這裡對wifi的802.11協定中比較常見的知識做一個基本的總結和整理，便于後續的學習。因為無線網絡中涉及術語很多，并且許多協定都是用英文描述，是以有些地方翻譯出來會有歧義，這種情況就直接英文來描述了。
主要内容：
一、基本概述
二、實踐基礎
三、一些原理
四、補充
五、其它
一、基本概述
============================
1、有線和無線網絡
目前有線網絡中最著名的是以太網(Ethenet)，但是無線網絡WLAN是一個很有前景的發展領域，雖然可能不會完全取代以太網，但是它正擁有越來越多的使用者，無線網絡中最有前景的是Wifi。本文介紹無線網絡相關内容。
無線網絡相比有線網絡，還是有許多的缺點的：
（*）通信雙方因為是通過無線進行通信，是以通信之前需要建立連接配接；而有線網絡就直接用線纜連接配接，不用這個過程了。
（*）通信雙方通信方式是半雙工的通信方式；而有線網絡可以是全雙工。
（*）通信時在網絡層以下出錯的機率非常高，是以幀的重傳機率很大，需要在網絡層之下的協定添加重傳的機制（不能隻依賴上面TCP/IP的延時等待重傳等開銷來保證）；而有線網絡出錯機率非常小，無需在網絡層有如此複雜的機制。
（*）資料是在無線環境下進行的，是以抓包非常容易，存在安全隐患。
（*）因為收發無線信号，是以功耗較大，對電池來說是一個考驗。
（*）相對有線網絡吞吐量低，這一點正在逐漸改善，802.11n協定可以達到600Mbps的吞吐量。
2、協定
Ethenet和Wifi采用的協定都屬于IEEE 802協定集。其中，Ethenet以802.3協定做為其網絡層以下的協定；而Wifi以802.11做為其網絡層以下的協定。無論是有線網絡，還是無線網絡，其網絡層以上的部分，基本一樣。
這裡主要關注的是Wifi網絡中相關的内容。Wifi的802.11協定包含許多子部分。其中按照時間順序發展，主要有：
（1）802.11a，1999年9月制定，工作在5gHZ的頻率範圍（頻段寬度325MHZ），最大傳輸速率54mbps，但當時不是很流行，是以使用的不多。
（2）802.11b，1999年9月制定，時間比802.11a稍晚，工作在2.4g的頻率範圍（頻段寬度83.5MHZ），最大傳輸速率11mbps。
（3）802.11g，2003年6月制定，工作在2.4gHZ頻率範圍（頻段寬度83.5MHZ），最大傳輸速率54mbps。
（4）802.11n，2009年才被IEEE準許，在2.4gHZ和5gHZ均可工作，最大的傳輸速率為600mbps。
這些協定均為無線網絡的通信所需的基本協定，最新發展的，一般要比最初的有所改善。
另外值得注意的是，802.11n在MAC層上進行了一些重要的改進，是以導緻網絡性能有了很大的提升例如：
（*）因為傳輸速率在很大的程度上取決于Channel（信道）的ChannelWidth有多寬，而802.11n中采用了一種技術，可以在傳輸資料的時候将兩個信道合并為一個，再進行傳輸，極大地提高了傳輸速率（這又稱HT-40，high through）。
（*）802.11n的MIMO（多輸入輸出）特性，使得兩對天線可以在同時同Channel上傳輸資料，而兩者卻能夠不互相幹擾（采用了OFDM特殊的調制技術）
3、術語
講述之前，我們需要對無線網絡中一些常用的術語有所了解。這裡先列出一些，後面描述中出現的新的術語，将會在描述中解釋。
（*）LAN：即區域網路，是路由和主機組成的内部區域網路，一般為有線網絡。
（*）WAN：即廣域網，是外部一個更大的區域網路。
（*）WLAN（Wireless LAN，即無線區域網路）：前面我們說過LAN是區域網路，其實大多數指的是有線網絡中的區域網路，無線網絡中的區域網路，一般用WLAN。
（*）AP（Access point的簡稱，即通路點，接入點）：是一個無線網絡中的特殊節點，通過這個節點，無線網絡中的其它類型節點可以和無線網絡外部以及内部進行通信。這裡，AP和無線路由都在一台裝置上（即Cisco E3000）。
（*）Station（工作站）：表示連接配接到無線網絡中的裝置，這些裝置通過AP，可以和内部其它裝置或者無線網絡外部通信。
（*）Assosiate：連接配接。如果一個Station想要加入到無線網絡中，需要和這個無線網絡中的AP關聯（即Assosiate）。
（*）SSID：用來辨別一個無線網絡，後面會詳細介紹，我們這裡隻需了解，每個無線網絡都有它自己的SSID。
（*）BSSID：用來辨別一個BSS，其格式和MAC位址一樣，是48位的位址格式。一般來說，它就是所處的無線接入點的MAC位址。某種程度來說，它的作用和SSID類似，但是SSID是網絡的名字，是給人看的，BSSID是給機器看的，BSSID類似MAC位址。
（*）BSS（Basic Service Set）：由一組互相通信的工作站組成，是802.11無線網絡的基本元件。主要有兩種類型的IBSS和基礎結構型網絡。IBSS又叫ADHOC，組網是臨時的，通信方式為Station<->Station，這裡不關注這種組網方式；我們關注的基礎結構形網絡，其通信方式是Station<->AP<->Station，也就是所有無線網絡中的裝置要想通信，都得經過AP。在無線網絡的基礎形網絡中，最重要的兩類裝置：AP和Station。
（*）DS（Distributed System）：即分布式系統。分布式系統屬于802.11邏輯元件，負責将幀轉發至目的位址，802.11并未規定其技術細節，大多數商業産品以橋接引擎合分步式系統媒介共同構成分布式系統。分步式系統是接入點之間轉發幀的骨幹網絡，一般是以太網。其實，骨幹網絡并不是分步系統的全部，而是其媒介。主要有三點：骨幹網（例如以太網）、橋接器（具有有線無線兩個網絡接口的接入點包含它）、屬于骨幹網上的接入點所管轄的基礎性網絡的station通信（和外界或者BSS内部的station）必須經過DS、而外部路由隻知道station的mac位址，是以也需要通過分布式系統才能知道station的具體位置并且正确送到。分步式系統中的接入點之間必須互相傳遞與之關聯的工作站的資訊，這樣整個分步式系統才能知道哪個station和哪個ap關聯，保證分步式系統正常工作（即轉達給正确的station）。分步式系統也可以是使用無線媒介(WDS)，不一定一定是以太網。總之，分步式系統骨幹網絡（例如以太網）做為媒介，連接配接各個接入點，每個接入點與其内的station可構成BSS，各個接入點中的橋接控制器有到達骨幹網絡和其内部BSS無線網的接口（類似兩個MAC位址），station通信需要通過分布式系統。
二、實踐基礎
============================
1、一些參數
（*）MAC
MAC（即Medium/MediaAccess Control, 媒體通路控制），是資料鍊路層的一部分。MAC位址是燒錄在NetworkInterfaceCard(即網卡，簡稱NIC)裡的，它也叫硬體位址,是由48位（即bit，一位元組為8位，即1byte=8bits)16進制的數字組成。其中0-23位叫做組織唯一标志符（organizationally unique，簡稱OUI），是識别LAN（區域網路）節點的辨別（在有些抓包工具抓包的時候會将前三個位元組映射成某種組織名稱的字元，也可以選擇不顯示這種映射）。24-47位是由廠家自己配置設定。
（*）SSID
表示一個子網的名字，無線路由通過這個名字可以為其它裝置辨別這個無線路由的子網。裝置進行掃描的時候，就會将相應SSID掃描到，然後就能夠選擇相應的SSID連接配接到相應的無線網絡（當然不掃描，理論上也可以直接指定自己事先已經知道的ssid進行連接配接）。SSID可以和其它的重複，這樣掃描的時候會看到兩個同樣SSID的無線網絡，其實這一般用于将一個無線網絡擴大的情況（畢竟無線路由器無線信号的覆寫範圍是有線的）：當想要擴大一個無線網絡（即SSID固定）的範圍的時候，可以給多個路由設定相同的SSID來達到這個目的。（這也是漫遊的原理，漫遊的時候，我們可以在遠方或者本地都能夠打電話，也就是通路移動通信網絡）。
SSID和BSSID不一定一一對應，一個BSSID在不同的Channel上面可能會對應到多個SSID，但是它們在一個Channel是一一對應的；另外，漫遊的時候，雖然SSID不變，但是BSSID一定是會變化的。我們經常可以看到實際資料包中的AP的MAC位址和BSSID隻差幾位，其實實際裝置的MAC位址可能隻有一個，和BSSID沒什麼對應關系。在一個包含了路由功能和AP功能的無線路由器（Fat AP）上面，很可能是：路由器有兩個MAC位址，一個用于外網（WAN），一個用于内網(WLAN和LAN)，一般路由器上面或者配置路由器的網頁上面隻标注外網的MAC位址；内網的MAC位址和外網MAC位址一般隻有幾位不同（甚至連續，也有些相差很多的例外）。
（*）Band（頻率範圍）
一般ap可以支援5g或2.4g兩個頻率範圍段的無線信号。如果兩者同時可以設定，而不是互斥那麼，這個路由器還能夠同時支援兩種頻段（頻段即Band），這相當于這個ap可建立兩個無線網絡，它們采用不同的頻段（這類似收音機在長波範圍内收音和短波範圍内收音）。
（*）Channel（信道）
Channel是對頻段的進一步劃分（将5G或者2.4G的頻段範圍再劃分為幾個小的頻段，每個頻段稱作一個Channel），有”5.18GHZ“，“Auto(DFS)”等等，處于不同傳輸信道上面的資料，如果信道覆寫範圍沒有重疊，那麼不會互相幹擾。對于信道的使用，在國際上有所規定。其中有些信道是無需授權即可直接使用的（究竟是那個頻段的那個信道，依照各個國家而不同），無需授權使用的意思是，傳輸資料的時候（無論以哪種無線方式），可以讓裝置收發的功率導緻傳輸時的資料進入該信道的頻率并在該信道所在頻段寬度内進行傳輸；授權的使用的意思是，不允許傳輸時使用授權信道進行，否則會違反規定，并且幹擾該信道上其他資料的傳輸。另外，除了wifi，微波、紅外線、藍牙（使用802.15協定）的工作頻段也都有在2.4gHZ範圍内的，是以，它們傳輸的時候會對wifi傳輸造成幹擾，因為兩者在不同的協定下進行通信，是以互相将對方傳輸的信号識别為噪聲。有時候配置AP的時候，Channel中有一個類似“Auto”的選項值，這表示打開AP的時候，AP自己Scan周圍的環境，選擇一個幹擾最小的Channel來進行通信，當選擇好了一個Channel的時候，一般就不會改變了。
（*）Channel Width（信道寬度）
這裡的Channel Width是信道的帶寬，有”20M HZ“、”40M HZ“等，它表示一個Channel片段的寬度（假設5g的頻段寬度總共為100M，平均劃分為互不幹擾的10個Channel，那麼每個Channel的Channel Width就為100M/10=10M，實際Channel并不一定是完全不重疊的）。這個參數可能依賴于一些其它的選項，例如不是802.11N的協定，就可能不會有40M HZ的Channel Width（N模式有一個特點就是可以把兩個Channel合并，通過提高ChannelWidth來提高吞吐量）。例如選擇了"20M HZ"這個Channel Width之後，後面再選擇一個“5.18GHZ”的Channel，則表示以5.18GHZ為中心的前"10M HZ"以及其後面的"10M HZ"頻帶範圍被占用。
至此可知，配置無線AP的時候，如果屋子裡面有很多的AP(也就是無線路由接入點）的話，仔細設定它們的Channel Width和Channel可以保證它們互相之間的幹擾（類似收音機裡面的串台）盡可能小。當然，如果互相幹擾了，那麼Net Mode所指定的協定也會有相應的處理方式讓他們之間進行協調（例如讓誰先通信誰等一會再通信之類的），但是這樣網絡的性能就不如沒有幹擾的時候好了。
（*）Wireless Security（無線網絡的安全性）
這裡主要涉及WEP、WPA、WPA2和RC4、TKIP、AES。
IEEE 802.11 所制定的是技術性标準 ,Wi-Fi 聯盟所制定的是商業化标準 , 而 Wi-Fi 所制定的商業化标準基本上也都符合 IEEE 所制定的技術性标準。WEP 是1999年9月通過的 IEEE 802.11 标準的一部分；WPA(Wi-Fi Protected Access) 事實上就是由 Wi-Fi 聯盟所制定的安全性标準 , 這個商業化标準存在的目的就是為了要支援 IEEE 802.11i 這個以技術為導向的安全性标準；而 WPA2 其實就是 WPA 的第二個版本。直覺點說，WEP是較老的認證方法它有好幾個弱點，是以在2003年被WPA淘汰，WPA又在2004年由完整的 IEEE 802.11i 标準（又稱為 WPA2）所取代。
WEP（Wired Equivalent Privacy），采用名為RC4的RSA加密技術；WPA(Wi-Fi Protected Access) ，采用新的TKIP算法，TKIP算法保留了RC4是以也有其弱點，但是這個時候更好的CCMP還沒完成，是以先在WPA上用TKIP技術；WPA2是WPA的第2個版本，采用CCMP加密協定（在有些路由器等裝置上設定加密協定或者加密算法的時候，可能會用類似AES之類的字眼替代CCMP）。是以WPA2+AES是安全性最強的。
另外，在有些無線網路裝置的參數中會看到像 WPA-Enterprise / WPA2-Enterprise 以及 WPA-Personal / WPA2-Personal 的字眼 , 其實 WPA-Enterprise / WPA2-Enterprise 就是 WPA / WPA2 ； WPA-Personal / WPA2-Personal 其實就是 WPA-PSK / WPA2-PSK, 也就是以 ”pre-share key” 或 ” passphrase” 的驗證 (authentication) 模式來代替 IEEE 802.1X/EAP 的驗證模式 ,PSK 模式下不須使用驗證伺服器 ( 例如 RADIUS Server), 是以特别适合家用或 SOHO 的使用者。
還有，wep是舊的加密方式，工作于802.11B/G模式下而802.11N草案并不支援此加密方式，是以如果802.11N的裝置采用wep加密方式後，它也隻會工作在802.11b/g模式下，N的性能發揮不出來。
實際中，在有些路由器上面，設定的時候，可能不是嚴格按照這個規定來設定的（例如設定了采用WPA方式，還可以選擇AES），但是大體一樣。
（*）Region（區域）
一般在無線網絡中的AP上都有一個參數，表明它是處于哪個Region（地區）。Station根據AP中設定的Region調整其相應的發射功率以遵守該地區的規定。AP的調整過程一般都是手動設定，設定好AP所處的Region之後，這些資訊就會在AP發送的Beacon幀（後面會說到）中包含了；通過這個AP連接配接到無線網絡上的Station，從Beacon幀中了解到這些Region資訊，并且根據這些資訊中的規定和AP進行通信。如果AP開始設定錯了，那麼Station和AP通信的時候，采用的将會是不符合Region規定的頻段，可能會對該Region中的其它傳輸網絡造成幹擾，這應當是“非法”的。
（*）Transmission Rate
設定傳輸速率。這裡采用不同的無線網絡傳輸協定（802.11a，802.11b，802.11g等），那麼可以設定的速率範圍有所不同，這裡的速度是指理論的速度，實際中，由于各種幹擾因素，傳輸的速率可能會比設定的小。
一般而言，在無線網絡中，對于某種協定的性能進行描述時，我們需要注意的是，描述時提到的傳輸速率（Datarate）和吞吐量（ Throughput）是不同的。Datarate是理論上面最大資料傳輸速率，而Throughput是資料的實際最大吞吐量。因為廠家以及傳輸時所使用的協定等各種因素造成的開銷，會導緻實際吞吐量比理論吞吐量要小，一般實際最大吞吐為理論最大的50%左右（一個不太準确但是相對直覺的估計：在網絡中，高清視訊所需的Throughput也就30mbps左右，網絡上一般的視訊也就4mbps左右）。
（*）Qos（品質保證）
無線網絡中的QOS是品質保證，大緻的意思是，傳輸資料的時候，考慮各種因素（例如收費政策，所處地區等），以一定的優先級來保證傳輸的特定要求（一般就是速度），如果帶寬足夠的話，QOS反而不需要了。
（*）RTS Threshold / CTS Protection Mode：
這裡的RTS是Request-To-Send的簡寫，CTS是Clear-To-Send的簡寫。設定好RTS的門檻值之後，如果超過這個門檻值就會在發送資訊之前先發送RTS，以減少幹擾，相應的CTS會回應之前的RTS。一般都是AP發送CTS資料，而Station發送RTS資料。
這裡對RTS和CTS做一個簡單解釋：假設在同一個AP所覆寫的無線網絡範圍内的兩個Station A和B，它們之間可能會因為距離的原因互相不可見（例如它們在AP網絡範圍的兩端，而這兩端的距離大于兩者的信号覆寫範圍），但是AP卻知道它們是在自己的範圍内。當一個A想要在AP的網絡中進行通信的時候，必定要經過AP轉發它的資訊，由于A不知道B的存在，是以如果同時B也通過AP進行網絡通信，那麼會出現AP同時收到A、B兩個Station的通信請求，而這在無線網絡中是不允許的（無線網絡中，同一時刻不能有多個人傳輸資料）。在這種情況下，B和A互相幹擾了對方的通信，但是卻互相不可見（不可見的節點互相被稱作隐藏節點）。如果在一個網絡中，這樣的隐藏節點很多，那麼勢必會影響網絡的性能（因為資料一旦發送失敗，就要重傳，隐藏節點會導緻重傳的機率增大）。這個時候，可采用RTS和CTS機制。即：在A想要通信的時候，先廣播發送RTS給AP，告訴AP“它想要通信”，同時接受到RTS的别的Station（它們對發送RTS的Station而言可見）會知道A将要發送資料，于是它們不會發送資料以免幹擾A；AP收到RTS之後，會廣播發送CTS，告訴所有在AP範圍内的Station（包括對A而言的隐藏節點B）”A将要通信（同時也相當于告訴A，A可以無幹擾的發送資訊了）”，這樣對A而言的隐藏節點B也知道有一個A的存在并且要發送資訊了，于是B就不會幹擾A了。 這裡，A和B兩者可以在不同的網絡上，也就是說，不同網絡的工作站之間也可以通過RTS/CTS來清除互相的幹擾。
（*）Beacon Interval：
表示無線路由定期廣播其SSID的時間間隔。這個一般不會特别設定，就采用預設值即可。如果不廣播了，那麼Station端掃描的時候可能會發現不定期廣播的AP對應的SSID的網絡不見了，是以可能會斷開連接配接。這裡定期廣播，表示AP會定時向其範圍内廣播SSID的資訊，以表示AP的存在，這樣Station進入一個區域之後，就能夠通過掃描知道這個區域是否有AP的存在。當然，除了AP廣播SSID以告知其無線網絡存在之外，Station也可主動廣播探尋包，在其能夠覆寫的範圍内詢問是否有AP存在（即我們通常所說的掃描尋找接入點）。
（*）DTIM Interval：
DTIM/TIM表示告訴Station，AP在為Station做package buffer（例如Station睡眠的時候）的緩存時間。為了節省電池使用時間，處于無線網絡中的Station可能會在一定時間之後自動進入休眠狀态。這個時候，AP會為這個Station緩存發送給它的資料，而處于休眠狀态的Station隻會在一定時間間隔内給AP發送一個資料幀，以确認是否有發送給自己的資料存在。例如，當我們在主機上ping另外一台睡眠的機器的時候，收到另外一台機器響應的時間，要比它不睡眠的時候響應的時間長很多。
（*）Fragmentation Threshold：
表示一個package的分片門檻值。我們可以設定分片大小，當發送的資料包超過這個門檻值之後，802.11協定會自動對這個資料包進行分割。如果設定的這個分片值越小，那麼整個資料包越容易傳輸成功（因為如果出錯，那麼隻需要傳送一個片段而不是整個包，無線wifi網絡中資料傳輸時出錯的機率比有線的以太網要大的多的多），當然開銷也越大（因為需要額外的資訊标記每個分片，以及各個分片傳輸成功之後涉及到的重組問題）。
2、抓包
一般來說，我們的機器上面的軟體抓取無線網卡上面的包的時候，其實這些包的目标位址都是這個機器的無線網卡，因為不是發給這個機器無線網卡的包都被網卡過濾了。是以如果我們想要抓取所處無線網絡環境下所有的包的時候，需要給機器配備一種特殊的裝置（sniffer就是嗅探器），然後再通過抓包工具抓取并分析。有一個硬體裝置叫做AirPcap，就是做這個用的，大有幾百到上千美金，它可以同時做為嗅探器或者無線網卡使用，不過做為嗅探器的時候，會抓取所有經過它的包。這個工具目前隻有Windows上面的驅動，是以使用這個工具，隻能在Windows上面，配合Wireshark抓包軟體進行抓包。
這裡假設采用AirPcap嗅探，Wireshark軟體抓包（其它抓包軟體，例如linux下面的tcpdump等分析類似）。不用圖形方式詳細展示具體的抓包過程以及分析方法了，主要說一下抓包（這裡的包實際主要指的是網絡層以下的包，更常見的稱呼應該是資料幀）時候需要注意的問題。
（*）Wireshark展示包的時候，大緻都是按照協定規定的字段展示，也些地方按照它自己特定的方式展示。因為這裡着重講述一些抓包時注意的基本原理上面的東西，是以不會對此進行過多闡述。大緻就是：Wireshark軟體中，對包展示的時候，按照協定規定的字段分别用Header和Body兩個部分展示；另外，在Header之前還有兩個部分是Wireshark為友善使用者而展示的包的大小、時間等全局資訊（例如見過表示這個包在B和G mode中的Channel 1時，用"BG1"表示）。是以，其實我們分析的時候，實際應該按照後面的Header和Body兩個部分進行。 後面将基于以上所述，進行進一步的講解。
（*）抓包的時候，需要首先确認這個包是否是完整、正确的包。隻要是校驗位（checksum）不對的，就是錯誤的包，也無法确定接收的時候那裡出了差錯，是以這個包是應該忽略的，幾乎沒有分析的價值。另外，抓包的時候，由于幹擾等原因，抓取的内容可能不是在實際傳輸所處的Channel上的包（例如在Channel 1上面嗅探，卻嗅探到了Channel 2上的包）。
（*）抓取授權階段的包，需要注意實際的授權是在後面進行的。Authentication的時候，開始階段實際是Open的（即無授權），也就是說，開始實際已經建立好了連接配接，是以我們在抓包的時候，開始看到的一般都是通過驗證，但是在後面緊接着采用了類似802.11x等安全加強的協定，來進行再次鑒權認證，如果這裡無法通過則立即将已經建立的Association斷開。這樣的機制，是因為原來的802.11沒有充分考慮安全才會這樣的，這樣也相容了以前的802.11。
（*）抓取的包的資料，要注意這個包是否是被加過密的。根據協定标準的描述，包中如果有dataprotected字段，則表示這個資料本身是被加了密的，不知道這個資料具體是什麼，當然，如果有密碼，wireshark也有一個可以按照這個密碼解密的工具，有時候不好用。這裡所說的資料加密和網絡的加密不一樣，可能通路網絡本身是需要密碼（網絡是security的），而資料本身沒有crpted（加密）。對于一個加了密的資料包，我們一般看不出來這個包到底是做什麼用的或者什麼類型的等等。
（*）抓包的時候，要注意包中訓示的源和目的位址以及包的序号。在無線網絡中通信的時候，我們抓包的時候可能會看到被抓取的包對應AP的MAC位址是不存在的，其實抓包時AP的MAC是BSSID，它和實際标注的MAC位址不一定一樣（但是一般都差不多，也就是之後最後面的幾位不一樣）。有時候，我們看到抓取的包中的MAC位址有許多隻相差幾位，那麼可能它們都屬于一個裝置（因為雖然裝置可能隻标注了一個網卡的MAC位址，但是它卻“虛拟”出或者實際有多個MAC位址），是以當我們看到包中對應兩個AP的MAC位址幾乎一樣的時候，一般來說，這兩個MAC位址很可能就是一個裝置的。還有在抓包的時候，一個位址上面的包的sequence（序号）是連續的，除非丢包了導緻重複或者缺失。如果一個裝置虛拟出來兩個位址，那麼也可能由于沒有經過什麼處理，導緻這兩個位址上面的包共同起來是連續的（如前所述，這兩個位址和MAC很接近，應該是BSSID）。
（*）抓取的資料幀如果是廣播幀則不需要确認（ACK），如果是單點傳播幀，則一般需要确認（ACK）。例如，Probe幀是廣播幀，是以它無對應的ACK确認幀，對Probe的回複則叫做Probe Response；注意ACK幀本身用于确認，是單點傳播的，但是它本身卻不需要再被确認了。從包中的目的MAC位址中，可以看出這個包是廣播／多點傳播幀還是單點傳播幀。MAC第一個位元組的第一個位是1，表示多點傳播，前兩位是1表示廣播，第一個位元組第一個位是0表示單點傳播。這裡注意，MAC不是值，而是一個Pattern，是以沒有Endian之說，也沒有那個位高，那個MAC大之說。例如：“a8:27:26:....:b7”，這裡第一個位元組就是a8（10101000），其第一個位元組的第一位就是8的最“右”位，即“0”，是以它的第一個位元組的第一個位是0，是一個單點傳播位址。其實，這裡涉及到大端小端問題，後面也會講到，總之，以太網線路上按“Big Endian”位元組序傳送封包（也就是最高位元組先傳送），而比特序是”Little Endian”（也就是位元組内最低位先傳送）是以，一個十六進制表示法表示的MAC位址01-80-C2-00-00-00，傳送時的bit順序就是：1000 0000 0000 0001 0100 0011 0000 0000 0000 0000 0000 0000。
（*）使用Wire Shark在抓包或者顯示包的時候，都可以設定過濾器（filter）。抓包時候設定的過濾器叫做capture filter，它是用BPF（berkerley package filter）這個比較通用的語言來描述（注意這不是Wireshark專用的filter語言，而是一個通用的語言）。但是抓包期間的過濾，有時候不準，是以我們一般先将所有的包抓取下來，然後用WireShark中顯示的過濾器（即view filter）來顯示我們關注的包，這裡我們可以用macro來定義比較複雜的顯示過濾條件。儲存的時候，可以用按照顯示過濾還是抓取過濾的方式儲存内容。
（*）盡量不要抓取Channel Width為40MHZ的Channel上的幀。我們還需要注意的是，使用Sniffer抓取無線網絡包的時候，AirPcap無法正常抓取40MHZ Channel Width的包，或者說對抓取這個Channel Width上面的包支援不好。如果非要抓取40MHZ Channel Width的包，那麼就在40或者36号Channel上面進行抓取，并在Wireshark上面設定“channel=36，offset+1”（平時offset都是0），這樣能夠抓取 Channel Width為40MHZ的包（但是，其他Channel上面的40mHZ的包還是無法抓取），這是由AirPcap内部的晶片固件的問題決定的（估計broad com晶片公司也不願花過多的精力來支援這個很少有人用的抓包工具的這個功能）。
另外，假設一個無線工作站是基于Android系統的（例如智能手機或者平闆電子書）那麼我們可以利用“wpa_cli status”指令來可以檢視目前裝置的連接配接的SSID，BSSID，MAC，IP等資訊，（這裡“cli”=“command line interface”)。 還有更“複雜”的指令“wc”和“wl”，其中wc是比較上層的指令，wl是下層的指令（是基于晶片是否支援的，例如wl在broadcom晶片上支援，但是在ti上面就沒有了）。
三、一些原理
============================
1、常見的幀
在802.11中的幀有三種類型：管理幀（Management Frame，例如Beacon幀、Association幀）、控制幀（Control Frame，例如RTS幀、CTS幀、ACK幀）、資料幀（Data Frame，承載資料的載體，其中的DS字段用來辨別方向很重要）。幀頭部中的類型字段中會辨別出該幀屬于哪個字段。
（*）ACK幀
單點傳播(unicast)幀都需要用ACK來确認，ACK本身不是廣播幀，ACK在MAC上是unicast的，幀中有receive位址字段（用來辨別是對誰的确認），但是它卻不需要再确認了。ACK隻有接收位址（receive）而無源位址（src）和序号（sequence），因為發送和接受是一個整體，發送之後，其他人（除了這個發送的接受者）都不會再發送資料了（無線協定中的沖突避免機制），是以接受者會發送一個沒有src的ack幀給receiver，而接收ACK的一端會根據這個知道它收到了一個ACK幀（其實根據協定，應當把發送單點傳播幀和收到它相應的ACK看作一個原子的不可分割的整體，表示一次成功的通信）。
（*）Beacon幀
Beacon幀定時廣播發送，主要用來通知網絡AP的存在性。Station和AP建立Association的時候，也需要用到Beacon。Station可以通過Scan來掃描到Beacon，進而得知AP的存在，也可以在掃描的時候通過主動發送Probe來探尋AP是否存在。也就是說，建立Association的時候有主動的掃描或者被動的掃描兩種方式。另外，Beacon還包含了關于Power Save、以及地區等資訊。
（*）Association幀
通常Association幀都有Probe Request和相應的Probe Response。Association的Request中有其所需要的Channel以及Data Rate等狀态，以便讓AP決定是否讓它與自己建立Association。而關聯是否成功，主要是看Response中的Status code是否為Success。
（*）Data幀
Data Frame具有方向，這個方向用DS（分布式系統）字段來辨別，以區分不同類型幀中關于位址的解析方式；其它的類型Frame例如Control Frame或者管理幀中，這個字段是全零。這個字段用兩位表示，這兩個位的含義分别表示“To Ds”和“From Ds”，大緻含義如下：
（a）To DS：表示Station->AP，一般也叫Upload。
（b）From DS表示AP->Station，一般也叫Download。
這裡，我們可以大緻将DS看做AP，To/From是從AP的角度來考慮的。To DS就是讓AP幹活。另外Data Frame中還有一個比較重要的字段就是Sequence，表示幀的序号。重傳幀序号一樣，但是多了一個Retry的字段表示該幀是重傳的。
為了便于了解，這裡再次詳細解釋一下DS字段的含義：
To DS=0,From DS=0:表示Station之間的AD Hoc類似的通信，或者控制偵、管理偵。
To DS=0,From DS=1:Station接收的偵。
To DS=1,From DS = 0:Station發送的偵。
To DS=1,From DS = 1:無線橋接器上的資料偵。
這裡，我們主要關注To DS和From DS分别是01和10的情況，DS雖然大緻等于AP但是它不是AP，它其實是一個系統，從Station的角度來看，比較容易了解。并且To DS和From DS一定是無線網絡上面資料偵才有的字段。
2、幀和大端小端
Ethernet和802.11都是按照Little Endian的方式來傳輸資料，也就是說，而MAC層傳輸的時候，是采用Little Endian的方式，一個位元組一個位元組的傳輸的，前面的低位位元組先傳輸，後面的高位位元組後傳輸（傳輸機關不是按位而是位元組）；在協定标準上描述一個幀的時候，一般是先按照Little Endian的方式對其進行總體描述，然後具體細節說每個字段的值，這時候這個字段值是Big Endian方式表示的，這一點應當注意。
例如，協定标準中可能能對某個幀格式做如下的描述：
|b0|b1|b2|b3|b4|b5|b6|b7|b8|b9|...|...|
這裡，最低位b0在最前面，是以這裡采用的就是小端的方式來描述幀的總體格式資訊。傳輸的時候，就按照這裡的方式，以位元組為機關向實體層進行傳輸（先傳b0~b7然後b8~b16等等）。 但是，在解釋這個幀的各個域的時候卻采用大端的方式進行描述。假設b3=0,b2=1,b1=0,b0=0四者共同組成一個名字為“FLAG”的域，那麼會有類似如下的描述：
FLAG=4(即FLAG為0100)：表示XXX。
是以，協定标準中具體描述某個域的時候，一般直接用大端方式表示的數值(b3b2b1b0=0100)來描述；而傳輸資料幀或者在協定标準中描述整體幀的時候，中給出的卻是小端的方式(b0b1b2b3=0010)。 這裡的每個字段都是幀的一個部分，在管理幀（後面會說）中長度不固定的部分又叫IE(information Element) 。
另外注意，記憶體位址是用來标記每個位元組的而不是位，是以記憶體裡面大端小端也是以位元組而不是位為機關的（前面描述“大端“、”小端”的時候卻以位序而非位元組序，這一點需要明辨，不要混淆）。假設奔騰的機器，CPU為32位，采用Little Endian方式，那麼表示1這個int類型整數的時候，假設它在數值上是十六進制的"00000001"，那麼存放在記憶體中卻是由低位到高位依次存放的，由低到高位址依次為："01"、"00"、"00"、"00"（也就是說小端方式存放在記憶體中的時候，是按照含有最低位的位元組存放在低位址，注意是位元組，在記憶體中“位”沒有位址，是以沒有大端小端一說）。在傳遞幀的時候，也是按照一個位元組一個位元組的傳輸，而一個位元組内部在實際上其實沒有什麼端的分别，但是wireshark一律使用“b7b6b5b4b3b2b1b0”這樣的方式來用大端的方式顯示。
總之，需要注意網絡層下面的幀的大端小端問題（不是網絡中的位元組序，TCP/IP中規定的網絡位元組序是Big Endian），大緻就是：協定規定，傳輸的時候使用Little Endian；标準描述的時候用Big Endian和Little Endian都用；另外，Wire shark軟體抓的包中，好象全都用Big Endian來進行标示（無論是資訊視窗還是記憶體視窗都這樣展示）。
3、CSMA/CA的機制
與以太網的CSMA/CD機制（沖突檢測）相對，802.11采用的CSMA/CA機制（沖突避免）。采用這個機制，可以保證每次通信的原子性（即每次通信所需要傳輸的多種不同類型的幀之間沒有夾雜其它通信的幀的幹擾），大體過程是：
（a）鍊路空閑下來之後，所有Station在發送幀之前都首先等待一段時間（即DIFS，又稱幀間隔時間）；
（b）到達DIFS之後，所有的Station進入競争時間視窗（就是競争期間），将這個競争時間視窗分割成多個Slot（退避時間間隔），然後每個Station随機選擇一個Slot；
（c）當某個Station到達它的Slot對應的時間之後，就開始發送資料。這裡，選擇的Slot越靠前，則表示Station在DIFS之後再等待的時間（退避時間）越短，也就會越早發送實際資料；
（d）退避視窗的Slot有多個，選擇的時候，可能某個Slot被多個站點同時選取，這個時候發送會産生真正的資料沖突（如果多個人同時發送，那麼它們都要經過AP來轉發，AP無法同時聽見多個人的“說話聲音”）那麼Station就會再重新選擇并發送；
（e）當一個Station發送資料之後，所有Station會檢測到鍊路忙，于是放棄嘗試發送，等那個Station發送完資料之後，鍊路開始空閑，于是又進入到（a）重新開始這個過程。
對于以上的機制，如果我們讓某個Station經過DIFS之後，選擇的Slot越小，就意味着它發送幀的機會越大，也就是說這個Station的優先權越高。這就是Qos（品質保證）的基本，前面也說過，Qos就是“以一定的優先級來保證傳輸的特定要求”，要獲得這種優先級，就要有相應的條件（例如“花錢”）（有一種不常用的無競争發送，其實就是DIFS之後，不退避而直接發送）。
另外，其實對實體層上來說，所有的發送都是廣播，單點傳播與否隻是在鍊路層以上分辨的。上面提到的檢測鍊路是否忙，可以從鍊路上用軟體方式進行（例如增加幀的特殊字段），也可以直接在實體層上進行，實際因為在實體層上成本較高，經常用的是前者，具體參見協定。軟體檢測大緻的思路就是，進行一個通信的時候，這個通信包含多個幀，每個幀有不同的作用，發送的第一幀的時候，會通過其中的某個特殊字段（Duration字段，也叫NAV，即網絡配置設定向量，是一個延遲時間值）告訴所有其它Station，在未來的一段時間内，鍊路被占用，以完成整個通信過程。這樣，其它Station在此期間就不會發送資料幹擾這次通信了，以後這個通信的每一幀以及其ACK确認幀之間都會有一個很小的時間間隔（小于DIFS，即SIFS），并且每幀會視情況延長那個Duration字段，保證整個通信期間确實不會有其它人幹擾，這樣整個通信就是原子性的了。
4、幀的來源和目的位址
因為無線網絡中沒有采用有線電纜而是采用無線電波做為傳輸媒體，是以需要将其網絡層以下的幀格式封裝的更複雜，才能像在有線網絡那樣傳輸資料。其中，僅從辨別幀的來源和去向方面，無線網絡中的幀就需要有四個位址，而不像以太網那樣簡單隻有有兩個位址（源和目的）。這四個位址分别是：
SRC：源位址（SA），和以太網中的一樣，就是發幀的最初位址，在以太網和wifi中幀格式轉換的時候，互相可以直接複制。
DST：目的位址（DA），和以太網中的一樣，就是最終接受資料幀的位址，在以太網和wifi中幀格式轉換的時候，互相可以直接複制。
TX：也就是Transmiter（TA），表示無線網絡中目前實際發送幀者的位址（可能是最初發幀的人，也可能是轉發時候的路由）。
RX：也就是Receiver（RA），表示無線網絡中，目前實際接收幀者的位址（可能是最終的接收者，也可能是接收幀以便轉發給接收者的ap）。
注意，其實，還有一個BSSID，用來區分不同網絡的辨別。在802.11幀中，有四個位址字段，一般隻用到其中的三個，并且，這四個字段對應哪種位址或者使用哪些位址，根據幀中的另外一個DS字段以及幀的類型而有不同的解釋。
舉例：
（1）無線網絡中的Station和以太網中的Host進行通信：
Station<- - - - ->AP<---------->Host
a）當Station->Host的時候：
首先Station->AP，這時候Src=Station,Dst=Host,Tx=Station,Rx=AP，然後AP->Host，這時候Src=Station,Dst=Host，因為AP轉發的時候，是在以太網中，是以沒有Tx和Rx。
b）當Host->Station的時候：
首先Host->AP，這時候Src=Host，Dst=Station，然後AP->Station，這時候，Src=Host,Dst=Station,Tx=AP,Rx=Station。
（2）無線網絡中的Station之間進行通信：
Station1<- - - - ->AP<- - - - ->Station2
a）當Station1->Station2時
首先Station1->AP，Src=Station1,Dst=Station2,Tx=Station1,Rx=AP，然後AP->Station2，Src=Station1, Dst=Station2, Tx=AP, Rx=Station2。
可見，在無線網絡中，始終存在Tx和Rx，但是，這四個位址中還是隻有三個位址足矣。
（3）當兩個無線網絡中的Station進行通信的時候：
Station1<- - - - ->AP1<- - - - ->AP2<- - - - - ->Station2
當Station1->Station2時：
首先Station1->AP1，Src=Station,Dst=Station2,Tx=Station1,Rx=AP1，然後AP1->AP2，Src=Station, Dst=Station2, Tx=AP1, Rx=AP2，然後AP2->Station2，Src=Station1,Dst=Station2,Tx=AP2,Rx=Station2。
注意，這個時候，AP起到橋接的作用，是以四個位址各不相同，同時，AP之間或者Station和AP之間的那部分連接配接，也可以是以太網。
綜上可知，無線網絡中的Station想要通信，必須經過AP來進行“轉發”，其實，Tx和Rx是無線網絡中的發和收，也就是Radio；而Src和Dst是真正的發送源和接收者。
5、Sleep和Power save(節電)
其實，無線網絡中的Power save是指Station的Sleep（睡眠），并且這個Sleep并不是整個系統的Sleep，确切來說，應該是其wifi中Receiver（接收天線）的Sleep。Station在睡眠的期間還是可以Transmit（發送）的，隻是當AP知道Station的Receiver處于Sleep狀态時，就不會給Station發送幀了。Station在Sleep之前，會給AP發送一個特殊的幀，告訴AP說它（Station）要睡眠了，AP通過這個幀來記住是這個Station睡眠了，然後AP就不會給這個Station單獨發送資料了。
當有和這個Station通信的包想通過AP轉達的給這個Station時候，AP會幫這個Station将它們緩存起來，然後在Beacon廣播幀中添加一個特殊的位（實際這個位是一個bitmap中的位，這個bitmap表示所有和該AP建立了關聯的Station，而這個睡眠的Station的相應位為被置1則表示有消息要傳達給這個Station），來表示這個Station有資料到達了（Beacon是定時廣播的幀，前面說過它是用來通知無線網絡，這個AP的狀态），而不是直接發送給Station。而這個睡眠的Station，會在睡眠期間不時地醒來，以檢查Beacon幀中的狀态，當發現有給它的資料的時候，就會通過發送一個Power Poll的幀來收取資料，收取之後繼續睡眠（是以ping一個睡眠狀态的Station，響應的時間要慢好多）。
對于發送給這個Station的廣播幀，其處理方式和普通幀有一點不同：當有廣播幀要傳達給這個Station的時候，AP會為這個Station緩存發送給它的廣播幀，但是緩存的時間是DTIM（一般為300ms）。注意：單點傳播幀緩存的時間不一定是多少，廣播幀卻緩存DTIM的時間。AP每發送一個Beacon的時候，都會将Dtim減少1，而Station睡眠的時候，會不時地醒來，檢視一下Beacon幀中的dtim值。當Station發現其DTIM值變成0的時候，就醒來長一些的時間，看看有沒有廣播給它的資料，如果有的話就用類似Power Save Poll的幀接受，沒有則繼續睡眠。
這裡，接收資料是根據是否有more data類似的字段來确認是否有更多的資料的；重發的幀是用類似retry的字段來标記。另外注意，當Station進行Sleep的時候，還是可以主動Tranmit消息的，當Station主動Transmit消息的時候，它會等待Reply，是以這個時候，Receiver是on的狀态。用一個圖示來辨別Sleep，Receive，Transmit時的電源消耗狀況，大緻如下：
power
^
trans | ------------------------
| | |
receive | -----------| |
| | |
sleep |--------| |--------------------
|----------------------------------------------------------------------> time
可見不同狀态，電源消耗狀态不同（傳送比接收更耗電），另外，如果電源供電不足，在某個狀态中就會出現通信失敗的情況。（好像ap上面broadcom晶片中的睡眠之後，醒來立即重新發送的時候經常開始會失敗，可能就是這個原因）。
6、建立Association
下面是Station和Ap建立開放Association的過程：
（0）Ap周期性地廣播Beacon幀
（1）Station廣播Probe Request到達Ap
（2）Ap向Station發送Probe Reponse
（3）Station向Ap發送ACK
（4）Station向Ap發送Authentication Request
（5）Ap向Station發送ACK
（6）Ap向Station發送Authentication Reponse
（7）Station向Ap發送ACK
（8）Station向Ap發送Association Request
（9）Ap向Station發送ACK
（10）Ap向Station發送Association Reponse
（11）Station向Ap發送ACK
（12）Station和Ap開始互相通信。
可見，廣播幀不用回複，單點傳播幀需要用ACK确認，ACK本身不用被确認。
四、補充
============================
有待添加。
五、其它
============================
本文内容主要來自學習的總結以及網絡，主要集中于無線網絡中實體層以上相對比較常見的部分，如果想要了解更詳細和全面的内容則需參考相關書籍以及網絡協定。由于對此方面的知識也是在初步學習之中，若文章中有錯誤和不完整之處，謝謝讀者指正。^_^
![windows下自動切換并連接配接wifi熱點[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)