无线与 Wi-Fi 速查
Wi-Fi 标准与频段、信道与干扰、WPA2/WPA3 加密、AC+AP 组网与漫游、勘测与优化、故障排查：无线网络建设与运维速查。
无线基础与标准
802.11 系列标准、频段速率与关键术语
802.11 标准代际总览热门
从 802.11-1997 到 802.11be 的世代对照：频段、理论峰值与代表技术，用于快速判断设备代际与协议能力边界。
802.11ax（Wi-Fi 6/6E）要点
2019/2021 年标准：OFDMA、1024-QAM、BSS Coloring、TWT，2.4/5/6GHz 三频，最高 8 流理论 9.6Gbps，核心收益在密集场景。
802.11be（Wi-Fi 7）要点
Wi-Fi 7：320MHz 带宽、4096-QAM、MLO 多链路聚合与前导码打孔，理论峰值约 46Gbps，时延与可靠性针对实时业务优化。
2.4G / 5G / 6G 频段对比
三代频段的物理差异决定分工：2.4G 覆盖好但拥挤，5G 均衡，6G 干净且带宽大但覆盖差。
RSSI 信号强度判读
接收信号强度指示：负数越小信号越弱。常用 -30~-90dBm 区间描述，一般 -67dBm 以上可支撑语音与稳定数据。
802.11ac（Wi-Fi 5）要点
2013 年标准，仅工作在 5GHz：256-QAM、80MHz（160MHz 可选）、下行 MU-MIMO，最高 8 空间流理论 6.93Gbps。
Wi-Fi 6E 与 6GHz 频段
Wi-Fi 6E 是 802.11ax 扩展到 6GHz 频段（5925~7125MHz）的认证名称：频谱干净、信道多，可整段使用 160MHz。
信道宽度：20/40/80/160/320MHz
信道宽度决定基础速率上限与抗干扰能力：越宽速率越高、可用信道越少、越容易被干扰与雷达事件波及。
802.11n（Wi-Fi 4）要点
2009 年标准：引入 MIMO、40MHz 带宽与帧聚合，2.4/5GHz 双频最高 4 空间流、理论 600Mbps，是当前存量设备的主基线。
MLO 多链路操作
Wi-Fi 7 的核心特性：终端同时建立 2.4/5/6GHz 中的多条链路，聚合吞吐或互为备份，降低时延与抖动。
OFDMA 正交频分多址
Wi-Fi 6 引入的多用户机制：把信道划分为资源单元（RU），同一时刻服务多个终端，显著降低小包排队时延。
入网四步：扫描-认证-关联-四次握手
终端接入标准流程：扫描发现 → 802.11 认证（开放/共享）→ 关联请求/响应 → WPA 四次握手后数据放行。
无线实测吞吐估算
协商速率（PHY）与实际吞吐（TCP）之间通常打五到六折；估算与验收都应基于实测而非标称值。
MCS 索引与速率表
MCS 描述调制与编码组合：数字越大速率越高、对信噪比要求越高；排查吞吐问题时先看实际协商到的 MCS。
SNR 信噪比与速率关系
信噪比 = 信号强度 − 噪声底噪，决定可用的 MCS 上限；经验上语音建议 ≥25dB，高速率建议 ≥30~40dB。
802.11b 基础（2.4G、11Mbps）
1999 年发布的 2.4GHz 标准，采用 DSSS/CCK 调制，速率 1/2/5.5/11Mbps；现代网络中的兼容性负担多来自它。
MU-MIMO 多用户 MIMO
通过波束成形同时向多个终端发送独立数据流（11ac 仅下行，11ax 支持上行），提升多终端并发吞吐。
空间流（MIMO 层数）
空间流数决定 MIMO 增益：AP 与终端取较小值生效，2x2 终端在 4x4 AP 上只跑 2 条流。
802.11 帧三大类与常见子类型
无线帧分管理帧、控制帧、数据帧三类；排障时按子类型过滤抓包可快速定位问题阶段。
dBm / dBi / dBd 单位换算
无线工程三大常用单位：dBm 是绝对功率，dBi 与 dBd 是天线增益的相对值，换算关系 dBd = dBi − 2.15。
802.11a 基础（5G、54Mbps）
1999 年与 11b 同期发布的 5GHz OFDM 标准，速率 6~54Mbps；首次把 5GHz 频段引入 Wi-Fi，干扰少但覆盖较弱。
BSS Coloring 空间复用
Wi-Fi 6 给每个 BSS 标记颜色（BSS Color），终端识别同色/异色帧，从而在同频干扰下更积极地并行发送。
扫描：主动探测与被动监听
客户端发现网络的两条路径：主动发送 Probe Request 等待应答，或被动监听 Beacon；隐匿 SSID 网络只能靠定向探测发现。
CSMA/CA 与信道竞争
Wi-Fi 用「先听后发 + 随机退避」避免冲突：载波侦听空闲后等待 DIFS 再随机退避，冲突靠 ACK 确认发现并重传。
EIRP 等效全向辐射功率
EIRP = 发射功率 + 天线增益 − 馈线损耗；法规限值、覆盖能力与干扰范围都以 EIRP 计。
空口时间（Airtime）概念
无线吞吐的瓶颈是空口时间而非带宽：每帧占用时间 = 帧长/速率 + 协议开销，低速率终端会长时间占用信道。
SSID / BSSID / ESSID 概念区分
SSID 是网络名（ESSID 是 SSID 在标准里的叫法），BSSID 是每个射频的唯一 MAC 地址：同一 SSID 下多个 AP 各有不同 BSSID。
802.11g 基础（2.4G、54Mbps）
2003 年发布，在 2.4GHz 上用 OFDM 实现 54Mbps，并兼容 802.11b；混用老终端时需保护机制，效率下降。
Beacon 信标帧与 Beacon 间隔
AP 周期性广播的信标帧，携带 SSID、支持的速率、RSN 安全参数与能力信息；客户端据此发现与评估网络。
自由空间路径损耗（FSPL）估算
无线链路预算的基础公式：频率越高、距离越远损耗越大；2.4GHz 下每米约 40dB，5GHz 约 46dB 起步。
WMM 服务质量与四类优先级
WMM 把流量分入语音、视频、尽力而为、背景四类，用不同的竞争参数保障时延敏感业务。
4096-QAM（Wi-Fi 7 调制）
Wi-Fi 7 把调制阶数提升到 4096-QAM（MCS12/13），每符号承载 12bit；只在近距离高信噪比时才可能协商到。
RTS/CTS 与隐藏节点
发送前先用短帧预约信道：RTS 与 CTS 通知邻居终端退避，缓解隐藏节点导致的冲突，代价是额外开销。
噪声底噪与干扰判读
信道上的背景噪声电平，室内干净环境约 -95~-90dBm；底噪明显抬升说明存在干扰源或设备故障。
天线增益与方向图基础
天线不放大功率而是重分配能量：全向天线覆盖均匀，定向天线把能量压向主瓣，增益越高波束越窄。
Wi-Fi 联盟与认证体系
Wi-Fi Alliance 负责互操作认证（Wi-Fi CERTIFIED）与代际命名（Wi-Fi 4/5/6/7），设备有认证标志通常代表通过互通测试。
TWT 目标唤醒时间
Wi-Fi 6 的省电机制：终端与 AP 约定唤醒窗口，只在窗口内收发，适合电池供电的 IoT 设备与手机待机。
保护间隔（GI）与短 GI
OFDM 符号间的保护时间，默认 800ns；短 GI（400ns）可提升约 11% 速率，但多径严重时易产生符号间干扰。
无线链路预算计算
链路预算把发射、增益、损耗与接收灵敏度串起来，用于估算覆盖半径或桥接距离是否可行。
国家码与法规域
AP 的国家码决定可用信道、带宽与发射功率上限；配置错误会导致信道缺失、客户端扫不到或违规发射。
无线术语速查表
常用无线缩写对照：速查 RSSI/SNR/MCS/RU/TWT/MLO 等高频术语，便于阅读设备手册与抓包界面。
DTIM 与省电唤醒周期
DTIM 决定 AP 以几个 Beacon 为周期发送缓存广播/组播：DTIM 越大终端睡得越久，但组播到达延迟越大。
保护机制（Protection）与低速率影响
当网络中存在 11b/11g 老终端时，AP 需启用保护机制防止冲突，但会带来额外开销、拉低整体吞吐。
发射功率设置与影响
AP 发射功率可在法规上限内调整：调低提升复用、调高扩大覆盖；同时要兼顾终端回传能力（上下行不对称）。
STA / AP / 桥接 / 监听 模式区别
无线网卡可以扮演不同角色：客户端（STA）、接入点（AP）、桥接/中继与监听（Monitor），决定设备在网络中的位置。
省电模式：PSM / U-APSD / TWT
终端通过睡眠-唤醒机制省电：传统 PSM 按 DTIM 醒来取缓存，U-APSD 允许按需触发，TWT 由 AP 约定窗口。
帧聚合（A-MPDU / A-MSDU）
把多个帧合并发送以减少协议开销，是 11n 之后提升吞吐的关键手段；聚合度受空口质量与缓冲限制。
ISM 与 UNII 频段划分
2.4GHz 属于 ISM 频段（工业/科学/医疗共用），5GHz 属于 UNII（美国）等划分体系，共用频段意味着必须共存与限功率。
物理层调制族：DSSS / OFDM / OFDMA
无线物理层从扩频走向正交频分复用：DSSS/CCK 属 11b 时代，OFDM 支撑 11a/g/n/ac，OFDMA 是 11ax 起的多址增强。
单频 / 双频 / 三频 AP 选型
双频（2.4+5G）是基线，三频（2.4+5+5G 或 2.4+5+6G）用于高密扩容：多一个射频就多一份可用信道与容量。
无线 MAC 与 OUI 厂商识别
MAC 地址前 3 字节为 OUI（组织唯一标识），可据此识别网卡/AP 厂商，用于资产盘点与终端类型初判。
波束成形（Beamforming）基础
AP 通过探测信道状态把能量定向到终端方向，提升 SNR 与速率；显式波束成形需要终端支持并以探测帧交互。
上行 OFDMA 与触发帧
上行 OFDMA 由 AP 发送触发帧（Trigger Frame）调度：多个终端在同一帧内按分配的 RU 并发上传。
802.11ad/ay 与 60GHz 毫米波
毫米波 Wi-Fi：802.11ad 在 60GHz 提供 6.76Gbps 级短距链路，802.11ay 面向数十 Gbps 的下一代短距与回传场景。
Wi-Fi Direct（P2P）基础
设备间直连的 Wi-Fi 模式（Wi-Fi Direct）：无需 AP 即可组网，常用于投屏、打印与设备互联。
基础速率集（Basic Rates）
基础速率用于发送管理帧与广播，所有终端都必须支持；基础速率过低会拖长管理帧空口时间。
802.11 帧头与关键字段
无线帧头包含帧控制、持续时间、地址与序列等字段：地址字段多达三段（RA/TA/DA/SA/BSSID 组合），是判读流量的基础。
Passpoint（Hotspot 2.0）
基于 802.11u 的热点自动接入标准：终端凭证书/SIM 自动发现并接入 Passpoint 热点，无需手动选 SSID。
Block ACK 块确认机制
一次确认多个帧，代替逐帧 ACK，是高聚合度场景下减少确认开销的关键机制。
载波侦听：CCA 与能量检测
发送前先做信道评估：既识别 Wi-Fi 前导（信号检测），也测量能量电平（能量检测），二选一判定信道忙。
编码率（Coding Rate）与纠错
编码率表示有效数据与总比特的比例（如 1/2、2/3、3/4、5/6）：编码率越高速率越快、纠错能力越弱。
空口公平调度（Airtime Fairness）
按终端占用空口时间而非帧数分配机会：低速终端不再拖慢高速终端，代价是低速终端体验下降。
子载波、符号与资源单元
OFDM 把信道切成多个子载波并行传输：子载波间隔 312.5kHz（11n/ac）与 78.125kHz（11ax），符号时长随之翻四倍。
扫描停留时间（Dwell Time）
客户端在每个信道上驻留的时间：时间越短扫描越快但越容易漏掉弱信号 AP，越长越准但越慢。
STBC 空时分组编码
在多径环境下用多天线发送冗余副本提升可靠性：换来的是稳健性而非速率（与空间复用相反）。
LDPC 低密度奇偶校验编码
11n 起可选的纠错编码（替代卷积码）：高码率下纠错更强，可减少重传、提升有效吞吐。
分片阈值（Fragmentation Threshold）
当帧长超过阈值时分片发送：单帧更小、重传代价更低，但开销增加；现代高速网络通常保持默认不分片。
信道与干扰优化
2.4G/5G/6G 信道规划与干扰定位
2.4GHz 信道与频率对照
2.4GHz 共 14 个信道、间隔 5MHz，但每个信道实际占用约 22MHz，导致只有 1/6/11 互不重叠。
5GHz 频段与 UNII 分段
5GHz 由多个 UNII 子段组成：低段信道少但稳定，中段需 DFS，高段常见于室内高功率部署。
5G 的 80MHz 与 160MHz 取舍
80MHz 是 5G 主流带宽（组合较多），160MHz 速率翻倍但组合极少且常跨 DFS，稳定性下降。
6GHz 信道与频段结构
6GHz（5925~7125MHz）约 1.2GHz 频谱：最多约 59 个 20MHz 信道、7 个 160MHz，干扰极少，但仅新终端可用。
2.4G 信道规划（1/6/11）
2.4G 规划核心是让相邻 AP 的主信道互不重叠：按 1/6/11 交替复用，并压低功率控制覆盖范围。
5G 高段 149~165 使用要点
5725~5850MHz 非 DFS 频段，信道可用于室内外；部分国家把该段划给其他业务，使用前核对法规。
2.4GHz 信道重叠关系图
相邻信道频谱大量重叠：只有间隔 5 个信道（如 1/6/11）才能基本不互相干扰，其余组合都会互相让步。
5G 低段信道 36~48 使用要点
5150~5250MHz 的四个 20MHz 信道，通常无需 DFS、干扰小，是多 AP 环境里的稳定选择。
5GHz 信道规划方法
5G 信道多但存在 DFS 与带宽取舍：先按 20/40MHz 铺开信道，热点区域再局部使用 80MHz。
同频干扰（Co-Channel Interference）
多个 AP 使用同一信道时共享空口：互相等待、互相退避，表现为「信号满格但很慢」。
5G 中段 52~64（DFS 频段）
5250~5350MHz 四个信道，属于 DFS 段：AP 需先做 CAC 检测雷达，运行中检测到雷达必须立即让出信道。
DFS 动态频率选择基础
DFS 要求 5GHz 中段设备在使用前与运行中检测雷达信号，发现后立即停用并切换信道，是 5GHz 稳定性的主要变数。
信道利用率（Channel Utilization）判读
信道利用率反映空口忙的比例：含本 BSS 流量、邻区干扰与噪声，是容量瓶颈的核心指标。
常见非 Wi-Fi 干扰源清单
2.4GHz 频段挤满了非 Wi-Fi 设备：微波炉、蓝牙、ZigBee、无线摄像头、无绳电话等都会抢占或干扰空口。
高密场景信道方案
体育馆、报告厅等人流密集区的常规做法：5G 为主、20MHz 铺开、降功率、小覆盖叠加，牺牲单点峰值换总容量。
2.4G 上的 40MHz 为何不推荐
2.4G 全频段仅 83.5MHz，40MHz 信道加保护间隔后几乎占满，多个 AP 无法共存，重传与干扰显著上升。
无线干扰定位流程
干扰排查按「确认现象 → 定位频段信道 → 识别来源 → 处置验证」推进，避免盲目换设备。
发射功率控制（TPC）与小区大小
调低功率可缩小小区、提高频率复用；调高功率扩大覆盖却放大干扰，是无线调优中最常见的双刃剑。
邻区扫描与信道占用盘点
优化前先盘点邻居：统计各信道 BSS 数量与 RSSI，找出相对空闲的信道与需要规避的强邻区。
5G 高段 100~144（DFS 与气象雷达）
5470~5725MHz 信道数量最多，但全部需要 DFS，其中 120/124/128 附近与气象雷达重叠，CAC 时间更长。
频谱分析（Spectrum Analysis）
用专用网卡/分析仪查看 2.4G/5G 频段的能量分布，识别非 Wi-Fi 干扰源，是信道优化的关键手段。
最小速率（Minimum Data Rate）配置
通过抬高最低可用速率来收缩小区：低速率帧占用空口时间长，抬高下限可把远距弱终端挤到邻近 AP。
办公楼信道规划模板
常规写字楼的参考方案：每层 5G 按 20/40MHz 交替复用、2.4G 仅 1/6/11 且低功率，会议室局部加宽。
抗干扰手段汇总
处置干扰的优先级：换频段 > 换信道 > 调功率/带宽 > 天线与物理隔离；每步都要复测验证。
信道绑定与主/辅信道编号
宽信道由主信道与辅信道拼接：40MHz 用主+辅（如 36 主、40 辅），80/160MHz 由连续信道组构成，编号以主信道为准。
雷达事件导致切信道的表现与判断
DFS 雷达事件会触发 AP 切换信道：客户端瞬时断连并漫游/重连，日志里能看到明确记录。
前导码打孔（Preamble Puncturing）
Wi-Fi 7 允许在宽信道中「挖掉」被占用的 20MHz 子信道，其余部分继续使用，避免整段降宽。
禁用低速率与 11b 速率集
关闭 1/2/5.5/11Mbps 等低速档可显著缩短单帧空口时间，同时关闭 2.4G 保护机制，是办公网络的常规优化。
SNR 与可用 MCS 对应关系
信噪比决定可用的调制编码等级：低 SNR 只能低速，高 SNR 才能启用 1024/4096-QAM 等高速调制。
CAC 信道可用性检查时间
DFS 信道启用前需静默侦听雷达：普通信道约 60 秒，气象雷达相关信道可长达 10 分钟。
规避 DFS 影响的实用策略
无法关闭 DFS，但可以通过选频与冗余设计降低其影响：核心链路走非 DFS 信道，并把 DFS 信道当弹性容量。
6GHz 首选扫描信道（PSC）
6GHz 定义了 15 个首选扫描信道（PSC），客户端只需扫描 PSC 即可发现网络，避免全频段扫描的高耗时。
射频资源管理（RRM）动态调优
AC 统一采集各 AP 的射频数据，动态调整信道与功率，目标是在覆盖与干扰之间取平衡。
2.4G 与 IoT 设备的共存规划
IoT 设备（传感器、标签、家居）多数锁死在 2.4G，规划时应给它们独立 SSID 与低带宽，不与办公终端抢信道。
邻频干扰（Adjacent Channel Interference）
相邻信道能量泄漏造成的干扰：2.4G 上表现为 1/6/11 之外的信道组合互相压制，5G 上常见于紧邻的 80MHz 组。
自动信道选择（ACS）机制
AP/AC 通过扫描邻居与噪声自动挑选信道，启动方便，但频繁切换会造成客户端抖动，生产网常改为固定信道。
320MHz 信道规划（Wi-Fi 7）
320MHz 仅在 6GHz 可用：由连续 160MHz 组合，数量有限，适合少数高吞吐热点而不是全楼铺开。
微波炉对 2.4G Wi-Fi 的干扰
微波炉工作在 2.45GHz 附近，工作时（尤其老化设备）会向 2.4G 频段泄漏宽带噪声，造成间歇性掉速。
信道切换通告（CSA）
AP 切换信道前广播 CSA 帧告知客户端，客户端据此平滑迁移；不支持 CSA 的客户端会直接掉线重连。
速率自适应（Rate Adaptation）
终端依据丢包与重传动态调整 MCS：多试高速率、失败就回落，因此在弱信号边缘会快速掉档。
改信道后的验证方法
改信道不是终点：需要验证终端重连、吞吐恢复、邻区无新冲突，并持续观察一段时间。
蓝牙与 Wi-Fi 的 2.4G 共存
蓝牙采用跳频（1600 跳/秒）扫过 2.4GHz，对 Wi-Fi 的影响取决于密度：少量设备影响轻微，密集办公区会推高重传。
固定信道 vs 自动信道怎么选
小型网络可用自动信道省心；中大型与对稳定性敏感的场景建议集中规划固定信道，避免自动调优带来的抖动。
Multi-RU 多资源单元调度
Wi-Fi 7 允许把多个 RU 分配给同一终端（如一个 242-tone 加一个 106-tone），提升调度灵活性与频谱利用率。
AFC：6GHz 标准功率的频谱协调
6GHz 标准功率（Standard Power）设备需接入 AFC 服务查询可用频率与功率，避免干扰固定微波链路。
ZigBee 信道与 Wi-Fi 的重叠
ZigBee 在 2.4GHz 使用 11~26 信道（每 5MHz 一个），与 Wi-Fi 的 1/6/11 部分重叠，智能家居环境中常见。
6GHz 功率等级：LPI / SP / VLP
6GHz 设备分低功率室内（LPI）、标准功率（SP，需 AFC）、极低功率（VLP）三类，功率与使用场景受限。
无绳电话、无线图传与麦克风干扰
多种音视频无线设备工作在 2.4G/5G 附近：无绳电话、模拟图传、无线麦克风、无线摄像头都可能持续占用信道。
信道 14：仅限日本的特殊信道
信道 14（2484MHz）只在日本允许使用，且限定 802.11b 速率，属于历史遗留配置，出境设备慎用。
加密与接入认证
WPA2/WPA3、802.1X 与企业认证体系
WPA2-Personal（CCMP/AES）
当前最普遍的安全基线：AES-CCMP 加密 + PSK 认证，抗离线穷举能力取决于口令强度。
WPA3-Personal（SAE）
WPA3 个人版用 SAE 对等实体同时认证替代 PSK：即使口令较弱，也无法通过抓包离线穷举。
无线安全机制演进总览
从开放网络到 WPA3 的演进脉络：加密算法、认证方式与已知弱点的对照，用于快速评估存量网络的安全等级。
PMF 管理帧保护（802.11w）
对断开、去认证等管理帧做加密与完整性保护，防止伪造管理帧踢人；WPA3 强制启用，WPA2 可选。
PEAP + MSCHAPv2：企业常见组合
Windows 域环境的主流组合：TLS 隧道内用 MSCHAPv2 校验域账号，客户端只需信任服务器证书、无需客户端证书。
WPA2-Enterprise（802.1X）
企业级模式：AP 只做认证转发，真实校验由 RADIUS 完成，每个用户独立凭据，便于审计与吊销。
四次握手与密钥派生
WPA2 的四次握手用于确认双方持有相同 PMK 并派生会话密钥（PTK/GTK），是密码验证与数据加密的枢纽环节。
RADIUS 服务器基础（端口与共享密钥）
RADIUS 承担认证、授权与计费：标准端口 UDP 1812（认证）与 1813（计费），与 NAS 之间用共享密钥保护。
Deauth 泛洪与掉线原因码
伪造的去认证帧可强制终端掉线（未启用 PMF 时）；漫游、AP 踢除与故障也会产生 Deauth，需按原因码区分。
EAP-TLS：双向证书认证
企业与高安全场景推荐：客户端与服务器各持证书，互验证书链，无口令泄露面，支持吊销管理。
802.1X 认证流程与三个角色
802.1X 三角色：申请者（终端）、认证者（AP/交换机）、认证服务器（RADIUS）；认证前只放行 EAPOL 流量。
访客网络与客户端隔离
访客网络的目标是「能上网、进不了内网」：独立 VLAN + 客户端隔离 + 出口策略，三者缺一不可。
WPA3 过渡模式（混合模式）
同一 SSID 同时允许 WPA2 与 WPA3 客户端接入：便于平滑迁移，但过渡期的安全强度由较低者决定。
服务器证书校验：不可省略的一步
802.1X 客户端必须校验 RADIUS 服务器证书：不校验时，任何伪造的认证者都能套取用户凭据。
WPA3-Enterprise（企业版）
企业版在 WPA2-Enterprise 基础上强制 PMF，并提供可选的 192 位安全套件（CNSA 级），用于高敏感场景。
WPS 快速配置与安全风险
WPS 简化了家庭用户配网（PIN/PBC），但 PIN 机制存在设计缺陷，企业网络应关闭 WPS。
仿冒热点（Evil Twin）与识别
攻击者仿冒同名 SSID 吸引终端连接以窃取流量：常见于公共区域，靠服务器证书校验与用户警惕防御。
EAP 方法选择对照
认证方法选择的三个维度：凭据类型（证书/口令）、部署成本与终端支持度；企业最常见是 PEAP 与 EAP-TLS。
Windows 客户端 802.1X 配置要点
Windows 通过 SSID 配置或组策略接入 802.1X：服务器证书校验、EAP 类型与凭据缓存是常见坑点。
OWE 机会无线加密
面向开放网络的加密方案（RFC 8110）：无需口令即建立加密隧道，防止空口明文旁听，适合访客热点。
Wi-Fi 口令（PSK）强度与策略
口令是 WPA2-PSK 的防线：长度、复杂度与复用习惯决定抗穷举能力，企业应制定并执行口令策略。
PSK 与 802.1X 的选择
两者并非高低之分：PSK 部署快、成本低；802.1X 可审计、可吊销、可下发策略，适合人员流动的组织。
开放网络（无加密）的风险与用途
开放网络不加密也不认证：任何人均可接入并监听空口流量，仅适合配合 Portal/OWE 的访客场景。
TKIP / CCMP / GCMP 加密算法对比
三代加密算法对照：TKIP 基于 RC4 已淘汰，CCMP 基于 AES 是当前基线，GCMP 是 WPA3/11ad 场景下的增强。
PMK / PTK / GTK 密钥体系
三层密钥关系：PMK 是主密钥（来自 PSK 或 802.1X），PTK 由四次握手派生用于单播，GTK 用于组播/广播。
动态 VLAN 下发（Tunnel-Private-Group-ID）
RADIUS 按用户/设备下发 VLAN：同一 SSID 上员工进业务 VLAN、访客进隔离 VLAN，实现「一 SSID 多网络」。
Portal 认证（Captive Portal）要点
通过重定向到认证页实现访客上网准入：常见于酒店、商场、园区访客网，常与短信/微信/账号体系结合。
PEAP 认证失败的常见原因
PEAP 失败集中在四类：证书校验、账号凭据、服务器可达性与时间/域环境；按错误码逐项排除。
CCMP：AES 计数器模式加密
CCMP 用 AES-128 做加密与完整性保护（CCM 模式），每帧独立计数器防重放，是 WPA2 的安全核心。
非法 AP（Rogue AP）检测与处置
私接路由器或随身热点会引入不可控的无线入口：企业网需通过 WIPS 扫描与有线侧关联发现并处置。
EAP-TTLS：隧道 + 内层认证
先建立 TLS 隧道保护服务器身份，再在隧道内做内层认证（PAP/MSCHAPv2 等），客户端可不装证书。
DPSK / iPSK：每设备独立预共享密钥
每人/每设备单独 PSK：单一设备密钥泄露可单独吊销，兼顾免配置体验与安全审计。
无线安全自查清单
面向现网的快速自查：加密模式、管理特性、隔离策略与固件版本四类问题通常能覆盖多数风险面。
WEP 加密及其淘汰原因
WEP 用 RC4 与 24 位 IV：IV 空间小、密钥管理弱，公开工具可在短时间恢复密钥，任何场景都不应继续使用。
KRACK：WPA2 握手重装攻击（已修复）
KRACK（CVE-2017-13077 等）利用四次握手中的状态机缺陷重装密钥、重放数据；主流系统与厂商均已修复。
WIDS / WIPS 无线入侵检测与防御
无线侧安全监控：检测仿冒热点、Deauth 泛洪、异常扫描等行为，部分产品可自动反制。
RADIUS 计费与上网审计
计费报文记录会话开始/结束/中间态：为上网审计、时长统计与在线终端定位提供数据源。
常见 RADIUS 服务器软件选型
RADIUS 服务器可按规模选型：开源 FreeRADIUS 灵活，Windows 用 NPS，企业级 ISE/ClearPass 强在策略与可视化。
RADIUS 认证日志定位方法
认证问题定位靠两侧日志对齐：客户端事件日志给出失败阶段，RADIUS 日志给出拒绝原因与策略命中情况。
EAPOL 报文的角色
EAPOL 承载 802.1X 认证与密钥协商报文：认证阶段封装 EAP，密钥阶段封装四次握手。
PSK 离线字典风险的原理与对策
WPA2-PSK 的四次握手报文可被抓取并离线校验口令：弱口令可在本地被快速枚举，与是否在线无关。
RADIUS 证书的名称与 SAN 要求
客户端按配置的服务器名称校验证书：必须出现在证书的 SAN（或 CN）中，名称不匹配会直接认证失败。
隐匿 SSID：安全价值有限
关闭 SSID 广播只是不在 Beacon 中显示网络名，终端探测仍会暴露名称，对攻击者几乎无阻碍。
radtest：RADIUS 认证快速验证
FreeRADIUS 自带调试工具 radtest：从命令行发起认证请求，快速验证账号、共享密钥与服务器连通性。
EAP-TLS 部署检查清单
EAP-TLS 的难点在证书体系：按清单核对 CA、证书模板、吊销与轮换，才能长期稳定运行。
6GHz 的强制安全要求
6GHz 接入强制 WPA3 与 PMF：Wi-Fi 6E/7 终端天然满足，老终端无法接入 6GHz 属预期行为。
WPA（TKIP）过渡机制
WPA 在 WEP 硬件上以 TKIP 提升密钥管理：每包动态密钥、MIC 校验、密钥定期更新，但仍属过渡方案。
GCMP-256 与 192 位安全套件
WPA3-Enterprise 192 位模式使用 GCMP-256 加密与 SHA-384 派生，密钥与摘要长度全面提升，面向高敏感行业。
RADIUS CoA 动态授权变更
CoA（RFC 5176）允许 RADIUS 主动通知接入设备变更授权：踢下线、换 VLAN、改 ACL，无需等终端重连。
MAC 地址过滤的局限与用法
AP 白名单只认 MAC：地址可被伪造或随机化，仅能阻挡误连，不能作为安全机制；可作审计与资产登记的辅助。
证书轮换与到期管理
证书到期会造成集体接入失败：建立到期监控、分批轮换与回退方案，避免变成全局故障。
MAC 认证旁路（MAB）
对不支持 802.1X 的设备（打印机、摄像头）用 MAC 地址做认证旁路；安全性弱，仅作为兜底方案。
Dragonblood：WPA3 SAE 侧信道问题（已缓解）
研究者发现 SAE 早期实现的侧信道与降级问题（CVE-2019-9494 等）；厂商已通过 H2E 与补丁缓解。
其它 EAP 方法：FAST / TEAP / LEAP
补充方法对照：EAP-FAST 用 PAC 简化部署，TEAP 支持隧道内多链路，LEAP 已废弃不应使用。
会话时长与重认证（Session-Timeout）
RADIUS 可限定会话时长，到期强制重认证：用于凭据轮换、共享账号治理与安全策略落地。
WPA2/WPA3 混合模式的兼容问题
过渡模式下老终端仍走 WPA2：个别网卡因同时看到两种协商能力而反复重试，表现为连接慢或偶发失败。
SAE 哈希到元素（H2E）
SAE 的增强实现：改用哈希到元素方式生成密码元素，避免旧方式中可被探测的旁路信息，现已成为默认选择。
FragAttacks：帧聚合与分片设计缺陷（已修复）
2021 年公开的一批 802.11 设计层问题（CVE-2020-24586 等）：涉及分片与聚合帧处理，厂商已普遍修补。
RADIUS Filter-Id 与 ACL 下发
通过 Filter-Id 属性把 ACL 名称下发给 AP/AC，实现用户级流量策略（如仅允许访问特定网段）。
RadSec：RADIUS over TLS
把 RADIUS 报文放进 TLS 隧道（RFC 6614）：跨广域网或不可信链路传输认证流量时更安全。
Wi-Fi Easy Connect（DPP）免配置入网
用二维码/设备间协商（DPP）把新设备安全地加入网络：IoT 批量部署时免手工输口令。
PSK 定期更换的实践
定期更换口令的收益与成本：能压缩泄露窗口，但会造成全员重连与配置更新，需要流程化执行。
SAE 群组与合规要求
SAE 依赖椭圆曲线群组（常用 19/20/21）：群组越强计算开销越大，配置需两端一致且符合合规要求。
EAP-PWD：口令型 EAP 方法
用口令派生密钥、抗离线穷举的 EAP 方法（RFC 5931），部署简单但终端与服务器支持度不如 PEAP。
EAP-SIM / EAP-AKA 与运营商 Wi-Fi
以 SIM 卡为凭据的认证方法：手机无需输入账号即可接入运营商 Wi-Fi，常用于 Passpoint 热点。
组网与漫游
AC+AP、Mesh 组网与漫游调优
AC + AP 组网架构
集中控制架构：AC 统一管理配置、信道与漫游，AP 只负责射频与转发，是企业无线的主流形态。
PoE 供电基础（802.3af/at/bt）
PoE 通过网线同时供电与传数据：af（15.4W）、at（30W）、bt（60~90W）等级决定可供电的 AP 类型。
802.11r 快速 BSS 切换（FT）
通过预先建立密钥层级，跳过漫游时的完整认证握手：语音等低时延业务的关键优化项。
漫游基本过程与重关联
漫游 = 终端断开旧 AP、与新 AP 重新认证/关联：传统流程耗时较长，这是 802.11k/v/r 要解决的核心问题。
CAPWAP 协议与端口
AP 与 AC 之间的控制协议（CAPWAP）：控制通道 UDP 5246、数据通道 UDP 5247，负责配置下发与隧道转发。
Mesh 组网原理与适用场景
无线 Mesh 用无线链路做回程（802.11s 或厂商私有实现）：免布线的代价是回程占用空口、跳数越多性能越差。
无线 VLAN 规划（管理/业务/访客/IoT）
推荐四类 VLAN 分离：AP 管理、员工业务、访客、IoT；本地转发模式下 AP 上联需逐一放行。
频段引导（Band Steering）
让双频终端优先连 5G/6G：AP 抑制或延迟响应 2.4G 探测，把终端「推」到更好的频段。
多 SSID 规划与代价
每个 SSID 都会占用 Beacon 与管理开销：SSID 越多，广播负担越重、连接越慢，建议按用途收敛数量。
粘滞客户端问题
终端「抓着」远处 AP 不放，速率低还不漫游：依赖终端算法，网络侧需用门限与 802.11v 引导。
802.11v BSS 切换管理
AP 可向终端发送 BSS Transition Management 建议：推荐更优 AP 或要求切换，是大规模组网引导漫游的主力。
访客网络设计要点
访客网络设计围绕三件事：隔离、易用（Portal/短信）、可审计（日志与限速）；三者缺一都会留下问题。
隧道转发与本地转发
两种业务转发路径：隧道模式把流量送回 AC（集中管控），本地转发在 AP 直接出网（节省带宽、降低时延）。
AP 上联 Trunk 与 VLAN 配置要求
容器化 AP 常以 Trunk 上联：管理 VLAN 用于 AP 注册，业务 VLAN 供终端使用，PVID 决定未标记流量归属。
最小 RSSI 与弱信号终端踢除
为终端设置最低接入信号门限：低于门限的终端被引导（或强制）漫游到更近 AP，或断开重连。
漫游门限设置（-70dBm 经验值）
常见做法：RSSI 低于 -70dBm 触发漫游引导、低于 -75dBm 考虑强制；门限需结合密度与业务时延要求。
语音业务的漫游要求
VoWiFi 对漫游敏感：通常要求切换时延尽量小、丢包少；部署上用 11r/11v、合理门限与足够的覆盖重叠保障。
IoT 独立 SSID 设计
IoT 设备建议独立 SSID + VLAN：锁 2.4G、放宽低速率、限制互访，与办公网络解耦。
AP 上联速率与瓶颈
多频 AP 的无线总吞吐可能超过千兆上联：上联 1G 时成为瓶颈，2.5G/10G 上联可释放多频并发能力。
点对点无线桥接选型
室外点对点链路：按距离与带宽选天线增益与射频，计算链路预算，并保证视距与安装稳固。
802.11k 邻居报告
AP 向终端提供邻居 AP 列表（信道、BSSID、偏置）：终端无需全信道扫描即可找到漫游目标。
AP 发现 AC 的方式（DHCP 43 / DNS / 广播）
AP 上电后需要找到 AC：常用 DHCP Option 43、DNS 解析或同网段广播，跨三层部署依赖前两种。
WLAN 配置模型：SSID + 模板 + 策略
控制器侧配置模型通常是「技能组合」：SSID 模板绑定安全模板、VLAN、转发模式与限速，再下发到 AP 组。
Mesh / 中继 / 扩展器：三者区别
家用「扩展器」多为简单中继（同信道转发、吞吐减半）；Mesh 具备统一管理、无缝漫游与更优回程选择。
路由 / AP / 中继 / 桥接 模式区别
同一台设备可切换多种模式：路由模式做 NAT 与 DHCP，AP 模式只扩展二层，中继无线扩展，桥接连接有线网段。
AP 间负载均衡
当同频段多个 AP 覆盖重叠时，通过延迟响应或拒绝，把新终端分配到负载较轻的 AP。
漫游验证方法（走场测试）
漫游验收靠走场：固定路线反复移动，记录 BSSID 切换点、切换时延与业务体验（通话/视频/测速）。
SSID 级限速与带宽管理
为 SSID 或终端设置上下行限速：防止个别终端占满空口与出口带宽，是访客与宿舍场景的常规手段。
FIT / FAT / 云管理模式
AP 的三种工作形态：瘦 AP（FIT，受 AC 管理）、胖 AP（FAT，独立工作）、云管理 AP（经互联网纳管）。
PoE 预算与整机功率核算
交换机整机 PoE 预算有限：把所有端口功率简单相加会超预算，需要按 AP 实际功耗台账核算。
WDS 无线桥接基础
WDS 用无线链路连接两个有线网络（桥接），适合跨越不可布线区域；两端参数必须严格一致。
跨 AC 漫游与移动域
终端在多个 AC 之间移动时需要移动域/隧道互通：配置移动组、数据隧道（如漫游隧道）后仍可保持会话。
AP 固件统一版本管理
AP 固件版本不一致会带来兼容与漫游问题：建立版本基线与批量升级流程，并保留回退路径。
AC 双机热备与冗余
AC 是管理面单点：通过 1+1 热备或集群实现故障切换，并验证 AP 在主备切换后的重新注册行为。
2.4G/5G 合并 SSID 还是分开
合并 SSID 由网络引导频段、体验统一；分开 SSID 可控性强但用户容易连错频段。
AP 地址规划与批量上线
AP 地址建议集中规划（独立管理网段 + DHCP 保留或静态）：便于资产定位、批量升级与故障排查。
OKC 机会密钥缓存
机会密钥缓存（OKC）：终端漫游到同一「密钥域」的 AP 时复用 PMK，减少完整认证开销，介于普通漫游与 11r 之间。
AP 分组与配置下发
按区域/用途把 AP 分组（楼层、会议室、室外），配置模板按组下发，变更可控且便于灰度。
室外 AP 部署与防护
室外 AP 要面对防水、防雷、温差与供电距离：安装位置、接地与浪涌保护比室内部署更关键。
无线扩展器的吞吐折损
中继/扩展器在同一射频上收并发，链路吞吐通常只剩一半上下，且引入额外时延。
射频模板（RF Profile）管理
把信道、带宽、功率、速率集等射频参数收敛成模板：不同区域（办公/高密/室外）用不同模板，避免逐台配置。
AP 跨 NAT 注册问题
AP 位于 NAT 之后时，AC 无法主动回连 AP：需要 NAT 穿越支持或端口映射，否则 AP 无法注册。
CAPWAP 隧道 MTU 与分片问题
隧道封装会增加报文开销：路径 MTU 不足时出现分片或丢包，表现为「大包不通、小包正常」。
PMK 缓存与漫游认证
PMK 缓存让终端在重新关联时跳过完整 802.1X 认证：对 ID 和候选 AP 有要求，缓存失效则回落到完整认证。
AP 与 AC 失联时的行为
AP 与 AC 失联后通常进入本地存活模式（继续转发已配置业务或关闭射频）：行为由厂商策略决定，需提前确认。
AP 点位资产记录（勘测台账）
把 AP 的位置、型号、信道、功率、上联端口记录成台账：故障定位、扩容与审计都依赖这份基础数据。
电力线扩展（PLC）与无线配合
电力线适配器利用既有电线传输网络，配合 AP 解决无网线房间的覆盖；效果受电路结构影响很大。
802.11ai FILS 快速初始链路建立
面向高密场景的快速接入机制：减少初始关联与认证往返，Wi-Fi 6 起逐步支持，用于加速陌生终端首次接入。
勘测与优化
无线勘测方法、覆盖与容量优化
覆盖设计目标值（RSSI/SNR 基线）
常见设计基线：普通数据 -65~-70dBm、语音 -67dBm 以上、SNR ≥25dB；边缘区域以此为验收口径。
勘测类型：预测/被动/主动/验证
无线勘测分四类：预测勘测建模规划、被动勘测听现场、主动勘测实测链路、部署后验证勘测；用途各不同。
AP 数量估算：覆盖线与容量线双轨
AP 数量由两条线共同决定：覆盖线（按 5G 半径与障碍物）与容量线（按并发终端与人均带宽），取两者较大值。
AP 点位选择原则
点位原则：避开金属/承重墙/配电箱，优先天花板吊顶或墙面高处，覆盖按「区域均匀」而非「走廊一串」。
用 iperf3 做无线吞吐验收
无线验收测吞吐要用多流 iperf3：单流易受协议与实现限制，多流更接近无线链路真实能力。
现场勘测的执行流程
一次完整的现场勘测：准备（图/工具/需求）→ 初测（环境扫描）→ 覆盖采集（走动测试）→ 验证（关键点位实测）→ 输出（数据+结论）。
无线优化清单（交付前后通用）
优化按清单推进：信道与功率 → 速率集 → 漫游机制 → 容量分流 → 干扰处置，逐项验证。
勘测前的平面图准备规范
勘测质量取决于底图：需要准确比例的平面图（含隔墙材质、关键点位），打印或电子标注结合使用。
SNR 目标值与基线采集
比 RSSI 更能反映体验的是 SNR：验收与优化都以 SNR 基线为核心指标（语音/视频要求更高）。
分时段勘测：避开「测一次定终身」
无线环境随时间和业务变化：至少覆盖「工作高峰、午间、晚间」三个时段，才能发现容量与干扰的时段特征。
多层建筑的无线勘测要点
楼层间信号会垂直泄漏：勘测需逐层采集并关注楼板衰减，避免「楼下 AP 覆盖楼上」的意外干扰与漫游混乱。
无线容量预测的基本方法
按「并发终端 × 人均带宽 ÷ 单 AP 可用吞吐」估算容量需求，并预留峰值系数与增长余量。
运营期无线 KPI 监控表
运营阶段用固定指标表跟踪无线健康度：覆盖、容量、干扰、认证四类指标按月对比，异常趋势先于投诉出现。
VoWiFi 覆盖与漫游设计
语音设计三要素：覆盖余量（-67dBm 以上）、漫游机制（11k/v/r）、QoS（WMM AC_VO 与端到端标记）。
室外勘测与 GPS 打点
室外勘测用 GPS 记录点位与信噪比：注意打点精度、天线方向与天气/植被影响，与室内勘测方法有明显差异。
仓库/场馆等高天花板场所勘测
高天花板（高货架、场馆顶棚）场景：AP 上仰安装覆盖形态特殊，货架遮挡与金属结构影响大，勘测需携带专用天线与高处采样。
RSSI 等值线的解读与验收
热图上的等值线（如 -65/-70/-75dBm）是覆盖边界标示：等值线间距突变提示墙体与结构，验收按关键点位而非颜色平均值。
业务流量画像：按应用类型配网
把业务按「实时（语音/视频）、交互（办公/网页）、批量（备份/更新）」分类：不同类别对应不同的无线设计目标。
无线网络定期巡检的周期与内容
按季度/半年巡检：覆盖抽测、干扰复扫、配置基线核对、固件版本审计、资产盘点，输出整改清单。
容量趋势分析与扩容触发点
按月记录客户端数、峰值利用率与认证量：按趋势外推资源水位，在达到 70% 设计水位前安排扩容。
无线变更窗口与灰度策略
无线变更安排在低峰窗口并小步灰度：先单区域验证，再分批推广，全程保留回退方案。
勘测采样密度与精度取舍
采样越稠密结果越接近真实，但耗时同步上升：按「关键区域密、开放区域疏」的原则分配采集密度。
噪声底基线与时段对比记录
建立噪声底的历史基线：区分「环境固有噪声」与「临时干扰」，优化前后对比才能归因。
干扰报告应包含的要素
干扰排查报告需回答三个问题：什么干扰、在哪、什么时间：缺少任一项都无法安排处置。
升级 Wi-Fi 6 的收益评估方法
升级收益取决于终端构成与场景：OFDMA、BSS Coloring 等特性在高密场景收益更明显，先评估再投入。
无线监控告警的阈值设计
告警阈值按「影响分级」设置：可用性（AP 离线）、容量（利用率/客户端数）、质量（重传/噪声）三档，避免告警疲劳。
优化后的观察期与判定标准
无线优化后设置 1~2 周观察期：按预设指标（覆盖、吞吐、投诉、漫游失败率）对比基线，达标固化、不达标回退。
高密环境的 OBSS 相关调参
高密办公室/宿舍区 AP 互相可见（OBSS）：通过调低功率、收窄信道宽度与合理信道复用，降低重叠干扰。
漫游设计的自检清单
漫游体验取决于设计期决策：AP 重叠度、功率差、11k/v 配置与关键区域密度，交付前按清单逐项核对。
专业勘测工具选型
专业无线勘测工具：Ekahau AI Pro 生态成熟、NetSpot 易用、iBwave 偏工程规划、Hamina 为云端新秀。
终端密度与每 AP 承载估算
容量规划按「同时活跃终端数 × 单终端带宽」估算：报告厅/教室按座位数、办公按工位数折减。
验收 KPI 与通过标准
验收前把 KPI 写进合同/方案：覆盖（RSSI/SNR）、容量（并发吞吐）、漫游（时延/成功率）、可用性四类指标。
MU-MIMO 的现实收益预期
MU-MIMO 在多终端并发下行时有收益，但也受终端数、空间位置与流量模式约束，收益常低于宣传值。
信道与功率规划的文档化
把每个 AP 的信道、功率、覆盖目标写成可维护的规划表：排障与扩容都以它为依据，避免口头传承。
竣工文档与图纸清单
无线项目交付时的竣工资料：平面图标注 AP 点位、规划表、验收报告、账号与平台信息，作为后续运维起点。
访客网络策略的优化细节
访客网络在易用与安全间取平衡：带宽限制、隔离策略、认证方式与有效期的组合设计决定体验。
省电特性与体验的平衡设计
省电机制（PSM/TWT/低功耗引导）在电池与体验间取舍：按设备类型分流策略，而不是全网络一刀切。
空口公平性与限速的平衡
单终端高速下载会占满空口：用限速与公平调度保护多数用户体验，但限速过低又浪费空口。
无线资产的命名规范
AP 命名包含位置与序号（楼-层-区-序号）：让日志、监控与工人沟通都指向同一台设备，是运维效率的基础设施。
变更前的实验室预验证
重大变更（安全模式、漫游参数、固件）先在实验室用同型号设备验证：把生产环境风险转移到可控环境。
免许可的现场核查手段
没有专业工具时，用手机 App、`netsh`/`iw` 与监听抓包也能完成基础核查：信号、信道占用、干扰水平。
勘测前的需求访谈清单
勘测前先问清业务：终端类型与数量、关键应用、覆盖与漫游要求、特殊区域与合规——避免「勘测完发现方向错了」。
小区重叠度设计（15%~20%）
相邻 AP 覆盖需要适度重叠：过小漫游易断，过大则互相干扰；工程经验值 15%~20%。
天线选型要点（室内/室外）
全向天线适合开放区域，定向/平板适合走廊与会场，室外桥接用高增益定向；选型看波瓣而非只看增益。
建筑材料的信号衰减参考
不同材质的穿透损耗差异巨大：从石膏板 3~5dB 到混凝土 15~30dB，隔断是室内覆盖规划的关键变量。
双频分工设计方法
设计时把频段当资源分工：2.4G 保底与 IoT、5G 主流业务、6G 高密热点，并用引导策略落地。
部署后验证勘测流程
部署后按「预测→实测对比→整改→复测」闭环：把设计目标逐项测量，用数据结论收尾。
新终端上线的接入支持
新设备批量上线（新员工/新采购）前的接入准备：账号/凭据、证书、SSID 指引与常见问题答复，减少桌面支持量。
空口时间预算与容量计算
以空口时间为单位做容量预算：忙时预算接近 100%，并预留 20% 余量；低速与重传会显著吃掉预算。
常见应用的带宽需求
容量规划先做应用画像：不同业务的带宽与时延要求不同，按业务列表逐项估算总需求。
勘测报告要素
一份可用的勘测报告包含：需求与目标、现场环境、点位与参数建议、预测/实测结果图、风险与建议。
终端能力盘点（设备矩阵）
盘点终端支持能力（频段/流数/加密）是设计前提：老设备决定兼容策略，新设备决定容量上限。
热力图判读方法
热力图用颜色表达信号与速率：看整体分布与弱区边界，而不是纠结单个采样点的数值。
OFDMA 与 MU-MIMO 的启用建议
Wi-Fi 6 起 OFDMA/MU-MIMO 默认开启：密集场景保持开启，排查兼容异常时可临时关闭做对照。
安装高度与下倾角
吸顶安装高度 2.5~4m 较常见：过高会形成近场差、覆盖楔形偏差；高空间需选择合适下倾或定向天线。
试装勘测（AP-on-a-Stick）
把 AP 临时装在计划点位实测：验证遮挡与覆盖假设，比纯软件预测更可靠。
故障排查
连不上、掉线、速度慢的排查路径
终端连不上 Wi-Fi 的阶段定位法
连不上可细分为「搜不到 SSID → 关联失败 → 认证失败 → 无 IP → 有 IP 不通」五个阶段，按终端提示和日志判断卡在哪一段。
间歇性掉线：先抓时间规律
随机掉线难复现，先按时间维度找规律（固定时刻 / 特定区域 / 特定终端），再对应到 DFS、省电、供电、漫游或攻击。
认证失败：按认证类型分头查
密码型（PSK/SAE）与 802.1X 型企业认证的失败原因完全不同：前者多为密码/兼容问题，后者要查 RADIUS 与证书链。
无线故障的分层排查模型
把无线问题按「供电与物理 → 射频覆盖与干扰 → 关联与认证 → IP 与网关 → DNS 与应用」五层拆开，自下而上逐层验证，避免跳层乱修。
全场慢：按干扰→上联→广播的顺序排查
全员同时变慢时，优先排查射频环境（信道利用率/干扰）、AP 上联带宽与广播风暴，其次才是终端与策略。
连上却拿不到 IP（169.254）排查
终端显示已连接但拿到 169.254.x.x 的自配地址：依次查 VLAN 透传、DHCP 池、私接路由与中继路径。
单终端慢：换位对照定位法
只有一台设备慢时，先在同位置换终端、再用同一终端换位置，两次对照即可判定问题在设备侧还是网络侧。
信号满格但速度慢的排查
RSSI 很高不代表快：常见原因是同频干扰与信道利用率高、终端只协商到低速率、AP 上联瓶颈或空口被少数终端占用。
四次握手（EAPOL 4-Way）失败定位
认证成功后密钥协商失败：抓包看 EAPOL message 1~4 的往返，判定是丢包、凭据不一致还是终端主动放弃。
已连接但无法上网的分类排查
Wi-Fi 已关联且有 IP 时的不通，先区分「本网段不通 / 通网关不通外网 / 通 IP 不通域名」三类，再定位到具体环节。
AP 无法注册上线的排查顺序
AP 通电后一直不上线：按「三层可达 → CAPWAP 建链 → 证书/版本 → 授权」顺序排查，常见卡点有 NAT 环境与 MTU。
证书过期导致集体认证失败
802.1X/Portal 场景某天开始大量设备认证失败：先查 RADIUS/Portal 服务器证书与 CA 链有效期，这是集体故障的常见根因。
DFS 雷达事件导致的断连排查
使用 5GHz DFS 信道时，检测到雷达信号会触发信道切换，客户端短暂断连；属合规行为，需从规划与体验两方面处理。
重传率高：空口质量差的定位
重传率持续偏高说明帧在空口反复发送：常见于干扰、隐藏节点、低速率终端拖尾与远端客户端。
用 WLAN 报告快速体检 Windows 无线
netsh wlan show wlanreport 生成 HTML 报告：把最近会话、断开原因、信号与速率变化汇总成时间线，适合先于抓包使用。
关联（Association）失败排查
扫描能看到 SSID、连接卡在「正在连接/关联」并失败：重点查 AP 容量上限、MAC 过滤、速率集与标准兼容。
开启 WPA3 后老设备连不上的处理
WPA3-only 模式下不支持的终端会直接搜不到或连不上；过渡模式（WPA2/WPA3 混合）可兼容，但要理解降级带来的取舍。
只支持 2.4G 的 IoT 设备连不上 5G 网络
智能家居、打印机、扫码枪等 2.4G-only 设备搜不到双频合一后的 SSID：需确认频段能力、拆分 SSID 或单独规划物联网网络。
AP 上联瓶颈导致的「无线慢」
部分场景慢的根因不在空口而在 AP 上联：百兆上联、上联口协商异常、上联链路拥塞都会限制整台 AP 的吞吐。
RADIUS 无响应（超时）排查
客户端一直重试、控制器报 RADIUS 超时：区分「服务器宕/网络不通/共享密钥不匹配/请求被丢」四类原因。
PoE 供电不足引发 AP 重启
AP 周期性重启但网络侧无异常记录：优先核对 PoE 交换机的端口功率预算与 AP 功耗档位，线缆过长也会导致电压跌落。
漫游乒乓：两 AP 间来回切换
两个 AP 信号强度接近时终端会反复切换：表现为时延抖动、语音断续；核心是打破信号平衡并加漫游滞回。
无线抓包入门：监视模式与信道设置
抓无线帧需要支持监视模式的网卡并锁定信道：否则混杂抓包只见本机流量，无法看到管理帧与空口事件。
VLAN 不匹配的典型症状链
SSID 与 VLAN 映射错误或上联 trunk 漏放行时，症状从「拿错网段」到「完全没地址」不等，需要沿链路逐段核对。
粘滞客户端：信号差还不切换的排查
终端长期锁在远端 AP：表现为速度慢、时延高但不断线；需从终端驱动、AP 引导（11k/v）与功率规划三方面处理。
5G 信号搜不到的排查
设备搜不到 5GHz SSID：核对 AP 是否开启该频段、信道是否超出终端支持范围、DFS 静默与地区码设置。
大量 Deauth 帧的定位与处置
终端反复被踢下线且日志出现大量 Deauthenticate：可能来自攻击工具、错误配置的网卡或错误运行的测试设备，需要抓包定位来源。
RADIUS 拒绝原因归类与速查
收到 Access-Reject 时按原因分类：用户名不存在、密码错误、证书问题、策略/组过滤、并发限制，多数可在服务器日志直接看到。
终端随机 MAC 带来的故障与处置
iOS/Android/Windows 默认随机化无线 MAC：会破坏 MAC 绑定、审计、DHCP 租约与策略一致性，需识别并按策略处置。
6GHz（Wi-Fi 6E/7）搜不到的排查
6GHz 需要 AP、终端与地区三者同时支持：最常见的失败原因是终端不支持 6E、AP 未开 6G 射频或缺少 WPA3 强制。
邻区干扰：周边 AP 太多导致的质量下降
办公楼/公寓密集区扫描到大量同名或异名 AP：邻区干扰抬高空口占用，需从信道错开、功率控制与利用率观测入手。
Linux 下用 iw 查看信道占用与链路质量
iw dev link 看连接状态，iw dev survey dump 看各信道的时间占用直方，适合快速判断环境负载来源。
单 AP 过载：终端多但体验差
单 AP 承载终端数接近上限：表现为新终端连不上、已连终端速度骤降；规划上要高密度位点以容量而不是覆盖为设计目标。
无线语音通话质量差的排查
Wi-Fi 语音（VoWiFi/软电话）断续、爆音：优先评估漫游、空口时延抖动与丢包，其次看 QoS 标记与省电设置。
Portal 认证页面不弹窗
连上访客 Wi-Fi 后跳转页面没出现：区分「无跳转」「跳转但打不开」「仅部分终端不弹」三类，逐项排查。
调整信道后出现的「后遗症」
改信道后出现新问题（某些终端掉线、远端点位变慢）：可能与宽度变化、DFS 信道、邻区重叠与终端兼容性有关。
Windows 无线事件日志怎么看
WLAN-AutoConfig 与 WLAN-AutoConfig 操作日志记录关联、断开、失败原因：事件查看器按时间过滤，能拿到终端侧的一手证据。
802.1X 失败阶段与原因码解读
802.1X 失败分布在「EAP 协商、身份校验、密钥协商」不同阶段：结合控制器与终端的失败原因码可快速缩小范围。
Mesh 回程劣化：跳数越多越慢
Mesh 节点间无线回程每跳都会消耗空口资源：链式串联（A-B-C-D）时远端节点吞吐与延迟明显劣化。
漫游瞬间的语音断音处理
跨 AP 切换时语音出现百毫秒级断音：减少切换耗时（11k/v/r、OKC/PMK 缓存）并避免乒乓可显著缓解。
用频谱分析定位非 Wi-Fi 干扰
微波炉、蓝牙、无绳电话、无线摄像头等会抬升噪声底：频谱分析仪（或 AP 内置频谱功能）可看到非 Wi-Fi 干扰的形态。
无线测速的正确方法学
无线测速要控变量：测什么（网关/外网/内网服务器）、用什么工具、什么点位、几次采样，方法不对结论不可用。
组播与 DTIM 引起的无线问题
DTIM 周期与组播转发方式影响功耗与丢包：DTIM 过大导致唤醒延迟、组播风暴在空口放大，都会表现为终端异常。
私接路由器造成的 DHCP 冲突
内网出现私接路由器在发放 DHCP：部分终端拿到错误网段与网关，表现为「有的能上网、有的不能」，且随接入位置变化。
中继/桥接引起的环回与风暴
无线路由器既做中继又有线回连容易形成环路：表现为网络间歇性瘫痪、广播风暴、部分 AP 掉线。
终端长期协商低速率的原因
终端速率长期停留在低 MCS/low PHY：可能因信号弱、干扰重传、省电策略、兼容回退（11b/11g 保护）或驱动问题。
mDNS 跨 VLAN 失效（投屏/打印发现不到）
iPhone 投屏、AirPrint 发现不到设备：mDNS 默认不跨网段，需要 mDNS 网关/中继或把发现协议收敛到同 VLAN。
无线故障先验证有线侧
AP、控制器、RADIUS 都是有线网络上的设备：无线排查早期就要确认 AP 上联与控制器链路健康，避免在射频层空转。
信道利用率高的定位路径
利用率高不等于干扰：先区分「自身业务流量」还是「邻区/非 Wi-Fi 干扰」，再看是集中在单 AP 还是全区域。
Portal 反复弹出或认证后立即失效
认证成功后页面又出现或很快再次要求登录：多与会话超时过短、终端 MAC 变化、会话表不同步有关。
电梯、楼梯间与特殊结构的盲区处理
混凝土井道、金属楼梯间对信号衰减巨大：这些位置的故障多属物理覆盖问题，靠调参数解决空间有限。
macOS 无线诊断工具链
macOS 自带无线诊断与日志（Wi-Fi 诊断、系统报告、log 流）：可查看漫游、扫描与关联记录，适合排查 Mac 设备特有行为。
iPhone/iPad 无线问题排查要点
iOS 设备 wifi 问题的常见根因：私有地址、低数据模式、快速漫游行为与保存网络的旧配置；重置网络设置前先做最小化处理。
同名 SSID 引起的串网问题
邻近办公区/邻居使用了同名 SSID：终端可能连接到「看似正确」的另一套网络，症状是密码报错、策略不符或速度异常。
信道宽度自动降档的原因与影响
AP 报 80MHz 实际工作在 40/20MHz：多为雷达/干扰触发的自动降宽（OBSS 规避），容量因此下降。
视频会议卡顿：无线侧排查顺序
会议卡顿先区分「全员卡」还是「单人卡」：全员卡查出口/会议服务，单人卡查该终端链路与漫游行为。
无线侧广播/组播风暴的排查
广播与组播在空口按基础速率传播，风暴时无线效率骤降：先定位风暴源（ARP、mDNS、投屏协议），再做抑制。
抓包点位怎么选：无线抓包的位置策略
无线问题抓包：在 AP 侧（空口）、终端侧（本机）与中间（交换机镜像）看到的内容不同，选错位置常抓不到关键帧。
单点与多点对照：快速划分故障范围
用「单终端 vs 多终端」「单 AP vs 多 AP」「单区域 vs 全楼」的对照矩阵，几步就能把故障范围圈定到设备、区域或全网。
AP 反复上下线（Flapping）排查
AP 在控制器上反复注册/离线：常见原因是上联链路抖动、供电临界、CAPWAP 心跳超时与网络拥塞，需先看离线间隔规律。
Android 无线问题排查要点
Android 各家 ROM 差异大：私有 DNS、自适应连接、省电策略与随机 MAC 都会影响表现；先做系统层面与路由层面的对照。
无线终端 IP 冲突的症状与处理
提示「IP 地址冲突」或间歇性断流：多因静态 IP 与 DHCP 池重叠、地址池分配异常或私接设备占用地址。
省电模式引起的时延与丢包
终端待机时的省电机制（PSM/U-APSD/TWT）会周期性休眠：表现为待机响应慢、丢 ICMP、推送延迟，属正常机制但可调优。
隐藏 SSID 连不上或频繁掉线
隐藏 SSID（不广播）终端需要主动探测：配网更繁琐、漫游与省电表现变差，且并不真正提升安全性。
怀疑固件问题时的定位方法
排除配置与环境后仍异常的偶发问题：用「同型号同固件对照 + 版本回退/升级验证」确认是否固件缺陷，并保留证据提厂家。
变更后复测与回滚约定
任何无线变更（信道、功率、配置）都应「先记录基线 → 单变量改动 → 同法复测 → 对比决定保留或回滚」。
时段性故障：按时间规律找原因
「每天下午慢」「整点断」这类规律性故障：把发生时间与业务高峰、定时任务、环境事件（微波炉、空调启停）对齐。
探测请求风暴的识别与缓解
大量终端频繁发送 Probe Request（尤其关闭 11k 引导时）：占空口资源、抬升 AP CPU，表现为整体效率下降。
无线故障现场信息收集清单
上报前或动手前收集固定清单：位置、终端型号、发生时间、影响范围、复现步骤，这些信息决定排查效率。
构造可复现的无线故障测试
把「偶发」变成「按步骤触发」：控制变量（位置、终端、时段、应用）逐一固定，找到能稳定触发的最小条件集。
升级或变更后的回归排查
固件升级、控制器版本更新或配置批量下发后出现新问题：对照升级前后差异（版本说明、配置迁移），必要时回退验证。
无线打印机间歇掉线的处理
打印机掉线多因省电休眠、DHCP 租约变化与 2.4G 信号弱：固定地址、调整休眠策略与就近 AP 往往比换打印机有效。
会议室投屏卡顿/断连的排查
投屏（Miracast/AirPlay/HDMI over IP）卡顿：投屏类流量带宽高、对抖动敏感，重点查该会议室 AP 负载、5G 覆盖与组播/发现。
噪声底偏高意味着什么
噪声底是环境「背景噪声」强度：持续偏高压缩可用 SNR，导致速率降档与重传上升；需要区分环境固有与突发来源。
AP 反复重启：从供电与固件找原因
AP 启动后不久再次重启：优先核对 PoE 供电余量、供电线缆与固件崩溃日志，其次检查环境温度。
控制器告警的阅读优先级
无线控制器的告警面板信息量大：按「可用性 > 安全性 > 性能」分类排序，先处理影响面最大的告警。
POS/扫码枪无线故障排查
零售与仓储的扫码设备掉线、回传慢：优先核对漫游覆盖连续性、省电策略与后台服务可达性，扫码设备对「移动中不断线」要求高。
AGV/移动机器人无线掉线的排查
AGV 沿固定路径行驶出现掉线或指令延迟：核对路径覆盖、漫游平滑度与信道干扰（工业环境噪声源多）。
教室并发卡顿的排查与缓解
上课瞬间几十上百终端并发接入：表现为连接慢、课件打不开；核心是并发接入曲线与 AP 密度设计。
无线摄像头画面卡顿/掉线排查
无线摄像头（IPC）常驻连接、持续上行：卡顿多因上行带宽、2.4G 干扰与 AP 单点过载；规划上建议独立 SSID 并固定信道。
频繁信道切换（CSA）的排查
AP 频繁发送信道切换公告：来自自动 RF 优化过于激进、DFS 事件反复或人工配置冲突，会造成客户端反复重连。
802.11r 快速漫游不生效或引发问题
启用 11r 后漫游更快但部分终端失败/掉线：检查移动域配置一致性、终端支持度与安全模式组合。
通过 AP 指示灯判断基本状态
AP 面板指示灯是免工具的现场判断入口：不同颜色/闪烁组合对应供电、启动、注册与告警状态，排查第一步可先读灯。
酒店客房无线投诉的处理方法
客人投诉网慢/断线：先做「房型-楼层-时段」归类，区分设计问题（结构性）与临时问题（故障/干扰/容量）。
许可/授权数达到上限的表现与处理
新增 AP 无法上线、新客户端被拒或新终端认证异常：核对控制器/管理平台的 AP 许可与客户端许可余量。
时间不同步引发的无线故障
设备时间偏差会造成证书校验失败、日志无法对齐、双因素/短信验证异常：NTP 同步与统一时区是排查共享前提。
PMF（802.11w）引发的终端兼容问题
开启管理帧保护后个别终端连不上：区分「不支持 PMF 的终端」与「过渡模式配置不当」，必要时分级配置。
2.4G 严重拥堵时的缓解策略
2.4G 频段只有 1/6/11 有效信道：同频重叠与低速终端叠加时会非常拥堵，缓解要靠缩小区、清低速与分流到 5G。
智能家居设备配网失败的排查
IoT 配网常失败：核对 2.4G/5G 频段、安全类型（WPA2 为主）、配网流程与路由器的隔离策略，逐项排除。
MAC 认证（MAB/白名单）失败的排查
按 MAC 认证的设备连不上：核对 MAC 格式（大小写/分隔符）、RADIUS 里的登记与实际、随机 MAC 与 OUI 前缀。
LDAP/AD 查询超时导致认证变慢或失败
企业认证依赖 LDAP 查询时：服务器不可达、查询范围过大、连接池不足都会造成认证超时，表现为「大面积登录慢」。
802.1X 认证超时与重传参数调优
认证偶发超时或恢复慢：核对 EAP 超时、重传次数与 RADIUS 超时设置，参数不匹配会导致「第一次失败第二次成功」。
天线问题导致的覆盖/性能异常
天线增益、方向与极化接错或老化：表现为覆盖形状异常（该覆盖的没信号、不该覆盖的很强）或速率不稳定。
吞吐只有预期一半的常见原因
实测吞吐明显低于预期：核对双工/协商、信道宽度、空间流数、聚合与半双工冲突（无线半双工本身决定了「标称一半」的直觉）。
手机发热降速被误判为网络慢
终端长时间高负载/高温会主动降频与降功率（含 Wi-Fi 功放回退）：表现为「用一会儿就慢」，网络侧指标却正常。
账号锁定引发的「无线登录不上」
员工反复认证失败后账号被锁：终端保存旧密码后台重试是常见原因，处理时先解除锁定再清理终端凭据。
改密码后如何快速善后无线设备
PSK/账号改密后旧设备批量掉线：按「通知-清理-重配」流程处理，并区分 PSK 与 802.1X 的不同善后动作。
SSID 出现慢：扫描与发现的等待时间
手机要等十几秒才看到 SSID：与终端被动扫描策略、6G 的 PSC 扫描、隐藏 SSID 和 AP 信标间隔设置有关。
防火墙/ACL 造成的无线侧受限
无线客户端能连上但业务受限：核对无线网段到目标服务的 ACL、区域策略与访客—员工互访限制，逐段放行验证。
网线质量对 AP 性能的影响
AP 频繁掉速或重启的隐藏原因：网线等级不足、劣质水晶头、线序错误导致协商降速与供电不足。
5G 覆盖距离不足的处理
5G 穿透与绕射弱于 2.4G：隔一堵承重墙就可能掉一个档，需要加密点位而不是提高功率硬扛。
DNS 慢被误判为无线慢
网页打开慢但 ping 正常：先测 DNS 解析耗时，区分「解析慢」与「传输慢」，无线侧指标往往是正常的。
控制器集群不同步的表现与处理
集群成员间配置/状态不同步：表现为客户端在不同 AC 上行为不一致、漫游失败、配置「回弹」，需核对集群状态与版本一致性。
VPN/代理导致「Wi-Fi 慢」的误判
开 VPN 后一切流量绕行加密隧道：测速下降、部分应用异常，容易被误判为无线问题；先分流测试再定位。
访客券/临时账号失效的排查
访客凭证无法使用：核对有效期、使用次数、绑定策略（首登绑定 MAC）与生成系统的同步状态。
无线网络 IPv6 问题排查要点
纯 IPv4 正常但 IPv6 异常：核对 RA 通告、DHCPv6、VLAN 透传与终端偏好，双栈问题常在无线侧放大。
IoT 批量重连风暴的处理
断电恢复或 AP 重启后，大量 IoT 设备同时重连：表现为短时拥塞、部分设备长时间连不上，需要错峰与容量缓解。
QoS 标记不生效的排查方向
业务配置了 DSCP/优先级但体验无差异：核对端到端每一跳是否信任与重标记（无线 WMM 映射、交换机信任模式、上行限速）。
配置漂移：实际与设计不一致的排查
运行配置与设计文档不一致（临时改动未归档）：会造成「同一策略处处不同」的疑难问题，需要基线核查机制。
AP CPU 偏高的常见原因
AP CPU 持续高：多与广播/组播、管理帧压力、抓包/监控任务、故障环路有关，热力图卡顿也与 CPU 相关。
Portal 证书告警引发的不信任提示
访客弹窗出现证书警告：Portal 证书自签名/域名不匹配/过期都会触发浏览器拦截，影响认证转化与信任感。
AP 固件版本不一致的批量问题
部分点位 AP 固件版本与主版本不同：表现为功能开关不生效、注册异常或性能差异，需要版本审计与统一升级窗口。