probe request
主動掃描通過發送probe request幀進行
STA會在每個信道上發送probe request進行掃描。
probe request會向廣播地址FF:FF:FF:FF:FF:FF發送。
發送的STA可以指定SSID，只有指定的AP才會進行回復。
如果probe request的SSID是0，所有的AP都會恢復probe response.
- 不帶SSID的掃描
SSID為0，所有的設備都會恢復probe response
- 帶SSID的掃描probe request
如下,只有特定的設備會回復。
Probe response
連接之前的probe request
連接之前也會發出probe request,其中的目的地址是確定的MAC
接收到probe request之后，對應的AP也會恢復probe response
在主動掃描中，工作站扮演比較積極的角色。在每個頻道上，工作站 都會嶺出Probe Request 幀，請求某個特定網絡予以回
應。主動掃描系主動試圖尋找網絡，而不 是聽候網絡宣告本身的存在。使用主動掃描的工作站將會以如下的程序掃描頻道表
所列的頻道：
1.跳至某個頻道，然后等候來訊顯示，或者等到ProbeDelay 計時器逾時。如果在這個頻道收得到幀，就證明該頻道有人使
用，因此可以加以探 測。此計時器用來防止某個閑置頻道讓整個程序停擺；工作站不會一直聽候幀到來。
2.利用基本的DCF 訪問程序取得介質使用權，然后送出一個Probe Request 幀。
3.至少等候一段最短的頻道時間（即MinChannelTime）。
a.如果介質並不忙碌，表示沒有網絡存在。因此可以跳至下個頻道。
b.如果在MinChannelTime 這段期間介質非常忙碌，就繼續等候一段時間，直 到 最長的頻道時間（即MaxChannelTime），
然后處理任何的Probe Response 幀。
當網絡收到搜尋其所屬之延伸服務組合的Probe Request（探查要求），就會發出Probe Response（探查回應）幀。為了在
舞會中找到朋友，各位或許會繞著舞池大聲叫喊對方的名字。 （雖然這並不禮貌，不過如果真想找到朋友，大概沒有其他選
擇。）如果對方聽見了，她就會出 聲回應，至於其他人根本就不會理你（希望如此）。Probe Request 框的作用類似，不過
在Probe Request 幀當中可以使用broadcast SSID，如此一來，該區所有的802.11 網絡都會以Probe Response 加以回應。