Wireshark でいくつかの Wi-Fi キャプチャを見ていましたが、今まで見たことのない 2 つの標本にぶつかりました。まず、IEEE 802.11 データ フレームの後には、フレームに実際にデータが含まれていれば、常に LLC ヘッダー (802.2) が続くと考えていました。これで、2 つの Wireshark キャプチャが別の方法で表示されました。
まず、wifi ヘッダーに続く Ethernet II ヘッダーを確認できます。
それが今、私が理解していない最初のことです。インターフェイスは、802.11 データ ヘッダーを読み取るときに、それがイーサネット II の後に続くことをどのように認識しているのでしょうか? 802.11 ヘッダーには、次に来るものを指定するフィールドはありません。
2 つ目は、wifi ヘッダーの直後に続く「生データ」です。
前と同じ質問ですが、 LLC ではなく Data がフォローしていたことをどのように知ることができますか?