点位对比
| 点位 | 能看到 | 适用问题 |
|---|---|---|
| 终端本机 | 本机收发与关联日志 | 单终端问题 |
| 空口（监视模式） | 管理帧、全空口流量 | Deauth/关联/握手失败 |
| 交换机镜像 | CAPWAP/业务转发 | 控制器与网络侧问题 |
| AP 侧抓包功能 | AP 视角空口帧 | 远程站点、批量 AP |
先在「最接近问题现象」的位置抓：终端连不上先在空口，网关不通先在交换机侧。
决策速记
决策速记
# 单终端：本机 + 空口对照
# 多终端/疑似攻击：空口多点
# 网络侧资源：交换机镜像 + 控制器抓包本包目录（397 条）
无线基础与标准67 条信道与干扰优化49 条加密与接入认证65 条组网与漫游48 条勘测与优化56 条
故障排查112 条
- 终端连不上 Wi-Fi 的阶段定位法
- 间歇性掉线：先抓时间规律
- 认证失败：按认证类型分头查
- 无线故障的分层排查模型
- 全场慢：按干扰→上联→广播的顺序排查
- 连上却拿不到 IP（169.254）排查
- 单终端慢：换位对照定位法
- 信号满格但速度慢的排查
- 四次握手（EAPOL 4-Way）失败定位
- 已连接但无法上网的分类排查
- AP 无法注册上线的排查顺序
- 证书过期导致集体认证失败
- DFS 雷达事件导致的断连排查
- 重传率高：空口质量差的定位
- 用 WLAN 报告快速体检 Windows 无线
- 关联（Association）失败排查
- 开启 WPA3 后老设备连不上的处理
- 只支持 2.4G 的 IoT 设备连不上 5G 网络
- AP 上联瓶颈导致的「无线慢」
- RADIUS 无响应（超时）排查
- PoE 供电不足引发 AP 重启
- 漫游乒乓：两 AP 间来回切换
- 无线抓包入门：监视模式与信道设置
- VLAN 不匹配的典型症状链
- 粘滞客户端：信号差还不切换的排查
- 5G 信号搜不到的排查
- 大量 Deauth 帧的定位与处置
- RADIUS 拒绝原因归类与速查
- 终端随机 MAC 带来的故障与处置
- 6GHz（Wi-Fi 6E/7）搜不到的排查
- 邻区干扰：周边 AP 太多导致的质量下降
- Linux 下用 iw 查看信道占用与链路质量
- 单 AP 过载：终端多但体验差
- 无线语音通话质量差的排查
- Portal 认证页面不弹窗
- 调整信道后出现的「后遗症」
- Windows 无线事件日志怎么看
- 802.1X 失败阶段与原因码解读
- Mesh 回程劣化：跳数越多越慢
- 漫游瞬间的语音断音处理
- 用频谱分析定位非 Wi-Fi 干扰
- 无线测速的正确方法学
- 组播与 DTIM 引起的无线问题
- 私接路由器造成的 DHCP 冲突
- 中继/桥接引起的环回与风暴
- 终端长期协商低速率的原因
- mDNS 跨 VLAN 失效（投屏/打印发现不到）
- 无线故障先验证有线侧
- 信道利用率高的定位路径
- Portal 反复弹出或认证后立即失效
- 电梯、楼梯间与特殊结构的盲区处理
- macOS 无线诊断工具链
- iPhone/iPad 无线问题排查要点
- 同名 SSID 引起的串网问题
- 信道宽度自动降档的原因与影响
- 视频会议卡顿：无线侧排查顺序
- 无线侧广播/组播风暴的排查
- 抓包点位怎么选：无线抓包的位置策略
- 单点与多点对照：快速划分故障范围
- AP 反复上下线（Flapping）排查
- Android 无线问题排查要点
- 无线终端 IP 冲突的症状与处理
- 省电模式引起的时延与丢包
- 隐藏 SSID 连不上或频繁掉线
- 怀疑固件问题时的定位方法
- 变更后复测与回滚约定
- 时段性故障：按时间规律找原因
- 探测请求风暴的识别与缓解
- 无线故障现场信息收集清单
- 构造可复现的无线故障测试
- 升级或变更后的回归排查
- 无线打印机间歇掉线的处理
- 会议室投屏卡顿/断连的排查
- 噪声底偏高意味着什么
- AP 反复重启：从供电与固件找原因
- 控制器告警的阅读优先级
- POS/扫码枪无线故障排查
- AGV/移动机器人无线掉线的排查
- 教室并发卡顿的排查与缓解
- 无线摄像头画面卡顿/掉线排查
- 频繁信道切换（CSA）的排查
- 802.11r 快速漫游不生效或引发问题
- 通过 AP 指示灯判断基本状态
- 酒店客房无线投诉的处理方法
- 许可/授权数达到上限的表现与处理
- 时间不同步引发的无线故障
- PMF（802.11w）引发的终端兼容问题
- 2.4G 严重拥堵时的缓解策略
- 智能家居设备配网失败的排查
- MAC 认证（MAB/白名单）失败的排查
- LDAP/AD 查询超时导致认证变慢或失败
- 802.1X 认证超时与重传参数调优
- 天线问题导致的覆盖/性能异常
- 吞吐只有预期一半的常见原因
- 手机发热降速被误判为网络慢
- 账号锁定引发的「无线登录不上」
- 改密码后如何快速善后无线设备
- SSID 出现慢：扫描与发现的等待时间
- 防火墙/ACL 造成的无线侧受限
- 网线质量对 AP 性能的影响
- 5G 覆盖距离不足的处理
- DNS 慢被误判为无线慢
- 控制器集群不同步的表现与处理
- VPN/代理导致「Wi-Fi 慢」的误判
- 访客券/临时账号失效的排查
- 无线网络 IPv6 问题排查要点
- IoT 批量重连风暴的处理
- QoS 标记不生效的排查方向
- 配置漂移：实际与设计不一致的排查
- AP CPU 偏高的常见原因
- Portal 证书告警引发的不信任提示
- AP 固件版本不一致的批量问题
抓包点位怎么选：无线抓包的位置策略
无线问题抓包：在 AP 侧（空口）、终端侧（本机）与中间（交换机镜像）看到的内容不同，选错位置常抓不到关键帧。
易错点
- 在错误点位抓一整天毫无收获：先明确想看哪层证据再动手
- 空口抓包未锁信道：换信道后丢数据，结论出错
数据来源与参考
- Wireshark Wiki: WLAN 捕获建议
- 厂商: 远程抓包功能