특정 BSSID가있는 많은 프로브 요청 프레임을 보았습니다. 예를 들어, 무선 분배 시스템 (WDS)에서, 하나의 AP는이 같은 SSID이 있기 때문에 특정 BSSID 또 다른 AP를 조사 할 :
Frame 2022: 310 bytes on wire (2480 bits), 310 bytes captured (2480 bits)
Radiotap Header v0, Length 25
802.11 radio information
IEEE 802.11 Probe Request, Flags: opmP..FT.
Type/Subtype: Probe Request (0x0004)
Frame Control Field: 0x41f3
.... ..01 = Version: 1
.... 00.. = Type: Management frame (0)
0100 .... = Subtype: 4
Flags: 0xf3
.... ..11 = DS status: WDS (AP to AP) or Mesh (MP to MP) Frame (To DS: 1 From DS: 1) (0x3)
.... .0.. = More Fragments: This is the last fragment
.... 0... = Retry: Frame is not being retransmitted
...1 .... = PWR MGT: STA will go to sleep
..1. .... = More Data: Data is buffered for STA at AP
.1.. .... = Protected flag: Data is protected
1... .... = Order flag: Strictly ordered
.101 1101 0001 0110 = Duration: 23830 microseconds
Receiver address: 80:1d:30:a5:81:39 (80:1d:30:a5:81:39)
Destination address: 80:1d:30:a5:81:39 (80:1d:30:a5:81:39)
Transmitter address: 4b:3b:67:a4:4d:fe (4b:3b:67:a4:4d:fe)
Source address: 4b:3b:67:a4:4d:fe (4b:3b:67:a4:4d:fe)
BSS Id: ef:e1:f9:51:09:e6 (ef:e1:f9:51:09:e6)
.... .... .... 0010 = Fragment number: 2
0100 1110 1001 .... = Sequence number: 1257
Frame check sequence: 0x853d68c9 [incorrect, should be 0x7089dc98]
[FCS Status: Bad]
HT Control (+HTC): 0x8ab91f91
WEP parameters
Data (245 bytes)
PC를 가정 스타 벅스라는 이름의 개방형 무선 네트워크에 합류했다, 그리고 때를 Rogue AP에 동일한 이름이 있으면 집에 있습니다. 그러면 PC가 AP에 연결됩니다. 그래서 일부 클라이언트는 실제로 선택적으로 BSSID를 선택할 수 있습니다. 또한 ad-hoc 네트워크에서는 특정 BSSID와 함께 많은 프로브 요청이 있습니다.
흥미 롭습니다. 장치가 BSSID를 포함 할시기를 어떻게 결정합니까? – oregano
장치가 재생하는 역할 (AP, ad-hoc 네트워크의 노드)에 따라 다르며 물론 사용자가 결정할 수 있습니다. – jfly