07 抓包分析

2019-11-08 20:09:13

字體：大中小

來源：轉載

供稿：網友

1、很多朋友學完Zigbee之后，對它的印象僅僅是能夠做單播廣播實驗而已，對Zigbee無線局域網腦子里還是沒有太多的概念？這些朋友對Zigbee網絡的組建過程網絡工作時 Zigbee無線模塊在空氣中數據交換過程沒有太多了解。2、在Zigbee無線局域網里，節點（無線模塊）按照在網絡里的功能來劃分，協調器路由器終端他們的硬件可以一模一樣，之所以在網絡里表現不同的功能，是因為他們下載了不同功能版本的代碼。我們說一個模塊到底是協調器路由器還是終端，前提是它必須在一個Zigbee無線局域網里，如果它還沒有入網，那么它僅僅是一個下載了響應功能代碼的模塊而已。3、下載了路由器和終端代碼的模塊，上電后第一件事是去尋找網絡，請求加入；網絡是不會平白無故產生的，所以創建網絡這個工作由下載了協調器代碼的模塊來完成，下載協調器代碼的模塊上電的第一件事是去創建網絡。4、任何一個網絡，第一個節點一定是該網絡的協調器，一個網絡里有且僅有一個協調器。5、任何一個Zigbee模塊要加入到某個網絡，一定要一個處于該網絡里的節點作為介紹人，并且這個介紹人不能是終端節點。在加入網絡以后，介紹人節點和被介紹加入的節點互為父子關系，介紹人節點是被介紹加入節點的父節點，被介紹加入節點是介紹節點的子節點。6、當被加入節點有多個介紹人可以選擇加入的時候，根據相對于被加入節點的信號強度等一些其他的參數，選擇最佳的介紹人節點加入。7、Zigbee網絡組建以后，網絡里的節點可以進行相互通信，數據通信的方式有4種單播廣播組播綁定8、入網前路由器路由器在入網之前，一直發送信標請求幀，它的作用是，讓在它附近的所有具備介紹人資格的節點，都回復信標幀，這些返回的信標幀被這個想要加入的無線模塊拿到，通過這些信標幀，選出最佳介紹人節點，請求加入。終端它在入網前的行為和下載了路由器代碼模塊在入網前行為是一樣的。協調器發送了一幀信標請求幀，發送這一幀也會得到周圍具備介紹人資格的節點回復信標幀，但是協調器拿到這些信標幀，用來判斷周圍的環境情況，為創建網絡做準備。當協調器創建成功以后，就會發送一個數據幀，這個幀里面可以看到協調器的地址0x0000,PANID,可以把這個幀叫做網絡連接狀態幀。從入網到穩定工作路由器1、協調器發出的網絡連接狀態幀，表明協調器穩定工作，與路由器入網無關2 路由器模塊發出的信標請求幀，用于發現周圍的網絡，請求加入3、協調器模塊發出的信標請求幀，路由器模塊在拿到這個幀之后，可以得到協調器模塊相對于它自己的信號強度，判斷是不是最佳介紹人。 4-5 6-7 重復2-3的過程補充：在Zigbee網絡里，如果一個模塊發出的射頻幀，非常明確的指定接收目標節點的地址，那么目標節點在接收到這個幀以后，硬件會自動回復一個ACK，表明已經收到了。 TI在CC2530出廠的時候在Flash上固話一個8個字節編號唯一的值，這個值是這顆芯片的物理地址，又叫MAC地址，或叫IEEE地址，3種說法說的都是一回事。 8 是路由器模塊發給協調模塊，這個幀的作用是，在前面路由器模塊收到了協調器模塊的信標幀，通過信標幀判斷協調器是當前路由器模塊的最佳介紹人，路由器模塊發送這一幀是告訴協調器，你是我當前的最佳介紹人，請你從當我入網的介紹人，介紹我入網，并且在這個幀攜帶了自己MAC,這個MAC地址是介紹人模塊（協調器模塊）給被介紹人模塊（路由器模塊）分配網絡的地址的依據。 9 是協調器模塊硬件回復給路由器模塊的ACK，表明我已經收到了你發過來的幀 10 是路由器模塊發給協調器模塊的幀，請求協調器，把你根據我前面發給你的MAC地址給我分配的網絡地址現在發給我。是一個數據請求幀。 11 協調器回復給路由器的ACK表明收到了路由器發過來的幀 12 協調器把為路由器分配好的網絡地址發給路由器。而這個幀需要非常明確的發給路由器模塊，但是路由器模塊還不知道自己的網絡地址是多少，所有在指定目標地址的時候用MAC地址 13 在路由器模塊根據自己的MAC地址收到了協調器發過來分配給自己的網絡地址，硬件自己回復ACK，表明已經收到了， 14 入網宣告，告訴當前網絡里所有的節點，我入網了，我的網絡地址是0xE9EB。 15 是協調器模塊在收到了路由器模塊發的入網宣告幀以后，轉發的幀。 16 17是協調器模塊和路由器模塊在工作穩定時，發出的網絡連接狀態幀。協調器和路由器在入網后，穩定工作時的行為是，每隔一段時間發一次網絡連接狀態幀，默認是15S 終端入網過程，終端的入網過程和路由器入網的過程，所有的行為都是一樣的終端.PSD 16 終端節點發送給它的父節點協調器的數據請求幀，為了告訴它的父節點，我還在線。 17 協調器在收到終端發來的幀，硬件自動回復的ACK 18-19 對于終端節點，協調器再知道他穩定加入網絡以后在轉發兩次“自我介紹”幀，并發送網絡連接狀態幀 20 之后就是終端節點周期性發送數據請求幀告訴父節點，我還在線。協調器的MAC 6550F 終端 MAC 65837 路由器的MAC 65581