Wlan.sa, wlan.ra, wlan.ta এবং wlan.da এর মধ্যে পার্থক্য কী?


5

এই চারটি (+ ম্যানুয়াল থেকে বর্ণনা) সহ ডাব্লুএলএএন এর জন্য প্রদর্শন করার জন্য সশর্ক / ওয়্যারশার্ক (সিএলআই) এর বেশ কয়েকটি ক্ষেত্র রয়েছে:

  • wlan.sa: উত্স ঠিকানা
  • wlan.ra: রিসিভারের ঠিকানা
  • wlan.ta: ট্রান্সমিটারের ঠিকানা
  • wlan.da: গন্তব্য ঠিকানা

ম্যানুয়াল থেকে বর্ণিত বিবরণগুলি আমার কাছে খুব একটা বোঝায় না। আমি মনে করি যে ইথারনেট ফ্রেমের মতো ঠিক হবে - কেবল একটি উত্স ম্যাক ঠিকানা এবং একটি গন্তব্য ম্যাক ঠিকানা। কিছু প্যাকেট ক্যাপচার এবং সেগুলি পরীক্ষা করার পরে, স্পষ্টতই কখনও কখনও এটি ঘটে যে এই সমস্ত ক্ষেত্র ব্যবহার করা হয় না।

কেউ কি আমাকে এই চারটি ঠিকানার পার্থক্যের আরও স্পষ্ট ব্যাখ্যা দিতে পারে? এছাড়াও, কি শ্রেষ্ঠ সমতুল্য হবে eth.srcএবং eth.dst(ইথারনেট ফ্রেমের)? কোন ক্ষেত্রটি ওয়্যারলেস ক্লায়েন্টের ম্যাক ঠিকানা উপস্থাপন করে?

উত্তর:


5

ম্যানুয়াল থেকে বর্ণিত বিবরণগুলি আমার কাছে খুব একটা বোঝায় না। আমি মনে করি যে ইথারনেট ফ্রেমের মতো ঠিক হবে - কেবল একটি উত্স ম্যাক ঠিকানা এবং একটি গন্তব্য ম্যাক ঠিকানা।

দুঃখিত, এটি আইইইই স্ট্যান্ড 802.11 কীভাবে কাজ করে না। এটি কোনও সাধারণ নেটওয়ার্ক প্রযুক্তি নয় যেখানে হোস্ট সর্বদা অন্য হোস্টে সরাসরি প্যাকেট প্রেরণ করে; অনেকগুলি 802.11 নেটওয়ার্কে একটি অ্যাক্সেস পয়েন্ট জড়িত থাকে যা নেটওয়ার্কের মেশিনগুলির মধ্যে প্যাকেটগুলি ফরোয়ার্ড করে।

যদি উদাহরণস্বরূপ, ম্যাক ঠিকানা সহ একটি হোস্ট 00: 02: 04: 06: 08: 0a অন্য হোস্টকে ম্যাক ঠিকানা 0 এ: 08: 06: 04: 02: 00, এবং একটি প্যাকেট প্রেরণ করে এবং তারা উভয়েই রয়েছে ম্যাক ঠিকানা 10: 12: 14: 16: 18: 1 এ, উত্স ঠিকানা সহ একটি অ্যাক্সেস পয়েন্ট ব্যবহার করে একটি নেটওয়ার্ক wlan.sa, 00: 02: 04: 06: 08: 0a, গন্তব্য ঠিকানা, wlan.da0a: 08: 06: 04: 02: 00, এবং প্রাপ্তির ঠিকানা, wlan.ra10: 12: 14: 16: 18: 1 এ, প্যাকেটটি অ্যাক্সেস পয়েন্টে যাবে।

যখন অ্যাক্সেস পয়েন্টটি সেই প্যাকেটটিকে গন্তব্য হোস্টে প্রেরণ করে, সেই প্যাকেটের জন্য উত্স ঠিকানাটি wlan.saআবার 00: 02: 04: 06: 08: 0a, গন্তব্য ঠিকানা, wlan.daআবার 0a: 08: 06: 04: 02 wlan.taপ্যাকেট অ্যাক্সেস পয়েন্ট থেকে আসছে বলে : 00, এবং ট্রান্সমিটারের ঠিকানা, 10: 12: 14: 16: 18: 1 এ a

একাধিক অ্যাক্সেস পয়েন্ট সঙ্গে একটি আরো জটিল নেটওয়ার্ক (একটি "সম্প্রসারিত সেবা সেট") সালে অ্যাক্সেস পয়েন্ট, একে অপরের যে ক্ষেত্রে চারটি ঠিকানাগুলি সহ, সেট করা যেতে পারে প্যাকেট ফরোয়ার্ড পারে wlan.taপাঠানোর অ্যাক্সেস পয়েন্ট এর MAC ঠিকানা হচ্ছে এবং wlan.raহচ্ছে প্রাপ্তির অ্যাক্সেস পয়েন্টের ম্যাকের ঠিকানা।

তাই:

এছাড়াও, কি শ্রেষ্ঠ সমতুল্য হবে eth.srcএবং eth.dst(ইথারনেট ফ্রেমের)?

wlan.saএবং wlan.da

কোন ক্ষেত্রটি ওয়্যারলেস ক্লায়েন্টের ম্যাক ঠিকানা উপস্থাপন করে?

wlan.sa

আপনি যদি ওয়েবে "802.11 টিউটোরিয়াল" অনুসন্ধান করেন তবে এটি প্রদর্শিত টিউটোরিয়ালগুলির কয়েকটি কার্যকর হতে পারে।

আপনি যদি "ফায়ারহোজ থেকে পানীয় পান" করতে ইচ্ছুক হন তবে সর্বদা সেখানে 802.11 মান থাকে


আপনার উত্তরের জন্য ধন্যবাদ, এটি এটিকে আরও পরিষ্কার করে তোলে। তবে আপনি কি আমাকে বলতে পারেন কেন wlan.saএবং wlan.daকখনও কখনও খালি থাকে? wlan.daস্পষ্টতই বেশিরভাগ সময় খালি থাকে।
ব্যবহারকারী 2862333

নিয়ন্ত্রণ ফ্রেমগুলি অ্যাক্সেস পয়েন্টের মাধ্যমে "ব্রিজড" হয় না এবং তাদের কেবল একটি ট্রান্সমিটার ঠিকানা ( wlan.ta) এবং একটি রিসিভার ঠিকানা ( wlan.ra) থাকে, তাদের কোনও উত্স বা গন্তব্য ঠিকানা ( wlan.saবা wlan.da) নেই। হিসাবে wlan.daসময় খালি সবচেয়ে হচ্ছে, আমি শুধু আমাদের নেটওয়ার্কে একটি মনিটর-মোড ক্যাপচার করেনি, এবং কেউই wlan.saকিংবা wlan.daপ্যাকেট বেশিরভাগ খালি আছে। ( অনুমান করবেন না যে উত্স এবং গন্তব্য কলামগুলি যথাক্রমে wlan.saএবং wlan.daসেগুলি যথাক্রমে নয়!)

2

বিষয়টি সম্পর্কে আরও কিছুটা পরীক্ষা-নিরীক্ষার পরে আমি নিম্নলিখিতটি লক্ষ্য করেছি।

আমি tshark 1.7.x (আমার ডিস্ট্রো সংগ্রহস্থল থেকে) ক্যাপচার / বিশ্লেষণ করছিলাম। wlan.raএবং wlan.taসত্যিই খুব কম সেট করা হয়েছিল। ম্যানুয়ালি tshark 1.10.x এ আপগ্রেড করার পরে, wlan.raএবং wlan.taহঠাৎ "স্বাভাবিকভাবে আচরণ শুরু"। যদিও ডিসপ্লে ফিল্টার রেফারেন্স পৃষ্ঠা দাবি করে wlan.raএবং wlan.taসংস্করণ 1.0.0 থেকে পাওয়া যায়, সম্ভবত তারা সঠিকভাবে কাজ করে নি।

আমি ভেবেছিলাম আমি এটি ভাগ করে নেব, যেহেতু অন্য কারও পক্ষে এটি দরকারী হতে পারে।


2

Https://supportforums.cisco.com/docament/52391/80211-frames-starter-guide-learn-wireless-sniffer-traces থেকে:
"গন্তব্য ঠিকানা (ডিএ): ফ্রেমের
উত্স ঠিকানা (SA): আসল ফ্রেমের
রিসিভার অ্যাড্রেস (আরএ) এর উত্স : ফ্রেমের
ট্রান্সমিটার অ্যাড্রেস (টিএ) এর তাত্ক্ষণিক রিসিভার: ফ্রেমের তাত্ক্ষণিক প্রেরক "

তাদের মানগুলি ডিএস থেকে, ডিএস থেকে (ডিস্ট্রিবিউশন সিস্টেম থেকে) - এর মানগুলির সংমিশ্রণে ব্যাখ্যা করা হয়:

ডিএস = 0 তে, ডিএস = 0 থেকে
দুটি স্টেশনের মধ্যে একটি ফ্রেম প্রেরণ করা হয়েছে যা কোনও বিএসএস বা আইবিএসএস-এ এপি নয়। এটি সমস্ত পরিচালনা ও নিয়ন্ত্রণ ফ্রেমের ক্ষেত্রেও (সরাসরি এপি তে প্রেরণ করা হয় ডিএসকে নয়)

, ডিএস = 0 থেকে, ডিএস = 1 থেকে
কোনও এপি জন্য কোনও স্টেশন দ্বারা প্রেরণ করা ফ্রেম (ডিএসের উদ্দেশ্যে নির্ধারিত)

থেকে ডিএস = 1 , ডিএস থেকে = 0
স্টেশনের জন্য ডিএস থেকে বেরিয়ে আসা একটি ফ্রেম।

ডিএস = 1 তে, ডিএস = 1 থেকে
কেবলমাত্র চারটি ঠিকানার ক্ষেত্র ব্যবহার করে ফ্রেম করুন। ওয়্যারলেস ডিএস-এ দেখা (জাল, পুনরুদ্ধারকারী,…) যেখানে কোনও এপি অন্য একটি এপিকে ফ্রেম প্রেরণ করে, এটি ডিএস থেকে বেরিয়ে আসছে এবং সেই পরিস্থিতিতে একই সময়ে ডিএসের উদ্দেশ্যে নির্ধারিত হয়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.