| 固定时刻 | DFS 事件、定时任务、定时攻击、AC 同步任务 |
|---|---|
| 固定区域 | 覆盖盲区边缘、干扰源附近、跨 AP 边界 |
| 固定终端 | 网卡驱动、省电策略、随机 MAC 轮换 |
| 固定间隔 | PoE 供电不足重启、心跳超时踢线 |
断开证据收集
断开证据收集
# Windows：事件查看器查看 WLAN-AutoConfig 日志
# AP/控制器：导出关联/断开历史，关注 reason code
# 抓包：过滤 deauthenticate/disassociate 帧断开 reason code 是关键证据：不同代码指向终端主动断开、握手超时或 AP 侧踢除等不同方向。