802.11 Çerçeve Türleri — Yönetim, Kontrol ve Veri

Üç çerçeve sınıfı

802.11 çerçeveleri Frame Control alanındaki Type ve Subtype bitleriyle sınıflandırılır. Yönetim çerçeveleri ağın keşfi, bağlantısı ve ayrılması için kullanılır: Beacon, Probe, Authentication, Association, Deauthentication. Kontrol çerçeveleri havaya erişimi düzenler: ACK, RTS, CTS, Block Ack, Trigger. Veri çerçeveleri ise kullanıcı trafiğini ve QoS bilgisini taşır.

Bu ayrım yalnızca akademik değildir. Bir kanalın airtime'ının ne kadarının yönetim ve kontrol trafiğine gittiği, ağın verimliliğini doğrudan gösterir. Sağlıklı bir ağda veri çerçeveleri airtime'ın büyük kısmını alır; beacon ve probe yüküne boğulmuş bir ağda kullanıcıya kalan süre azalır.

Beacon'ların gizli maliyeti

Her SSID, her radyoda varsayılan olarak saniyede yaklaşık 10 kez (102,4 ms aralıkla) beacon yayınlar. Beacon'lar ağdaki tüm istemcilerin çözebilmesi için en düşük temel veri hızında gönderilir. 1 Mbps'te 300 baytlık bir beacon yaklaşık 2,5 ms sürer; beş SSID ve aynı kanalı duyan dört AP ile, kanalın airtime'ının önemli bir yüzdesi yalnızca 'ben buradayım' demeye harcanır.

Çözüm basittir ama sık ihmal edilir: SSID sayısını azaltmak ve minimum temel veri hızını yükseltmek. Minimum hızı 1 Mbps'ten 12 veya 24 Mbps'e çıkarmak beacon süresini onlarca kat kısaltır. Wi-Fi 6E'nin 6 GHz bandında ise eski cihaz olmadığından bu yük baştan düşüktür.

Adres alanları

Bir 802.11 veri çerçevesi dört adres alanına kadar taşıyabilir. To DS ve From DS bitleri çerçevenin yönünü belirler: istemciden AP'ye giden çerçevede Address 1 alıcı (BSSID), Address 2 gönderici (istemci), Address 3 nihai hedeftir. Dört adres yalnızca mesh ve kablosuz köprü bağlantılarında kullanılır.

BSSID ile AP'nin Ethernet MAC adresi aynı değildir; çok SSID'li AP'lerde her SSID genellikle ayrı bir BSSID kullanır. Paket analizinde doğru filtre yazmak, rogue AP'leri tespit etmek ve roaming olaylarını takip etmek bu adres mantığını bilmeyi gerektirir.

Sorun gidermede çerçeve bilgisi

Deauthentication ve Disassociation çerçevelerindeki neden kodları, bir bağlantının neden sonlandığını söyler: kod 3 istemcinin ayrıldığını, kod 4 hareketsizlik zaman aşımını, kod 15 4'lü el sıkışma zaman aşımını gösterir. Korumasız yönetim çerçeveleri sahte deauth saldırılarına açıktır; 802.11w PMF bu çerçeveleri kriptografik olarak korur ve WPA3'te zorunludur.

Action çerçeveleri ise modern Wi-Fi'ın sinir sistemidir: 802.11k komşu raporları, 802.11v BSS Transition istekleri, Block Ack anlaşmaları ve TWT kurulumu bu çerçevelerle yapılır. Bir istemcinin roaming davranışını anlamak için Action çerçevelerini takip etmek çoğu zaman en kısa yoldur.

• SSID sayısını sınırlayın, beacon yükünü azaltın
• Neden kodlarını loglarla birlikte okuyun
• PMF'yi etkinleştirin (WPA3'te zorunlu)
• Action çerçeveleriyle 802.11k/v davranışını doğrulayın

F2 bağlamı

Çerçeve türleri, F2 mühendislerinin günlük dilidir: tasarım kararları beacon ve yönetim yükü hesaba katılarak verilir, sorun giderme ise yakalanan çerçevelerin neden kodları ve zamanlamalarıyla yapılır. Bu düzeydeki protokol bilgisi, CCIE Wireless ve CWNA sertifikasyonlarının temelini oluşturur ve sahada tahmin yerine ölçüme dayalı çözüm üretmeyi sağlar.