1. 先把无线网络的主干脉络捋清楚再往细处复习很多人在复习无线网技术这门课或者准备认证时容易犯一个毛病上来就背协议缩写、记信道编号、刷帧格式结果背完就忘遇到实际组网问题还是无从下手。我自己的经验是无线网这东西跟有线不一样的地方在于——它先把看不见、摸不着这部分搞明白了后面那些标准、参数、配置全都是顺理成章的事。所以我建议在任何复习开始之前先问自己三个问题无线网络到底在解决什么问题它的物理层瓶颈是什么组网时真正要权衡的指标是哪些把这三个问题想清楚你会发现整门课其实就六条主线无线传输基础、协议标准体系、组网架构、安全机制、网络规划与优化、故障排查。这六块互相咬合物理层的特性决定了协议怎么设计协议的能力决定了组网架构怎么做架构又直接影响到安全策略和规划优化手段最后所有东西都体现在你排查故障的时候。下面我就按照这条主线把复习要点逐条拆开里面会掺不少我在实际勘测和排障时踩过的坑希望能帮大家把这些知识点真正串成一条线。2. 无线传输基础从无线电波到MIMO物理层是理解一切的前提2.1 频段资源与ISM的拥挤江湖无线传输说白了就是把数据调制到电磁波上发出去但电磁波不是免费的——它属于频谱资源国家管着呢。无线局域网主要工作在ISM频段也就是工业、科学和医疗用途的开放频段2.4GHz和5GHz都在这个范围里。关键问题在于ISM频段不需要授权这意味着任何设备只要符合功率限制就能用所以微波炉、蓝牙、无线鼠标、甚至一些老旧的无绳电话都可能跟WiFi挤在一起实际环境中2.4GHz的污染远比理论书上讲的严重。2.4GHz频段带宽只有83.5MHz划分出13个可用信道中国用1到13但802.11协议规定每个40MHz带宽的现代WiFi实际上要占20MHz也就是说相邻信道会重叠。真正互不干扰的只有1、6、11这三个信道这就是你调无线AP信道时翻来覆去就是这三个数在打转的原因。5GHz这边要好不少可用信道多、频段干净但高频传播损耗大穿透能力差覆盖范围明显不如2.4GHz。复习时一定要记住这两条频率越高带宽越宽、干扰越少、但传播距离越短中低频段覆盖好、绕射能力强但是拥挤。2.2 调制、编码与OFDM一句话版本在无线信道上数据要变成信号发出去得经过编码和调制两步。BPSK、QPSK、16QAM、64QAM甚至256QAM是不同档次的调制方式它们之间的核心区别就是每个符号能携带多少比特。QAM数字越大效率越高但对信噪比的要求也越高。一个小提醒64QAM和256QAM在信号稍差时误码率会急剧恶化实际WiFi速率远达不到理论标称值很大程度就卡在这里。OFDM正交频分复用把高速数据流拆到几十个窄带子载波上并行传输这样做的好处是每个子载波的码元周期变长抗符号间干扰的能力大幅提升还能通过循环前缀吸收多径时延。你在复习中看到GI800ns或者short GI400ns指的就是这个循环前缀的时长。后期802.11axWiFi 6又引入了OFDMA可以同时给多个用户分配不同的子载波组从一人独占一车道的列车变成了多人共享一辆车的共享座位这是多用户并发场景下的关键改进。2.3 衰落和MIMO现实的毒打与物理层的出路无线信号在空中走难免遇到反射、衍射、散射接收端会收到很多条路径的副本这叫做多径效应。多径既可能导致衰落信号在某些时刻相消也可能带来好消息——不同路径上的信号携带的信息略有差异可以在空间维度上利用它。MIMO多输入多输出就是这么干的发送端和接收端都装多根天线利用空间维度并行传输多条数据流把多径从敌人变成朋友。复习MIMO时抓住三条空间复用多发几路数据流速率成倍涨2x2、4x4就是这里的数字空间分集同一数据走多路径发收端合并对抗衰落波束成形调整每根天线发送信号的相位让能量朝特定方向汇聚提高目标位置的覆盖质量再补充一个容易混淆的概念MIMO描述的是空间维度而802.11n开始提到的HT20/HT40是信道宽度。信道宽度加倍理论上速率翻倍但在拥挤的2.4GHz频段里40MHz宽信道反而容易被邻居干扰拖垮这也是我一直不建议在2.4GHz上开40MHz的原因。3. 802.11协议演进与帧结构别死记编号要看懂每一代解决什么问题3.1 从b/a/g到ax一代一代在补哪块短板协议标准这部分最容易被当成背书题其实标准演进的逻辑非常清晰每一代都在解决上一代暴露出来的特定痛点。802.11b是最早大规模商用的标准2.4GHz、最高11Mbps胜在成本低、兼容好但速率放到今天就是听个响。802.11a跑在5GHz用OFDM实现了54Mbps比b快不少但5GHz覆盖能力弱推进不温不火。802.11g回到2.4GHz也采用OFDM54Mbps终于让速率的提升惠及最常用的频段。此后802.11n做了三件事MIMO、40MHz信道、以及更灵活的帧聚合一下子把速率天花板推到300Mbps以上——从这一代开始WiFi快不快有了实质性飞跃。802.11ac转向5GHz信道扩到80MHz和160MHz调制上256QAM多用户版本的MU-MIMO也登场单流速率到880Mbps3流跑2.6Gbps已经不是新鲜事。802.11axWiFi 6终于把OFDMA和上行MU-MIMO做实能在高密度场景下提升整体吞吐和并发能力目标从单用户极速转向多人环境的总吞吐量优化。我建议复习时做一张这样的速查表比逐条看文字效率高得多标准频段核心改进点最高速率理论现实场景定位802.11b2.4GHz首度大规模商用11Mbps古董设备已基本淘汰802.11a5GHz引入OFDM54Mbps早期5GHz802.11g2.4GHzOFDM普及到2.4GHz54Mbps廉价设备仍兼容802.11n2.4/5GHzMIMO40MHz帧聚合300Mbps老AP主力现役底层802.11ac5GHz80/160MHzMU-MIMO数百Mbps~Gbps级现役主流WiFi 5802.11ax2.4/5GHzOFDMA上行MU-MIMOGbps级高密度新部署记表不叫真本事真本事是你能解释802.11n为什么比g快六倍多天线空间复用给了倍数级的提升40MHz又翻倍帧聚合减少协议开销再给一定增益。三者叠乘速率自然就上去了。3.2 帧类型与关键字段以管理帧为主线理解交互过程802.11有三种帧类型管理帧、控制帧、数据帧。你没有必要把每个子类型按顺序背下来但一定要能画出一次连接建立-数据传输-断开的交互中用到了哪些帧。最初阶段客户端主动发Probe Request去扫描周边是否有可用网络AP收到后回Probe Response这就完成了一个主动扫描的握手。接下来认证一般用开放式系统认证Open System——很多新手会疑惑不认证就成了这很正常因为后续更强的认证是在上层做的无线这层的Open System授权只是一个占位。之后是Association Request/Response关联成功后AP会把客户端加入一个关联表中后面会分配一个AID关联标识符方便省电调度。数据传递阶段每个数据帧前面可能会有RTS/CTS这样的控制帧交换来预留信道尤其是应对隐藏节点问题。最后在断开时客户端或AP发送Disassociation或Deauthentication帧了结。管理帧虽然不进业务数据但它们吃掉了不少空口带宽。信标帧Beacon就得周期性地广播里面带了SSID、支持的速率、TIM等信息。这就是为什么你手机能看到附近有不少WiFi且每条WiFi实际上一直在占用空口资源发信标。有些AP还支持把SSID隐藏就是停止在Beacon中广播SSID对基本隐私有点帮助但真要防恶意扫描也没太大用因为Probe Request照样能把SSID逼出来。3.3 CSMA/CA与确认机制无线版的排队礼仪有线以太网用的是CSMA/CD先听后说、冲突检测。无线环境没法做到一边发一边听收发天线在同一频段上难以同时工作所以802.11改用CSMA/CA——先听后说、冲突避免。节点发送前先监听信道信道空闲要等一个DIFS分布式帧间间隔还要再过随机退避时间这样多个节点同时发数据的概率就大大降低。收到数据后接收方必须回一个ACK发方看到ACK才算发送成功要是没收到就认为冲突/丢失加大退避窗口再试。这个机制在空旷环境下没问题但有两个著名的痛点。一个是隐藏节点问题A和C都在向B发送但A和C彼此听不见对方于是它们可能同时给B发数据在接收端撞车。这就要靠RTS/CTS来解决——发送方先发短小的RTS接收方回CTS这个CTS会被周围的节点都听到让它们知道信道要被占用了你们等等。另一个痛点是吞吐率低效。每成功发一个数据帧都要经历竞争信道、发帧、等ACK、再竞争这么一圈。帧越大协议开销占比越小所以发明了帧聚合把一堆小帧包成一个大的减少竞争次数。MIMO空间流越多、信道越宽越要多关注这个协议效率问题。4. 无线局域网组网架构从“一台AP单打独斗”到“满园区无缝漫游”4.1 两种基础模式Ad-Hoc与Infrastructure无线局域网最基本的两种形态是独立基本服务集IBSS也就是Ad-Hoc模式和基础架构模式。Ad-Hoc没有AP几个终端自己互联对等通信。在WiFi刚出来那几年两台电脑不插网线用Ad-Hoc临时组个局域网传文件挺流行。但它的管理和安全机制都弱现在基本不被主流设备支持手机上也很难直接开启。基础架构模式是用一台AP去做中心节点所有终端都跟AP关联数据无论去多远都先发给AP再由AP转发。这个模式是WiFi的基石原理上很简单但到了企业级或者校园网络规模级别问题就来了一台AP覆盖范围有限、性能容量有限人一多、区域一大就得部署几十上百台AP。这时如果每台AP都单独配置管理运维成本就爆炸了。所以出现了集中控制架构——AC接入控制器Fit AP模式AP变瘦了只负责射频信号的收发管理配置、认证、漫游、信道调优这些复杂计算全部上交ACAP出问题了还能由AC统一下发配置来恢复。4.2 漫游机制看似“自动切网”实则是场三方协作有了ACFit AP架构漫游就有得聊了。所谓漫游就是客户端在同一个无线网络中从一台AP移动到另一台AP切换过程需要无感知或尽量短时延冻。终端漫游时不但要完成新AP的认证关联还要处理一个很微妙的点数据转发路径要在新旧AP之间切换而目标IP地址不能变。这通常靠二层漫游同一子网内就够了——新路径建立起来后原先的数据缓存、组播成员关系等都要平稳迁移。如果跨了三层还要引入CAPWAP隧道集中转发或者移动域机制来保持IP不动。很多实际问题的根源不在漫游算法本身而在于周围环境给了终端错误暗示。比如一台AP信号很弱但相邻AP很忙终端算法如果只看信号强度不看负载说不定就漫游过去把邻居卡死了。现代无线控制器一般会带负载均衡和漫游引导Band Steering、Roaming Steering配置文件里那些阈值就是调漫游敏感度的旋钮。我自己做园区网无线优化的经验是漫游出问题先别急着怀疑终端先去检查两个AP之间是否属于同一SSID、同一VLAN、AC是否把邻接关系配对了大半问题都出在这三个地方。4.3 AP与AC的通信CAPWAP隧道CAPWAP无线接入点控制与配置协议是AC和Fit AP之间的控制通道把数据面也封装用来承载管理帧和业务数据。AP启动时先去发现AC发现成功后建立隧道然后AC把配置下发AP开始接客。在做复习时要分清AC和AP之间传输的两类流量控制报文和数据报文。控制报文走UDP端口5246数据报文走5247。很多配置文档里会要求交换机放行这两个UDP端口这就是实操中经常被忽略的一环。到了WiFi 6时代很多厂商开始推云管理AP和控制器盒子并行物理形态变丰富了但逻辑架构AP负责射频控制器负责策略其实没有本质改变。核心复习要点还是那句架构的演进是围绕集中管理、可扩展、可运维来走的。5. 无线安全机制从WEP到WPA3血的教训换来的一层层防线5.1 第一代教训WEP为什么一戳就破WEP当初设计时用RC4流密码加密数据帧保护隐私。理论上思路没问题但实现上毛病一堆24位的初始化向量太短在流量稍大的网络中很快就会重复攻击者抓到足够多的IV后就能反推出密钥流再用统计分析方法在几分钟内把密钥直接算出来。更致命的是WEP对数据完整性的校验方式CRC32是线性的攻击者即使不知道密钥也能篡改帧重计算CRC所以WEP实际上既没有保密性也没有完整性。复习到这一块别停留于然后用一句话总结WEP的分组密码使用方式错误、密钥管理缺失终被淘汰。5.2 WPA/WPA2802.1X是门禁TKIP/CCMP是保险柜WPA的架构里最核心的是分离了认证和加密这件事。认证走的是802.1X——它本质是一个受控端口机制在通过认证之前除了EAP认证报文之外什么流量都不放行。由此引入了一个完整的三方架构客户端Supplicant认证器通常就是AP负责把认证流程转发给认证服务器认证服务器一般跑RADIUS协议用来核对用户身份和下发授权密钥体系上认证完成之后由服务器动态生成成对主密钥PMKAP和客户端再各自推导出成对临时密钥PTK由它来加密空口上的单播数据。组播/广播数据则用组临时密钥GTK加密AP定期更新它防止某个设备离开后继续收听组密钥保护的消息。加密算法上也升级换代TKIP是临时方案兼容老硬件本质还是RC4通过加长IV、增加MIC等手段打补丁但底子不行CCMP基于AES是WPA2真正主推的算法安全性有实质保障。你用WPA2-Personal时PSK就是那个WiFi密码所有用户共用同一个PMK好处是配置简单坏处是一旦密码泄露所有客户端的安全都受影响。WPA2-Enterprise则要求每个用户走独立认证各拿各的密钥特别适合办公网、校园网环境。复习时一定把PSK和802.1X两条路线区分开。5.3 WPA3与常见攻击手段复习WiFi 6时代把WPA3带进了主流视野最重要的两个改进是用SAE同时认证相等替代PSK握手即使离线抓包也难以暴力破解密码并且在开放网络中通过协议层的加密保护用户隐私OWE。对路由迁移、物联网设备这类不支持WPA3的老设备多数方案还保留了WPA2/WPA3混合模式过渡。常见攻击手段建议按威胁模型去记抓包离线破解针对WPA/WPA2 PSK抓握手包后跑字典。防护对策是长密码复杂度策略暴力破解PIN针对WPS功能枚举8位PIN码。直接在AP上关掉WPS流氓AP低成本的蜜罐AP诱导客户端接入。要防它靠的是802.1X客户端做证书校验Deauth攻击明明管理帧没有认证谁都能给AP发一个Deauthentication帧把客户端踢下线工具党人手一个的套路。WPA3升级了管理帧保护之后威胁大减但老设备里这种攻击仍很常见我在给某单位做无线巡检时就碰到过一台电脑频繁掉线查到最后是隔壁办公室放了一个私接的低端AP广播着同名SSID功率还调到了最大。客户端不自觉地被飘窗到它那边然后频繁重连。同名SSID在拓扑上会产生两大问题一是终端可能因信号强度差异漫游到错误AP二是如果配置不一致终端就一直处于认证失败-重试的死循环。安全这块复习得越透排障时越能快速建立判断框架。6. 覆盖规划与性能优化把理论知识落进平面图6.1 从“信号满格”到“能用的信号”RSSI、SNR和覆盖设计无线规划里总听到信号好三个字但干这行的得把它翻译成量化指标。常用的是RSSI接收信号强度指示手机能看到的一般是几十dBm比如-50dBm是相当好、-67dBm是正常上网线、-75dBm就开始不稳定、-85dBm基本不可用。这个强度不光跟距离有关还跟路径损耗、隔墙、天线方向有关。对数路径损耗公式可以估算自由空间损耗L20log10(d)20log10(f)32.44算出来单位是dB。但实际场景隔墙、反射太复杂能用公式估个量级就不错真模拟还得靠规划软件做射线追踪或者经验衰减表格。设计覆盖时我会在重点区域留5到10dB的余量比如设计要求-65dBm以内规划指标就按-58dBm来做防止设备老化、人员走动、树木生长这些隐性因素把质量拖下来。6.2 信道规划与频段选择实操复习到规划信道/频段这块不能偷懒。2.4GHz只有1、6、11三个不重叠道在面积较大的办公区、教室区这种只有三个不重叠道的本质意味着超过三层楼、区域较大的环境下2.4GHz规划很容易陷入两难要么离得太远覆盖有空档要么同频AP距离不够造成同频干扰。所以5GHz才是主流业务频段。5GHz可用信道多得多我实际做园区规划时WiFi 5跑80MHz带宽用36、40、44、48和52、56、60、64以及100到144这些信道分组能轻松规划出几百个AP不撞车。多频段规划还有一个实际经验把2.4GHz和5GHz同名SSID同时广播让终端自己选大概率它会赖在2.4GHz上不挪窝——因为老设备总认为2.4GHz信号更强。工业界给的办法是启用Band Steering频段引导AP在探测阶段就劝5GHz能力正常的终端去5GHz只在终端只支持2.4GHz时才放行。我做过一个区域翻新光开这个功能就让整体测试速率平均涨了一倍还多因为这把一堆信号满格但是速率吃紧的2.4GHz链路给理顺了。6.3 容量与性能的权衡逻辑覆盖设计保证你有网可连容量设计保证连上了不被挤死。每个AP的物理层速率是上限但空口被所有关联用户分时共享终端越多、单终端的行为越重载平均体验越差。容量规划的一般思路是估算终端数、单用户最低保障速率和峰值并发需求再算需要的总吞吐量除以单AP有效吞吐理论速率的一半甚至更少得出AP数量再用这个数量去反推布局和功率。有个数据值得记住802.11ac的3x3 80MHz AP标注千兆级但实际打流测试中能稳定做到500-600Mbps已经算优秀。原因在哪协议开销、ACK机会、空口竞争、排队延迟这些脏活都要占掉一半以上理论速率。WiFi 6引入了OFDMA和TWT以后在高密度场景的效率有明显提升但规划习惯依然保守一点比较好。7. 日常巡检与故障排查遇到问题时这样定位最省时间7.1 先分层从物理环境到射频信号逐层排查我排障的心得是先做三分法到底问题发生在射频链路、二层接入还是三层转发具体点讲你拿命令行工具或手机App扫一下周围信道、查一下AP最近的错误计数器就能快速揪出硬件问题。再用打流工具从终端到AP到AC到核心交换机逐跳测马上就能定位是某一段链路带宽不够还是漫游引发了丢包。排查步骤大致是确认当前设备的关联信息协商速率多少信道宽度多少RSSI多少看AP状态和无线空口指标信道利用率高不高重传率高不高CRC错误帧多不多对照同区域其他AP表现只有这一台有问题大概率是物理环境、硬件或者配置差异关键测试绕不过去在同一位置换一台笔记本/手机分别测排除仅是某一类终端兼容性问题这套方法最大的坑是凭感觉换设备——我见过太多人一觉得信号差就加AP、调功率结果问题根本不在覆盖上而在信道干扰加AP只是让干扰更严重了。7.2 常见问题速查表实际项目里反复出现的无线问题几乎就集中在下面这张表里现象首要怀疑典型解法信号强但上网慢同频干扰、信道利用率过高改信道/启用5GHz/避开微波炉某个区域频繁掉线漫游功能异常/终端粘滞检查AC漫游配置、开启负载均衡更换终端后就消失的问题老终端驱动/协议兼容升级固件或调低安全加密降级兼容下载快、上传慢上行MU-MIMO未启用/下行容量差检查AP的MU-MIMO开关和回程链路隔墙后速率暴跌信道宽度过大5GHz穿墙弱降信道宽度、增加点位、避免把AP放墙角多人同时视频会议卡顿AP并发容量不足增加AP密度而不是调大功率写在这儿的原因不是让各位考前背表而是提醒一句很多题目看起来在考协议其实考的就是排查定位的逻辑。你复习过一遍速查表等于把知识点都练成了一串排查思路。7.3 启用简单而严格的验证习惯做无线排障的人如果没有一个固定的验证流程很容易被现象牵着鼻子走。我自己习惯在任何改动之后都要做改动前后对照调整信道之前先在同一点位做一次频谱扫描和速度测试记录数据调整之后再测一次。间隔保持几分钟以上因为信道空口的利用率会随时间波动单次测量代表不了整体情况。排查工具方面PC上可以用现成的无线扫描工具看信道占用和AP列表手机上的WiFi分析仪也很方便。不要迷信某个软件的绝对读数——手机内置天线性能、摆放姿态都会影响结果但横向比较同一位置不同时间/不同信道的数据时它们依然有很强的参考意义。8. 按优先级分配复习精力别把时间耗在偏僻细节上到了冲刺阶段复习效率比“什么都看一遍重要。根据我自己考试和技术面试的经验建议按优先级把精力分配到四个层级第一层必须吃透的OSI模型里无线对应到哪几层、CSMA/CA的基本流程、隐藏节点问题、WPA2的认证加密结构、信道规划原理。这些都是概念中的概念无论是问答题还是实操项目里都会碰到。第二层用得多的802.11协议的速率/调制对应关系、漫游的切换过程、AP/AC架构的报文流程、RSSI与覆盖设计的关系。这部分知识不仅考试会考实际做方案、写文档时也随时要用。第三层知道原理就够的各代WiFi标准的技术参数对比、802.1X的EAP类型差异、帧聚合细节、PPT里那些花哨的特性。能说出它解决什么问题、大致怎么解决就行。第四层时间有多余再看WPS漏洞的具体手法细节、毫米波特性、极冷门的管理报文子类型。这些内容偏门、记忆成本高投入产出比低。另外真心建议大家复习时亲手查一次本机WiFi的关联信息协商速率、信道、信号强度。对照着系统里记录的AP型号和频道策略你很快就能把协议字段跟现实逐一对上号比单纯背文本效率高得多。最后再多说一句实操上的体会无线网络这门技术传统上被认为玄学”其实根本不玄所有现象背后都有可查的物理和协议原因。你复习得越多、现场练得越多越会发现大部分不稳定卡顿背后都是规划不当、信道拥挤、漫游策略没调好这三座大山。把这些主干知识真正消化掉考试和干活都会顺手很多。
