名词解析
上行：终端的数据发送经过一个或多个网关中转到达网络服务器。
下行：由网络服务器发送给终端设备，每条消息对应的终端设备是唯一确定的，而且只通过一个网关中转。
LoRaWAN Classes
LoRaWAN Classes 一共分为3类：Class A,Class B,Class C
Class A:终端先发送，在发送后开启一段时间的接收窗口，终端只有在发送后才可以接收。也就是说上行没有限制，下行的数据只有在上行包发送上来的时候终端才可以接收到。(功耗最低)
Class B:终端和服务器协商好接收的窗口开启的时间以及何时开启，然后再约定的时间进行接收，可以一次接收多个包。（功耗次低）
Class C:终端在发送以外的其他时间都开启接收窗口。更耗能，但通讯延时最低。（功耗最高）
PHY/MAC 层数据链路
总的数据包结构:
注意preamble、PHDR、PHDR_CRC、CRC都是硬件生成，无需软件参与，需要软件参与的就是PHYPayload部分
PHY层数据
上行链路消息：
下行链路消息：
其中上行最后还有CRC校验，而下行没有CRC校验。其中PHDR PHDR_CRC CRC都是射频芯片用于校准数据的完整新和一致性用的，并非用户生成的数据。
MAC 层数据
由上图可以看到，MAC数据是是作为PHYPayload存在的
其中MAC 层的包有三个部分组成：
- MHDR(MAC层帧头)
- MACPayload(MAC层负载)
- MIC(4字节的校验)
而MACPayload又由三个部分组成:
- FHDR (MAC层负载头)
- FPORT（MAC 层数据的通道号）
- FRMPayload（MAC层负载，加密）
而FHDR又由由四个部分组成:
- DevAddr(终端的ID 4字节)
- FCtrl（帧的控制字 1个字节）
- FCnt （帧的序号 2个字节）
- FOpts（帧配置，字节数不定，大部分情况0个字节）
所以，由协议可知，一个上行包或者下行包中的数据内容有哪些，抛开控制命令不说，主要有终端的ID、包的序号、用户的加密负载。
例如我抓到的一个数据包：
x40 x7f xf8 x8a x29 x80 x2a x00 x02 x07 x42 x87 x3f xc7 xb4 x22 x04 x00 x84 x8d x1b x06 x2f x5b xbc x57 xdb xf2 x31 xde x49 x61 x00 x86 x99 xec x08 x61 xf0 xb7 xda x54 x0a xfa xd1 x31 xac xd0 x44 x1b x4d xfa x48 x77 x19 xee x61 x14 xbf x23 x52 xd1 xe9 x93 x79 x6e x16 xd7 x13 x2e x58 x06 x54 xc3 xd2 x04 xba x52 xa7 xc8 x7a x0b x8e
这是一个MAC 层的帧,即完整的PHYPayload部分,注意，默认LoRaWAN都是按小端方式传输的。
其中
- MHDR:
x40 - MACPayload-FHDR-DevAddr:
x7f xf8 x8a x29 - MACPayload-FHDR-FCtrl:
x80 - MACPayload-FHDR-FCnt:
x2a x00 - MACPayload-FPORT:
x02 - MACPayload-FRMPayload（加密）:
x07 x42 x87 x3f xc7 xb4 x22 x04 x00 x84 x8d x1b x06 x2f x5b xbc x57 xdb xf2 x31 xde x49 x61 x00 x86 x99 xec x08 x61 xf0 xb7 xda x54 x0a xfa xd1 x31 xac xd0 x44 x1b x4d xfa x48 x77 x19 xee x61 x14 xbf x23 x52 xd1 xe9 x93 x79 x6e x16 xd7 x13 x2e x58 x06 x54 xc3 xd2 x04 xba x52 xa7 - MIC:
xc8 x7a x0b x8e