Standar IEEE 802.11 menetapkan dua metode untuk perangkat klien untuk menemukan jaringan nirkabel di area tersebut. Kedua metode didasarkan pada penggunaan frame manajemen 802.11 seperti yang didefinisikan dalam standar ini.
Metode pertama adalah metode pasif. Semua perangkat infrastruktur 802.11 akan mengirimkan frame suar kira-kira setiap 100 ms (ini adalah default untuk banyak perangkat, tetapi sering dapat dikonfigurasi baik yang lebih tinggi atau lebih rendah) untuk setiap jaringan nirkabel yang menyediakan layanan untuk saat itu. Frame suar ini akan berisi informasi tentang jaringan nirkabel seperti SSID (nama jaringan), detail enkripsi (jika ada), kecepatan data yang didukung, dll.
Klien nirkabel yang ada di area tersebut akan dapat "mendengar" suar dan mengetahui jaringan ada di area tersebut, menambahkannya ke
Metode kedua adalah metode aktif, dan yang paling sering digunakan oleh sistem operasi. Perangkat klien dapat mengirim kerangka permintaan penyelidikan secara umum ("Apakah ada orang di luar sana?") Atau ke jaringan tertentu ("Hei, Bill, apakah Anda di luar sana?"). Titik akses (apa pun dalam kasus pertama, yang cocok dengan yang kedua) akan menanggapi permintaan probe ini dengan respons probe yang akan berisi informasi yang mirip dengan kerangka suar.
Probe request / probe response process ini juga merupakan bagian dari proses asosiasi dimana sebuah stasiun bergabung dengan jaringan nirkabel.
Alasan bahwa metode aktif umumnya lebih disukai oleh sebagian besar sistem operasi jelas ketika seseorang duduk untuk memikirkannya. Untuk menemukan jaringan secara pasif, perangkat harus mendengarkan pada saluran yang cukup lama untuk mendapatkan peluang yang baik untuk mendengar bingkai suar. Karena suar hanya dikirim setiap periode waktu, perangkat mungkin harus mendengarkan (dan hanya mendengarkan) selama 200 ms atau lebih untuk memastikan mereka mendengar semua jaringan. Jika Anda hanya mempertimbangkan 2.4GHz, itu setidaknya 11 saluran ... lakukan perhitungan.
Metode aktif memungkinkan stasiun untuk beralih ke saluran, mengirim permintaan penyelidikan, berhenti sebentar (kurang dari 100 ms) dan kemudian pindah ke saluran berikutnya. Ini membuat proses ini lebih cepat namun tetap cukup percaya diri telah menemukan jaringan di saluran itu.