80211mac帧格式详解
无线数据链路的MAC帧使用四个地址位。但并非每个帧都会用到所有的地址位，这些地址位的值，也会因为MAC 帧种类的不同而有所差异。不同类型的帧使用哪种地址位的细节
一般的 802.11MAC帧。位的传送顺序由左至右，最高效 bit 将会最后出现
802.11 MAC 帧并未包含以太网帧的某些典型功能，其中最显著的是 type/length 位以及preamble（同步信号）。 Preamble 属于物理层， 而封装细节（如 type 与length）则出现在 802.11帧所携带的标头（header）中
Frame Control 位
所有帧的开头均是长度两个元组的 Frame Control （帧控制）位，如图 所示。 FrameControl位包括以下次位：
Protocol 位
协议版本位由两个bit 构成，用以显示该帧所使用的 MAC 版本。目前， 802.11 MAC 只有一个版本；它的协议编号为0。未来 IEEE 如果推出不同于原始规格的 MAC 版本，才会出现其他版本的编号。到目前为止，802.11 改版尚不需用到新的协议编号
Type 与 Subtype 位
类型与次类型位用来指定所使用的帧类型。为了抵抗噪声与提升可靠性，802.11 MAC 内建了一些管理功能， 有些功能之前已经提过， 如RTS/CTS 与应答。表 3-1 显示了 type 与 subtype位跟帧类型的对应关系。如表所示，最高效 bit 会最先出现，恰好与上图相反。因此，Type 次位是 frame control位的第三个 bit 之后跟着第二个 bit（b3 b2），而 Subtype 次位则是第七个 bit 之后跟着第六、第五以及第四个bit（b7 b6 b5 b4）。
TO DS 与 From DSbit
More fragments bit
Retry bit
Power management bit
More data bit
Protected Frame bit
Orderbit
Duration/ID 位
Duration/ID 位紧跟在 frame control 位之后。此位有许多功用，有三种可能的形式
Duration：设定 NAV
免竞争期间所传送的帧
PS-Poll 帧
Address 位
一个 802.11 帧最多可以包含四个地址位。 这些位地址位均经过编号， 因为随着帧类型不同，这些位的作用也有所差异， 基本上， Address 1 代表接收端， Address 2 代表传送端， Address 3 位被接收端拿来过虑地址。
802.11 所使用的定位模式，乃是依循其他 IEEE 802 网络所使用的格式，包括以太网。地址位本身的长度有48 个 bit。如果传送给实际介质的第一个 bit 为 0，该地址位代表单一工作站（单点传播[unicast]）。如果第一个 bit 为 1，该地址代表一组实际工作站，称为组播（多点传播[multicast]）地址。如果所有 bit 均为 1，该帧即属广播（broadcast），因此会传送给连接至无线介质的所有工作站。
目的地址
和以太网一样，目的地址（Destination address）是长度 48 个 bit 的 IEEE MAC 识别，码，代表最后的接收端，亦即负责将帧交付上层协议处理的工作站。
源地址
此为长度48 个 bit 的 IEEE MAC 识别码，代表传输的来源。每个帧只能来自单一工作站，因此Individual/Group bit 必然为 0，代表来源地址（Source address）为单一工作站。
接收端地址
此为长度48 个 bit 的 IEEE MAC 识别码，代表负责处理该帧的无线工作站。如果是无线工作站，接收端地址即为目的地址。如果帧的目的地址是与基站相连的以太网结点，接收端即为基站的无线界面，而目的地址可能是连接到以太网的一部路由器。
传送端地址
此为长度 48 个 bit 的 IEEE MAC 识别码，代表将帧传送至无线介质的无线界面。传送端地址通常只用于无线桥接。
Basic Service Set ID (BSSID)
在基础网络里， BSSID（基本服务集标识）即是基站无线界面所使用的 MAC 地址。而对等（Ad hoc）网络则会产生一个随机的 BSSID，并将 Universal/Localbit 设定为 1，以防止与其他官方指定的MAC 地址产生冲突。
要使用多少地址位， 取决于帧类型。 大部分的数据帧会用到三个位： 来源、 目的以及 BSSID。数据帧中，地址位的编号与排列方式取决于帧的传送路径。大部分的传输只会用到三个地址，这解释了为什么在帧格式中，四个地址位都有其中三个位相邻的
顺序控制位
未完待续。。。
