摘要

802.11和Wifi技術(shù)并不是同一個東西。Wifi標(biāo)準(zhǔn)是802.11標(biāo)準(zhǔn)的一個子集，并且是Wi-Fi聯(lián)盟負(fù)責(zé)管理。

802.11物理層PHY是介質(zhì)訪問控制層MAC個無線介質(zhì)之間的接口，它傳輸個接收共享無線介質(zhì)上的數(shù)據(jù)幀。

802.11將PHY進(jìn)一步劃分為兩個組成元件：

物理層收斂程序（Physical Layer ConvergenceProcedure，簡稱PLCP）,負(fù)責(zé)將MAC幀對映到傳輸介質(zhì)；

實際搭配介質(zhì)Physical Medium Dependent，簡稱PMD），負(fù)責(zé)傳送這些幀。

這篇文章主要描述802.11 MPDU幀格式的描述及應(yīng)用。

802.11幀格式MPDU(MAC層協(xié)議數(shù)據(jù)單元)

幀控制結(jié)構(gòu)FC(Frame Control):

Version：協(xié)議版本號，通常是0。

Type：幀類型，主要有3種類型。

控制幀(0b01)：用于競爭期間的握手通信和正向確認(rèn)、結(jié)束非競爭期等。

管理幀(0b00): 主要用于STA與AP之間協(xié)商、關(guān)系的控制，如關(guān)聯(lián)、認(rèn)證、同步等。

數(shù)據(jù)幀(0b10)：用于在競爭期和非競爭期傳輸數(shù)據(jù)。

Sub Type：幀的子類型。

管理幀(0b00)子類型描述：

控制幀(0b01)子類型描述：

數(shù)據(jù)幀(0b10)子類型描述：

To DS：表明該幀是否是BSS向DS發(fā)送的幀。

From DS: 表明該幀是否是DS向BSS發(fā)送的幀。

More Fragment：用于說明長幀被分段的情況，是否還有其它的幀，如果有則該值設(shè)置為1。

Retry(重傳域): 表示該分段是先前傳輸分段的重發(fā)幀。

Power Management: 表示傳輸幀以后，站所采用的電源管理模式。

More Data: 表示有很多幀緩存到站中。即至少還有一個數(shù)據(jù)幀要發(fā)送給STA是設(shè)置為1。

Protected Frame: 表示根據(jù)WEP(Wired Equivalent Privacy)算法對幀主體進(jìn)行加密。如果幀體部分包含被密鑰套處理過的數(shù)據(jù)，則設(shè)置為1，否則設(shè)置為0。

Order(序號域): 在長幀分段傳送時，該域設(shè)置為1表示接受者應(yīng)該嚴(yán)格按照順序處理該幀，否則設(shè)置為0

持續(xù)時間/標(biāo)識 Dur/ID(Duration/ID):

表明該幀和它的確認(rèn)幀將會占用信道多長時間，Duration 值用于網(wǎng)絡(luò)分配向量(NAV)計算。

地址域 Address Fields:

Addr1(Destination Address): 目的地址，即負(fù)責(zé)將幀交付上層協(xié)議處理的工作站

Addr2(Source Address): 源地址，傳送的來源

Addr3(BSS ID): 接收端地址，負(fù)責(zé)處理該幀的無線工作站

序列控制域 SC(Sequence Control)

用于過濾重復(fù)幀。

MSDU(MAC Server Data Unit), 12位序列號(Sequence Number)

MMSDU(MAC Management Server Data Unit), 4位片段號(Fragment Number)組成。

幀內(nèi)容 Frame Body

發(fā)送或接收的信息。對于不同類型的數(shù)據(jù)幀來說，這個域的格式差別較大.

校驗 FCS(CRC)

包括32位的循環(huán)冗余校驗(CRC)。

應(yīng)用

如上圖，是通過wireshark抓到802.11的幀，可以看到該幀的版本為0，類型為管理幀類型，子類型為探測請求。