802.11ax中新的HE Operation元素
HE Operation 元素新增了一些与 802.11ax 相关的重要字段，涉及 BSS 颜色（BSS Color）、共址 BSS（Co-Hosted BSS）和 6 GHz 频段操作。下图展示了 HE Operation 元素的格式。 首先， BSS 颜色信息子字段用于指示 AP 所运行的 BSS 的颜色，或禁用对 BSS 颜色的支持。此外，它还指示是否支持部分 BSS 颜色（Partial BSS Color）。该子字段长度为 1 字节，前 6 位表示颜色，后 2 位分别表示对部分 BSS 颜色的支持或 BSS 颜色的禁用/启用。 其次， HE 操作参数包含一个名为 共址 BSS的子字段。该字段用于指示 AP 是否在同一信道上运行多个 SSID。在此之前，AP 虽然支持此功能，但无法通知站点（Stations）该功能正在使用。也就是说，站点知道不同 BSS 位于同一信道上，但无法确认它们是否由同一射频/天线创建。 最后，HE Operation 元素新增了 6 GHz 操作信息字段。该字段包含在 6 GHz HE AP 的 Beacon 帧中，用于定义主信道、信道宽度以及非 AP 站点向 AP 发送 PPDU 时的最低允许速率。关于 6 GHz 频段操作的更多信息将在第 8 章中详述。探测请求（Probe Request）与探测响应（Probe Response）帧
关联过程开始时，探测请求（Probe Request）是主动扫描（active scanning）的产物，其目的是主动寻找可连接的网络。该帧通过广播地址 [FF:…:FF] 发送以执行主动扫描。随后，设备会启动**探测定时器（Probe Timer）**倒计时，并等待该信道上任何可用网络的响应。如果未收到应答，或即使收到应答但未找到期望连接的 AP，设备将切换信道并重复尝试，循环遍历其配置支持的信道。需注意：如果站点（STA）无法使用某些频段（例如 UNII-2e），则不应探测这些信道；若 BSS 仅存在于这些信道上，则无法连接到该网络。 此外，在帧体中，探测请求可指定其搜索的 SSID，也可通过 SSID 元素发送通配符/空值（wildcard/null）的探测请求，要求所有 SSID 响应。通常，该帧的地址字段如下：- 地址1（RA/DA）：广播地址
- 地址2（TA）：探测设备的 MAC 地址
- 地址3（BSSID）：广播地址
- 探测请求不包含 TIM（流量指示映射）或 QoS 能力帧。
- 响应帧目标地址为特定站点（即发送请求的站点）。
- 响应内容会部分适配请求中标记的特定元素。
- 响应帧包含 BSS 的信标间隔。