一、概述
　　1. 802.11将帧的类型分为3种，分别为：管理帧、控制帧、数据帧，这三种类型的帧相互搭配使用，共同完成802.11无线网络的接入、数据传输、退出等功能。
　　2. 不同类型的帧在802.11帧中通过帧控制字段中的Type字段来区分，该字段共2bits（B2~B3），分别如下：

　　3. 不同帧类型下又有不同的类型帧的，这些子类型帧通过帧控制字段中的Subtype字段来区分，该字段共4bits（B4~B7），详情见下文各类型帧的相关章节。
　　4. 一般来说控制帧、管理帧都是不需要加密传输的，而数据帧则需要加密后再进行传输，另外一些特殊用途的NULL数据帧也是不加密的，比如power save status的帧。

二、管理帧
　　主要功能是负责sta在802.11无线网络中的接入与退出功能，及sta与ap之间的协商、信息同步作用。管理帧共分为14种类型，如下所示：

三、控制帧
　　控制帧主要服务于数据帧，802.11无线网络使用电磁波作为传播媒介，更容易受到各种干扰而变得不稳定，控制帧则用于协助数据帧的稳定传输，比如控制传输的速率、清空通道（CTS/RTS）、信道协商(DFS/ACS)和帧确认机制(ACK)等功能，控制帧共分为12中类型，分别如下：

三、数据帧
　　数据帧是802.11无线网络真正用于传输数据的帧，数据帧在不同的情况下也有很多种类型，如下所示：

EtherType ：以太网类型字段及值


EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 0600）时， EtherType 字段表示为 MAC 客户机协议（EtherType 解释）的种类。该字段的长度和 EtherType 详解是互斥的。
该类字段值取自 IEEE EtherType 字段寄存器。EtherType 字段是个极限空间，因此其分配是有限的。只有开发新的数据传输协议的人员需要使用 EtherType 字段，而不管他们实际上是否真正生产任何设备。IEEE RAC EtherType 字段批准权威机构负责检查和批准 EtherType 字段。
知名协议已经分配了 EtherType 值，下面表格中列出了 EtherType 字段中常用值及其对应的协议：

 

以太网帧格式
　　
　　目前，有四种不同格式的以太网帧在使用，它们分别是：
　　
　　●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARPA。
　　
　　●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。Cisco名称为：Novell-Ether。
　　
　　●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。Cisco名称为：SAP。
　　
　　●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。Cisco名称为：SNAP。
　　
　　在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

主要有如下几种类型帧

数据帧MAC头如下

其中Address字段由To DS/From DS位来决定

数据帧—To DS 与From DS

DS（Distribution system）分布式系统是接入点间转发帧的骨干网络，因此通常就称为骨干网络。一般可以理解为以太网。

SA指源地址, DA指目的地址, RA指接收端, TA指发送端。

BSSID：一个AP所覆盖的范围构成一个BSS（基本服务集），而BSSID（基本服务集标识符）用来标识BSS，表示AP的数据链路层的MAC地址。

第一幅图源端和发送端都是终端，目的端和接收端都是AP，信号从终端发出，希望关联AP，BSSID用以过滤非此BSS的STA连接。

第二幅图源端和发送端都是终端，接收端是AP，信号是从无线链路向AP发送，所以ToDs为1，发送的目的端为与AP相连的交换机。

第三幅图源端是与AP相连的交换机，发送端是AP，信号是从AP向无线链路发送，所以From DS为1，目的端和接收端为STA。

第四幅图为WDS模型，上表第四列的情况只在这种模型中会有，即四个地址位都被使用。WDS模型既有无线链路向AP发送信号，又有AP向无线链路发送信号，所以To DS和From DS均为1。

数据帧类型

1. IBSS subtype  （0000 Data，0100NULL）

2  From AP  subtype

From AP  subtype如图所示(AP发出的数据包类型)

3 To AP 帧

STA 发给AP的数据包类型

4 WDS帧 subtype null