802.11报文类型在wireshark的过滤条件

-- Common Filters for wireshark sniffer:

#地址过滤

wlan.addr ==

wlan.sa eq 00:09:5b:e8:c4:03 and wlan.bssid ne ff:ff:ff:ff:ff:ff

wlan.bssid eq 00:11:92:6e:cf:00

wlan.sa eq 00:09:5b:e8:c4:03

#802.11报文类型过滤

Management Frames wlan.fc.type eq 0

Control Frames wlan.fc.type eq 1

Data Frames wlan.fc.type eq 2

Association Request wlan.fc.type_subtype eq 0

Association response wlan.fc.type_subtype eq 1

Reassociation Request wlan.fc.type_subtype eq 2

Reassociation Response wlan.fc.type_subtype eq 3

Probe Request wlan.fc.type_subtype eq 4

Probe Response wlan.fc.type_subtype eq 5

Beacon wlan.fc.type_subtype eq 8

Announcement Traffic Indication Map (ATIM) wlan.fc.type_subtype eq 9

Disassociate wlan.fc.type_subtype eq 10

Authentication wlan.fc.type_subtype eq 11

Deauthentication wlan.fc.type_subtype eq 12

Action Frames wlan.fc.type_subtype eq 13

Block Acknowledgement (ACK) Request wlan.fc.type_subtype eq 24

Block ACK wlan.fc.type_subtype eq 25

Power-Save Poll wlan.fc.type_subtype eq 26

Request to Send wlan.fc.type_subtype eq 27

Clear to Send wlan.fc.type_subtype eq 28

ACK wlan.fc.type_subtype eq 29

Contention Free Period End wlan.fc.type_subtype eq 30

Contention Free Period End ACK wlan.fc.type_subtype eq 31

Data + Contention Free ACK wlan.fc.type_subtype eq 33

Data + Contention Free Poll wlan.fc.type_subtype eq 34

Data + Contention Free ACK + wlan.fc.type_subtype eq 35

Contention Free Poll

NULL Data wlan.fc.type_subtype eq 36

NULL Data + Contention Free ACK wlan.fc.type_subtype eq 37

NULL Data + Contention Free Poll wlan.fc.type_subtype eq 38

NULL Data + Contention Free ACK + wlan.fc.type_subtype eq 39

Contention Free Poll

QoS Data wlan.fc.type_subtype eq 40

QoS Data + Contention Free ACK wlan.fc.type_subtype eq 41

QoS Data + Contention Free Poll wlan.fc.type_subtype eq 42

QoS Data + Contention Free ACK + wlan.fc.type_subtype eq 43

Contention Free Poll

NULL QoS Data wlan.fc.type_subtype eq 44

NULL QoS Data + Contention Free Poll wlan.fc.type_subtype eq 46

NULL QoS Data + Contention Free ACK wlan.fc.type_subtype eq 47

  • Contention Free Poll
相关推荐
Johnstons2 天前
Wireshark 和 tcpdump 到底怎么选?网络故障排查实战中的边界、判断标准与落地清单
wireshark·php·es·tcpdump·抓包分析·抓包与协议分析工具选型
计算机安禾5 天前
【计算机网络】第23篇:Wireshark抓包分析的方法论——过滤表达式、跟踪流与统计工具
网络·计算机网络·wireshark
KK溜了溜了5 天前
wireshark and tcpdump抓包
测试工具·wireshark·tcpdump
7ACE10 天前
Wireshark TS | TLP 超时时间
网络·网络协议·tcp/ip·wireshark·tcpdump
Johnstons12 天前
Wireshark ExpertInfo是什么?一文讲透异常分级、适用场景、和传统抓包阅读的区别与排查标准
网络·测试工具·wireshark·es
LlNingyu16 天前
简单流量分析,串通Wireshark基本使用
网络·wireshark·流量分析
Johnstons16 天前
网络故障定位工具怎么搭配:Wireshark、tcpdump、监控平台各自该在什么时候上场?
数据分析·wireshark·php·es·tcpdump·网络故障定位工具搭配与选型
Johnstons18 天前
抓包工具怎么选:Wireshark、tcpdump 与流量回溯平台的边界、场景与排障判断标准
测试工具·数据分析·wireshark·es·tcpdump·抓包工具选型与流量回溯
Johnstons18 天前
网络诊断工具怎么选:从看到异常到真正定位根因的实战方法
网络·wireshark·抓包分析