1.管理结构
802.11管理结构由三个组件组成：MAC层管理实体(MLME)，物理层管理实体(PLME)，以及系统管理实体(SME)。
SME是用户和设备驱动程序跟802.11网络接口交互取得状态信息的方向。
2.扫描
在所在区域内识别现有网络的过程称为扫描。
BSSID
工作站可以针对所要加入的特定网络进行扫描，或者扫描允许改工作站加入的所有网络。
在移动时将BSSID设为broadcast，会将该地区所有的BSS涵盖砸内。
SSID
是用来指定某个扩展服务集的字符串大部分的产品会将SSID视为网络名词，因此此位字符串通常会被设定为人们易于识别的字符串。
ScanType
主动扫描会主动传送Probe Request帧以识别该区有哪些网络存在。被动扫描则是被动聆听beacon帧以节省电池的电力。
Chanlist
信道列表
ProbeDelay
为了避免工作站一直等不到Probe Response帧而设定的延时定时器。用来防止某个闲置的信道让整个过程停止。
MinChannelTime与MaxChannelTime
以TU（单位时间）来指定这两个值，意指扫描每个特定信道时所使用的的最小与最大的时间量。
3.被动扫描
被动扫描可以节省电池的电力，因为不需要传送任何信号。工作站会在信道列表所列的各个信道之间不断的切换并静候beacon帧的到来。所受的任何帧都会被暂时存起来，以便取出传递这些帧的BSS的相关数据。
在被动扫描的过程中，工作站会在信道间不断切换并且会记录来自所收到的任何beacon的信息。beacon在设计上是为了让工作站知道加入某个基本服务集(BSS)所需要的参数以便进行通信。在图8-2中，通过聆听来自前三个接入点的beacon帧，移动式工作站以被动扫描找出该区域所有的BSS。如果该工作站并未收到来自第四个接入点的beacon，就会汇报只发现了三个BSS。
4.主动扫描
在每个信道上，工作站都会发出Probe Requset帧来请求某个特定网络予以响应。主动扫描是主动试图寻找网络，而不是听候网络声明本身的存在。使用主动扫描的工作站将会以如下的过程扫描信道列表所列的每个信道：
1.