实验3802.11x无线网路协定分析.ppt

封包的種類 資料 (Data) 封包：用來傳送資料的封包。但請注意, 不含任何資料的空封包也屬於資料封包。 控制 (Control) 封包：控制媒體存取的各種封包。 管理 (Management) 封包：其它有關無線區域網路運作的封包, 像是站台與站台之間的連接、身份驗證等等, 都屬於管理封包。 封包的結構 表頭 (Header)：包含了位址、控制碼等資訊, 長度為 30 bytes。 本體 (Body)：此部分為存放要傳送的資料, 因此長度會隨資料量變動 (0 ~ 2312 bytes)。 封包的結構 錯誤檢查碼 (FCS, Frame Check Sequence)：MAC 層會根據封包的內容 (包含表頭和封包本體), 代入特定的公式計算出 4 bytes 的錯誤檢查碼, 然後附加在封包最後面。 表頭的欄位結構 表頭包含了位址、控制碼等資訊, 長度為 30 bytes, 以下是組成表頭的各個欄位。 封包控制 (Frame Control) 細分成 11 個欄位, 總長度為 2 bytes。 用來標示封包的各項基本資訊, 像是封包的種類、封包本體中的資料是否有加密、是否還有後續的封包 (使用分割封包功能時) 等等。 封包控制的欄位 Protocol Version：長度為 2 Bits, 存放協定版本。 Type：長度為 2 Bits, 存放封包的類型。 Subtype：長度為 4 Bits。細分成數種不同的子類型。 To DS：長度為 1 Bit, 如果資料封包是要送往 AP, 此欄位才會是 1。 From DS：長度為 1 Bit, 如果資料封包是來自 AP, 此欄位會是 1。 Type 與 Subtype 欄位配合 Type 與 Subtype 欄位配合 Type 與 Subtype 欄位配合 封包控制的欄位 More Fragments：長度為 1 Bit, 如果資料封包或管理封包後續還有其他的封包, 此欄位則為 1；反之為 0。 Retry：長度為1 Bit, 對資料封包或管理封包來說, 如果是重新傳送的封包, 此欄位為 1；反之為 0。 Power Management：長度為 1 Bit, 用來識別站台的電源管理模式。 封包控制的欄位 More Data：長度為 1 Bit, 此欄位資料是由 AP 傳送給處於省電模式的站台。 Wired Equivalent Privacy：長度也是 1 Bit。當封包本體經過 WEP 加密之後, 此欄位的值為 1, 沒有 WEP 加密則為 0。 Order：長度為 1 Bit, 如果值為 1, 表示封包是依照順序傳送；如果值為 0 則表示沒有按照順序傳送。 時間長度 (Duration/ID) 此欄位記錄封包傳送過程所需要的時間, 詳細的用途說明, 請參閱 DCF-CSMA/CA 機制。 位址 (Address) 由於在 Infrastructure 網路中, 需透過 AP 或 DS 轉送, 才能將資料送達目的地。因此封包中除了一般通訊協定都有的來源和目的位址外, 也需記錄 AP、DS 這些轉運站的位址, 所以封包中有多達 4 個位址欄。 位址存放的資訊 序號 (Sequence Control) 使用封包分割功能時, 此欄位會記錄這個封包是屬於所有分割封包中的第幾個, 以利接收端的 MAC 層能依正確的順序將封包重新組合。 * 實驗方法 由於802.11框架內容較為複雜，而且要擷取框架需要有特殊的軟體（如OmniPeek ，網址為）並搭配特定的無線網路裝置（/support/downloads/drivers），一般實驗室並無此設備，有需要的讀者可上網搜尋相關資訊。 在此依然使用Wireshark來擷取框架，不過要注意的是需將無線網路裝置的雜亂模式關閉，否則是無法擷取到任何框架的。 * 關閉無線網路裝置的雜亂模式 * 擷取的框架 擷取的框架跟先前的Ethernet是相通的，雖然不是完整的802.11框架內容，但是對一般的應用而言，算是差強人意了。 * WinAirCrackPack破解WEP WPA WinAirCrackPack工具包是一款無線局域網掃描和密鑰破解工具，主要包括airodump和aircrack等工具。它可以監視無線網路中傳輸的資料，收集資料包，並能計算出WEP/WPA密鑰。 /2008/05/winaircrackpack-wifi.html /blog/postBackTrack * 學習評量 可支援無線網路協定解析軟體還有哪些？ 無線網路位於OSI網路協定的第幾層？ 請說明CSMA/CA通訊協定的運作原理。 干擾無線網路通訊品質的因素有哪些？ Ad Hoc無線網路的應用場合有哪些？ 何謂超級訊框？何謂免競爭模式？ IEEE 8