Ubiqua抓包zigbee设备入网过程
- 为了建立连接，FFD节点需要向协调器提出请求，协调器接收到节点的连接请求后根据情况决定是否允许其连接，然后对请求连接的节点做出响应，节点与协调器建立连接后，才能实现数据的收发。具体的流程可以分为下面的步骤：
1. 查找网络协调器。
首先会主动扫描查找周围网络的协调器，如果在扫描期限内检测到信标，那么将获得了协调器的有关信息，这时就向协调器发出连接请求。
在选择合适的网络之后，上层将请求mac层对物理层和mac层的phyCurrentChannel、macPANID等PIB属性进行相应的设置。
- 如果没有检测到，间隔一段时间后，节点重新发起扫描。
2. 发送关联请求命令（Associate request command）
节点将关联请求命令发送给协调器，协调器收到后立即回复一个确认帧（ACK），同时向它的上层发送连接指示原语，表示已经收到节点的连接请求。但是这并不意味着已经建立连接，只表示协调器已经收到节点的连接请求。
当协调器的mac层的上层接收到连接指示原语后，将根据自己的资源情况（存储空间和能量）决定是否同意此节点的加入请求，然后给节点的mac层发送响应。
3. 等待协调器处理
当节点收到协调器加入请求命令的ACK后，节点mac将等待一段时间，接受协调器的连接响应。
在预定的时间内，如果接收到连接响应，它将这个响应向它的上层通告。
- 而协调器给节点的mac层发送响应时会设置一个等待响应时间（T_ResponseWaitTime）来等待协调器对其加入请求命令的处理，
1）若协调器的资源足够，协调器会给节点分配一个16位的短地址，并产生包含新地址和连接成功状态的连接响应命令，则此节点将成功的和协调器建立连接并可以开始通信；
2）若协调器资源不够，待加入的节点将重新发送请求信息，直接入网成功。
4. 回复
- 节点受到关联响应命令后，立即向协调器回复一个确认帧(ack)，以确认接收到连接响应 命令，此时节点将保存协调器的短地址和扩展地址，并且节点的MLME向上层发送连接确认原语，通告关联加入成功的信息。
备注（节点通过已有节点加入网络）
当靠近协调器的FFD节点和协调器关联成功后，处于这个网络范围内的其他节点就以这些FFD节点作为父节点加入网络了，具体加入网络有两种方式，一种是通过关联（associate）方式，就是待加入的节点发起加入网络；另一种是直接（direct）方式，就是待加入的节点具体加入到那个节点下，作为该节点的子节点。其中关联方式是zigbee网络中新节点加入网络的主要途径，对于一个节点来说只有没有加入过网络的才能进行加入网络。
在这些节点中，有些是曾经加入过网络中，但是却与它的父节点失去联系（这样的被称为孤儿节点），而有些则是新节点。
当是孤儿节点时，在它的相邻表中存有原父节点的信息，于是它可以直接给原父节点发送加入网络的请求信息。如果父节点有能力同意它加入，于是直接告诉它的以前被分配的网络地址，它便入网成功；如果此时它原来的父节点的网络中，子节点数已达到最大值，也就是说网络地址已经分配满，父节点便无法批准它加入，它只能以新节点身份重新寻找并加入网络。
而对于新节点来说，他首先会在预先设定的一个或多个信道上通过主动或被动扫描周围它可以找到的网络，寻找有能批准自己加入网络的父节点，并把可以找到的父节点的资料存入自己的相邻表。存入相邻表的父节点的资料包括zigbee协议的版本、堆栈的规范、PANID和可以加入的信息。在相邻表中所有的父节点中选择一个深度最小的，并对其发出请求信息，如果出现相同最小深度的两个以上的父节点，那么随机选取一个发送请求。如果相邻表中没有合适的父节点的信息，那么表示入网失败，终止过程。如果发出的请求被批准，那么父节点同时会分配一个16位的网络地址，此时入网成功，子节点可以开始通信。如果请求失败，那么重新查找相邻表，继续发送请求信息，直到加入网络或者相邻表中没有合适的父节点。