Wireshark 802.11 Filters Reference Sheet

简介：
本参考表详细介绍了如何使用Wireshark分析802.11无线网络数据包时应用的各种过滤器。它为网络工程师和安全专家提供了一套实用工具，以精确定位和解析复杂的无线通信数据。 Wireshark是一款强大的网络封包分析工具，在故障排查、网络安全分析及协议解析等方面发挥着重要作用。在802.11无线局域网（WLAN）的封包捕获中，它提供了丰富的过滤器功能，帮助用户高效地定位特定类型的报文。本段落将详细介绍如何利用Wireshark中的RadioTap头信息和802.11帧类型过滤器来分析无线网络数据。 RadioTap头部包含了一系列关于802.11帧的附加元数据，如频道频率、传输速率及信号强度（RSSI）等关键信息。通过使用这些信息进行筛选可以更精确地找到所需的报文： - **频道过滤**：`radiotap.channel.freq == frequency` 可以用于选择特定频段的数据包；例如 `radiotap.channel.freq == 5240` 将仅显示频率为5240MHz的信号。 - **传输速率筛选**：通过设置条件如 `radiotap.datarate <= 6`，可以过滤出所有小于或等于6Mbps速度的报文。 - **根据RSSI强度进行筛选**：使用表达式 `radiotap.dbm_antsignal >= -60` 可以找到信号强度大于或等于-60dBm的所有数据包。 802.11帧类型是分析无线网络流量的关键，其中包括了多种子类别： - **普通数据报文**：通过 `wlan.fc.type == 2` 过滤所有标准的数据传输。 - **带有确认标志的数据报文（CF-Ack）**：使用条件 `wlan.fc.type_subtype == 32` 可以筛选此类别下的报文。 - 类似的还有其他类型如数据+轮询帧、空数据帧以及包含QoS特性的各种子类。 此外，802.11控制帧也非常重要。它们用于管理无线连接和协调传输过程： - **所有控制帧**：通过 `wlan.fc.type == 1` 过滤。 - **块确认请求（Block ACK Request）**：使用条件 `wlan.fc.type_subtype == 24` 可以识别这类报文。 掌握这些过滤器的应用技巧，网络管理员可以更加高效地分析802.11无线局域网中的数据流，并快速定位问题或异常行为。在实践中，结合多个筛选标准构建复杂的表达式可以帮助满足更精细的分析需求。