802.11プローブ要求には実際のBSSIDが含まれていますか？

Question

実際には802.11プローブリクエストには実際のBSSIDが含まれず、ワイルドカードBSSID（例：ff：ff：ff：ff：ff：ff）が含まれているようです。このMerakiドキュメントは言う：

プローブ要求が 先のレイヤ2アドレスとFFのBSSIDに移動局から送信されるため

」：FF：FF：FF：FF：FFそれを受け取るすべてのAPの 」と答えた。

これはプローブ要求に実際のBSSIDが含まれないことを意味しますか？ SSIDが含まれていることがありますか？

Answer 1

私は、特定のBSSIDを持つ多くのProbe Requestフレームを見てきました。彼らは同じSSIDを持っているので、例えば、ワイヤレス配信システム（WDS）で、1 APは、特定のBSSIDと別のAPを探索します：

Frame 2022: 310 bytes on wire (2480 bits), 310 bytes captured (2480 bits) 
Radiotap Header v0, Length 25 
802.11 radio information 
IEEE 802.11 Probe Request, Flags: opmP..FT. 
    Type/Subtype: Probe Request (0x0004) 
    Frame Control Field: 0x41f3 
     .... ..01 = Version: 1 
     .... 00.. = Type: Management frame (0) 
     0100 .... = Subtype: 4 
     Flags: 0xf3 
      .... ..11 = DS status: WDS (AP to AP) or Mesh (MP to MP) Frame (To DS: 1 From DS: 1) (0x3) 
      .... .0.. = More Fragments: This is the last fragment 
      .... 0... = Retry: Frame is not being retransmitted 
      ...1 .... = PWR MGT: STA will go to sleep 
      ..1. .... = More Data: Data is buffered for STA at AP 
      .1.. .... = Protected flag: Data is protected 
      1... .... = Order flag: Strictly ordered 
    .101 1101 0001 0110 = Duration: 23830 microseconds 
    Receiver address: 80:1d:30:a5:81:39 (80:1d:30:a5:81:39) 
    Destination address: 80:1d:30:a5:81:39 (80:1d:30:a5:81:39) 
    Transmitter address: 4b:3b:67:a4:4d:fe (4b:3b:67:a4:4d:fe) 
    Source address: 4b:3b:67:a4:4d:fe (4b:3b:67:a4:4d:fe) 
    BSS Id: ef:e1:f9:51:09:e6 (ef:e1:f9:51:09:e6) 
    .... .... .... 0010 = Fragment number: 2 
    0100 1110 1001 .... = Sequence number: 1257 
    Frame check sequence: 0x853d68c9 [incorrect, should be 0x7089dc98] 
    [FCS Status: Bad] 
    HT Control (+HTC): 0x8ab91f91 
    WEP parameters 
Data (245 bytes) 

お使いのPCは、スターバックスという名前のオープンワイヤレスネットワークに参加した、とするときにいたと仮定Rogue APに同じ名前が付いている場合は、PCがAPに接続します。そのため、一部のクライアントでは、オプションでBSSIDも選択できるようになります。また、アドホックネットワークでは、特定のBSSIDを持つ多くのプローブ要求があります。

Answer 2

プローブリクエストに実際のBSSIDが含まれていないと確信できるものは見つかりませんでした。しかし、私がオンラインで見つけたすべての例では、ff：ff：ff：ff：ff：ffに設定されています。以下は

クライアントを見ることができるように4のサブタイプの値を持つ管理タイプがある クライアントから送信されたプローブ要求フレームの詳細は、（最低6Mbpsのそれを送る さを示しています。ここではblog of a wireless network expertから別のケースですクライアントによってサポートされているレート）。アドレスフィールド は次のように設定されている

アドレスフィールド-1 =受信機アドレス（=宛先アドレス）

以下FF：FF：FF：FF：FF：FF

アドレスフィールド-2 =トランスミッタアドレス（=送信元アドレス） 84：38：38：58：63：D5

アドレスフィールド-3 = BSSID FF：FF：FF：FF：FF：FF私は自分のテストを行なったし、本当のを発見したことはありませんまた

BSSIDブロードキャスト私はそれが決して起こらないと言いませんが、間違いなくそれが決して利用できないと考える価値があることはめったにありません。