0

似乎 802.11 探测请求从不包含真正的 BSSID，而是包含通配符 BSSID（例如 ff:ff:ff:ff:ff:ff），但我似乎找不到任何说明这一点的文档。这个Meraki文档说：

“因为探测请求是从移动台发送到目标第 2 层地址和 ff:ff:ff:ff:ff:ff 的 BSSID，所有接收到它的 AP 都会响应。”

这是否意味着探测请求从不包含真正的 BSSID？即使它们有时包含 SSID？

4

2 回答 2

1

我见过许多带有特定 BSSID 的探测请求帧。例如，在无线分布式系统 (WDS) 中，一个 AP 会探测具有特定 BSSID 的另一个 AP，因为它们具有相同的 SSID：

Frame 2022: 310 bytes on wire (2480 bits), 310 bytes captured (2480 bits)
Radiotap Header v0, Length 25
802.11 radio information
IEEE 802.11 Probe Request, Flags: opmP..FT.
    Type/Subtype: Probe Request (0x0004)
    Frame Control Field: 0x41f3
        .... ..01 = Version: 1
        .... 00.. = Type: Management frame (0)
        0100 .... = Subtype: 4
        Flags: 0xf3
            .... ..11 = DS status: WDS (AP to AP) or Mesh (MP to MP) Frame (To DS: 1 From DS: 1) (0x3)
            .... .0.. = More Fragments: This is the last fragment
            .... 0... = Retry: Frame is not being retransmitted
            ...1 .... = PWR MGT: STA will go to sleep
            ..1. .... = More Data: Data is buffered for STA at AP
            .1.. .... = Protected flag: Data is protected
            1... .... = Order flag: Strictly ordered
    .101 1101 0001 0110 = Duration: 23830 microseconds
    Receiver address: 80:1d:30:a5:81:39 (80:1d:30:a5:81:39)
    Destination address: 80:1d:30:a5:81:39 (80:1d:30:a5:81:39)
    Transmitter address: 4b:3b:67:a4:4d:fe (4b:3b:67:a4:4d:fe)
    Source address: 4b:3b:67:a4:4d:fe (4b:3b:67:a4:4d:fe)
    BSS Id: ef:e1:f9:51:09:e6 (ef:e1:f9:51:09:e6)
    .... .... .... 0010 = Fragment number: 2
    0100 1110 1001 .... = Sequence number: 1257
    Frame check sequence: 0x853d68c9 [incorrect, should be 0x7089dc98]
    [FCS Status: Bad]
    HT Control (+HTC): 0x8ab91f91
    WEP parameters
Data (245 bytes)

假设您的 PC 已加入名为 Starbucks 的开放无线网络，当您在家时，如果某个 Rogue AP 与其同名，则您的 PC 会连接到该 AP。这就是为什么有些客户端实际上也允许您选择性地选择 BSSID。而在 ad-hoc 网络中，有很多带有特定 BSSID 的探测请求。

于 2017-03-21T12:17:45.460 回答
0

我找不到任何明确表示探测请求永远不会包含真实 BSSID 的内容。然而，在我在网上找到的所有示例中，它都设置为 ff:ff:ff:ff:ff:ff。这是来自无线网络专家博客的另一个案例：

下面显示了客户端发送的探测请求帧的详细信息，它是一种子类型值为 4 的管理类型。如您所见，客户端正在发送 6Mbps（客户端支持的最低速率）。地址字段设置如下

地址字段 1 = 接收方地址（= 目标地址）ff:ff:ff:ff:ff:ff

地址字段 2 = 发送器地址（=源地址）84:38:38:58:63:D5

地址字段 3 = BSSID ff:ff:ff:ff:ff:ff

此外，我自己进行了测试，但从未找到真正的 BSSID 广播。因此，虽然我不会说它永远不会发生，但它肯定很少发生，值得考虑的是它永远不会可用。

于 2017-03-17T16:17:57.620 回答