La estructura compuesta por un AP y al menos un cliente se llama BSS (Basic Service Set). Necesita una identificación (BSSID). Cuando el usuario escanea la red disponible, aparece el SSID, que es un nombre de 32 bytes, como ' ABIERTO ', como' AEROPUERTO '.
Sin embargo, esto es básicamente para los usuarios. De hecho, en un aeropuerto, un usuario corre de un lugar a otro, todo bajo el mismo SSID ('AIR PORT), pero el dispositivo puede estar conectado a un AP diferente ( Punto de acceso). Es decir , en el aeropuerto se usa el mismo SSID, pero cada AP usa diferentes canales y tiene diferentes BSSID .
Creo que esta es la razón por la que se requiere el campo SSID en la solicitud de la sonda. Puede reducir el alcance de recibir la respuesta de la sonda. Esta es una solicitud de sondeo dirigida y otra es una exploración de difusión. Su campo SSID también tiene un valor nulo. Para el AP que recibe la solicitud de escaneo, puede responder a cualquier SSID que admita.
El escaneo consiste en buscar otros BSS (AP), que se realizan uno a uno según el canal, y en general (el protocolo no está definido), el STA puede esperar la respuesta de la sonda en cada canal durante 10ms.
Y si se realiza un escaneo pasivo mediante la recepción de Beacon, generalmente se recibe una vez cada 100 ms, lo que será mucho más lento.