获取无线AP的IP地址解决思路

获取无线AP的IP地址
一个项目，要求扫描得到所有无线AP的：AP名(隐藏的获得的AP名为空)、IP地址、MAC地址、信号强度、信号质量、信道号、信噪比、支持的速率。
  经历千山万水，搞定了除IP地址的其他参数，特发此贴向做过的前辈或者大侠讨教IP地址获取方式甚至是可行性。
  我做了一些预研，AP发送的广播帧里会含有AP的IP地址吗？不好意思，没有抓包看过。如果没有的话（应该没有），无线网卡又没有和AP关联，凭什么能获得到AP的IP地址呢？此外还有胖AP、瘦AP的问题，瘦AP也有IP地址吗？
  一句话，如何得到所有扫描到的AP的IP地址呢？
  如果大侠们也没有做过或者思路，退而求其次，我想问下如果跟AP关联了，如何获得关联的AP的IP地址呢？是无线网卡的网关吗？家里的那种胖AP好像是。但是像CMCC这种瘦AP的呢？
  谢谢。

------解决方案--------------------
AP是链路层设备，本来就是没有IP地址的。

所谓的胖AP的IP地址，实际上是与AP相连的路由器的IP地址，路由器是网络层设备，当然有IP地址
------解决方案--------------------
向外网服务器发个报文，IP地址和端口会经过NAT转换，所以论坛或者网络测速的地方记录的地址通常不会是192.*.*.*

AP的工作方式类似于交换机，要说AP的IP的话，一般只有一个管理IP。但是AP连接的网络边缘最终可定会有3层设备，到底是固定分配还是动态分配，那是取决于边缘的3层设备的