802.11数据帧的地址

802.11数据帧包含4个地址字段，分别是：

1. 接收地址（Receiver Address，RA）：表示接收此数据帧的设备的MAC地址。

2. 发送地址（Transmitter Address，TA）：表示发送此数据帧的设备的MAC地址。

3. 管理帧地址（Management Frame Address，MFA）：在管理帧中用来表示目标设备的MAC地址。

4. 源地址（Source Address，SA）：表示发送此数据帧的设备的MAC地址。

其中，RA和TA地址为必选字段，而MFA和SA地址在不同的数据帧类型中可能会被省略。

相关问题

802.11 数据帧wireshark抓包各层分析

802.11数据帧在Wireshark抓包中的分层分析主要是对无线局域网（WLAN）通信的各个协议层次进行解析，以便理解网络通信的内容和过程。Wireshark是一款强大的网络协议分析工具，它支持对多种网络协议进行深度分析，包括802.11（通常用于Wi-Fi通信）。

802.11数据帧的分层通常对应于OSI（开放系统互连）模型的简化版本，因为Wi-Fi主要关注数据链路层和物理层：

1. **物理层 (PHY)**: 这是数据帧的底层，抓包中可以看到原始的无线电波或射频信号。Wireshark会捕获到载波侦听多路访问/冲突避免（CSMA/CA）帧格式、频率、RSSI（接收信号强度指示）等信息。

2. **数据链路层 (LLC and MAC)**:
- LLC（逻辑链路控制子层）：有时也称为 SNAP（服务访问点），封装了MAC帧。
- MAC（介质访问控制子层）: 包含帧头，如地址字段（源MAC和目的MAC）、帧控制字段（用于错误检测和帧类型）、以及可能的顺序控制等。

3. **网络层 (LLC)**: 对于802.11，这个层次通常被LLC/ SNAP封装的高层协议使用，比如IP（互联网协议）或其他非TCP/IP协议。

4. **传输层 (TCP/UDP)**: 如果数据帧包含的是上层应用数据（例如HTTP请求、FTP文件传输），那么这一层将显示为TCP或UDP段，包括源和目的端口号、序号、确认信息等。

5. **应用层**: Wireshark在这里展示的是实际的应用层协议数据，如HTTP报文、FTP文件内容等。

在Wireshark中，你可以通过选择合适的协议过滤器（如`tcp.port == 80`）来聚焦特定的应用层交互。同时，使用解码规则或应用协议插件（如TCP Dump dissector）可以更深入地解析复杂的数据结构。

802.11n帧格式

802.11n定义了三种PHY层帧格式，分别是NonHT格式、HTmixed格式和HTGreenfield格式。NonHT格式是根据工作频段，整个帧符合802.11a格式或802.11g格式。HTmixed格式的帧头包括NonHT域和HT域，其中NonHT域能够被802.11a或802.11g的STA识别，而HT域和数据域则无法被其所识别。HTGreenfield格式的帧不包含NonHT域，只能被支持HT的PHY识别，不能兼容802.11a和802.11g。另外，802.11n修订还引入了功能帧和无需确认的功能帧。功能帧是为了扩展可用的管理帧类型的数目，因为帧控制字段中的管理帧子类型已经快要用尽了。而无需确认的功能帧与功能帧基本相同，但不会导致接收站点发送ACK响应。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [802.11n协议帧格式详解](https://blog.csdn.net/sinat_22991367/article/details/73005040)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]