无线终端接洽关系无线的过程

主动扫描和被动扫描示意图

主动扫描便是终端定期发送搜索周围的无线旗子暗记，类似雷达功能，可根据是否知道无线名称和不知道名称发送不同类型的探测要求帧，即含无线旗子暗记和不含无线旗子暗记的要求帧。

例如对付知道无线旗子暗记名称且有可能隐蔽旗子暗记广播环境，采取发送包含无线旗子暗记名称的探测要求帧，只有具有具有这个无线名称的AP才会相应终端。

对付未知无线名称的环境，终端常日周期性广播不含无线名称的探测要求帧，这个时候收到探测要求帧的AP都会回应应答帧奉告终端可以供应的无线做事。

这个时候的探测要求帧是目标地址是全F的，以是才可以担保附近所有的无线设备可以相应。

图片来源于Aruba网络

被动扫描便是终端总是被动等待AP每隔一段韶光定时送出的Beacon信标帧（信标帧中包含SSID、支持速率等信息）。

终端是通过主动扫描还是被动扫描来搜索无线旗子暗记呢？这完备是由STA的支持情形来决定的。
手机或电脑的无线网卡，一样平常来说这两种扫描办法都会支持。
无论是主动扫描还是被动扫描探测到的无线网络都会显示在手机或电脑的网络连接中，供给用者选择接入。
而一样平常VoIP语音终端常日会利用被动扫描办法，其目的是可以节省电量。

常日为了担保无线链路的安全，在终端接入无线过程中须要完成对终真个认证，一样平常采取开放或共享密钥身份验证办法向无线终端进行身份验证。
（当然还有其他方法例如802.1x、web认证或者MAC认证等等）一样平常采取开放认证和共享密钥身份认证。

开放系统认证许可任何设备进行身份验证，然后考试测验与AP进行通信。
利用开放式身份验证，任何无线设备都可以与AP进行身份验证。

共享密钥身份认证哀求终端和AP预先配置相同的共享密钥。
AP通过检讨终端是否具有相同的共享密钥来判断是否能够通过认证。
对付无法通过共享密钥身份验证的终端，AP将会取消身份验证帧相应，也便是发Deauthentication报文。

两种常见家庭无线连接认证手段

把稳：这里的链路认证差异于接入认证。
链路认证是为了担保终端‬关联AP安全性，而接入认证是担保关联AP后是否可以进一步接入网络而出身，链路‬认证‬成功‬不会‬获取‬地址‬等‬内容‬，但是‬接入‬认证‬一定‬会‬获取‬地址‬。

无线关联过程实际上是终端链路协商过程。
链路认证完成后，终端通过Association报文发起链路协商。

终端在发送的关联要求帧中，会包含一些信息，包括终端自身的各种参数，以及根据做事配置选择的各种参数。
（紧张包括终端支持的速率、信道、QoS的能力，以及选择的接入认证和加密算法等等。
）。

图片来源于Aruba网络

当AP收到终真个Association Request，而且速率协商、链路安全等都达到相互满意的哀求，回答Association Response报文，关联完成后，表明终端和AP间已经建立好了无线链路，如果没有配置接入认证，终端在获取到IP地址后就可以进行无线网络的访问了。
如果配置了接入认证的，终端还须要完成接入认证、密钥协商等阶段才能进行网络访问。

Beacon帧是AP的管理帧，常日用户向终端用户发布无线网络的存在。
Beacon帧是无线管理帧之一，它包含广播的无线网络所有信息，例如无线名称、无线的MAC地址以及自己支持的无线性能和无线速率等等。

终端关联无线旗子暗记强弱和什么有关？也便是说终端关联策略。

通过上面终端和无线关联过程我们可以知道，无线获取信号有两种办法，主动扫描得到或者被动扫描得到，那么对付存在相同无线名称的网络环境种，终端关联那个AP上是由什么决定的呢？

这里就要提到无线的“公正性”，对付无线来讲，终端关联到那个AP上终端既有决定权，AP上也有决策方法。

终端决定如何关联那个AP上是由自身操作系统算法决定，例如win7操作系统，客户端很难关联到旗子暗记最强的AP上，而winXP系统永久都是关联到旗子暗记最强的AP上！

无线AP设备赞许哪些终端关联，是要根据自身配置策略来决定，例如题主关联速率低、RSSI值低于阈值等等，都有可能导致在终端搜索到的无线旗子暗记较弱情形下无法关联无线。

在企业无线组网环境种，这种限定可以避免一些低速率机终端导致无线空口资源被占用导致数据交互速率低下影响正常终端利用，对付一些漫游环境哀求较高的企业来说，通过AP掌握终端关联情形可以有效避免由于漫游粘滞或者远端关联带来的生产、办公效率拙劣等问题。