Encabezado LLC, filtro wireshark


Para realizar un multiplexado de los datos de protocolo de nivel superior sobre el enlace inalámbrico, 802.11 utiliza el encapsulado SNAP de LLC. El encapsulado SNAP se describe en otro capítulo del libro. 802. J\l no incluye un campo de prolocólo por lo que los receptores no pueden discriminar entre los distintos tipos de protocolos de red directamente a partir del encabezado. Para admitir múltiples protocolos, se añade un encabezado SNAP de 8 bytes. Este encabezado se descodifica
 
Al resaltar el encabezado LLC en la vista de árbol, se muestra el correspon diente encabezado de 8 bytes en el volcado del paquete. Los ocho bytes en el encabezado SNAP son claramente visibles en el panel de vista de los datos. El encabezado está compuesto por cinco campos:
•    Punto de acceso de servicio de destino (DSAP, Destination Service Access Point): llc.dsap. Siempre se establece en OxAA para el encapsulado SNAP.
•    Punto de acceso del servicio de origen (SSAP, Source Service Access Point), llc.ssap: Siempre se establece en OxAA para el encapsulado SNAP.
•    Control 11c.control: Deriva de HDLC. Igual que todas las transferencias de datos con HDLC, etiqueta los datos siguiendo el encabezado LLC como una información sin numeración (0x03). La información sin numeración indica el uso de un transporte de datos sin conexión y que los datos no necesitan tener una secuencia ni que se acuse su recibo.
en la vista de árbol de Ethereal,  para una trama de clave EAPOL.                    
los siguientes bytes. IP se encapsula en LLC utilizando el estándar en RFC 1042, que especifica el uso del OUI 0x000000. (Algunos suministradores pueden utilizar un OUI asignado para comunicaciones propietarias.)
•    Tipo de protocolo, lie.type: Se copia desde la trama Ethernet cor res pon diente. El campo Tipo coincide con los códigos de tipo Ethernet. En redes IP, puede ser 0x0800 para IP o 0x08006 para ARP. En la figura es 0x88 8e ya que la trama en cuestión es una trama EAPOL (802.IX).
El encapsulado LLC es requerido en la especificación 802.11 ya que evita que la trama 802.11 tenga que transportar directamente información del protocolo. Sin embargo, en muchas ocasiones, el encabezado LLC está cifrado y no es visible para la escucha de paquetes sin descifrar primero la traza.