Có thể thăm dò mạng không dây bằng 2 cách: quét bị động (Passive scanning) và quét chủđộng (Active scanning).
Quét bị động (Passive scanning)
Quét bị động là quá trình lắng nghe Beacon trên mỗi kênh trong một khoảng thời gian định trước sau khi máy trạm được khở tạo. Những Beacon này được gởi bởi AP (trong mạng infrastructure) hay các trạm client (trong mạng Ad-Hoc), trạm đang quét sẽ thực hiện phân loại các đặc điểm của AP hay máy trạm dựa trên các Beacon này. Máy trạm sẽ lắng nghe các Beacon cho đến khi tìm được mạng mong muốn. Sau đó máy trạm sẽ cố gắng tham gia vào mạng thông qua AP đã gởi Beacon cho nó.
Trong cấu hình mạng nhiều AP, giá trị SSID của mạng mà máy trạm muốn tham gia sẽ được quảng bá bởi nhiều AP. Trong trường hợp này máy trạm sẽ cố gắng tham gia vào mạng thông qua AP có tín hiệu mạnh nhất và tỉ lệ lỗi bit thấp nhất.
Máy trạm sẽ tiếp tục tiến hành quét bị động thậm chí sau khi đã kết nối với AP. Quét bị động sẽ tiết kiệm được thời gian khi kết nối lại với mạng nếu client bịđứt kết nối với AP.
31
Máy trạm sẽ chuyển từ AP này sang AP khác khi tín hiệu từ AP mà chúng đang kết nối giảm đến mức xác định nào đó.
Quét chủđộng (Action scanning)
Quét chủđộng là qua trình gởi khung Probe Request từ máy trạm. Máy trạm gởi khung này khi chúng muốn tìm kiếm mạng để kết nối vào. Khung Probe Request sẽ chứa giá trị SSID của mạng mà chúng muốn tham gia vào hoặc có thể là một SSID quảng bá (Broadcast SSID). Nếu Probe Request được gởi xác định một SSID cụ thể thì những AP nào có giá trị SSID trùng với nó sẽ trả lời lại bằng một khung Probe Response. Nếu khung Probe Request được gởi với giá trị Broadcast SSID thì tất cả các AP nhận được khung này sẽ trả lời lại bằng một khung Prebe Response.
Cách quét này cho phép máy trạm xác định AP nào chúng có thể kết nối vào mạng. khi tìm thấy AP thích hợp thì máy trạm sẽ khởi tạo các bước xác thực và kết nối để kết nối vào mạng thông qua AP.
Thông tin được truyền từ AP đến máy trạm trong khung Probe Response là rất giống với khung Beacon. Probe Response chỉ khác với Beacon ở chổ chúng không được dán tem thời gian (time-stamp) và cũng không chứa trường Trafic Indication Map (TIM).