请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

搜索
热搜: 邮件服务器
查看: 374|回复: 3

【原创】802.11抓包中无线帧的类型过滤方法

[复制链接]
发表于 2020-9-14 09:07:57 | 显示全部楼层 |阅读模式
使用wireshark软件来分析802.11 WLAN报文的过滤方法总结如下:
发帖好像看不到表格形式。只能手打 每行左边是802.11报文类型(和子类型),右边为在wireshark中过滤方法,用于分析非常实用。


Management frame    wlan.fc.type == 0
Control frame    wlan.fc.type == 1
Data frame    wlan.fc.type == 2
Association request    wlan.fc.type_subtype == 0x00
Association response    wlan.fc.type_subtype == 0x01
Reassociation request    wlan.fc.type_subtype == 0x02
Reassociation response    wlan.fc.type_subtype == 0x03
Probe request    wlan.fc.type_subtype == 0x04
Probe response    wlan.fc.type_subtype == 0x05
Beacon    wlan.fc.type_subtype == 0x08
Disassociate    wlan.fc.type_subtype == 0x0A
Authentication    wlan.fc.type_subtype == 0x0B
Deauthentication    wlan.fc.type_subtype == 0x0C
Action frame    wlan.fc.type_subtype == 0x0D
Block ACK requests    wlan.fc.type_subtype == 0x18
Block ACK    wlan.fc.type_subtype == 0x19
Power save poll    wlan.fc.type_subtype == 0x1A
Request to send    wlan.fc.type_subtype == 0x1B
Clear to send    wlan.fc.type_subtype == 0x1C
ACK    wlan.fc.type_subtype == 0x1D
Contention free period end    wlan.fc.type_subtype == 0x1E
NULL data    wlan.fc.type_subtype == 0x24
QoS data    wlan.fc.type_subtype == 0x28
Null QoS data    wlan.fc.type_subtype == 0x2C

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 6 天前 | 显示全部楼层
感谢分享,这个是在抓包后的显示过滤器直接输入对应的表达式对吗?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 6 天前 | 显示全部楼层
boy6585948 发表于 2020-9-18 07:48
感谢分享,这个是在抓包后的显示过滤器直接输入对应的表达式对吗?

对,是的,过滤菜单直接输入就好
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 5 天前 | 显示全部楼层
感谢分享!!!!!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 思科 CCO 登录 | 思科 CCO 注册   

本版积分规则

Archiver | 思科社区  

GMT+8, 2020-9-24 06:49 , Processed in 0.084069 second(s), 38 queries .

京ICP备11014401号-17

© 2020 思科系统.版权所有 重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表