sniffer帧格式交互文档1.docVIP

Sniffer帧格式交互 数据帧格式 表1网络层 Octets: 2 2 2 1 1 variable Frame control Destination Address Source Address Radius Sequence Number Frame Payload Routing Fields NWK Header NWK Payload 表2 MAC子层 Octets: 2 1 4/20 variable 2 Frame control Sequence number Addressing fields Data payload FCS MHR MAC payload MFR ︱ 表3 PHY层 Octets: 4 1 1 5＋（4到20）＋n 前导码序列 帧起始分隔符 帧长度 MAC协议数据单元 SHR PHR PSDU PHY协议数据单元 11＋（4到20）＋n 物理帧帧头 前导码序列和帧起始分隔符只用作定位帧，不用理会 第一字节为物理帧负载长度，整个物理帧长度为物理帧负载长度加1， 物理帧负载 为MAC层帧数据，分为MAC帧帧头和MAC帧负载和MAC帧帧尾 MAC帧帧头分为mac帧控制域，sequence number和Addressing fields。 Mac帧控制域的bit0－2指出mac帧类型，见表5，若为001，则说明此帧是data frame。其负载域为网络层帧数据，帧控制域的bit10－11指出dest.addressing mode, bit14－15指出source.addressing mode，地址模式说明见表6，若为00，则PAN ID和地址不存在，若为10，则地址为16bit短地址，若为11，则地址为64bit扩展地址。接下来的一字节为Sequence number，接下来的Addressing fields分别为DEST.PAN ID，DEST.ADDRESS，SOURCE PAN ID和SOURCE ADDRESS，这些值的字节数随上面的地址模式改变而发生相应变化。 MAC帧负载 为网络层帧数据，分为网络帧帧头和网络帧负载。 网络帧帧头又分为网络帧控制域和Routing fields。 网络帧控制域如表7所示，bit0－1指出网络帧类型，00为数据帧，01为命令帧，Bit6－7指出路由发现情况，如表9所示，00为禁止路由发现，01为允许路由发现，10为强制路由发现，bit9为安全子域，若为1，则说明使用安全操作，若为0，则不使用安全操作。接下来的字节为Routing fields，包括Destination address(2字节)，Source address(2字节)，Radius(1字节)和Sequence Number(1字节)。 网络帧负载根据网络帧的帧类型的不同而不同，若为数据帧，则网络帧负载为上层要求网络层发送的数据字节，如表10所示。若为命令帧，如表11所示，其网络帧负载的第一字节为NWK command identifier，此时命令帧负载域应该包含NWK command本身。具体的NWK command identifier见表12。根据NWK command identifier的不同，命令帧也不相同，下面将详细介绍。 1，若NWK command identifier＝0x01，则说明此帧是一个route request command，网络帧负载如表13所示。 2，若NWK command identifier＝0x02，则说明此帧是一个route reply command，网络帧负载如表14所示。 3，若NWK command identifier＝0x03，则说明此帧是一个route error command，网络帧负载如表15所示。其中error code的一字节具体内容见表16。 4，若NWK command identifier＝0x04，则说明此帧是一个Leave command，网络负载如表17所示。 表4 mac帧控制字段格式 Bits: 0–2 3 4 5 6 7–9 10–11 12–13 14–15 Frame type Security enabled Frame pending Ack. request Intra- PAN Reserved Dest. addressing mode Reserved Source addressing mode 表5 mac 帧类型字段说明 Frame type value b2 b1 b0 Description 000 Beacon 001 Data 010 Acknowledgment 011 MAC command 100–11