802.11帧结构全解.docVIP

802.11帧结构分析 1. 802.11介绍 1.1 802.11概述 802.11协议组是国际电工电子工程学会（IEEE）为无线局域网络制定的标准。IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，业务主要限于数据存取，速率最高只能达到2Mbps。 虽然WI-FI使用了802.11的媒体访问控制层（MAC）和物理层（PHY），但是两者并不完全一致。在以下标准中，使用最多的应该是802.11n标准，工作在2.4GHz频段，可达600Mbps（理论值）。 IEEE 802.11是一个协议簇，主要包含以下规范： 物理层规范：802.11b，802.11a，802.11g； 增强型MAC层规范：802.11i，802.11r，802.11h等； 高层协议规范：802.11f，802.11n，802.11p，802.11s等。 802.11中定义了三种物理层规范，分别是：频率跳变扩展频谱(FHSS)PHY规范、直接序列扩展频谱(DSSS)PHY规范和红外线(IR)PHY规范，由于物理层的规范与无线信息安全体系关系不大，故本文不对物理层做过多阐述。 802.11同802.3一样，主要定义了OSI模型中物理层和数据链路层的相关规范，其中数据链路层又可分为MAC子层和LLC子层，802.11与802.3的LLC子层统一由802.2描述。 1.2 802.11拓扑结构及服务类型 WLAN有以下三种网络拓扑结构： 独立基本服务集(Independent BSS, IBSS)网络(也叫ad-hoc网络)，如图1所示。 基本服务集(Basic Service Set, BSS)网络，如图2所示。 扩展服务集(Extent Service Set, ESS)网络，如图2所示。  其中，ESS中的DS（分布式系统）是一个抽象系统，用来连接不同BSS的通信信道(通过路由服务)，这样就可以消除BSS中STA与STA之间直接传输距离受到物理设备的限制。 根据拓扑结构可以得出802.11的两类服务： 站点服务SS（每个STA都要有的服务）：认证（Authentication）、解除认证(Deauthentication)、加密(Privacy)、MSDU传递(MSDU delivery)； 分布式系统服务DSS（DS特有服务）：关联(Association)、解除关联(Deassociation)、分布(Distribution)、集成（Integration）、重关联(Ressociation)。 2. 帧结构分析 2.1 帧格式概述 无线中的数据传播有如表格1所示的格式： Preamble PLCP MAC User Data CRC 表格 1 preamble是一个前导标识，用于接收设备识别802.11。 PLCP域中包含一些物理层的协议参数，显然Preamble及PLCP是物理层的一些细节。 MAC层处理的是帧数据，截取上图中MAC头开始的部分构成MAC帧格式如表格2所示。 2 2 6 6 6 2 6 2 0-23424 4 Frame Control Duraltion/ID Address1 Address2 Address3 Sequence Control Address4 Qos Control Frame Body FCS MAC Header 表格 2 MAC Header（MAC头）：Frame Control（帧控制域），Duration/ID（持续时间/标识），Address（地址域），Sequence Control（序列控制域）、QoS Control（服务质量控制）； Frame Body（帧体部分）：包含信息根据帧的类型有所不同，主要封装的是上层的数据单元，长度为0~2312个字节，可以推出，802.11帧最大长度为：2346个字节； FCS（校验域）：包含32位循环冗余码。 3.2 MAC Header Frame Control（帧控制域）格式如表格3所示。 Bit :2 2 4 1 1 1 1 1 1 1 1 Protocol Verson Type Subtype To DS From DS More Frag Retry Pwt Mgt More Data Protected Frame order B0 B1 B2 B3 B4 B7 B8 B9 B10 B11 B12 B13 B14 B15 表格 3 Protocol Version（协议版本）：通常为0； Type（类型域）和Subtype（子类型域）：共同指出帧的类型； To DS：表明