19、无线局域网通信、攻击与防御全解析

无线局域网通信、攻击与防御全解析

1. Wi-Fi客户端连接流程

Wi-Fi客户端连接到无线网络主要经过三个关键步骤：探测（Probe）、认证（Authentication）和关联（Association）。
- 探测（Probe）
- 客户端首先尝试查找所有可用频率，并寻找要加入的SSID（服务集标识符，即无线网络名称）。
- 客户端发送探测请求帧，包含支持的数据速率等详细信息。
- 附近的接入点以包含SSID和BSSID（接入点的MAC地址）的探测响应进行回复。
- 当客户端发现与自身配置匹配的SSID时，会向接入点发送认证请求探测。此阶段交换的认证请求和响应数据包不提供任何加密，仅用于接入点注册客户端的MAC地址。
- 认证（Authentication）
- 成功完成探测交换后，客户端向目标接入点发送认证请求数据包。
- 若认证请求成功，客户端将收到接入点的认证成功响应。
- 关联（Association）
- 成功完成认证帧交换后，客户端向接入点发送关联请求帧，表明双方已准备好相互通信。
- 接入点向客户端发送最终的关联响应。

完成这三个主要步骤后，通常就会开始数据交换。

以下是Wi-Fi客户端连接流程的mermaid流程图：

graph LR
    A[客户端] -->|发送探测请求帧| B(接入点)
    B -->|发送探测响应| A
    A