文章參考自：http://www.sunyouqun.com/2017/04/page/3/ 、https://www.cnblogs.com/yuqilihualuo/p/9790164.html
BLE協議棧規定物理層、鏈路層和DTM層屬於控制器，其他協議層屬於主機，主機與控制器之間的通信是通過主機控制器接口傳輸層完成的。
主機控制器接口常簡稱為HCI（Host Controller Interface）。
HCI定義了一套“命令-事件”機制，主機向控制器發送HCI命令，控制器向主機返回命令執行結果。應用層的所有操作都會轉換成HCI命令傳給控制器。
1. HCI通信
HCI接口物理形式可以是串口、SPI、USB和三線串口。
對於串口HCI，其通信模型如下：
左側藍牙主機向右側藍牙控制器發送命令，控制器返回命令執行狀態。當收到對端設備發送的消息，控制器會以事件形式發送給主機。
HCI支持四種類型的包：
-
命令包Command Packet
-
ACL數據包HCI ACL Data Packet
-
同步數據包HCI Synchronous Data Packet
-
事件包Event Packe
包類型是在HCI分組之前的一個字節值。 數據包類型具有以下值：
| Command |
1 |
| Asynchronous Data |
2 |
| Synchronous Data |
3 |
| Event |
4 |
2. comamnd packet
HCI命令包格式由三部分組成：用來確認發送命令的操作碼（2字節）、參數長度（1字節）以及命令參數。每個命令都有自己一套獨特的參數。
BLE中有三種基本命令類型，分別實現如下功能：
- 配置控制器狀態
- 請求執行特定的操作
- 管理連接
2.1 OpCode
OpCode參數分為兩個字段，稱為OpCode組域段（OGF，高6bit）和OpCode命令域段（OCF，低10bit），0x3F的OGF保留用於特定於供應商的調試命令
參數最多255字節，不包括HCI命令包頭
2.2 OGF
Link Control Commands: 1
Link Policy Commands: 2
Controller and Baseband Commands: 3
Informational Parameters: 4
Status Parameters: 5
Testing Commands: 6
LE Only Commands: 8
2.3 OGF 與OCF 組合
| BT Commands for LE |
OGF |
OCF |
Opcode |
| LE Set Event Mask |
8 |
1 |
0x2001 |
| LE Read Buffer Size |
8 |
2 |
0x2002 |
| LE Read Local Supported Features |
8 |
3 |
0x2003 |
| LE Set Random Address |
8 |
5 |
0x2005 |
| LE Set Advertising Parameters |
8 |
6 |
0x2006 |
| LE Read Advertising Channel TX Power |
8 |
7 |
0x2007 |
| LE Set Advertising Data |
8 |
8 |
0x2008 |
| LE Set Scan Response Data |
8 |
9 |
0x2009 |
| LE Set Advertise Enable |
8 |
10 |
0x200A |
| LE Set Scan Parameters |
8 |
11 |
0x200B |
| LE Set Scan Enable |
8 |
12 |
0x200C |
| LE Create Connection |
8 |
13 |
0x200D |
| LE Create Connection Cancel |
8 |
14 |
0x200E |
| LE Read White List Size |
8 |
15 |
0x200F |
| LE Clear White List |
8 |
16 |
0x2010 |
| LE Add Device To White List |
8 |
17 |
0x2011 |
| LE Remove Device From White List |
8 |
18 |
0x2012 |
| LE Connection Update |
8 |
19 |
0x2013 |
| LE Set Host Channel Classification |
8 |
20 |
0x2014 |
| LE Read Channel Map |
8 |
21 |
0x2015 |
| LE Read Remote Used Features |
8 |
22 |
0x2016 |
| LE Encrypt |
8 |
23 |
0x2017 |
| LE Rand |
8 |
24 |
0x2018 |
| LE Start Encryption |
8 |
25 |
0x2019 |
| LE Long Term Key Requested Reply |
8 |
26 |
0x201A |
| LE Long Term Key Requested Negative Reply |
8 |
27 |
0x201B |
| LE Read Supported States |
8 |
28 |
0x201C |
| LE Receiver Test |
8 |
29 |
0x201D |
| LE Transmitter Test (max TX power for CC2541 is 0 dBm) |
8 |
30 |
0x201E |
| LE Test End Command |
8 |
31 |
0x201F |
| LE Remote Connection Parameter Request Reply |
8 |
32 |
0x2020 |
| LE Remote Connection Parameter Request Negative Reply |
8 |
33 |
0x20 |
| Disconnect |
1 |
6 |
0x0406 |
| Read Remote Version Information |
1 |
29 |
0x041D |
| Set Event Mask |
3 |
1 |
0x0C01 |
| Reset |
3 |
3 |
0x0C03 |
| Read Transmit Power Level |
3 |
45 |
0x0C2D |
| Set Controller To Host Flow Control (optional) |
3 |
49 |
0x0C31 |
| Host Buffer Size (optional) |
3 |
51 |
0x0C33 |
| Host Number Of Completed Packets (optional) |
3 |
53 |
0x0C35 |
| Set Event Mask Page 2 |
3 |
63 |
0x0C63 |
| Read Authenticated Payload Timeout |
4 |
123 |
0x0C7B |
| Write Authenticated Payload Timeout |
4 |
124 |
0x0C7C |
| Read Local Version Information |
4 |
1 |
0x1001 |
| Read Local Supported Commands (optional) |
4 |
2 |
0x1002 |
| Read Local Supported Features |
4 |
3 |
0x1003 |
| Read BD_ADDR |
4 |
9 |
0x1009 |
| Read RSSI |
5 |
5 |
0x1405 |
2.4 供應商特定的操作碼(TI)
- 供應商特定的操作碼由OGF值63 (0x3f)表示。
- 供應商可以根據需要使用剩余的10位（即OCF）。
- TI通過將10位細分為3bit MSB命令子組（CSG）和7bit LSB命令（CMD）來定義其供應商特定的OCF值。
- HCI使用CSG將命令路由到BLE堆棧內的指定子系統。
- 通過這種方式，可以為任何BLE堆棧層指定供應商特定的命令。
| CSG | Subgroup |
| 0 | HCI |
| 1 | L2CAP |
| 2 | ATT |
| 3 | GATT |
| 4 | GAP |
| 5 | UTIL |
| 6 | Reserved |
| 7 | User Profile |
- 對於命令子組0到6，其余7位Command為每個子組提供最多128個命令。
- 對於子組7，剩余的7位指定128個配置文件中的一個，並指示后續字節將用作該特定配置文件的命令（即每個配置文件最多256個命令）。
3. HCI ACL Data Packet
通俗來講，上層協議的data（L2CAP,SDP,RFCOMM,AVDTP,AVCTP,HFP AT,A2DP,AVRCP,PBAP,MAP,BNEP,HID等）都是透過這個packets傳的，數據包是指主機和控制器之間傳輸的應用數據，控制器接收來自主機的數據包，將其傳給對端設備，對端設備收到數據之后，將其從控制器發往主機。
HCI數據包格式包含句柄/標記（2字節）、數據長度（1字節）以及數據。HCI數據包有兩種標記：數據包邊界標記和廣播標記。數據包邊界標記用來確認上層協議L2CAP的信息是一個開始數據包還是一個延續包。類似於鏈路層數據信道PDU中的LLID。從主機發送到控制器的數據包，標記00標識開始包，01標識延續包，從控制器發送到主機的數據包，標記10標識開始包，01標記延續包。
- Handle：連接句柄。
- FB Flag：數據邊界標志（Packet Boundary Flag），表示當前數據包是一個完整數據包的開頭片段或中間片段。
- BC Flag：播報標志（Broadcast Flag），不用於BLE。
- Data Total Length：數據總長度。
- Data：有效數據。
4. HCI Synchronous Data Packet
5. Event Packe
- HCI事件使用8位事件代碼。
- 所有事件代碼對於BT和BLE都是唯一的。
- 僅為供應商特定事件保留事件代碼255。
-
所有LE事件只有一個事件代碼。
HCI事件數據包由事件類型編碼（1字節）、參數長度（1字節）以及命令參數。每個事件都有自己一套獨特的參數。
BLE有三種基本事件類型：
- 通用命令完成事件（和無線傳輸無關的任務）
- 通用命令狀態事件
- 特定命令完成事件
5.1 BLE事件及其事件代碼和適用的子事件代碼
- HCI事件使用8位事件代碼。
- 所有事件代碼對於BT和BLE都是唯一的。
- 僅供應商特定事件保留事件代碼255。
- 所有LE事件只有一個事件代碼。
- 第一個事件參數用作子事件代碼以區分LE事件類型。
HCI事件包不強制要求流程控制，因為通常主機總是具有充足資源來處理控制器返回的事件。
當連接斷開時，主機默認所有命令都已經執行完畢，將不再接收任何事件。
控制器收到不同的主機命令，可能返回以下類型事件：
- 執行完畢事件
- 狀態信息事件
對於不涉及連接的命令，可以立即得到執行結果，執行完畢事件報告該命令執行成功或失敗。
對於涉及連接的命令，無法立即得到執行結果，命令執行完畢后，先返回執行完畢事件，等命令最終結果產生，再返回新的執行完畢事件。比如LE Create Connection Command命令，執行命令時先返回執行完畢，表面鏈路層開始執行或加入執行隊列，待兩端設備建立連接，將返回連接完成事件。
部分讀命令，比如LE Read Advertising Channel Tx Power Command，執行完畢后將讀取結果存放在狀態信息事件中返回。
HCI事件包括BLE專有事件和通用事件，通用事件適用於經典藍牙和BLE。BLE專有事件稱為“元事件（LE Meta Event）”，共有20個，它們的事件代碼均為0x3E，事件參數的第一個字節為Subevent_code，用以區分不同的元事件。如下：
| 事件 | Event Code | Subevent_Code | 描述 |
|---|---|---|---|
| LE Connection Complete Event | 0x3E | 0x01 | 建立連接完畢 |
| LE Advertising Report Event | 0x3E | 0x02 | 檢測到廣播數據或收到掃描響應數據 |
| LE Connection Update Complete Event | 0x3E | 0x03 | 連接參數更新完畢 |
| LE Read Remote Features Complete Event | 0x3E | 0x04 | 讀取對端設備功能完畢 |
| LE Long Term Key Request Event | 0x3E | 0x05 | 控制器向主機發送LTK以加密鏈接 |
| LE Remote Connection Parameter Request Event | 0x3E | 0x06 | 對端設備發起更新連接參數請求 |
| LE Data Length Change Event | 0x3E | 0x07 | 控制器通知主機鏈路層數據長度發生了更新 |
| LE Read Local P-256 Public Key Complete Event | 0x3E | 0x08 | 控制器通知主機P-256密鑰生成完畢 |
| LE Generate DHKey Complete Event | 0x3E | 0x09 | 控制器通知主機橢圓加密算法密鑰生成完畢 |
| LE Enhanced Connection Complete Event | 0x3E | 0x0A | 建立連接完畢（還支持擴展連接） |
| LE Directed Advertising Report Event | 0x3E | 0x0B | 檢測到定向廣播數據或掃描響應數據 |
| LE PHY Update Complete Event | 0x3E | 0x0C | 物理層更新完畢 |
| LE Extended Advertising Report Event | 0x3E | 0x0D | 檢測到擴展廣播數據或掃描響應數據 |
| LE Periodic Advertising Sync Established Event | 0x3E | 0x0E | 建立周期廣播同步完畢 |
| LE Periodic Advertising Report Event | 0x3E | 0x0F | 檢測到周期廣播數據或掃描響應數據 |
| LE Periodic Advertising Sync Lost Event | 0x3E | 0x10 | 周期廣播數據無法同步 |
| LE Scan Timeout Event | 0x3E | 0x11 | 掃描超時 |
| LE Advertising Set Terminated Event | 0x3E | 0x12 | 終止廣播數據集事件 |
| LE Scan Request Received Event | 0x3E | 0x13 | 收到掃描請求 |
| LE Channel Selection Algorithm Event | 0x3E | 0x14 | 使用了信道選擇算法 |
| BT Events |
Event Code |
| Disconnection Complete |
0x05 |
| Encryption Change |
0x08 |
| Read Remote Version Information Complete |
0x0C |
| Command Complete |
0x0E |
| Command Status |
0x0F |
| Hardware Error (optional) |
0x10 |
| Number Of Completed Packets |
0x13 |
| Data Buffer Overflow |
0x1A |
| Encryption Key Refresh Complete |
0x30 |
| Authenticated Payload Timeout Expired |
0x57 |
5.2 供應商特定的事件碼(TI)
- 特定於供應商的事件代碼由值255指示。
- 供應商必須使用事件參數（在長度字節之后）來指定供應商特定事件。
6.命令流控
- HCI接口有兩種流控形式：命令流控和數據流控。
- 控制器使用命令流控同時處理多個HCI命令。因為控制器內部擁有足夠的緩存，能夠存儲一定數量的命令；
- 主機可以通過控制器來獲知緩沖區的長度，從而得知可以同時發送的命令的最大數量。
- HCI接口不支持事件流控，因為事件的數量受限於可處理命令的數量，另外主機比控制器擁有更多的資源，能夠順序地緩沖和處理這些事件。
7. 數據流控
- 一共有兩種數據流：主機到控制器以及控制器到主機。
- 主機到控制器的數據流控是必須的，而控制器到主機的數據流控可以忽略。
- 對於主機到控制器的數據流控，控制器擁有一定數量的緩沖區，每個緩沖區存放一個數據包。
- 每次控制器都從一個緩沖區提取數據包來發送給對端設備，一旦數據包發送成功，控制器釋放該緩沖區，一邊裝填主機發送給控制器的新數據包。
8. 控制器配置
8.1 重置控制器為已知狀態
- 由於控制器可能正在執行其他操作，或者主機傳輸才剛剛建立。在這種情況下，可以把控制器重置為就緒態，這樣會把所有可配置參數恢復為默認值。
- 主機通過重置Reset命令來重置控制器。控制器一旦重置，將向主機返回命令完成Command Complete事件。
- 重置命令不會重置物理鏈路，如果要重置物理鏈路，需要執行另外的鏈路重置操作。
- 雖然主機可以發送多條命令給控制器，如果控制器正在執行重置，也不能接受其他命令。
- 重置命令可以搶占其他命令的執行。
8.2 讀取設備地址
- 主機通過向控制器發送Read BD_ADDR命令來讀取設備地址。
- 后者返回一個含有固定設備地址的Command Complete事件。
- 如果控制器沒有固定地址，則返回全零地址00:00:00:00:00:00。此時，主機需要為控制器生成一個隨機地址，否則無法進行數據傳輸。
8.3 設置事件掩碼
- 通過設置事件掩碼，主機告訴控制器哪些事件能被接收，哪些不能接收。這樣控制器只會發那些能被接收的事件。
- Set Event Mask命令曾用於經典藍牙設置各類事件，由於其中的"meta-event"事件仍然適用於低功耗藍牙，主機可以使用該命令來啟動或屏蔽meta-event。
- 另外LE Set Event Mask命令用來啟動或屏蔽相關的低功耗藍牙事件。
8.4 讀取緩沖區大小
LE Read Buffer Size
Read Buffer Size
8.5 讀取控制器支持的功能
- 確保主機和控制器兼容的另一個辦法是，主機向控制器發送命令之前首先確認控制器支持的功能。
- 主機通過發送LE Read Supported Features 命令來獲得控制器所支持的功能列表。
- 在控制器返回的Command Complete 實踐中包含了此功能列表。
- 一般來說，主機在發送和功能有關的命令之前，應該首先發送LE Read Supported Features命令。
8.6 讀取控制器支持的狀態
- 控制器的設計可以非常簡單，也可以非常復雜。主機必須知道控制器支持哪些狀態及其組合，以免因設置了無效的狀態而導致錯誤。
- 主機發送LE Read Supported States命令后，控制器返回帶有支持的狀態列表的Command Complete事件。
控制器可以支持如下的狀態：
- 不可連接廣播
- 可掃描廣播
- 可連接廣播
- 定向廣播
- 被動掃描
- 主動掃描
- 發起連接成為主設備
- 連接成為從設備
另外，還可以通過讀取一些標志位來了解控制器支持哪些組合狀態，例如：
- 同時處於不可連接廣播狀態和被動掃描狀態
- 同時處於不可連接廣播狀態和連接成為從設備狀態
利用這些狀態支持信息，主機可以知道控制器能否成功執行廣播、掃描或發起連接等命令。
8.7 隨機數
- 控制器可以方便產生隨機數，這些隨機數通常源於設備自身的物理特性。
- 主機發送LE Rand命令來讓控制器為其生成隨機數。隨機數包含在返回的Command Complete事件中。
8.8 加密數據
- 主機可以使用BLE的AES-128加密引擎來加密數據。
- 主機發送LE Encrypt命令來進行數據加密。此命令中包含了需要加密的數據和加密密鑰。
- 控制器使用AES-128加密算法進行加密，並在返回的Command Complete事件中包含已加密數據。
- 在BLE中沒有解密命令，主機只能檢查相同的明文在變成密文后是否一致，但不能使用密鑰將密文恢復為明文。
8.9 設置隨機地址
- 如果控制器沒有固定地址，或者主機希望使用私有地址來替代固定地址，那么主機必須為控制器設置一個隨機地址，以便用於廣播、主動掃描和發起連接等操作。
- 主機首先使用LE Rand命令來生成一個隨機數。
- 接下來，此隨機數和IRK（Identity Resolving Key，身份解析密鑰）分別作為明文和加密密鑰執行LE Encrypt命令。
- 主機獲得了返回值后將其作為隨機地址，使用LE Set Random Address命令對控制器進行設置。
- 在收到了地址設置的Command Complete事件之后，該隨機地址才能用於其他命令。
8.10 白名單
- 控制器里面存儲着一個設備地址列表，稱為白名單。
- 白名單在充滿廣播報文的密集環境中可用來搜索已知設備。
- 不過由於白名單的容量有限，在使用之前首先要確定其容量的大小。
- 主機可以通過命令對白名單進行添加、刪除以及重置等操作.
- 控制器可以根據白名單來過濾廣播數據包。
- 主機使用LE Read White List Size命令來讀取白名單的容量大小
- 控制器在返回的Command Complete 事件中包含了最多能容納的條目數量。
- 在管理白名單方面，可以用LE Clear White List命令來清空列表，
- 要從列表中添加和刪除條目則應該使用LE Add Device To White List命令和LE Remove Device From White List命令。
- 當控制器正在使用白名單的時候不能改變其列表內容。
9.廣播和觀察
兩個BLE設備之間最基本的通信模型就是廣播（broadcasting）和觀察（observing）模型。兩者通過廣播和掃描來傳輸數據。
9.1 廣播
控制器有兩類數據可以通過廣播發送：廣播數據和掃描響應數據。另外，控制器還有一系列的參數，用來設置如何發送以及何時發送廣播報文。
主機使用LE Set Advertising Parameters 命令來設置廣播參數。配置參數包括廣播的最小間隔時間和最大間隔時間，范圍從20ms~10.24s。另外，廣播類型一共有四種，分別是：
- 可連接的非定向廣播：這是一種常用的廣播類型，包括廣播數據和掃描響應數據，它表示當前設備可以接受其他任何設備的連接請求；
- 可連接的定向廣播：表示設備僅僅能接收某一特定設備的連接請求，不過不包括廣播數據；
- 可掃描的非定向廣播：發送廣播數據和掃描響應數據，用來激活掃描者；
- 不可連接的非定向廣播：僅僅發送廣播數據。
LE Set Advertising Parameters命令還可以用來設置地址類型，或者為固定設備地址，或者為隨機地址。如果當前的廣播類型為定向廣播，那么在廣播數據包中應含有對端設備的地址。另外，還有兩個參數可以配置，分別是廣播信道映射和廣播過濾策略。廣播信道映射用來決定使用哪三個廣播信道，而過濾策略則用來過濾不符合規則的廣播數據包，過濾策略可以設置為如下規則之一：
- 接受任何設備的掃描請求和連接請求
- 僅僅接受白名單中特定設備的掃描請求，但接受任何設備的連接請求
- 僅僅接收白名單中特定設備的連接請求，但接受任何設備的掃描請求
- 僅僅接受白名單中特定設備的連接請求和掃描請求。
如果想獲得廣播時的發射功率，那么可以使用LE Read Advertising Channel TX Power 命令。另外，還將發射功率的值放在廣播數據包中或者掃描響應數據包中，從而實現靠近配對，或者供用戶界面根據路徑損耗對設備進行排序。
要設置廣播數據包和掃描響應數據包的內容，主機分別使用LE Set Advertising Data 命令和LE Set Scan Response Data命令實現。
當一切配置就緒，可以使用LE Set Advertising Enabled 來啟動或關閉廣播。廣播一旦啟動，控制器將使用配置好的參數進行廣播。
9.2 被動掃描
使用LE Set Scan Parameters命令來進行設置控制器的掃描參數，可配置的參數如下：
- 掃描類型——可設置為被動掃描或主動掃描
- 掃描間隔——控制器間隔多長時間掃描一次
- 掃描窗口——每一次掃描的持續時間
- 掃描策略——接受任何的廣播數據包或者僅僅接受白名單設備的廣播數據包。
如果定向廣播數據包中的目的地址並非自己，及時廣播數據包的發送者在自己的白名單中也要將給數據包拋棄。
一旦掃描參數設置完畢，主機就可以啟用LE Set Scan Enabled 命令啟動掃描。掃描過程中，如果控制器接收到的符合過濾策略和其他規則的廣播數據包，則發送一個LE Advertising Report 事件給主機。除了廣播者的設備地址外，廣播報告事件還包含了廣播數據包中的數據，以及接收廣播數據包時的信號接收強度。可以利用該信號強度以及位於廣播數據包中的發射功率，共同確定信號的路徑損失，從而給出大致的范圍。
主機如果想停止掃描，還是使用LE Set Scan Enable 命令，只是參數應設置為"停止掃描"。
9.3 主動掃描
主動掃描不僅可以捕獲到對端設備的廣播數據包，還可以捕獲可能的掃描響應包。
在參數配置和啟動掃描方面，主動掃描和被動掃描使用的命令完全一樣。不過，因為控制器要發送SCAN_REQ數據包給對端設備，以便獲取掃描響應數據包，而這些數據包需要包含發送地址，因此在使用LE Set Scan Parameters命令時需要配置一個額外參數，決定鏈路層的數據包適用固定地址亦或是隨機地址。HCI主動掃描過程如下所示：
控制器收到SCAN_RSP數據包后向主機發送一個LE Advertising Report事件。該事件同樣包括了鏈路層數據包的廣播類型。因此主機能夠判斷對端設備是否可以連接或掃描，從而區分出廣播數據包和掃描響應數據包。
10.發起連接
廣播和掃描僅僅是藍牙功能的一部分，要實現更多的應用功能必須依靠兩個設備之間的連接。要建立連接，其中一個藍牙設備應該處於可連接的廣播狀態，由另一個設備發起連接。當然，連接的對象既可以是一個白名單，也可以是指定的單一設備。建立連接需要耗費一定的時間，如果用戶或者應用程序不再需要連接時，可以在連接未建立之前取消。
10.1 與白名單設備發起連接
最常用的連接方式是主機先將對端設備添加到白名單中，然后再與白名單中的設備進行連接。通過這種方式，控制器可以同一時間與多個設備發起連接。實際上，這能讓主機請求控制器同時與A、B、C、D、E、F等設備發起連接。HCI與白名單中的設備發起連接的過程如下：
要與一個或多個設備發起連接，白名單必須包含這些設備。主機使用LE Add Device To White List以及其他白名單管理命令實現該功能。一旦主機打算與白名單中的設備連接，則向控制器發送LE Create Connection命令。
LE Create Connection命令可配置如下參數：
- 掃描間隔和掃描窗口——與主動掃描參數共同決定控制器偵聽廣播的頻率
- 發起者過濾策略——可設置為"使用白名單"，表示僅與白名單中的設備發起連接
- 發起者地址類型——該參數設置CONNECT_REQ數據包的地址類型是固定地址抑或是隨機地址
- 發起連接參數——該參數用於設置主設備傳輸數據給從設備的頻率、從設備可以忽略主設備的等待時間、監控超時以及每個連接中發往從設備或來自從設備的預期的數據傳輸質量
發起連接參數對白名單的所有設備是完全相同的。如果控制器收到白名單中某一設備的可連接廣播數據包，則向對端設備發送CONNECT_REQ數據包，其中含有所有連接所需的信息。另外，控制器還向主機發送LE Connection Complete事件。如果對端設備接收到 CONNECT_REQ數據包，它也會向主機發送LE Connection Complete事件。
該LE Connection Complete事件包含連接句柄，用於標記主機和控制器之間傳輸的數據包。該事件還包含當前控制器的角色信息（主從設備），以及從設備的地址、間隔時間、等待時間、監控超時和主設備的時鍾精度等。從設備需要利用時鍾精度來決定其窗口擴展，而該參數提供給主機當做信息參考之用。
當連接已經建立並且發送了LE Connection Complete事件，所有的廣播或者其他的發起連接請求都將自動停止，如果主機想繼續廣播或與其他設備進行連接，則必須再次執行響應的命令。
10.2 與單一設備發起連接
與單一設備進行連接，主機同樣使用LE Create Connection命令。區別在於，發起者的過濾策略將設置為"忽略白名單"，另外還需要設置對端設備的地址等相關參數。
10.3 取消連接請求
連接請求的接收方長時間沒有響應，此時主機可以取消此連接請求，轉而執行其他任務。取消連接請求過程如下所示：
這里可能會出現競態條件，當發送LE Create Connection Cancel命令同時，可能連接尚未完成。但在返回命令完成的過程中，連接完成。這是返回的可能是連接完成的回復，也可能是連接建立取消的回復。
11. 連接管理
11.1 更新連接
主設備使用LE Connection Update命令修改連接參數。連接參數包括新的連接間隔時間、等待時間、監控超時以及連接事件長度。控制器收到命令之后先返回Command Status事件，隨后才發送鏈路更新請求數據包給對端設備（LL中的10.1）。瞬時時刻到來時，從設備更新連接參數，隨后控制器返回LE Connection Update Complete事件表示連接參數已經更新。
11.2 更新信道映射圖
BLE不能直接向對端設備發送請求以設置鏈路層信道圖。但主機可以使用LE Set Host Channel Classification命令來達到相同的目的。主機無法知道某個信道好不好，但控制器可以通過檢測信道中數據包的錯誤率來判斷哪些未知信道不好。
LE Set Host Channel Classification命令將返回Command Complete事件。控制器可以在任何時候啟動鏈路層控制規程修改信道映射圖。另外，主機也可以使用LE Read Channel Map命令獲得當前信道映射圖，該命令的返回時間包含了每個鏈路層數據信道的使用情況。
11.3 交換功能列表
當再次執行LE Read Remote Version Information命令時，雖然仍然返回相同的事件，但控制器並不會執行相關的鏈路層規程。這是因為版本信息會被當做一種靜態信息緩存在控制器中。
11.5 加密連接
之后補充
11.6 重啟連接
11.7 終止連接
如果不再需要發送數據，或者維持連接比斷開后重連需要更多的能量時，主機可以終止連接。
主機向鏈路層發送Disconnect命令終止連接，隨后鏈路層返回Command Status事件並嘗試終止連接。如果連接成功終止，控制器將返回Disconnect Complete事件。