¿Cómo puede mi placa wifi detectar redes inalámbricas que están dentro del alcance? ¿Qué protocolo se utiliza para comunicarse con los dispositivos en el área para anunciar un AP wifi? ¿Cada enrutador transmite en su propia frecuencia y mi tarjeta wifi escanea "cada" frecuencia para detectar una?
protocol-theory
ieee-802.11
zer0uno
fuente
fuente
Los estándares IEEE 802.11 definen dos métodos para que un dispositivo cliente descubra redes inalámbricas en el área. Ambos métodos se basan en el uso de marcos de administración 802.11 como se define en estos estándares.
El primer método es un método pasivo. Todos los dispositivos de infraestructura 802.11 enviarán una trama de baliza aproximadamente cada 100 ms (este es el valor predeterminado para muchos dispositivos, pero a menudo se pueden configurar más alto o más bajo) para cada red inalámbrica a la que se presta servicio en ese momento. Estas tramas de baliza contendrán información sobre la red inalámbrica, como el SSID (también conocido como nombre de red), detalles de cifrado (si corresponde), velocidades de datos admitidas, etc.
Los clientes inalámbricos que se encuentran en el área podrán "escuchar" la baliza y saber que la red está en el área, agregándola a cualquier
El segundo método es un método activo y es el más utilizado por los sistemas operativos. El dispositivo cliente puede enviar un marco de solicitud de sonda generalmente ("¿Hay alguien ahí fuera?") Oa una red específica ("Hola, Bill, ¿estás ahí afuera?"). Un punto de acceso (cualquiera en el primer caso, los que coincidan en el segundo) responderá a esta solicitud de sonda con una respuesta de sonda que contendrá información similar a un marco de baliza.
Este proceso de solicitud / respuesta de sonda también forma parte del proceso de asociación mediante el cual una estación se une a una red inalámbrica.
La razón por la cual el método activo es generalmente preferido por la mayoría de los sistemas operativos es obvio cuando uno se sienta a pensarlo. Para descubrir una red pasivamente, el dispositivo tendrá que escuchar en un canal el tiempo suficiente para tener una buena posibilidad de escuchar un marco de baliza. Dado que una baliza solo se envía cada período de tiempo, un dispositivo puede tener que escuchar (y solo escuchar) durante 200 ms o más para asegurarse de que escuchan todas las redes. Si solo considera 2.4GHz, eso es al menos 11 canales ... haga los cálculos.
El método activo permite que una estación cambie a un canal, envíe una solicitud de sonda, haga una pausa breve (menos de 100 ms) y luego pase al siguiente canal. Esto hace que este sea un proceso más rápido sin dejar de estar bastante seguro de que ha encontrado las redes en ese canal.
fuente