【安全牛学习笔记】CONTROL FRAME

最新推荐文章于 2024-05-04 12:06:03 发布

原创

最新推荐文章于 2024-05-04 12:06:03 发布 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Security+ #信息安全 #安全

这篇博客记录了使用Wireshark分析802.11控制帧的过程，包括创建monitor模式的接口wlan2mon，并探讨了Security+认证的重要性，强调其在信息安全技术领域中的价值和火爆原因。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CONTROL FRAME

802.11
More frag (1bit) : 标示是否还有后续帧
    值为1时表示有后续分段，可能是Data或Management帧类型。只有单播接收
    地址的帧会被分段；
Retry (1bit) : 重传
    值为1标示重传帧，可能是Data或Management帧类型，接收端进程使用此值
    防止帧重复；
Power Mgmet (1bit) : 活动模式 (0)/省电模式(1)
    STA处于省电模式时，向关联的AP发送该值为1的帧 (AP从不使用此字段),
    省电模式下STA不接收数据，发送给它的Data帧由AP暂时缓存；

802.11
More Data (1bit)

    当AP缓存了至少一个MSDU时，会向省电模式STA发送该值为1的帧，标示有数据要传
    输给STA，接收到此帧的STA唤醒自己并向AP发送PS-Poll帧，取回由AP为其缓存的数据
    也被用于AP有更多的广播/多播帧需要发送的情况；
Protoected Frame (1bit)
    可能是Data或Management帧类型，表示MSDU是否被加密；也被用于表示PSK身份验证
    Frame#3帧；数据载荷为空时，该字段值为0；
Order (1bit)
    在非Qos帧的情况下，值为1表示数据必须按严格顺序处理，通常为0；

802.11
Duration/ID (16bit)
    所有Control帧都使用该字段，其作用随Type/SubType变化有所不同；
    帧类型为PS Poll (type:1,subtyupe:10) 时，表示STA关联的AID(association
     identity)；
    其他情况下该字段作为一种载波侦听机制，表示接受下一帧之前需要保持的时间间隔，
    用于NAV (Network Allocation Vector) 计算，单位是微妙；