使用的抓包工具：Ellisys

Ellisys的界面如下所示，可以分为三个部分， 左上为40个信道监视图，左下为某一个或者多个设备(MAC地址)的交互数据，我们只谈只谈BLE，所以其他wifi，zigbee等功能可以忽略，其界面介绍如下所示，功能非常齐全，还可以直接显示带宽，大家可以下载自己试试（下载Ellisys软件，配合抓包数据大家可以仔细研究分析全过程）。

蓝牙设备工作状态介绍：

1.从机设备广播状态：

Connectable LE Coded -> LE Coded

Connectable LE Coded -> 2M on AUX

2.主机连接从机过程：

主机在2M PHY 下建立连接

2M PHY切换到1M PHY

3.蓝牙MAC地址：

Slave: 0xF0F8F2D2BB7F

Master: F0:F8:F2:1F:57:1B

抓包实验广播流程：

回顾一下理论，蓝牙5广播和蓝牙4.x的区别：

1.增加了不同PHY下的广播

2. 增加了非广播信道广播

3. 增加的扩展广播包数据长度

(蓝牙5细节可可参考文章：细说BLUETOOTH 5 【8X 大广播包数据传输】，细说BLUETOOTH 5 【4X 远距离】，细说BLUETOOTH 5 【2X 数据吞吐量】)

•ADV_EXT_IND[Extended adv]

–扩展广播，只能使用coded和1M PHY,数据广播在37，38，39信道，携带AUX_ADV_IND所在信道以及所使用的PHY。

•AUX_ADV_IND[Auxiliary adv]

-扩展广播数据，可以发生在任何PHY，字节最大为255字节，数据广播在非37,38,39信道上。

广播数据

Connectable LE Coded -> 2M on aux

由图指引可以看到该广播包为扩展广播包，分为4包，1，2，3为广播包分别在37，38，39通道上，广播PHY为coded PHY(S=8)，4为数据包，由右图所示的，处于2418通道（8通道），广播PHY为2M PHY。

对，你没有看错，广播PDU TypeADV_EXT_IND是可以在CODED PYH上广播，而实际广播数据可以直接切换到2M PHY上！在ADV_EXT_IND广播中有携带AUX_ADV_IND广播PHY类型以及所处信道，如下下图右下所示。

广播数据

Connectable LE Coded -> LE Coded

由图指引可以看到该广播包为扩展广播包，1，2，3为广播包分别在37，38，39通道上，广播PHY为coded PHY(S=2)，4为数据包，由右图所示的，处于17信道，广播PHY为Coded PHY(S=2)。

结论

1.ADV_EXT_IND只能在coded PHY 和 1M PHY， AUX_ADV_IND可以在任意PHY。

2.广播包可以利用多种PHY广播模式。