802.11 WIFI

实验十一

信标框架

image.png

  1. 发出此跟踪中大多数信标帧的两个接入点的SSID是什么?

    分别为30 Munroe st linksys12这两个SSID

  2. 从linksys_ses_24086接入点发送信标帧之间的时间间隔是多少?

    时间间隔0.102400s beacon Interval处可见

  3. Munroe街30号信标帧上的源MAC地址是什么(十六进制表示法)?回想一下本文中的图7.13,源、目标和BSS是802.11帧中使用的三个地址。

    image.png

    00:16:b6:f7:1d:51

4.Munroe街30号信标帧上的目标MAC地址是什么(十六进制表示法)?

广播帧ff:ff:ff:ff:ff:ff

5.Munroe街30号信标帧上的MAC BSS id是什么(十六进制表示法)?
BSS id 还是00:16:b6:f7:1d:51

6.来自30 Munroe St接入点的信标帧表明接入点可以支持四种数据速率和八种额外的“扩展支持速率”。这些速率是多少?

1B 2B 5.5B 11B

6B 9B 12B 18B 24B 36B 48B 54B

数据传输

1.查找包含此第一个TCP会话(下载alice.txt)的SYN TCP段的802.11帧。802.11帧中有哪三个MAC地址字段?此帧中的哪个MAC地址对应于无线主机(给出主机MAC地址的十六进制表示)?到接入点?到第一跳路由器?发送此TCP段的无线主机的IP地址是什么?目标IP地址是什么?此目标IP地址是否对应于主机、接入点、第一跳路由器或其他网络连接设备?解释一下。
主机所在的地址为中间的 00:13:02:d1:b6:4f
AP的MAC地址为第一条00:16:b6:f7:1d:51
路由器的MAC地址为最后一条00:16:b6:f4:eb:a8
目标IP地址为第一条路由器

image.png

2.查找包含此TCP会话的SYNACK段的802.11帧。802.11帧中有哪三个MAC地址字段?此帧中的哪个MAC地址对应于主机?到接入点?到第一跳路由器?帧中的发送方MAC地址是否与发送此数据报中封装的TCP段的设备的IP地址相对应?

协会/脱离关系

1.在t=49之后,主机在跟踪中采取了哪两个操作(即发送帧),以结束与30 Munroe St AP的关联,该AP最初在跟踪收集开始时处于适当位置?
这两条 一个是IP层 DHCP 主动Release 一个是802.11层 向我们的AP发出解除关联
2.检查跟踪文件并查找从主机发送到AP的身份验证帧,反之亦然。从t=49开始,从无线主机向linksys_ses_24086 AP(MAC地址为Cisco_Li_f5:ba:bb)发送多少验证消息。
15条

3.主机希望身份验证需要密钥还是打开?

​ 希望打开

4.您是否在跟踪中看到来自linksys_ses_24086 AP的回复身份验证?
没有