802.11 数据帧wireshark抓包各层分析

802.11数据帧在Wireshark抓包中的分层分析主要是对无线局域网（WLAN）通信的各个协议层次进行解析，以便理解网络通信的内容和过程。Wireshark是一款强大的网络协议分析工具，它支持对多种网络协议进行深度分析，包括802.11（通常用于Wi-Fi通信）。

802.11数据帧的分层通常对应于OSI（开放系统互连）模型的简化版本，因为Wi-Fi主要关注数据链路层和物理层：

1. **物理层 (PHY)**: 这是数据帧的底层，抓包中可以看到原始的无线电波或射频信号。Wireshark会捕获到载波侦听多路访问/冲突避免（CSMA/CA）帧格式、频率、RSSI（接收信号强度指示）等信息。

2. **数据链路层 (LLC and MAC)**:
- LLC（逻辑链路控制子层）：有时也称为 SNAP（服务访问点），封装了MAC帧。
- MAC（介质访问控制子层）: 包含帧头，如地址字段（源MAC和目的MAC）、帧控制字段（用于错误检测和帧类型）、以及可能的顺序控制等。

3. **网络层 (LLC)**: 对于802.11，这个层次通常被LLC/ SNAP封装的高层协议使用，比如IP（互联网协议）或其他非TCP/IP协议。

4. **传输层 (TCP/UDP)**: 如果数据帧包含的是上层应用数据（例如HTTP请求、FTP文件传输），那么这一层将显示为TCP或UDP段，包括源和目的端口号、序号、确认信息等。

5. **应用层**: Wireshark在这里展示的是实际的应用层协议数据，如HTTP报文、FTP文件内容等。

在Wireshark中，你可以通过选择合适的协议过滤器（如`tcp.port == 80`）来聚焦特定的应用层交互。同时，使用解码规则或应用协议插件（如TCP Dump dissector）可以更深入地解析复杂的数据结构。