| 帧控制 | 类型/子类型/ToDS/FromDS 等 |
|---|---|
| 地址 | 最多 4 个（含 BSSID） |
| 序列 | 分片编号与序号 |
| QoS | QoS Control（11e 起） |
Wireshark 常用字段
Wireshark 常用字段
wlan.fc.type_subtype
wlan.ta / wlan.ra / wlan.bssid
wlan.seqToDS/FromDS 组合决定地址含义：基础设施网络下与以太网帧头的对应关系不同。
802.11 帧头与关键字段
无线帧头包含帧控制、持续时间、地址与序列等字段：地址字段多达三段（RA/TA/DA/SA/BSSID 组合），是判读流量的基础。
易错点
- 无线帧没有固定「源/目的」两字段：判读前先看 DS 位确定地址含义
- 重传帧序号不变（Retry 位置 1），用序号去重时别忽略该位
数据来源与参考
- IEEE 802.11-2020 MAC 帧格式