SSIDs e BSSIDs – Qual a diferença?

Usuários e técnicos que vagueiam por redes Wi-Fi frequentemente se deparam com esta dúvida: o que é SSID e BSSID? Qual a diferença entre SSID e BSSID? Por que motivo estou vendo um MAC address completamente diferente do que está gravado na etiqueta do meu roteador ou access point?

Para explicar isso, precisamos entender alguns conceitos:

SSID (Service Set Identifier)

É o nome da rede Wi-Fi que você vê quando seu celular ou notebook procura por conexões. Por exemplo:

• XTECH_WIFI, Empresa_5GHz, Condominio 202

É usado para identificar a rede de forma amigável. Vários access points (APs) podem compartilhar o mesmo SSID em redes maiores — isso é comum em empresas e ambientes com muitos access points.

BSSID (Basic Service Set Identifier)

É o identificador físico de cada ponto de acesso (AP) — geralmente o endereço MAC da interface Wi-Fi do AP. Exemplo:

• 00:1A:2B:3C:4D:5E

Cada rádio (interface) em cada AP tem um BSSID único. Mesmo que dois APs propaguem o mesmo SSID, terão BSSIDs diferentes — isso permite que dispositivos escolham o ponto com melhor sinal.

Comparação lado a lado

Exemplo prático

Uma empresa com 4 access points:

• Todos usam o SSID: XTECH_CORP

• Mas cada um tem BSSIDs como:

  • 00:11:22:33:44:01

  • 00:11:22:33:44:02

  • 00:11:22:33:44:03

  • 00:11:22:33:44:04

O seu celular vê apenas XTECH_CORP, mas internamente ele escolhe o BSSID com sinal mais forte.

Por que um Access Point pode gerar vários BSSIDs virtuais?

Em redes Wi-Fi corporativas, é comum que um único access point (AP) gere múltiplos BSSIDs virtuais. Isso acontece principalmente para permitir flexibilidade, segmentação e controle sobre diferentes redes que compartilham a mesma infraestrutura física.

1. Suporte a múltiplos SSIDs (Redes Virtuais)

Cada SSID criado no AP corresponde a um BSSID diferente. Isso permite criar diferentes redes virtuais como ‘Empresarial’, ‘Visitantes’ ou ‘IoT’, isoladas logicamente, mas utilizando o mesmo hardware.

2. Segurança e Controle de Acesso

Permite aplicar diferentes tipos de autenticação e políticas de segurança. Exemplo:

• WPA2 para visitantes

• WPA3 para administradores

• Autenticação 802.1X para setores crítico

3. Associação com VLANs

Cada BSSID pode ser vinculado a uma VLAN diferente, separando o tráfego de funcionários, visitantes e IoT.

4. Gerenciamento de Rádio e Frequência

Um mesmo SSID pode ser transmitido em 2.4 GHz e 5 GHz, cada um com seu próprio BSSID. Isso possibilita uso de Band Steering e roaming eficiente.

Limitações e Boas Práticas

Apesar da flexibilidade, cada BSSID consome recursos (beacons, gerenciamento de rádio). Recomenda-se não exceder 4 a 8 BSSIDs por rádio, para não prejudicar o desempenho da rede.

Resumo Comparativo

Exemplo prático

Observem abaixo um relatório resumido de uma rede corporativa típica:

Nota 1 – Um access point Ubiquiti pode usar o mesmo BSSID várias vezes devido à sua configuração de rede e ao modo como gerencia múltiplos SSIDs. Em redes mesh, todos podem usar o mesmo BSSID para oferecer roaming contínuo aos dispositivos conectados.

Nota 2 – Para um dado access point com múltiplos BSSIDs, existe um BSSID principal e outros derivados. Em redes ad-hoc, o BSSID é frequentemente gerado aleatoriamente ou derivado do endereço MAC. Nem o administrador nem o usuário podem alterar o BSSID.

Conclusão

O uso de múltiplos BSSIDs por um único access point permite à rede Wi-Fi corporativa ser mais flexível, segura e eficiente. Quando bem planejado, isso contribui significativamente para a organização e performance da infraestrutura de conectividade.

Boas Práticas com Múltiplos BSSIDs

A utilização de múltiplos SSIDs e BSSIDs é uma prática saudável em projetos wireless, mas exige cautela devido ao impacto no airtime e desempenho da rede.

Recomendações: