zigbee入网流程抓包分析(逐个分析所有入网步骤)

目录

1.概述

2.整体流程

3.空中抓包

3.1 Beacon Request

3.2 Beacon

3.3 Association Request

3.4 Association Response

3.5 Transport Key

3.6 Device Announce

4.服务发现

4.1 Simple Descriptor Request

4.2 Simple Descriptor Response

4.3 Match Descriptor Request

4.4 Match Descriptor Response

---

1.概述

本文结合空中抓包，分析zigbee终端通过协调器入网的过程

2.整体流程

整体流程如下，此处忽略了一些mac ack，以及data request，主要讲述流程，详细流程见第三章空中抓包

如果是Zigbee 3.0，在这些流程结束后，还会进行一次Request Key，Transport key，这是zigbee3.0提升安全性的一个体现

3.空中抓包

下文以空中抓包为例，说明zigbee入网流程，并说明每个流程里比较重要的交互字段

3.1 Beacon Request

Beacon Request是广播到所有网络（Destination PAN ID 0xFFFF）的广播消息（Destination Address 0xFFFF），因此同一信道里所有射频范围内的协调器都能收到

3.2 Beacon

回复的Beacon里

1).如果协调器入网开关打开，并且设备数量还没有超限，则Association Permit = Yes&