WiFi基础(五):802.11帧结构与WiFi控制帧、管理帧、数据帧
liwen01 2024.09.22
前言
前面介绍了 WiFi 的工作原理和 WiFi 的接入过程,这里将通过分析 WiFi 具体数据包结构,让你对 WiFi 工作原理和接入过程有一个更进一步的了解。
前面文章可以通过下面连接查看:
(一) 802.11 帧
802.11 无线 WiFi 有 数据帧,管理帧、控制帧 三种类型帧。
这些帧由 9 个部分组成:Frame Control,Duration ID,Address1,Address2,Address3,Seq-ctl,Address4,Frame Body,FCS。
需要注意的是,有些组成部分在有些帧里并不是必须的。
九个部分的功能简介如下:
- Frame Control (帧控制):Frame Control字段位于帧的开头,用于定义帧的类型、子类型、协议版本、帧方向、以及一些控制标志。
- Duration/ID (持续时间/标识符):该字段用于指定网络中其他节点的NAV (网络分配向量)计时器,用于控制介质访问。
- Address1 (地址1):常表示帧的接收者 MAC 地址。在To DS 为 1 的情况下,表示目标 AP 的地址
- Address2 (地址2):通常表示帧的发送者 MAC 地址。
- Address3 (地址3):根据帧类型的不同,这个字段可以表示不同的地址
- Sequence Control (序列控制):该字段用于帧的序列控制和片段管理
- Address4 (地址4):无线分布式系统) 或中继的情况下使用。通常用于表示源或目标地址。
- Frame Body (帧体):包含实际的数据负载或管理信息。根据帧的类型和子类型,该字段的内容和长度可以不同。
- FCS (Frame Check Sequence,帧校验序列):用于帧的错误检测。通常是一个 32 位的 CRC 校验码,用于验证帧的完整性。
(1) Frame Control (帧控制)
(a) Protocol Version (协议版本) [第0-1位]
指定协议的版本号。当前的 802.11 标准使用版本号 00,即 0。
(b) Type (帧类型) [第2-3位] :
定义帧的主要类型。
- 00:管理帧 (Management Frame)
- 01:控制帧 (Control Frame)
- 10:数据帧 (Data Frame)
- 11:保留
(c) Subtype (子类型) [第4-7位]
定义帧的子类型,不同的主类型有不同的子类型
对于管理帧:
- 0000:Association Request
- 0001:Association Response
- 1000:Beacon
对于控制帧:
- 1101:ACK
- 1011:RTS (Request to Send)
- 1101:CTS (Clear to Send)
对于数据帧:
- 0000:数据帧 (无数据类型区分)
- 1000:QoS 数据帧
(d) To DS (发送到分布式系统) [第8位]
指示该帧是否发送到分布式系统 (即无线接入点AP)
取值:
- 0:帧不是发送到 DS (通常是 STA 发送给 AP 的帧)
- 1:帧是发送到 DS (通常是 AP 发送给 STA 的帧)
(e) From DS (来自分布式系统) [第9位]
指示该帧是否来自分布式系统。
取值:
0:帧不是来自 DS (通常是 AP 发送给 STA 的帧) 1:帧是来自 DS (通常是 STA 发送给 AP 的帧)
(f) More Fragments (更多片段) [第10位]
指示当前帧是否有更多的片段。如果一个数据帧被分片发送,那么除最后一个片段外,所有片段的此位都置为1。
取值: 0:这是最后一个片段; 1:后续还有片段
(g) Retry (重传) [第11位]
指示当前帧是否为重传帧。如果之前发送的帧没有被正确确认,帧会被重传,此位会置为1。
取值: 0:首次发送; 1:重传帧
(h) Power Management (电源管理) [第12位]
指示站点的电源管理状态。
取值:0:站点处于活动模式; 1:站点处于省电模式
(i) More Data (更多数据) [第13位]
由AP设置,用于指示站点是否有更多的数据帧等待接收。
取值: 0:没有更多数据;1:有更多数据
(j) Protected Frame (保护帧) [第14位]
指示帧的内容是否加密,使用的是 WEP、TKIP、CCMP 等加密协议。
取值:0:帧未加密; 1:帧已加密
(k) Order (顺序) [第15位]
指示该帧是否以严格顺序处理,通常用于 QoS 数据帧。
取值:0:不需要严格顺序处理; 1:需要严格顺序处理
上面 802.11 Beacon frame 帧,版本号为 0;帧类型为 00 为管理帧;子类型为1000 为Beacon 帧。
(2) Duration/ID (持续时间/标识符)
Duration/ID 字段的功能因帧的类型和上下文而异,主要有以下两种主要用途:网络分配向量 (NAV)持续时间 和 AID (Association ID)
(a) 网络分配向量 (NAV)持续时间
对于大多数数据帧和管理帧,Duration/ID字段表示剩余的帧传输时间。它告诉网络中的其他设备该帧将占用通信介质多长时间,从而更新它们的网络分配向量 (NAV)。NAV是一个计时器,指示设备在特定时间内不应访问通信介质,避免冲突。
单位:微秒 (µs)
数据帧: Duration/ID 字段表示从当前帧开始,到ACK帧结束所需的时间。这包括数据帧传输时间、SIFS (短帧间隙)时间和ACK传输时间。
RTS/CTS帧 在RTS (Request to Send) 和 CTS (Clear to Send) 帧中,Duration/ID 字段表示整个传输会话的剩余时间,包括数据帧和相应的ACK帧传输。
(b) AID (Association ID)
在某些帧 (如 Power Save Poll 帧)中,Duration/ID 字段包含的是站点的 Association ID (AID),这是一个由接入点 (AP) 分配给每个关联站点的唯一标识符。当字段被用于此目的时,字段的高两位通常设置为 11 以表示 AID,而剩余的14位表示实际的 AID 值。
上面的 CTS 帧,Duration 为 134 ms,表示该传输会持续134 ms,在这期间同信道的其它设备需要保持安静。
(3)Sequence Control (序列控制)
Sequence Control 字段用于管理帧的序列化和片段化。这个字段有助于确保数据帧能够按正确的顺序组装,并检测和处理重传的帧。
Sequence Control 字段分为两个部分: Fragment Number (片段号):4位 和 Sequence Number (序列号):12位
(a) Fragment Number (片段号) [4位]
片段号用于标识帧的分片部分。由于无线传输可能会受到干扰,大型帧在传输前可能会被分割成多个小片段,每个片段都有唯一的片段号
取值范围:0 到 15 (即2^4 - 1)
Fragment Number 的主要功能
片段管理: 当一个帧被分片时,片段号用于标识每个片段的顺序,以便接收端正确重组原始帧。
重传管理:在某些情况下,如果一个片段由于传输错误而丢失,只有丢失的片段需要重传,而不是整个帧。片段号帮助识别需要重传的具体片段。
(b) Sequence Number (序列号) [12位]
序列号用于标识发送方发出的帧的顺序,以便接收方能够检测丢失的帧并正确重组数据。
取值范围:0 到 4095 (即2^12 - 1)
Sequence Number 主要功能:
帧顺序管理:序列号帮助接收端按正确的顺序排列接收到的帧。如果接收到的帧序列号不连续,说明有帧丢失或需要重传。
重传检测:当帧重传时,序列号保持不变,但片段号可能变化。接收方通过序列号识别重传的帧,并决定是否丢弃或处理该帧
(c) 工作原理
分片传输: 当一个大数据帧被分片时,所有片段使用相同的序列号,但片段号递增。例如,假设序列号为100,片段号为 0,表示第一个片段;片段号为 1,表示第二个片段,依此类推。
帧重传: 如果帧在传输过程中丢失或被接收端判断为错误,发送端会重传该帧。重传帧的序列号与原帧相同,但片段号可能发生变化,具体取决于传输的片段。
查看上面的数据帧,被分开了多个数据帧,当前 Sequence Number 为 1144 。
(二) 无线空口包
WiFi 是通过无线电报在空中进行数据交互,所以称为空中接口包(Air Interface Packet),也简称为空口包。它包含了无线 WiFi 网中传输的所有信息。
(1) 空口包 capture
在有线网中,我们一般使用 Wireshark 来抓取网卡的所有数据,但是在无线 WiFi 中,无线口空包数据一般使用 Omnipeek 来抓取。
Omnipeek 需要搭配一个数据分析网卡来使用,可以在不建立链接的前提下,直接抓取到 802.11 无线数据,一般用于研究开发 WiFi 协议、分析无线连接过程、监控无线网络等。
关于 Omnipeek 的使用,网上介绍比较多,我这里就简单概括一下使用方法。
- 安装 Omnipeek 软件和驱动
- 设置 Omnipeek 需要抓取的频段(信道)
- 如果 AP 是加密的的,需要设置密码
通过上面方式就可以抓取到某个信道的所有无线信号,具体使用与 Wireshark 类似。抓取到的数据帧如下:
(三) 管理帧
管理帧有:Beacon 信标帧、Probe Request 检测请求帧、Probe Response 检测应答帧、Authentication 认证帧、De-Authentication 解除认证帧、Association Request 连接请求帧、Re-Association Request 重新连接请求、Association Response 连接应答帧
这里我们主要介绍:Beacon 信标帧、Association Request 连接请求帧 和 Association Response 连接应答帧。
(1) Beacon 帧
Beacon 的 Subtype 为1000,所以整个帧类型为:001000b,也就是 0x08。
使用过滤条件为:wlan.fc.type_subtype == 0x08
可以刷选出所有的 beacon 帧。
Beacon 由无线接入点 (AP)定期广播,用于宣布无线网络的存在,并向附近的客户端设备提供必要的网络信息,以便它们能够加入和管理连接。
(a) Beacon帧的功能:
网络发现:Beacon 帧包含了无线网络的SSID (Service Set Identifier),帮助客户端设备发现和识别无线网络。
同步:Beacon 帧携带时间戳,客户端设备通过接收 Beacon 帧可以同步其时钟与AP的时钟,这对于协调设备的定时和节能至关重要。
传递网络配置信息:Beacon 帧包含网络的配置信息,如支持的速率、加密方法、信道信息等,帮助客户端设备配置和优化其连接。
信号广播:Beacon 帧还帮助客户端设备确定信号强度,从而选择合适的 AP 进行连接。
(b) Beacon帧的工作原理
定期广播: AP按照设定的 Beacon 间隔 (通常为100 TU,即102.4毫秒)定期发送Beacon帧,以宣布其存在和提供网络信息。
客户端扫描: 无线客户端设备定期扫描信道,接收不同 AP 发送的 Beacon 帧,通过这些帧中的信息来选择合适的 A P进行连接。
网络加入和管理: 客户端设备一旦选择了合适的 AP,便通过 Beacon 帧中的信息来配置连接参数,例如信道、速率、加密方法等。
节能管理: 当设备进入节能模式时,它会依赖 Beacon 帧中的 TIM 字段来判断何时需要唤醒接收数据,减少不必要的能耗。
(c) Beacon帧的结构
Frame Control (帧控制):类型字段为管理帧,子类型字段为Beacon
Duration/ID (持续时间/ID) 表示帧传输需要的时间,Beacon 帧一般设为 0,表明没有后续操作需要保留介质。
Address 1 (Destination Address,目的地址) :通常设置为广播地址 (FF:FF:FF:FF:FF),因为Beacon帧是广播帧,面向所有设备。
Address 2 (Source Address,源地址):AP的MAC地址,标识发送Beacon帧的无线接入点。
Address 3 (BSSID,基本服务集标识符): 网络的BSSID,通常与Address 2相同,除非是中继的场景。
Sequence Control (序列控制): 包含序列号和片段号,用于管理帧的顺序和重组。
Frame Body (帧主体) :Beacon帧的主要内容,包含网络的配置信息和时间同步信息。以下是Frame Body中的关键字段:
- Timestamp (时间戳):用于同步客户端设备的时钟。
- Beacon Interval (信标间隔):AP发送Beacon帧的时间间隔,单位为TU (Time Unit,1TU = 1024微秒)。
- Capability Information (能力信息):描述AP支持的功能,如是否启用加密、是否为基础设施模式等。
- SSID (服务集标识符):网络的名称,帮助客户端识别网络。
- Supported Rates (支持的速率):AP支持的数据速率列表。
- DS Parameter Set (DS参数集):指示使用的信道号。
- Traffic Indication Map (TIM,流量指示图):用于指示AP暂存的数据包,尤其在节能模式下,告诉客户端何时需要唤醒以接收数据。
- **Country Information (国家信息):包括地区、信道等限制信息 (可选)。
- RSN Information (RSN信息):如果网络启用了加密 (如WPA/WPA2),此字段包含安全信息。
(2)Association Request 帧
Association Request 帧是802.11无线WiFi网中用于建立客户端设备(例如笔记本电脑、智能手机等)与无线接入点 (AP) 之间连接的管理帧之一。
这个帧由客户端设备在选择了一个 AP 后发出,表示它希望加入这个无线网络。
使用参数 wlan.fc.type_subtype == 0x00
可以过滤出所有的 Association Request 帧
(a) Association Request 帧的功能
加入网络:客户端设备使用 Association Reques t帧请求加入一个 AP 管理的无线网络。
传递客户端能力:帧中包含了客户端设备的能力信息,例如支持的速率、加密方法、QoS 功能等。
获取网络资源:通过关联请求,客户端能够获取到网络分配的资源,例如 IP 地址、网络权限等
(b) Association Request 帧的工作原理
扫描与发现: 客户端设备通过主动或被动扫描(如发送探测请求帧或接收信标帧)发现可用的 AP。
发送关联请求: 在选择目标 AP 后,客户端设备发送 Association Request 帧给AP,请求加入网络。
AP处理请求: AP 收到请求后,会检查客户端设备的能力和配置是否与网络兼容,并确定是否允许其加入。
发送关联响应:如果 AP 同意请求,它将返回一个 Association Response 帧,指示关联的成功与否,并分配一个关联 ID (AID)。如果不成功,AP 会给出拒绝原因。
建立连接: 关联成功后,客户端设备和AP之间的连接建立,客户端设备可以开始数据传输。
(c) Association Request 帧的结构
Frame Control (帧控制) :类型字段为管理帧 (00)子类型字段为 Association Request (0000)。
Duration/ID (持续时间/ID):指定传输此帧所需的时间,或包含关联ID。
Address 1 (目的地址) 目标 AP 的 MAC 地址 (即接收地址)。
Address 2 (源地址) 发送 Association Request 的客户端设备的 MAC 地址。
Address 3 (BSSID,基本服务集标识符) 目标网络的 BSSID,通常与 Address 1 相同。
Sequence Control (序列控制) :包含帧的序列号和片段号,用于管理帧的顺序和重组。
Frame Body (帧主体) Association Request 帧的核心部分,包含客户端设备的能力和配置参数。帧主体包含以下子字段:
-
Capability Information (能力信息) 描述客户端设备的能力,如是否支持加密、短前导码、QoS、功率管理等功能。
-
Listen Interval (侦听间隔) 客户端设备与 A P通信时的间隔,表示客户端设备多长时间侦听一次信标帧。值越小,客户端越频繁地检查 AP 发送的信标,消耗的功率越大。
-
SSID (服务集标识符) 客户端设备请求加入的无线网络的 SSID (网络名称)。如果客户端设备明确指定要加入哪个网络,就会包含这个字段。
-
Supported Rates (支持的速率) 客户端设备支持的数据传输速率列表。AP 会根据这个列表判断是否可以支持客户端的请求,并选择最佳传输速率。
-
Extended Supported Rates (扩展支持速率) 如果客户端设备支持的速率超过了 8 个,则会使用这个字段来传递更多速率信息。
-
RSN Information (RSN信息) 如果网络启用了 WPA/WPA2 加密,客户端会在这个字段中发送其支持的安全功能和加密方法。
-
Power Capability (功率能力) 客户端设备的最小和最大传输功率,通常在需要节能或具有特定功率要求的设备中使用。
-
Supported Channels (支持的信道) 客户端设备支持的信道范围,用于 AP 选择适当的信道进行通信。
-
Vendor Specific (厂商特定) 一些厂商特有的扩展字段,允许客户端和 AP 传递特定于设备的附加信息。
(3) Association Response 帧
Association Response 由无线接入点 (AP) 在收到客户端设备 (例如笔记本电脑、智能手机等) 发送的 Association Request 帧后,作为响应发出。
这个帧的作用是通知客户端设备其关联请求是否成功,并在成功的情况下分配一个关联 ID (AID) ,允许其加入网络。
使用参数 wlan.fc.type_subtype == 0x01
可以过滤所有的 Association Response 帧
(a) Association Response 帧的功能
确认关联请求:AP 通过 Association Response 帧确认客户端设备的关联请求。
提供关联状态:该帧告知客户端设备其关联请求的结果 (成功或失败) ,如果失败,还会提供失败的原因。
分配资源:如果关联成功,AP会为客户端设备分配一个关联 ID (AID) ,并可能提供其他必要的网络参数。
(b) Association Response 帧的工作原理
接收关联请求: AP 首先接收到来自客户端设备的 Association Request 帧。
处理请求: AP 根据自身的能力、当前网络状态、客户端设备的能力信息等因素,决定是否允许客户端设备加入网络。
生成关联响应: AP生成一个 Association Response 帧,其中包含关联请求的结果和相关信息。
发送关联响应: AP 将 Association Response 帧发送回客户端设备。
关联成功:如果请求成功,客户端设备将接收到 AID ,并可以开始正常的数据传输。
关联失败:如果请求失败,客户端设备会接收到一个错误状态码,告知失败的原因,并可能需要重新发送关联请求或进行其他处理。
建立连接:如果关联成功,AP 和客户端设备之间的连接正式建立,客户端可以进行数据传输和进一步的网络交互
(c) Association Response 帧的结构
Frame Control (帧控制) 类型字段为管理帧 (00) 子类型字段为 Association Response (0001) 。
Duration/ID (持续时间/ID) 指定传输此帧所需的时间,或包含关联 ID。
Address 1 (目的地址) 发送关联请求的客户端设备的 MAC 地址 (即接收地址) 。
Address 2 (源地址) AP的MAC地址,表示发送该响应帧的设备。
Address 3 (BSSID,基本服务集标识符) 网络的 BSSID,通常与 Address 2 相同。
Sequence Control (序列控制) 包含帧的序列号和片段号,用于管理帧的顺序和重组。
Frame Body (帧主体) Association Response 帧的核心部分,包含关联结果和配置参数。以下是 Frame Body 中的关键字
-
Capability Information (能力信息) 描述 AP 的能力,如支持的加密方法、短前导码、QoS、功率管理等功能。这个字段的内容与 Association Request 帧中的 Capability Information 字段相似,但由 AP 决定。
-
Status Code (状态码) 指示关联请求的处理结果。常见的状态码包括:0 (成功) :关联请求成功。1-65535 (失败原因) :如资源不足、AP 不支持客户端请求的功能、认证失败等。
-
Association ID (AID,关联ID) 如果关联成功,AP 为客户端设备分配一个唯一的关联 ID (AID) 。AID 是一个用于标识客户端设备的短标识符,在 AP 和客户端之间进行通信时很常用,尤其是在节能模式下。
-
Supported Rates (支持的速率) AP 支持的数据传输速率列表,通常包含在响应帧中以确认客户端设备和 AP 之间的速率匹配。
-
HT Capabilities (高吞吐量能力,可选) 如果 AP 支持802.11n 或更高标准 (如802.11ac) ,可能会包含这个字段来描述 AP 的高吞吐量能力。
(四)控制帧
控制帧包括:ACK(应答)、RTS(请求发送)、 CTS(允许发送)、PS-Poll省电模式-轮询帧。
由于这些帧都不带实体部分,所以相对是比较简单的。
(1) ACK 帧
ACK帧 (Acknowledgement Frame) 用于确认接收到的数据帧或管理帧。
这是确保可靠数据传输的重要机制,尤其在无线网络中,因为无线信道易受干扰和数据丢失的影响。ACK帧由接收方发送给发送方,表示已成功接收到数据,无需重传。
(a) ACK 帧的功能
确认接收:当设备成功接收到数据帧或管理帧后,发送 ACK 帧以告知发送方帧已被接收。
减少重传 :通过及时确认接收,ACK 帧帮助减少不必要的重传,优化网络效率。
保障可靠性:ACK 机制是 802.11 协议提供可靠数据传输的重要部分,确保发送方知道数据是否成功到达。
(b) ACK帧的工作原理
发送数据帧: 设备 A 向设备 B 发送数据帧 (如 Data 帧) 。
接收并处理数据帧: 设备 B 接收到数据帧,并检查数据的完整性 (通过 FCS 字段) 。
发送ACK帧: 如果数据帧无误,设备 B 在一个短的时隙 (称为SIFS,Short Interframe Space) 后,向设备 A 发送 ACK 帧。
确认接收: 设备 A 接收到 ACK 帧后,知道设备 B 已成功接收到数据帧,因此可以继续发送下一个数据帧。如果没有收到 ACK 帧,设备 A 会在规定的重传次数内重发数据帧。
(c) ACK 帧的结构
类型字段为控制帧 (01),子类型字段为ACK (1101),通过 wlan.fc.type_subtype == 0x1d
可以筛选出 ACK 帧
(2) RTS 与 CTS 帧
RTS 帧 (Request to Send Frame) 与 CTS 帧 (Clear to Send Frame) 用于解决无线通信中可能发生的信道争用和隐藏节点问题。
RTS 帧通过请求信道占用权,确保发送方可以独占信道进行数据传输,从而减少数据帧的碰撞。
(a) RTS/CTS 帧的功能
避免碰撞:在多个设备共享同一无线信道的环境下,RTS 帧帮助协调设备之间的通信,减少同时发送数据导致的帧碰撞。
解决隐藏节点问题:当两个设备无法直接彼此通信,但都能与 AP 通信时,RTS 帧有助于确保这些设备不会同时发送数据,从而避免信道争用。
控制信道访问:通过RTS/CTS (Clear to Send) 机制,设备可以请求短暂占用信道的权限,确保其数据传输不会受到其他设备的干扰。
(b) RTS/CTS 机制的工作原理
RTS帧与CTS帧 (Clear to Send) 共同工作,形成RTS/CTS机制。这是802.11协议中一种用于解决信道争用和碰撞的问题的协议。其工作步骤如下:
发送 RTS 帧:设备 A 准备发送一个较大的数据帧时,首先向设备 B 发送 RTS 帧,请求占用信道的许可。RTS 帧中包括目的地址 (设备B) 和信道占用时间。
接收 CTS 帧:如果设备B接收到 RTS 帧,并且信道空闲,它会在一个短暂的 SIFS (Short Interframe Space) 后,向设备 A 发送 CTS 帧。CTS 帧中包括允许占用信道的时间。
其他设备等待:在设备 A 和设备 B 进行 RTS/CTS 交换的过程中,其他设备 (能够听到 CTS 帧的设备) 会进入等待状态 (NAV,网络分配向量) ,不占用信道,直至数据传输完成。
发送数据帧:收到 CTS 帧后,设备 A 确认信道已被分配给它,开始向设备 B 发送数据帧。
ACK确认:设备 B 成功接收到数据帧后,发送 ACK 帧确认数据的接收。
(c) RTS/CTS 帧的重要性
解决隐藏节点问题:在无线网络中,隐藏节点是指两个无法彼此直接通信的设备,但它们可以与同一个 AP 通信。RTS/CTS 机制通过要求所有设备在发送数据前先进行 RTS/CTS 交换,确保没有隐藏节点干扰数据传输。
减少碰撞概率:通过 RTS/CTS 机制,设备在传输大型数据帧前先进行握手,确保信道已被预留。这样,大大减少了因为碰撞而重传数据的需求,提高了网络效率。
优化信道使用:虽然 RTS/CTS 机制本身会增加一些控制帧的开销,但在高流量或高干扰环境中,它能有效地减少碰撞,从而提高整体网络的吞吐量和效率
(d) RTS/CTS 帧结构
- RTS 类型字段为控制帧 (01),子类型字段为RTS (1011),整合类型为 0x1b
- CTS 类型字段为控制帧 (01),子类型字段为CTS (1100),整合类型为 0x1c
(3) PS-Poll 帧
PS-Poll帧 (Power Save Poll Frame) 用于设备在省电模式下与接入点 (AP) 通信时,轮询接收缓存的帧。
它的主要目的是帮助处于省电模式的设备高效管理电源,同时确保不会错过重要的数据帧。
(a) PS-Poll 帧的功能
省电模式下的帧获取:当设备处于省电模式时,它会定期进入活动状态,通过发送PS-Poll 帧请求 AP 发送缓存的数据帧。
优化电池使用: 通过减少设备的活动时间,PS-Poll 帧帮助设备在尽可能少消耗电能的情况下获取数据。
信道效率: PS-Poll 帧确保只有在设备准备好接收数据时,AP 才会发送缓存的帧,从而提高了信道的使用效率。
(b) PS-Poll 帧的工作原理
PS-Poll 帧的工作流程涉及设备和AP之间的交互,确保省电模式下的设备能够有效接收数据帧。具体步骤如下:
设备进入省电模式:设备定期进入省电模式,关闭大部分的无线功能以节省电能。
AP 缓存数据帧:当 AP 有数据帧需要发送给处于省电模式的设备时,它会缓存这些帧,并在 Beacon 帧中设置标志,表明有数据帧等待发送。
设备轮询 AP:设备周期性地唤醒,并发送 PS-Poll 帧给 AP,询问是否有数据帧待接收。
AP响应PS-Poll 帧:收到 PS-Poll 帧后,AP 会根据缓存情况,立即发送数据帧。如果有多帧需要发送,AP 会继续缓存剩余的帧,直到设备再次发送 PS-Poll 帧。
设备接收数据帧:设备接收到 AP 发送的帧后,如果 AP 指示还有更多帧待接收,设备可以选择继续轮询或返回省电模式。
(c) PS-Poll 帧的重要性
延长电池寿命:PS-Poll 帧的使用使得设备能够最大限度地减少无线功能的开启时间,从而有效延长电池寿命。
信道占用优化:PS-Poll 机制确保AP只在设备请求时发送数据帧,避免了不必要的信道占用,从而提高了网络效率。
适用于移动设备:在移动设备 (如智能手机和笔记本电脑)中,PS-Poll 帧机制尤其重要,因为这些设备依赖电池供电,电量管理对用户体验至关重要。
(d) PS-Poll 帧结构
类型字段为控制帧 (01),子类型字段为 PS-Poll (1010),整合类型为:0x1a
注意,在 PS-Poll 帧中,Duration 字段通常用来表示设备 ID,以帮助 AP 识别是哪台设备正在轮询帧。所以上面截图的这个 Duration 实际是解析错了,它不是表示时间,而是表示 ID。
结尾
上面内容主要是对 WiFi 的部分控制帧和管理帧做了简单的介绍,如有错误,欢迎评论区提示指出,不胜感激。
下一篇将介绍 WiFi 漫游与路由器的串并联、 Mash、AC+AP 组网相关知识