为什么我在wlan环境下抓的包依旧是以太网帧的而不是802.11帧的

[aiur233]

顺便求教该怎么抓802.11帧！！

[kinkon007]

这两种在包上的区别就是在前12个字节后的描述一个是长度，一个是协议类型，与vlan不vlan没关系吧。 一般的包都是802.3的包吧，这是事实的标准

[aiur233]

定一下

[Darryfei]

你得选网卡的时候选择你的无线网卡阿

[aiur233]

引用 3 楼 a1187006940 的回复:

你得选网卡的时候选择你的无线网卡阿

怎么弄啊，我只把无线网络设置成混杂模式还是不行。

[kinkon007]

wireshark还要配合对应的特殊无线网卡才可以吧。普通无线网卡在windows下好像真抓不了。

[瑜珈山神]

1. Wireshark中选择对应的无线网卡 2. 程序中是否有匹配Wlan0？ 如果没有，程序默认使用有线eth0，那就是以太网帧了。

[aiur233]

引用 5 楼 kinkon007 的回复:

wireshark还要配合对应的特殊无线网卡才可以吧。普通无线网卡在windows下好像真抓不了。

我换了commview能抓，但是一开混杂就上不了网

[aiur233]

引用 6 楼 fickyou 的回复:

1. Wireshark中选择对应的无线网卡 2. 程序中是否有匹配Wlan0？ 如果没有，程序默认使用有线eth0，那就是以太网帧了。

我在capture选项里发现无线网络连接的MAC层头只有Ethernet和DOCSIS，并没有802.11选项

[瑜珈山神]

引用 8 楼 aiur233 的回复:

[quote=引用 6 楼 fickyou 的回复:] 1. Wireshark中选择对应的无线网卡 2. 程序中是否有匹配Wlan0？ 如果没有，程序默认使用有线eth0，那就是以太网帧了。

我在capture选项里发现无线网络连接的MAC层头只有Ethernet和DOCSIS，并没有802.11选项[/quote] 那可能是抓包的层次不对了，使用socket最低只能发送ethernet包，然后经过无线驱动将其封装成802.11帧，反之接收过程也一样。你抓到ethernet，两种可能，一种是抓到后依据剥掉802.11封装了，另一种是有线的以太网包 wireshark设置的时候有几个选项，一个是monitor，一个是promiscuous。当然这两个是有区别的 我之前试过使用monitor/promiscuous模式都可以抓到包。

[aiur233]

引用 9 楼 fickyou 的回复:

[quote=引用 8 楼 aiur233 的回复:] [quote=引用 6 楼 fickyou 的回复:] 1. Wireshark中选择对应的无线网卡 2. 程序中是否有匹配Wlan0？ 如果没有，程序默认使用有线eth0，那就是以太网帧了。

我在capture选项里发现无线网络连接的MAC层头只有Ethernet和DOCSIS，并没有802.11选项[/quote] 那可能是抓包的层次不对了，使用socket最低只能发送ethernet包，然后经过无线驱动将其封装成802.11帧，反之接收过程也一样。你抓到ethernet，两种可能，一种是抓到后依据剥掉802.11封装了，另一种是有线的以太网包 wireshark设置的时候有几个选项，一个是monitor，一个是promiscuous。当然这两个是有区别的 我之前试过使用monitor/promiscuous模式都可以抓到包。[/quote] 帧的封装不是在网卡么，既然使用了无线网卡为何还会出现Ethernet封装呢？

[Darryfei]

选网卡的时候选择wlan0,但windows下有的网卡混杂模式会掉线。