38、Linux 无线技术全面解析

Linux 无线技术全面解析

1. 管理层（MLME）概述

在 802.11 管理架构中，有三个重要组件：
- 物理层管理实体（PLME）
- 系统管理实体（SME）
- MAC 层管理实体（MLME）

1.1 扫描操作

扫描分为被动扫描和主动扫描两种类型：
- 被动扫描 ：被动监听信标，不发送任何扫描数据包。在某些 802.11a 高频段，必须先听到接入点（AP）信标才能发送数据，因此需要被动扫描。扫描时，站点会逐个频道移动，尝试接收信标。
- 主动扫描 ：每个站点发送探测请求数据包（管理数据包，子类型为 IEEE80211_STYPE_PROBE_REQ）。站点同样会逐个频道移动，通过调用 ieee80211_send_probe_req() 方法在每个频道发送探测请求管理数据包，这一过程通过 ieee80211_request_scan() 方法实现。频道切换通过调用 ieee80211_hw_config() 方法，传入 IEEE80211_CONF_CHANGE_CHANNEL 作为参数完成。

1.2 认证操作

认证通过调用 ieee80211_send_auth() 方法（位于 net/mac80211/util.c ）实现，该方法发送带有认证子类型（IEEE80211_STYPE_AUTH）的管理帧。认证类型众多，最初