| 主动扫描 | 逐信道发 Probe Request，快但暴露终端身份 |
|---|---|
| 被动扫描 | 只监听 Beacon，慢但安静 |
| dwell 时间 | 通常 40~120ms/信道 |
Windows 触发扫描
Windows 触发扫描
netsh wlan show networks mode=bssid扫描期间射频会中断服务信道（off-channel），语音通话中频繁扫描会造成卡顿。
扫描：主动探测与被动监听
客户端发现网络的两条路径：主动发送 Probe Request 等待应答，或被动监听 Beacon；隐匿 SSID 网络只能靠定向探测发现。
易错点
- 隐藏 SSID 仍会被定向 Probe Response 暴露，安全意义有限，反而增加连接耗时与终端耗电
- 密集环境扫描时间会随 SSID 数量上升，表现为连网变慢；可用 802.11k 邻居报告缩短扫描
数据来源与参考
- IEEE 802.11-2020（扫描流程）