无线网络与终端安全5Wireshark捕获及分析无线数据包.pptxVIP

无线网络与终端安全5Wireshark捕获及分析无线数据包主讲人：胡光武

content目录01Wireshark无线网络捕获基本配置02802.11MAC帧结构03Wireshark捕获及分析无线数据包04WLAN无线接入过程

01Wireshark无线网络捕获基本配置

Wireshark无线网络捕获基本配置Wireshark的“编辑（Edit)”-》首选项(Perference)-》“列”中，增加RSSI(IEEE802.11RSSI）：显示捕获数据包的射频信号强度TXRate(IEEE802.11TXrate)：显示捕获数据的数据率Frequency/Channel：显示捕获数据包的频率和信道增加无线专用列

Wireshark无线网络捕获基本配置

Wireshark无线网络捕获基本配置

02802.11MAC帧结构

802.11MAC帧结构帧的类型数据帧(传输数据)控制帧RTS,CTS,ACK等请求发送/清除发送,确认，用于半双工时的收发切换管理帧(station之间/station和AP传输管理信息)AuthenticationandResponse,De-AuthenticationAssociation/Re-AssociationandResponse,DisassociationBeaconandProbeframes(连接度量、电源管理)幀类型

802.11MAC帧结构802.11MAC帧结构

802.11MAC帧结构Version：表明版本类型，现在所有帧里面这个字段都是0?Type：指明数据帧类型，是管理帧，数据帧还是控制帧,00表示管理帧，01表示控制帧，10表示数据帧Subtype：指明帧的子类型增加无线专用列version2bitstype2subtype4ToDS1FromDS1MoreFrag1Retry1PwrMgt1MoreData1Protected1Order1

802.11MAC帧结构ToDS/FromDS：这两个数据帧表明数据包的发送方向，分四种情况：若数据包ToDS为0，FromDS为0，表明该数据包在网络主机间传输00：hosttohost若数据包ToDS为0，FromDS为1，表明该数据帧来自AP01:APtohost若数据包ToDS为1，FromDS为0，表明该数据帧发送往AP10：hosttoAP若数据包ToDS为1，FromDS为1，表明该数据帧是从AP发送往AP11:APtoAP增加无线专用列version2bitstype2subtype4ToDS1FromDS1MoreFrag1Retry1PwrMgt1MoreData1Protected1Order1

802.11MAC帧结构Moreflag.:置1表明后面还有更多段Retry：置1表明这是以前发送一帧的重传Pwrmgt.:置1表明发送发进入节能模式Moredata：置1表明发送发还有更多的帧需要发送给接收方，当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0Protected：置1表明该帧的帧体已经被加密Order：置1告诉接收方高层希望严格按照顺序来处理帧序列version2bitstype2subtype4ToDS1FromDS1MoreFrag1Retry1PwrMgt1MoreData1Protected1Order1

802.11MAC帧结构Duration：通告本帧和其确认帧将会占用信道多长时间Address1：接收地址Address2：远程端点Address3：发送方地址Sequence：帧的编号Data:有效载荷，长度可达2312字节CheckSequence：CRC校验码Framecontrol2bytesduration2address16address26address36sequence2data0-2312checksequence4

802.11MAC帧结构802.11管理帧包头格式

802.11MAC帧结构AssociationRequest(关联请求)=0000，AssociationResponse(关联响应)=0001，ReassociationRequest(重关联请求)=0010，ReassociationResponse(重关联响应)=0011，ProbeRequest(探测请求)=0100，ProbeResponse(探测响应)=0101，Beacon(信标帧)=1000，ATIM(通知传输指示信息)=1001，Disassociatio