ZigBee设备入网流程抓包分析（以飞利浦灯泡为例）

1.第一步，网关打开入网许可，广播Pjoin

 2.第二步，设备开始扫网，发送Beacon Request

 3.第三步，网关收到Beacon Request请求后，应答Beacon数据帧

 4.收到可入网的Beacon帧后，发送关联请求，请求分配网络地址

 5.网关在收到关联请求后，在子设备发送数据请求data request的时候把关联请求应答回给子设备，包含分配给子设备的短地址

6.子设备接收到短地址后，网格立即发送网络密钥给子设备，注意加密网络密钥使用的Key

 

7.开始广播Device Announce，告诉其他设备有新的设备加入网络，把mac地址，网络地址和设备类型都一起广播

8.网关开始请求节点描述符

9.设备应答节点描述符

10.网关请求端点描述符，子设备应答端点的个数和端点号

11.网关分别向0x0B和0xF2两个端点发送简单描述符获取该端点支持的CLuster

 

12. 网关读取设备的基本信息

13.网关读取设备的各种初始属性值