Radiotap Header
Этот заголовок используется для передачи метаданных радиосигнала. Он включает в себя информацию о частоте, уровне сигнала, модуляции и других параметрах радиосвязи.
Radiotap Header v0, Length 38 – Версия заголовка Radiotap и его длина в байтах.
Present flags – Набор флагов, который информирует о наличии или отсутствии различных полей в заголовке.
Флаги:
CFP: False – В кадре нет временного интервала (Contention Free Period).
Preamble: Long – Используется длинный преамбула.
WEP: False – Шифрование WEP не используется.
Fragmentation: False – Пакет не является фрагментом.
FCS at end: True – Контрольная сумма (FCS) находится в конце кадра.
Данные канала:
Data Rate: 1,0 Mb/s – Скорость передачи данных на уровне канала.
Channel frequency: 2422 MHz (BG3) – Частота канала (2422 МГц, канал 3).
Antenna signal: -94 dBm – Уровень сигнала антенны (минус 94 дБм).
Физическая информация канала:
PHY type: 802.11b (HR/DSSS) – Тип PHY уровня: 802.11b с расширенными возможностями для передачи данных.
Data rate: 1,0 Mb/s – Скорость передачи данных на физическом уровне.
Antenna signal: -93 dBm – Уровень сигнала в другом направлении от антенны
Ieee 802.11 Data Frame:
Этот фрейм относится к данным, передаваемым по беспроводной сети.
Type/Subtype: Data (0x0020) – Тип кадра (Data Frame), что означает, что этот кадр несет полезную нагрузку (данные).
Frame Control Field: 0x0842 – Управляющее поле кадра (FC).
Флаги в управляющем поле:
DS status: Frame from DS to a STA via AP (To DS: 0 From DS: 1) – Указывает, что кадр передается от станции (STA) к точке доступа (AP).
More Fragments: This is the last fragment – Это последний фрагмент.
Retry: Frame is not being retransmitted – Кадр не является повторной попыткой передачи.
Protected flag: Data is protected – Данные защищены с помощью шифрования.
Типы кадров IEEE 802.11:
Менеджмент (Management frames) – используются для установления и управления соединениями в сети (например, Beacon frames).
Контроль (Control frames) – используются для управления доступом к каналу передачи.
Данные (Data frames) – передают полезную нагрузку (пользовательские данные или сообщения).
Beacon Frame – это один из типов менеджмент-кадров, который используется для рекламы сети и синхронизации времени в сети. В этом кадре может быть передана информация о точке доступа, таких как имя сети (SSID), параметры безопасности, каналы и т.д.
Рис. 12 – График передачи всех типов фреймов.
Исходя из представленной статистики передачи пакетов, можно сделать следующие выводы: за 450 секунд наибольшее количество пакетов было передано типа Control, в то время как наименьшее количество пакетов было передано типа Data. Это связано с тем, что пакеты типа Control обычно используются для управления соединениями и передачи служебной информации. Они могут передаваться чаще, поскольку сеть постоянно выполняет контрольные и управленческие операции, чтобы поддерживать связь.
Пакеты типа Data передают полезную информацию, возможно, из-за того, что исследование проводилось ночью, когда нагрузка на сеть очень низкая, пакетов Data мы практически не наблюдаем, обычно их бывает больше.
Пакеты типа Control передаются в процессе установления и поддержания связи, в условиях высокой нагрузки или помех. Также пакеты управления могут быть автоматически переданы в ответ на Data пакеты (например, подтверждения получения — ACK). Это делает статистику передачи Data и Control пакетов схожей, так как каждый Data пакет сопровождается хотя бы одним управляющим пакетом.
Основные различия между типами пакетов:
Data пакеты несут полезную нагрузку, т.е. фактические данные, которые передаются между узлами сети (например, HTTP, FTP)).
Control пакеты используются для управления процессом передачи, предотвращения коллизий и подтверждения успешной передачи (RTS, CTS, ACK).
Management используются для установления, поддержания и завершения соединений в сети. Они необходимы в управлении состоянием сетевого соединения и обеспечении безопасности (Beacon).