802.11 WLAN 定义了三种类型的帧格式，他们分别是：管理帧（Management Frame）、控制帧（Control Frame）和数据帧（Data Frame）。帧头部中的类型字段中会标识出该帧属于哪个字段。这篇博文仅仅介绍管理帧， 后面接下来会继续介绍控制帧和数据帧。
正如上图所示，在802.11帧格式中，前两个字节为Frame Control字段，其中前两位为协议版本，因为802.11协议簇目前只有一个版本，所以这两位一直为00，接下来两位为帧类型，目前有三个值，分别是：00，表示管理帧；01，表示控制帧，和10，表示数据帧。
管理帧的结构：
HT管理帧结构（802.11n）:
在接下来的四个比特，是子类型标识位，下面我们逐一来介绍管理帧的子类型：
0000，Association request：关联请求帧
认证成功后，STA就会进入关联阶段， 这个交互的目的是为了加入这个BSS 并获取一个AID。通过Association Request携带的信息，使AP了解STA的相关能力信息，这样 AP就可以决定如何与该STA进行通信
0001，Association response：关联请求回复帧
当AP收到Association Request后，它会检查每一个802.11参数，并与自己 支持的802.11参数进行匹配，如果出现不匹配的情况，AP会看当前的差异 是否属于Bloocking Factor。 如果是的话，AP就会拒绝关联，否则的话， AP就会标记这个差异，并在回Association Response的时候携带自己的 802.11参数。
AP返回一个状态码，0代表关联成功。 并为STA分配一个AID，它是1~2007(2 字节长，只用到最低的14个Bit,其他位为1.)
0010，Reassociation request：再关联请求帧
该帧只能由STA 发出。 使用场景主要是： 当STA已经关联到一个ESS并想关 联到同一个ESS下的另一个AP上。 也可用于： 当STA短暂离开当前关联的AP 后，重新关联此AP。 也可用于：当Authenticator timer过期后，STA 进行认证和重新关联。已经关联上某个AP的STA也可以通过此帧重新协商一 些参数。
0011，Reassociation response：再关联请求回复帧
AP使用此帧回应STA发出的在关联请求。其格式与Association Response类似。
0100，Probe request：探测请求帧
主要用于主动扫描，查找AP信息。STA也可以利用Probe Request来发现某个网络特定的信息。 为了支持这个 目的，Probe Request可以包含一个可选的 Request Information信息， 它们可以 请求一个或多个额外的参数。另外， Probe Request也可以携带一些厂商自定 义的IE信息。
0101，Probe response：探测请求回复帧
主要用于主动扫描，AP回复特定的查找AP信息请求。其帧内容等同于beacon frame， 只是不包含TIM字段和QoS字段。如果Probe request中包含Request Information 信息，则此帧应包含相应的Request Information 信息。
1000，Beacon：信标帧
AP以某个固定的时间间隔发送Beacon帧，并通知下一个Beacon帧发送的时间。 如果当前媒介忙碌，会推迟当前Beacon帧的发送，但是不会影响下一个 Beacon帧的发送，下一个Beacon帧仍然会按照预定的时间进行发送。
beacon帧包含所有AP的属性，以备STA在关联之前查验自身是否符合其要求。
1001，Announcement traffic indication message (ATIM)：
此帧只适用于IBSS网络，用于通知处于power save模式下的其他STA是否应该转换睡眠模式到激活状态来接收缓冲的数据。
1010，Disassociation：解关联帧：
该帧可能是单播帧，也可能是多播帧。处于Disassociated状态的STA仍然是处于Authenticated状态，它们可以直接 进行重新关联。
1011，Authentication：认证帧：
在所有网络中，STA想要加入某一特定的网络之前，必须事先完成认证。不同于关联请求和回复，认证过程只使用一种格式的认证帧。
1100，Deauthentication：解认证帧：
当双方通信完成，会发送此帧结束会话。 该帧的格式与Disassociation类似。
1101，Action：行为帧：
此帧仅用于特殊的网络行为。
1110，Action no ack：
就是不需要ack的Action帧。
管理帧通常标准MAC头部的大小为24字节，拥有三个地址域。管理帧总是是MAC层处理，它们不会被传递给上层（for app），另外，它们 的To DS和From DS的值总是为0.
本文出自 “Zhongheng_W” 博客，转载请与作者联系！
原文地址：http://zhongheng1986.blog.51cto.com/1746374/1900059
