radiotap header

802.11中的radiotap

monitor模式下ieee802.11在收到桢之后还要在外边包一层称为prism或radiotap的头部，里面包含一些RF射频信息，诸如频道，频率，速率等，

这个头部是在ieee802.11成桢后（RX）流经内核mac80211层时加上去的，代码在net/mac80211里。所以这是一个纯软件机制，这个头部对于底层无意义，像iwconfig , iwlist scanning 这些工具显示出来的数据并不依赖这个头部的信息。

那么它的用途是什么？答案是供给像wireshark这样的协议分析工具用的，这样这些工具就不用实时从硬件获得RF射频信息，直接解析协议报文即可。

另外在monitor模式下发送（TX）流经ieee802.11层时需要脱掉radiotap头部，也就是要求编写raw套接字程序通过monitor状态的网卡发送ieee802.11桢时，需要手工把radiotap头部加上，否则内核会认为是异常帧而丢弃。

转自

https://lp007819.wordpress.com/2013/08/12/ieee802-11-中的prism和radiotap/