｔｈｅｎｇｉｖｅｓｄｉｆｆｅｒｅｎｔｍｅｔｈｏｄｓａｎｄｇｉｖｅｗｉｒｅｌｅｓｓｅａｒｄｓ．Ｉｒｅｓｅａｒｃｈｔｈｅｍｅｔｈｏｄｓｏｆｆｉｌｔｅｒｉｎｇｐａｃｋｅｔｓ２——一——些查查兰堡圭兰竺丝兰ａｃｔｕａｌｆｌｏｗｃｈａｒｔｏｆｐｒｏｇｒａｍｍｉｎｇ．Ｉｎｔｈｅｄｅｃｏｄｉｎｇｍｏｄｕｌｅ，Ｉｇｉｖｅｔｈｅｆｌｏｗｃｈａｒｔｏｆｔｈｅｔｏｐｍａｎａｇｅｍｅｎｔｆｕｎｃｔｉｏｎｏｆｄｅｃｏｄｉｎｇｍｏｄｕｌｅａｎｄｔｈｅｋｅｙｄａｔａｓｔｒｕｃｔｕｒｅｓ．Ｉｎｔｈｅｅｎｄ，ＩｇｉｖｅｔｈｅｄｅｓｉｇｎｍｅｔｈｏｄｓｏｆＣｈｉｎｅｓｅｓｙｓｔｅｍｉｎｔｅｒｆａｃｅｉｎＬｉｎｕｘ，ａｎｄｐｒｏｖｉｄｅｔｈｅｇｒａｐｈｉｃｉｎｔｅｒｆａｃｅｔｈａｔｔｈｅｓｙｓｔｅｍｏｐｅｒａｔｅｓ．ＴｈｅｓｙｓｔｅｍｓｕｃｃｅｓｓｆｕｌｌｙｃａｐｔｕｒｅｓｖａｒｉｏｕｓｋｉｎｄｓｏｆｆｒａｍｅｓｉｎＷＬＡＮｂａｓｅｄｏｎＩＥＥＥ８０２．１１．ａｎｄｃａｎｄｅｃｏｄｅａｎｄｒｅｐｒｏｄｕｃｅｔｈｅＩＥＥＥ８０２．１１ＭＡＣｐｒｏｔｏｃｏｌｌａｙｅｒ、ｔｈｅｔｈｉｒｄｐｒｏｔｏｃｏｌｌａｙｅｒａｎｄｔｈｅｈｉｇｈｅｒｐｒｏｔｏｃｏｌｌａｙｅｒｏｆａ１１ｐａｃｋｅｔｓ，ａｎｄｃａｎａｌｓｏｆｉｌｔｅｒａｎｄｃｏｕｎｔｖａｒｉｏｕｓｋｉｎｄｓｏｆｆｒａｍｅｓｉｎｒｅａｌｔｉｍｅ．ＴｈｉｓｓｙｓｔｅｍｐｒｏｖｉｄｅｓａｕｓｅｆｕｌｔｏｏｌｆｏｒｍｏｎｉｔｏｒｉｎｇａｎｄａｄｍｉｎｉｓｔｒａｔｉｎｇＷＬＡＮ．Ａｔｔｈｅｓａｍｅｔｉｍｅ，ｉｔｃａｎａｌｓｏｐｒｏｖｉｄｅｔｅｃｈｏｎｏｌｏｇｙｓｔｏｒａｇｅｆｏｒｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙｏｆＷＬＡＮ．ＫｅｙＷｏｒｄｓ：ＷＬＡＮ，ＩＥＥＥ８０２．１ｌ，ｃａｐｔｕｒｉｎｇｐａｃｋｅｔｓ。
抓取11ax 数据包的方法
抓取11ax 数据包的方法
随着Wi-Fi6(802.11ax)技术的广泛应用，越来越多的企业和个
人开始关注如何抓取Wi-Fi 6数据包进行网络分析和优化。
以下是抓取Wi-Fi 6数据包的一些方法：
1. 使用支持80
2.11ax的无线网卡：要抓取Wi-Fi 6数据包，首先需要使用支持802.11ax标准的无线网卡。
常见的支持802.11ax的无线网卡有Intel AX200、Killer AX1650、Broadcom BCM43684等。
2. 使用支持802.11ax的网络分析软件：目前市面上的网络分析软件对于802.11ax的支持还比较有限，因此需要使用支持802.11ax 的网络分析软件。
常见的支持802.11ax的网络分析软件有Wireshark、Omnipeek、AirMagnet等。
3. 选择正确的频道和带宽：在抓取数据包之前，需要选择正确
的频道和带宽以确保能够抓取到足够多的数据包。
对于802.11ax网络，建议选择160MHz的带宽，以获得更高的数据传输速率。
4. 通过AP抓取数据包：如果无法直接连接到Wi-Fi 6网络，可以尝试通过连接到AP来抓取数据包。
在连接到AP后，使用支持802.11ax的无线网卡和网络分析软件进行数据包抓取。
5. 使用专业的无线测试工具：除了常见的网络分析软件之外，
还可以使用专业的无线测试工具进行数据包抓取。
常见的无线测试工具有AirCheck G2、Ekahau Sidekick等。
通过以上方法，可以成功地抓取Wi-Fi 6数据包进行网络分析和优化，提高Wi-Fi 6网络的性能和稳定性。
802帧的抓取以及分析
802帧的抓取以及分析802.11帧是在无线网络中传输数据的基本单位，它包含了无线通信中的重要信息。
在进行802.11帧的抓取和分析时，我们可以深入了解无线网络的工作原理，探索网络中的问题和优化点。
本文将从802.11帧的基本结构开始介绍，然后讨论如何进行802.11帧的抓取和分析，最后对一些常见的问题进行分析与解决。
抓取802.11帧的四个步骤是：获取网卡并设置为监听模式、设置过滤器、开始抓取、分析捕获的数据。
首先，我们需要确保所使用的无线网卡支持监听模式，并将网卡设置为监听模式。
这样网卡就可以接收到周围的无线帧。
然后，我们可以设置过滤器，以便只捕获特定的帧类型或源地址。
接下来，我们可以开始抓取帧数据。
可以使用第三方工具，如Wireshark，来进行抓包。
最后，我们可以使用分析工具对捕获的数据进行解析和处理，以获取所需的信息。
在802.11帧的分析中，我们可以关注以下几个方面：信道利用率、数据速率、传输速率和错误检测。
首先，信道利用率是指信道在一段时间内的利用情况。
通过分析控制帧和数据帧的比例，我们可以了解到无线网络是否过载或信道分配是否合理。
其次，数据速率是指数据帧的传输速率。
通过分析数据帧的速率，我们可以了解网络中的传输质量和性能瓶颈。
传输速率是指数据帧的实际传输速率，它可能与数据速率不同。
通过分析数据速率和传输速率的差异，我们可以判断网络中可能存在的干扰或距离问题。
最后，错误检测是指帧的错误校验。
通过分析错误检测字段，我们可以了解到网络中是否存在数据传输错误的问题。
在分析802.11帧时，还需要注意一些常见的问题。
例如，隐藏节点问题是指当两个节点之间存在一个或多个节点时，无法进行直接通信。
通过分析帧字段，我们可以了解到隐藏节点问题是否存在。
另一个问题是干扰问题，即其他无线设备可能干扰到无线网络的信号。
通过分析帧字段以及信道利用率，我们可以判断是否存在干扰问题。
综上所述，802.11帧的抓取和分析是了解无线网络性能和瓶颈的重要方法。
利用OmniPeek进行空口抓包以及802.11报文分析
利用OmniPeek进行空口抓包以及802.11报文分析omnipeek是一款不错的网络报文扫描软件，他不仅可以扫描有线网络下的报文信息，还可以针对无线网卡进行监控和扫描。
通过该软件我们就可以更清晰更快捷的定位无线网络故障，根据扫描结果调整自己无线设备的位置和参数信息。
一、OmniPeek能做什么和其他sniffer工具一样OmniPeek可以针对自己网卡接收和发送的每个报文进行分析和保存，另外还可以针对一些广播报文进行分析，结合各种过滤规则可以让我们更清楚的了解当前网络中存在的问题。
当然和其他sniffer工具不同的是OmniPeek可以针对无线网卡进行监控，通过对无线报文的分析了解无线网络的运行状况，让用户可以清楚的知道无线网络使用的频段，信号强弱，SSID信息等内容。
二、安装OmniPeek软件第一步：下载后运行主程序将进行自解压操作，我们指定一个路径点“unzip”解压按钮即可。
第二步：到解压缩目录中找到可执行安装程序，运行后选择第一行的install OmniPe ek。
第三步：出现OmniPeek安装向导，我们点“NEXT”按钮继续操作。
第四步：经过注册步骤后同意安装许可协议。
第五步：在安装过程中会要求在本机安装.net framework 2.0程序，我们点YES即可自动安装。
第六步：软件会自动将.net framework 2.0安装到本地硬盘，大概需要几分钟的时间。
第七步：顺利安装.NET Framework 2.0后点完成按钮返回到OmniPeek安装向导。
第八步：选择安装类型，一般为了更好的分析网络我们选择“Complete”完全安装，点“NEXT”按钮继续。
第九步：接下来是选择安装的语言，只有英文和日文两种，对于我们大多数用户来说选择英文界面即可。
第十步：同样除了.NET Framework 2.0程序外我们还需要在本机安装Microsoft Visual C++ 2005程序，点确定开始安装。
802.11帧结构解析（转）
802.11帧结构解析（转）在上⼀篇中，简要概述了⽆线⽹络的通信机制，那么在下来就得开始介绍⼀下⽆线⽹络的通信细节了。
说到这⾥，以后所说的内容会有《802.11 ⽆线⽹络权威指南第⼆版影印版》这本书内容的影⼦，还有内容中会加上通过wireshark抓包的分析以及IEEE关于wlan 80211协议的说明⽂档。
虽然说这本书虽然讲得好，但是很多数据包细节上的问题还是需要我们亲⼿去做实验去验证的，⼀向认为学习不能仅仅看书，亲⼿去验证⼀些你认为疑惑的地⽅可能会⽐做⼏道课后题的效果要好得多得多 ^_^1 MAC802.11数据帧格式⾸先要说明的是mac802.11的帧格式很特别，它与TCP/IP这⼀类协议不同，它的长度是可变的。
不同功能的数据帧长度会不⼀样。
这⼀特性说明mac802.11数据帧显得更加灵活，然⽽，也会更加复杂。
mac 802.11的数据帧长度不定主要是由于以下⼏点决定的1.1 mac地址数⽬不定，根据帧类型不同，mac 802.11的mac地址数会不⼀样。
⽐如说 ACK帧仅有⼀个mac地址，⽽数据帧有3个mac地址，在WDS模式（下⾯要提到）下，帧头竟然有4个mac地址。
1.2 802.11的管理帧所携带的信息长度不定，在管理帧中，不仅仅只有⼀些类似于mac地址，分⽚标志之类的这些信息，⽽且另外还会包括⼀些其它的信息，这些信息有关于安全设置的，有关于物理通信的，⽐如说我们的SSID名称就是通过管理帧获得的。
AP会根据不同的情况发送包含有不同信息的管理帧。
管理帧的细节问题我们会在后⾯的⽂章中讨论，这⾥暂时跳过。
1.3 加密（wep,wpa等）信息，QOS（quality of service）信息，若有加密的数据帧格式和没有加密的数据帧格式还不⼀样，加密数据帧格式还多了个加密头，⽤于解密⽤。
然则QOS也是同样道理。
竟然mac 802.11数据帧那么复杂，我们就先从通⽤的格式开始说吧帧控制(2 bytes)：⽤于指⽰数据帧的类型，是否分⽚等等信息，说⽩了，这个字段就是记录了mac 802.11的属性。
802.11无线网络标准详解
802.11无线网络标准详解1990年，早期的无线网络产品Wireless LAN在美国出现，1997年IEEE802.11无线网络标准颁布，对无线网络技术的发展和无线网络的应用起到了重要的推动作用，促进了不同厂家的无线网络产品的互通互联。
1999年无线网络国际标准的更新及完善，进一步规范了不同频点的产品及更高网络速度产品的开发和应用。
一、1997年版无线网络标准1997年版IEEE802.11无线网络标准规定了三种物理层介质性能。
其中两种物理层介质工作在2400——2483.5 GHz无线射频频段（根据各国当地法规规定），另一种光波段作为其物理层，也就是利用红外线光波传输数据流。
而直序列扩频技术（DSSS）则可提供1Mb/S及2Mb/S工作速率，而跳频扩频（FHSS）技术及红外线技术的无线网络则可提供1Mb/S传输速率（2Mb/S作为可选速率，未作必须要求），受包括这一因素在内的多种因素影响，多数FHSS技术厂家仅能提供1Mb/S的产品，而符合IEEE802.11无线网络标准并使用DSSS直序列扩频技术厂家的产品则全部可以提供2Mb/S的速率，因此DSSS技术在无线网络产品中得到了广泛应用。
1.介质接入控制层功能无线网络（WLAN）可以无缝连接标准的以太网络。
标准的无线网络使用的是（CSMA/CA）介质控制信息而有线网络则使用载体监听访问/冲突检测（CSMA/CA），使用两种不同的方法均是为了避免通信信号冲突。
2.漫游功能IEEE802.11无线网络标准允许无线网络用户可以在不同的无线网桥网段中使用相同的信道，或在不同的信道之间互相漫游，如Lucent的WavePOINT II 无线网桥每隔100 ms发射一个烽火信号，烽火信号包括同步时钟、网络传输拓扑结构图、传输速度指示及其他参数值，漫游用户利用该烽火信号来衡量网络信道信号质量，如果质量不好，该用户会自动试图连接到其他新的网络接入点。
3.自动速率选择功能IEEE802.11无线网络标准能使移动用户（Mobile Client）设置在自动速率选择（ARS）模式下，ARS功能会根据信号的质量及与网桥接入点的距离自动为每个传输路径选择最佳的传输速率，该功能还可以根据用户的不同应用环境设置成不同的固定应用速率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
802.11抓包分析1. 实验目的分析802.11协议，了解802.11的帧格式2. 实验环境及工具操作系统：ubu ntu 实验工具：WireShark3. 实验原理(1)802.11MAC 层数据帧格式：Bits 22411111111Version :表明版本类型，现在所有帧里面这个字段都是Type ：指明数据帧类型，是管理帧，数据帧还是控制帧表示数据帧Subtype :指明帧的子类型，Data=0000,Data+CF-ACK=0001 ，Data+CF-Poll=0010,Data+CF-ACK+CF-Poll=0011,Nulldata=0100,CF-ACK=0101, CF-Poll=0110,Data+CF-ACK+CF-Poll=0111,QoS Data=1000, Qos Data+CF-ACK=1001,QoS Data+CF-Poll=1010, QoS Data+CF-ACK+CF-Poll=1011,QoS Null =1100,QoS CF-ACK=1101,QoS CF-Poll=1110,QoS Data+CF-ACK+CF-Poll=1111To DS/From DS :这两个数据帧表明数据包的发送方向，分四种情况:Retry :置1表明这个以前发送一帧的重传Pwr mgt.:置1表明发送发进入节能模式,00表示管理帧，01表示控制帧，10若数据包 To DS 为 0, From DS 为 0， 表明该数据包在网络主机间传输 若数据包 To DS 为 0, From DS 为 1， 表明该数据帧来自 AP 若数据包 To DS 为 1, From DS 为 0， 表明该数据帧发送往APTo DS 为 From DS 为 1， 若数据包 More flag.:置1表明后面还有更多段 1, 表明该数据帧是从 AP 发送往APMore data :置1表明发送发还有更多的帧需要发送给接收方，当 的网络主机的数据包时，AP 给该省电模式下的网络主机的数据帧中该位为 1，则为0Protected :置1表明该帧的帧体已经被加密Order :置1告诉接收方高层希望严格按照顺序来处理帧序列 Duration :通告本帧和其确认帧将会占用信道多长时间 Address 1 :发送方地址 Address 2 :接收地址 Address 3 :远程端点Seque nee ：帧的编号 Data:有效载荷，长度可达 2312字节Cheek Sequenee : CR （校验码（2）802.11控制帧，每种控制帧的帧格式不一样，以 RTS M 为例说明Bytes 22 6 6Bits 2 2 4 1 1 1 Version :表明版本类型，现在所有帧里面这个字段都是表示数据帧=1010,RTS=1011,CTS=1100,ACK=1101,CF-End （无 竞争周 CF-End （无竞争周期结束）+CF-ACK （无竞争周期确认）=1111，控制帧的To DS 至Order 除Pwr.mgt.外必然为0 Receiver AddressTran smitter Address Check sequenee :（3）管理帧， Bytes 2AP 缓存了处于省电模式下Fram e contr ol Versi on =00Durati onTyp e =01Subt ype =101 1Type ：指明数据帧类型，是管理帧，数据帧还是控制帧,00表示管理帧, 01表示控制帧,10Subt ype :指明数据帧的子类型，PowerSave （ PS ）-Poll（省电轮询 期结束）=1110Block ACK=1001,:接收方地址 :发送发地址，CTS 和ACK 没有该字段校验码Receiver AddressTo DS =02Version :表明版本类型，现在所有帧里面这个字段都是Type ：指明数据帧类型，是管理帧，数据帧还是控制帧表示数据帧Subtype :指明数据帧的子类型,Probe Response （探测响应）=0101， Beacon （信标帧）=1000，ATIM （通知传输指示信息）=1001， Disassociation （ 解除关联）=1010， Authentication （ 身份验证）=1011 ， Deauthentication （解除身份验证）=1100管理帧的To DS 与From DS 均为0,其余Frame Control 字段意义与数据帧一致Desti nation Address :目的地址Source Address:源地址BSSID:基本服务集ID,用于过滤收到的 MAC 帧（在基础型网络里为工作站所关联的AP 的MAC地址）Sequenee:帧序列号Address Check seque nee :校验码4. 实验步骤1. 配置 wireshark ，启动 monitor mode, 抓取 wifi 的数据包，如下图2. 分析抓取到的wifi 数据包5. 实验结果及分析1. 数据帧（1）数据帧Version ，Type 和Subtype 的08H,即00001000，后两位00,表明协议版本为 0,倒数 3、4位10表明这是一个数据帧，前四位0000是subtype 。
Frame control后 8 位 0AH,g 卩 00001010。
To DS=0，From DS=1，表明该数据帧来自,00表示管理帧，01表示控制帧，10Associati on Request （ 关联请求）=0000 , Associati on Response （ 关联响应）=0001， Reassociati on Request （ 重关联请求）=0010， Reassociati on Response （重关联响应）=0011，Probe Request （探测请求）=0100，AR More frag=0,表明这是该帧的最后一段，Retry=1,表明这是重传帧，Pwr. Mgt.=0,表明发送方没有进入节能模式；More data=O 表明没有更多的帧，即No data，表明没有加密，Order=0,表明没有严格的顺序要求。
Duration 位为d500,低位为00，高位为d5,所以持续时间为 00d5H=213微秒。
Address 1=0022698ea744，接收方的 MAC 地址;Address 2= 0611b51a0a05,发送发地址，即 AP 地址;Address 3= 00005e00040a ，远程远端地址；Sequence=3032,高位为 32,低位为 30,即 0011 0010 0011 0010,段号为 0,帧号为 0011 0010 0011B=803D ，CheckH, 检测结果为正确。
(2 )上图帧紧接着的下一个数据帧每发出去一帧 Sequenee 中的12位帧号递增，Address 1 =0022698ea744，接收方的 MAC 地址;Address 2= 0611b51a0a05,发送发地址，即 AP 地址；Address 3= 00005e00040a ，远程远端地址；这三个地址与上图中的帧一致，是同一发送方发送给同一接收方的连续两帧, 帧号=804,帧号递增。
2. 控制帧=06:11:b5:1a:0a:05 ，发送方地址； Check sequence=6e24f28cH ，检测结果为正确。
(2) CTS 帧Version , Type 和Subtype 的C4H,即 11000100，后两位00,表明协议版本为 0,倒数 3、4位01表明这是一个控制帧，前四位1100是subtype,表明这是一个 CTS.Frame control 后8位00H,控制帧的这几位除 Pwr.mgt.外必然是0. Pwr.mgt 即发送方没有进入节能模式。
buffered .P rotected=0(1) RTS 帧■ ? ◎如刃则 矗®仙“ ；也，"LXI H 話z?申 网 鮒工11覽除3?列血-碍」.F 呦、-<1r ： S2 byLcb GI1 PM Ire t41t triH 昇 52 bylti Ldptur^d C4LtTvtrsion; 0Type; Corrtro'llSubtype ; 11L F 1*庐:O K O・■ J ・..00 - 八4 ■= h 亠 > ・ Q … = …0 r F F F■ 卜4 V■ rO.. P F F F ■ 0_-- H — — H二D5SOT K (K 注？ts UperaT 1 rlQ in AD-KIC rwKl 晋 ffTfl EF"： O' IFpOn D5 r fl'>h^Dre FrajmfiTtS 3 H ITS is ^he 1 屉5匸 fragnen^ ketry: Fraire is not being retrarsmitted hd HE STA 15 up■ ME MU ：呦 <123 buffer ert prarecr^d f ~\Aq: oarz Is riini proiecied Order flag: hot strictly orderedDur«-|ion: 24 U'；Receiver Address: K<jn»niPr_ac:aZ：M 曲：取；aT 诃町Tr arts Witte r addr ESS : Q6: tl: b^:Ia :0a:0'5 (06:11 :：la:Oa:OS> Fraae check sequence: 2ac [correct] [bOod: True]re«d：0010 <K32O00 DC 10 02 Filial iO DU tf ja 00' ^ua OU OJ' bb JD UO 03 M・・亠Grt..亠』6c0^0' CO M Pf 01 00 00 00 00 OO 04 00-.k ........ .Frame control后8位00H,控制帧的这几位除 Pwr.mgt.外必然是 0. Pwr.mgt 即发送方没有进入节能模式。
Duration 位为6709,低位为 67,高位为09, 所以持续时间为 096fH=2407微秒。
Receiver Address =00:22:69:8e:a7:44 ，接收方的 MAC 地址；Transmitter AddressDuration 位为6f09，低位为6f,高位为09,所以持续时间为 096fH=2415微秒。