【安全牛学习笔记】CONTROL FRAME

最新推荐文章于 2023-06-14 16:06:47 发布

爱学习的小牛

最新推荐文章于 2023-06-14 16:06:47 发布

阅读量1.3k

点赞数

分类专栏：信息安全文章标签： Security+ 信息安全安全

本文链接：https://blog.csdn.net/edu_aqniu/article/details/78027399

版权

这篇博客记录了使用Wireshark分析802.11控制帧的过程，包括创建monitor模式的接口wlan2mon，并探讨了Security+认证的重要性，强调其在信息安全技术领域中的价值和火爆原因。

摘要由CSDN通过智能技术生成

CONTROL FRAME

802.11
More frag (1bit) : 标示是否还有后续帧
    值为1时表示有后续分段，可能是Data或Management帧类型。只有单播接收
    地址的帧会被分段；
Retry (1bit) : 重传
    值为1标示重传帧，可能是Data或Management帧类型，接收端进程使用此值
    防止帧重复；
Power Mgmet (1bit) : 活动模式 (0)/省电模式(1)
    STA处于省电模式时，向关联的AP发送该值为1的帧 (AP从不使用此字段),
    省电模式下STA不接收数据，发送给它的Data帧由AP暂时缓存；

802.11
More Data (1bit)

    当AP缓存了至少一个MSDU时，会向省电模式STA发送该值为1的帧，标示有数据要传
    输给STA，接收到此帧的STA唤醒自己并向AP发送PS-Poll帧，取回由AP为其缓存的数据
    也被用于AP有更多的广播/多播帧需要发送的情况；
Protoected Frame (1bit)
    可能是Data或Management帧类型，表示MSDU是否被加密；也被用于表示PSK身份验证
    Frame#3帧；数据载荷为空时，该字段值为0；
Order (1bit)
    在非Qos帧的情况下，值为1表示数据必须按严格顺序处理，通常为0；

802.11
Duration/ID (16bit)
    所有Control帧都使用该字段，其作用随Type/SubType变化有所不同；
    帧类型为PS Poll (type:1,subtyupe:10) 时，表示STA关联的AID(association
     identity)；
    其他情况下该字段作为一种载波侦听机制，表示接受下一帧之前需要保持的时间间隔，
    用于NAV (Network Allocation Vector) 计算，单位是微妙；

802.11
MAC Layer Address
    前面已经提到了4种，这里补充最后一种：Basic service set ID (BSSID)；它是BSS的
    2层唯一标识，Infrastructure模式中BSSID就是AP的MAC地址，当AP支持多BSS时，随机
    生成每个BSSID；

802.11
Sequence Control (16bit)
    这个字段包含两个子字段: Sequence Number和Fragment Number；
    Sequence Number是每个帧的编号，数值范围是0-4095，以1为步长递增。当帧被分段
    时，同一帧中不同分段的Sequence Number相同；