| 步骤1 | 扫描（Probe/Beacon） |
|---|---|
| 步骤2 | 认证 Authentication（开放系统为主） |
| 步骤3 | 关联 Association |
| 步骤4 | 密钥协商（WPA 四次握手 / SAE） |
故障定位口径
故障定位口径
扫描不到 SSID → 射频/频段问题
关联失败 → 能力/认证/满员问题
握手失败 → 密码/证书/PMF 问题多数「连不上」在抓包上表现为固定步骤卡住，按阶段定位比反复重启设备有效。
本包目录（397 条）
无线基础与标准67 条
- 802.11 标准代际总览
- 802.11ax（Wi-Fi 6/6E）要点
- 802.11be（Wi-Fi 7）要点
- 2.4G / 5G / 6G 频段对比
- RSSI 信号强度判读
- 802.11ac（Wi-Fi 5）要点
- Wi-Fi 6E 与 6GHz 频段
- 信道宽度：20/40/80/160/320MHz
- 802.11n（Wi-Fi 4）要点
- MLO 多链路操作
- OFDMA 正交频分多址
- 入网四步：扫描-认证-关联-四次握手
- 无线实测吞吐估算
- MCS 索引与速率表
- SNR 信噪比与速率关系
- 802.11b 基础（2.4G、11Mbps）
- MU-MIMO 多用户 MIMO
- 空间流（MIMO 层数）
- 802.11 帧三大类与常见子类型
- dBm / dBi / dBd 单位换算
- 802.11a 基础（5G、54Mbps）
- BSS Coloring 空间复用
- 扫描：主动探测与被动监听
- CSMA/CA 与信道竞争
- EIRP 等效全向辐射功率
- 空口时间（Airtime）概念
- SSID / BSSID / ESSID 概念区分
- 802.11g 基础（2.4G、54Mbps）
- Beacon 信标帧与 Beacon 间隔
- 自由空间路径损耗（FSPL）估算
- WMM 服务质量与四类优先级
- 4096-QAM（Wi-Fi 7 调制）
- RTS/CTS 与隐藏节点
- 噪声底噪与干扰判读
- 天线增益与方向图基础
- Wi-Fi 联盟与认证体系
- TWT 目标唤醒时间
- 保护间隔（GI）与短 GI
- 无线链路预算计算
- 国家码与法规域
- 无线术语速查表
- DTIM 与省电唤醒周期
- 保护机制（Protection）与低速率影响
- 发射功率设置与影响
- STA / AP / 桥接 / 监听 模式区别
- 省电模式：PSM / U-APSD / TWT
- 帧聚合（A-MPDU / A-MSDU）
- ISM 与 UNII 频段划分
- 物理层调制族：DSSS / OFDM / OFDMA
- 单频 / 双频 / 三频 AP 选型
- 无线 MAC 与 OUI 厂商识别
- 波束成形（Beamforming）基础
- 上行 OFDMA 与触发帧
- 802.11ad/ay 与 60GHz 毫米波
- Wi-Fi Direct（P2P）基础
- 基础速率集（Basic Rates）
- 802.11 帧头与关键字段
- Passpoint（Hotspot 2.0）
- Block ACK 块确认机制
- 载波侦听：CCA 与能量检测
- 编码率（Coding Rate）与纠错
- 空口公平调度（Airtime Fairness）
- 子载波、符号与资源单元
- 扫描停留时间（Dwell Time）
- STBC 空时分组编码
- LDPC 低密度奇偶校验编码
- 分片阈值（Fragmentation Threshold）
入网四步：扫描-认证-关联-四次握手
终端接入标准流程：扫描发现 → 802.11 认证（开放/共享）→ 关联请求/响应 → WPA 四次握手后数据放行。
易错点
- 开放认证成功不代表能上网：需要完成关联与密钥协商才放行数据帧
- 关联成功但拿不到 IP 属上层问题（DHCP/VLAN/隔离），别在射频层反复排查
数据来源与参考
- IEEE 802.11-2020（MAC 层接入流程）