Não existe um padrão amplamente suportado para encontrar todos os endereços MAC de todos os AP em uma rede. Se conseguir descobrir isso é importante para você, atualize para uma solução de infraestrutura de rede sem fio de classe empresarial e use as ferramentas de gerenciamento que fazem parte da solução que você adquiriu.
Observe que os APs geralmente têm vários endereços MAC diferentes usados para finalidades diferentes. Por exemplo, cada porta Ethernet com fio pode ter seu próprio endereço MAC, cada interface sem fio pode ter seu próprio endereço MAC (normalmente usado como BSSID para cada BSS) e os APs que podem publicar vários SSIDs geralmente têm um intervalo de endereços MAC use de modo que cada SSID consiga o BSSID. Por exemplo, os Cisco AP (Cisco real da empresa, não o material baseado no Linksys para o consumidor) geralmente têm um intervalo de 16 endereços MAC que podem ser usados. Então, se o AP diz que seu endereço MAC base é 00: 11: 22: 33: 44: 50, ele pode realmente usar todo o caminho até 00: 11: 22: 33: 44: 5f para seus BSSIDs. Isso é separado do endereço MAC da porta Ethernet com fio.
Você sabe mesmo o que é o endereço MAC no rótulo dos seus APs? É suportado para ser o único da primeira porta Ethernet? A segunda porta Ethernet? O rádio Wi-Fi de 2,4 GHz? O rádio Wi-Fi de 5 GHz?
Dito isso, uma maneira de ver qual endereço MAC está realmente em uso na interface Wi-Fi de um AP é associar um cliente a essa interface e perguntar ao cliente a que BSSID está associado. No Ubuntu eu acredito que o comando "iwconfig" vai te dizer isso. Em um Mac, você pode obter isso pressionando a tecla option enquanto clica no Extra Menu Wi-Fi. Observe que isso informa apenas o endereço MAC da interface Wi-Fi à qual você está associado neste AP.
As ferramentas do scanner Wi-Fi, que são muitas para listar, podem relatar os BSSIDs de todos os APs no alcance do rádio. Se um único AP tiver mais de um BSSID, você deverá vê-los todos listados. Mas, para reunir a lista de todos os BSSIDs de todos os APs em seu site, você teria que andar com seu laptop (ou qualquer outro) para acessar todos os dispositivos, a fim de ver sua transmissão Beacon e Probe Response. para que você possa ver seus endereços MAC.