無線接入過程的三階段

STA（工作站）啟動初始化、開始正式使用AP傳送數據幀前，要經過三個階段才能夠接入（802.11MAC層負責客戶端與AP之間的通訊，功能包括掃描、接入、認證、加密、漫游和同步等功能）：

1.掃描階段（SCAN）

2.認證階段 （Authentication）

3.關聯（Association）

接入過程如下圖所示：

無線掃描

無線客戶端有兩種方式可以獲取到周圍的無線網絡信息：

一種是被動掃描，無線客戶端只是通過監聽周圍AP發送的信標幀（Beacon幀）獲取無線網絡信息；

另外一種為主動掃描，無線客戶端在掃描的時候，同時主動發送一個探測請求幀（Probe Request幀），通過收到探測響應幀（Probe Response）獲取網絡信號。

無線客戶端在實際工作過程中，通常同時使用被動掃描和主動掃描獲取周圍的無線網絡信息。

主動掃描

無線客戶端工作過程中，會定期地搜索周圍的無線網絡，也就是主動掃描周圍的無線網絡。根據探測請求幀（Probe Request幀）是否攜帶指定SSID，可以將主動掃描可以分為兩種：

客戶端發送廣播探測請求幀（SSID為空）

客戶端會定期地在其支持的信道列表中，發送廣播探測請求幀（ProbeRequest幀）掃描無線網絡。當AP收到探測請求幀后，會回應探測響應幀（Probe Response幀）通告可以提供的無線網絡信息。無線客戶端通過主動掃描，可以主動獲知可使用的無線服務，之后無線客戶端可以根據需要選擇適當的無線網絡接入。

客戶端發送單播幀（攜帶指定的SSID）

當無線客戶端配置希望連接無線網絡或者已經成功連接到一個無線網絡情況下，客戶端也會定期發送單播探測請求幀（Probe Request幀）（該報文攜帶要配置或者已經連接的無線網絡的SSID），當能夠提供指定SSID無線服務的AP接收到探測請求后回復探測響應。通過這種方法，無線客戶端可以主動掃描指定的無線網絡。

被動掃描

被動掃描是指客戶端通過偵聽AP定期發送的Beacon幀發現周圍的無線網絡。提供無線網絡服務的AP設備都會周期性發送Beacon幀，所以無線客戶端可以定期在支持的信道列表監聽信標幀獲取周圍的無線網絡信息。當用戶需要節省電量時，可以使用被動掃描。一般VoIP語音終端通常使用被動掃描方式。

認證過程

為了保證無線鏈路的安全，無線用戶接入過程中AP需要完成對無線終端的認證，只有通過認證后才能進入后續的關聯階段。802.11鏈路定義了兩種認證機制：開放系統認證（open-system authentication）和共享密鑰認證（shared-key authentication）。

開放系統認證

開放系統認證是一種不對站點身份進行認證的認證方式。原理上用戶站點向接入點發出認證請求，僅僅是一個請求，不含任何用戶名、口令等信息，就可以獲得認證。開放系統認證的主要功能是讓站點互相感知對方的存在，以便進一步建立通信關系來建立關聯。

因為是無驗證，所以申請者發送authentication報文，認證者收到后，同樣發送authentication報文，并在status code字段置0，表示認證成功。

共享秘鑰認證

共享密鑰認證是指通過判決對方是否掌握相同的密鑰來確定對方身份是否合法。密鑰是網絡上所有合法用戶共有的，而不從屬于單個用戶，故稱為“共享”密鑰。密鑰對應的加密方法是有線等效保密（Wired Equivalent Privacy，WEP），用以防止非法用戶竊聽或侵入無線網絡。

共享密鑰認證的過程只有四個步驟，在認證前，需要在STA和AP上都配置相同的密鑰，否則是不能認證成功的。

1.認證的第一步，是由STA向AP發送一個認證請求。

2.接著，AP在收到請求后會生成一個挑戰短語，再將這個挑戰短語發送給STA，假設這個挑戰短語是A。

3.然后，STA會用自己的密鑰Key將挑戰短語進行加密，加密后再發給AP，假設加密后變為了B。

4.最后，AP收到STA的加密后信息B，用自己的密鑰Key進行解密。只要STA和AP上的密鑰配置的一致，解密出來的結果就會是A，AP會將這個結果與最開始發給STA的挑戰短語進行對比，發現結果一致，則告知STA認證成功，結果不一致則就會認證失敗。

由于已經WEP已經不再安全，所以共享密鑰認證方式已經停用。

兩種認證方式可見下圖：

關聯

如果用戶想接入無線網絡，必須同特定的AP關聯。當用戶通過指定SSID選擇無線網絡，并通過AP鏈路認證后，就會立即向AP發送關聯請求。AP會對關聯請求幀攜帶的能力信息進行檢測，最終確定該無線終端支持的能力，并回復關聯響應通知鏈路是否關聯成功。通常，無線終端同時只可以和一個AP建立鏈路，而且關聯總是由無線終端發起。