IBSS BSS ESS et SSID
Définition
IBSS, BSS, ESS et SSID decrivent les modes d'organisation et d'identification des reseaux Wi-Fi 802.11. Ils definissent comment les stations (STA) communiquent entre elles — directement ou via un point d'acces — et comment un reseau sans fil est nomme et etendu.
Contexte
Ces termes sont tres presents en certification CCST. Il faut savoir les distinguer, identifier le mode d'un reseau sur un schema et comprendre le processus d'association d'un client.
Détails techniques
Tableau comparatif des architectures WLAN
| Architecture | Nom complet | AP requis ? | Scalabilité | Usage typique |
|---|---|---|---|---|
| IBSS | Independent Basic Service Set | Non (ad hoc) | Faible (< 5 clients) | Partage temporaire entre portables |
| BSS | Basic Service Set | Oui (1 AP) | Moyenne | Bureau unique, salle de reunion |
| ESS | Extended Service Set | Oui (2+ AP) | Élevée | Entreprise, campus, hotel |
IBSS (mode ad hoc)
[STA A] <-----> [STA B]
\ /
\ /
[STA C]
- Les stations communiquent directement entre elles, sans AP intermediaire.
- Chaque station fait office d'emetteur et de recepteur.
- Limite : pas de pont vers le reseau cable, mauvaise gestion de la bande passante en cas de nombreux clients.
- Rare en production ; utilise parfois pour du partage de fichiers temporaire.
BSS (mode infrastructure — un seul AP)
[STA 1] [STA 2]
\ /
[ AP ]
|
(reseau cable)
- Un seul AP definit la cellule de couverture.
- Toutes les trames passent par l'AP, meme entre deux clients locaux.
- L'AP est identifie par son BSSID = adresse MAC de l'interface radio de l'AP.
ESS (infrastructure etendue — plusieurs AP)
[AP1]-----(backbone cable)-----[AP2]
/ \ / \
[STA] [STA] [STA] [STA]
- Plusieurs BSS relient par un DS (Distribution System), generalement un reseau cable.
- Tous les AP partagent le meme SSID pour offrir une experience transparente.
- Le roaming permet a un client de passer d'un AP a un autre sans perdre sa connexion (a condition que les AP soient sur le meme sous-reseau).
SSID et BSSID
| Identifiant | Définition | Format | Visible par le client ? |
|---|---|---|---|
| SSID | Nom logique du reseau (Service Set Identifier) | Chaine de 1 a 32 caracteres | Oui (sauf si masque) |
| BSSID | Identifiant unique de l'AP (adresse MAC radio) | 48 bits (ex : AA:BB:CC:DD:EE:FF) | Oui (dans les outils avances) |
- Un SSID masque n'est pas diffuse dans les beacon frames, mais il reste detectable par un scan actif (probe request).
- Masquer le SSID n'est pas une mesure de securite efficace.
Processus d'association
- L'AP envoie des beacon frames periodiques contenant son SSID et ses capacites.
- Le client envoie un probe request (actif) ou ecoute les beacons (passif).
- Le client choisit un AP et envoie une authentication request.
- Apres authentification reussie, le client envoie une association request.
- L'AP repond par une association response → le client est connecte.
Exemple concret
Une entreprise deploie 6 AP avec le SSID "CorpNet" sur trois etages. Chaque AP a un BSSID unique (sa MAC radio). Un employe se deplace du rez-de-chaussee au 2e etage : son portable s'associe successivement a AP1, AP3 puis AP5 (roaming) sans perdre sa session, car tous font partie du meme ESS et partagent le meme SSID.