|
|
|
|
移动端

11.5 802.11数据包结构

《Wireshark数据包分析实战(第2版)》第11章无线网络数据包分析,本章我们将讨论为什么无线网络在数据包分析中比较特殊,以及如何克服这些困难。当然,我们会通过捕获无线网络的实际例子来进行说明。本节为大家介绍802.11数据包结构。

作者:诸葛建伟 等译来源:人民邮电出版社|2013-03-21 14:01

11.5  802.11数据包结构

无线数据包与有线数据包的主要不同在于额外的802.11头部。这是一个第2层的头部,包含与数据包和传输介质有关的额外信息。802.11数据包有3种类型。

管理:这些数据包用于在主机之间建立第2层的连接。管理数据包还有些重要的子类型,包括认证(authentication)、关联(association)和信号(beacon)数据包。

控制:控制数据包允许管理数据包和数据数据包的发送,并与拥塞管理有关。常见的子类型包括请求发送(request-to-send)和准予发送(clear-to-send)数据包。

数据:这些数据包含有真正的数据,也是唯一可以从无线网络转发到有线网络的数据包。

一个无线数据包的类型和子类型决定了它的结构,因此各种可能的数据包结构不计其数。我们将考察其中一种结构,请看80211beacon.pcap文件里的单个数据包。这个文件包含一种叫beacon的管理数据包的例子,如图11-9所示。

beacon是你能找到的最有信息量的无线数据包之一。它作为一个广播数据包由WAP发送,穿过无线信道通知所有无线客户端存在这个可用的WAP,并定义了连接它必须设置的一些参数。在我们的示例文件中,你可以看到这个数据包在802.11头部的Type/Subtype域被定义为beaconu。

在802.11管理帧头部发现了其他信息,包括以下内容。

Timestamp  发送数据包的时间戳。

Beacon Interval  beacon数据包重传间隔。

Capability Information  WAP的硬件容量信息。

SSID Parameter Set  WAP广播的SSID(网络名称)。

Supported Rates  WAP支持的数据传输率。

DS Parameter  WAP广播使用的信道。

这个头部也包含了来源和目的地址以及厂商信息。

在这些知识的基础上,我们可以了解到示例文件中发送beacon的WAP的很多信息。显然这是一台D-Link设备v,使用802.11b标准(B)w,在信道11上工作x。

虽然802.11管理数据包的具体内容和用途不一样,但总体结构跟这个例子相差不大。

【责任编辑:book TEL:(010)68476606】

回书目   上一节   下一节
点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

网络技术应试辅导(三级)

本书根据教育部考试中心2004年最新发布的《全国计算机等级考试大纲》编写,针对计算机等级考试三级网络技术各方面的考点进行讲解和训练。本...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊