一分钟读懂低功耗蓝牙(BLE)MTU交换数据包-白红宇

一分钟读懂低功耗蓝牙(BLE)MTU交换数据包

阅读量：253 次

发布时间：2019-02-28

本文共 2683 字，大约阅读时间需要 8 分钟。

1.概述

*　MTU: 最大传输单元（MAXIMUM TRANSMISSION UNIT），指在一个PDU （Protocol Data Unit：协议数据单元，在一个传输单元中的有效传输数

据）能够传输的最大数据量（多少字节可以一次性传输到对方）。

* MTU 交换是为了在主从双方设置一个PDU中最大能够交换的数据量，通过MTU的交换和双方确认（注意这个MTU是不可以协商的，只是通知对方，双方在知道对方的极限后会选择一个较小的值作为以后的MTU，比如说，主设备发出一个150个字节的MTU请求，但是从设备回应MTU是23字节，那么今后双方要以较小的值23字节作为以后的MTU），主从双方约定每次在做数据传输时不超过这个最大数据单元

MTU交换通常发生在主从双方建立连接关系后（参见""）

做个对比就可以知道BLE MTU 比较小（不过新的BLE 标准MTU 已经大幅提升，详见即将发表在VIEWTOOL BBS上的后续文章）。

****************************************************************“*************************

以太网：1500

IEEE 802.3/802.2:　1492

X.25: 576

BLE: 23 => 这就是为什么WIFI 可以用于传输视频，传统蓝牙(BT)可以传输音频，而低功耗蓝牙（BTLE 或者BLE）只能够传输控制数据的原因了。

******************************************************************************************

* MTU 交换命令：属于ATT 命令

* MTU 交换过程：如下图

* MTU 两个命令（“MTU 请求”及“MTU 响应”）详解如下（见“4”）

2.关键字：Hollong BLE 侦听仪，低功耗蓝牙嗅探器, BLE 分析仪，BLE 数据抓取

Keyword: Hollong BLE Sniffer, BLE Data Analyzer，BLE Capture

3.抓取数据包的准备工作

* 硬件：一个BLE设备（从设备）及对应的主设备（如智能手机里面的相关应用程序，或者通用BLE 工具软件）；

一台HOLLONG BLE SNIFFER （Hollong BLE 侦听仪）

* 软件：Hollong 蓝牙4.0/4.1 BLE协议监控分析仪软件，使用本软件可以打开本文中的数据包附件，进而可以更加方便及更加全面地了解更多细节（包括最全面的数据及数据解析）

下载链接：

4. MTU 请求（REQEUST）

完整数据（以下关注蓝色标注部分）

1) 存取地址

Access Address: 0xaf9a8c69

固定为4个字节，其值由连接请求数据包指定（详见“一分钟读懂低功耗蓝牙连接数据包”）

2) 头信息

　Data Header: 0x0706 000. .... = RFU: 0

...0 .... = More Data: False

.... 0... = Sequence Number: 0

.... .1.. = Next Expected Sequence Number: 1

.... ..10 = LLID: Start of an L2CAP message or a complete L2CAP message with no fragmentation (0x2)

000. .... = RFU: 0

...0 0111 = Length: 7

　3) L2CAP 长度

在BLE中，GAP,GATT,SMP 都使用L2CAP 通道将命令及数据打包送到链路层（LINK LAYER)，L2CAP 打包过程中需要指定L2CAP的长度及通道号。

Length: 3

4) L2CAP 通道号（CID)：channel ID

CID: Attribute Protocol (0x0004)

5) ATT 命令

标准发下：

实际数据包：

Opcode: Exchange MTU Request (0x02)

0... .... = Authentication Signature: False

.0.. .... = Command: False

..00 0010 = Method: Exchange MTU Request (0x02)

6) MTU 值（请求的值）

Client Rx MTU: 185

7) CRC

4. MTU 响应（RESPONSE）

完整数据包：

1）存取地址

Access Address: 0xaf9a8c69

固定为4个字节，其值由连接请求数据包指定（详见“一分钟读懂低功耗蓝牙连接数据包”）

2. 头信息

Data Header: 0x0712 000. .... = RFU: 0

...1 .... = More Data: True

.... 0... = Sequence Number: 0

.... .0.. = Next Expected Sequence Number: 0

.... ..10 = LLID: Start of an L2CAP message or a complete L2CAP message with no fragmentation (0x2)

000. .... = RFU: 0

...0 0111 = Length: 7

3. L2CAP 长度

解释同（请求包）。

Length: 3

4. L2CAP 通道号

解释同（请求包）。

CID: Attribute Protocol (0x0004)

5. ATT 命令

标准：

实例：

Opcode: Exchange MTU Response (0x03) 0... .... = Authentication Signature: False

.0.. .... = Command: False

..00 0011 = Method: Exchange MTU Response (0x03)

6） MTU 值

Server Rx MTU: 23

7）CRC

CRC: 0xf4767e

[Expert Info (Note/Checksum): CRC unchecked, not all data available]

转载地址：http://enkp.baihongyu.com/

你可能感兴趣的文章

Node-RED通过npm安装的方式对应卸载

查看>>

node-request模块

查看>>

node-static 任意文件读取漏洞复现(CVE-2023-26111）

查看>>

Node.js 8 中的 util.promisify的详解

查看>>

node.js debug在webstrom工具

查看>>

Node.js GET、POST 请求是怎样的？

查看>>

Node.js HTTP模块详解：创建服务器、响应请求与客户端请求

查看>>

Node.js RESTful API如何使用？

查看>>

node.js url模块

查看>>

Node.js Web 模块的各种用法和常见场景

查看>>

Node.js 之 log4js 完全讲解

查看>>

Node.js 函数是什么样的？

查看>>

Node.js 函数计算如何突破启动瓶颈，优化启动速度

查看>>

Node.js 切近实战(七) 之Excel在线（文件&文件组）

Node.js 在个推的微服务实践：基于容器的一站式命令行工具链

查看>>

Node.js 实现类似于.php，.jsp的服务器页面技术，自动路由