我是无线术语的新手。我的问题是，在托管模式下，无线网卡是否真的会接受信标帧。如果我打开无线设置并查找无线网络。它肯定会显示我周围的网络，这清楚地表明无线网卡正在拦截信标帧。但是当我使用 Wireshark 嗅探流量时。它显示信标帧实际上从未被拦截过。所以基本上，我的问题是，在托管模式下，无线网卡如何识别用户周围的无线网络？
答案1
是的，无线客户端始终都会接收信标，无论是否正在扫描，也无论它们是否被配置为基础设施 AP 的客户端（我认为这就是您所说的“托管模式”）。
无线客户端使用主动和被动扫描技术的组合来扫描网络。主动扫描包括依次调整每个信道、传输探测请求和监听探测响应。主动扫描是首选，因为您通常可以在每个信道仅几毫秒内获得所有响应，并且可以快速继续。被动扫描包括依次调整每个信道并被动监听信标。但是，由于大多数 AP 每 100 毫秒左右只发送一个信标，因此每个信道至少需要 100 毫秒，这会使对所有 2.4 GHz 和 5 GHz 信道的全面扫描总共需要几秒钟，这对用户来说是一段漫长的等待时间。
请注意，信标帧不会被确认，除非您将接口置于 802.11 监控模式，否则信标帧不会显示在嗅探器跟踪中。因此，如果您运行 Wireshark 却没有看到任何信标，则您可能没有将接口置于 802.11 监控模式。或者，如果您看到了信标，但认为它们没有被成功接收，因为您从未看到它们被确认，那么您只是对 802.11 的工作原理存在误解，这些帧可能确实被范围内的所有客户端成功接收。