报文介绍

根据802.11协议定义的帧类型得知，WLAN关键报文可以分为三种：

1. 管理帧 - 负责监督，用来加入或退出无线网络，以及处理基站间连接的转移事宜
2. 控制帧 - 通常与数据帧搭配使用，负责区域的清空、信道的获取以及载波监听的维护
3. 数据帧 - 负责在工作站间传输数据

管理帧

控制帧

STA接入过程

上图中不难发现，在接入过程中完全使用管理帧，只有在STA接入后才会使用控制帧

扫描

终端扫描来自各个AP的Beacon帧，获取周围网络的信息，这也解释了为什么手机开着WIFI时会非常耗电，就算你没连接，手机也在一刻不停地扫描，主动扫描主要分为两种，一种是主动扫描，另一种是空SSID扫描。

主动扫描是指携带了SSID的扫描方式，客户端发送携带有指定SSID的Probe request，STA依次向各个信道发出Probe request帧，寻找与之匹配的AP。而空SSID扫描则是携带SSID为NULL的Probe request发送给AP，AP在收到后会告知终端该设备有哪些可用的接入点。

被动扫描，即AP主动发出Beacon帧，AP找到合适的就自行选择便是，有点像是自助餐。这种方式，终端可以省去一个探测帧

链路认证

为保障无线链路安全性，接入过程中，AP需要完成对STA的认证。

认证方式分为两种，不认证和共享密钥认证

共享密钥认证是通过AP配置一个密码，终端输入一个密码，如果相匹配即可。 终端向AP发送一个Authentication Request，AP收到后返回一个Authentication response challenge，该challenge包含了一段短语，终端将原本的密码加上短语作为EncryptedChallenge发送给AP，AP通过预设的密钥解密该消息，如果一致则关系建立成功

关联

association request中携带了终端自身的一系列参数，以及根据服务配置选择的一系列参数（支持的速率、信道、QoS能力等），AP在收到该请求帧后将其通过CAPWAP封装上报给AC，AC收到后判断是否需要进行用户的接入认证。然后AP在收到response后进行capwap解封再转发给STA