简介一份面向无线网络初学者、网络运维人员及通信专业学生的WiFi基础讲解文档适用于3G/4G与WiFi相关领域的学习入门。文档先对比有线和无线网络的优缺点指出WiFi需要事先建立连接、采用半双工通信、物理层出错概率高、抓包容易、功耗较大等特点随后梳理IEEE 802.11协议族从802.11a/b/g到802.11n的演进过程说明各版本工作频段与最大传输速率并重点解释802.11n通过信道合并HT-40和MIMO多天线技术大幅提升吞吐量的原理。针对入门者常见的概念混淆文档对LAN、WAN、WLAN、AP、Station、SSID、BSSID、BSS、DS等术语逐一解读区分给人看的SSID与给机器看的BSSID帮助读者理解无线网络的基本组件与帧转发逻辑。资源共1个doc文档压缩包大小仅88KB内容精炼、结构清晰适合随时查阅复习。目前已有277人学习下载是快速建立WiFi知识框架的实用参考资料。1. 这份 wifi 基础知识讲解要解决的问题为什么信号满格却什么都打不开信号满格、网页就是打不开路由器换到上千块视频该卡还是卡——这种场景我至少见过几十次。所谓 wifi 基础知识讲解讲的不是怎么把天线摆成“大炮”而是把 802.11 协议、频段信道、dBm、DHCP 这些最不起眼的概念串成一条能定位问题的线。这份讲解适合三类人刚接手办公室网络的运维家里连了二十几个智能设备的折腾党以及把 WiFi 当黑匣子用、出问题只会重启的开发。它的价值不在于记住几个名词而在于让你知道问题到底出在哪一层是无线链路、是认证环节还是上层的 IP 分配。先把这层底子打好后面的排障才不会靠玄学。2. 802.11 协议和频段信道先把“wifi 协议”这层底子打牢2.1 协议演进为什么命名从字母变成了数字先放一张对照表这是 wifi 基础里最应该背下来的部分。802.11 是 IEEE 定义的无线局域网标准族后面跟的字母代表修订版本。普通用户分不清 ac 和 ax 哪个新Wi-Fi 联盟干脆改成数字编号Wi-Fi 4 对应 802.11nWi-Fi 5 对应 802.11acWi-Fi 6 对应 802.11axWi-Fi 7 对应 802.11be。协议名商用年份频段典型信道宽度关键特性802.11b19992.4 GHz20 MHz11 Mbps早已淘汰802.11a19995 GHz20 MHz54 Mbps早期企业用802.11g20032.4 GHz20 MHz54 Mbps替代 b802.11nWi-Fi 420092.4/5 GHz20/40 MHzMIMO第一次双频802.11acWi-Fi 520135 GHz20/40/80/160 MHz波束成形千兆起步802.11axWi-Fi 620192.4/5 GHz20/40/80/160 MHzOFDMA、TWT 省电802.11beWi-Fi 720242.4/5/6 GHz最高 320 MHzMLO 多链路、更低延迟这张表不是让你背年份而是看两件事。第一协议版本只决定上限绝大多数家庭宽带才几百兆瓶颈根本不在协议而在无线环境。第二Wi-Fi 5 之后 2.4 GHz 和 5 GHz 同时支持成了标配所以选设备至少得双频单频 2.4G 的路由器再便宜也别买。Wi-Fi 7 目前的价值集中在 6 GHz 频段和多链路聚合上而 6 GHz 频段国内还没放开给 Wi-Fi 用普通用户没必要为这个多花钱。2.2 2.4G 和 5G 不是“快慢”的区别频段、信道宽度怎么选2.4 GHz 频段从 2400 MHz 到 2483.5 MHz切成 14 个信道国内可用 1 到 13。每个信道 20 MHz 宽但相邻信道之间互相重叠真正互不干扰的只有 1、6、11 三个。如果把信道宽度拉到 40 MHz两个相邻信道绑定成一个2.4G 上能用的大块干净区域更少邻居一多就互相踩。这就是为什么 2.4G 连上了、信号也好速度却上不去——多半是信道重叠导致的无线重传。5 GHz 频段常用信道从 36 开始36/40/44/48 是一组连续可用信道149/153/157/161/165 是另一组中间夹着 52 到 64 等 DFS 信道。DFS 信道需要雷达避让AP 检测到雷达信号会自动切走家用环境里容易造成“搜得到、连不上、连上又断开”所以自建房和写字楼部署我一般建议避开 52-64直接固定在 36-48 或 149-161 这两组里选。信道宽度上5G 优先开 80 MHz速度与抗干扰平衡最好160 MHz 在密集城区很难跑满40 MHz 抗干扰强但单终端吞吐减半。提示同一台路由器开 2.4G 和 5G 同名 SSID 是可以的但诊断时要把它们当成两条独立链路来看。后面排障章节会反复用到这个视角。2.3 信道规划实操让相邻 AP 错开而不是对着干做办公室或家里多 AP 覆盖时最常见的错误是两台 AP 用的同一个信道面对面发射。正确做法是先看周边环境占用再打开手机 WiFi 扫描工具这类 App 很多核心功能都是看信道占用看邻居用的哪个信道然后避开。2.4G 从 1、6、11 里选一个当前最空的5G 从 36/40/44/48 或者 149/153/157/161 里选一个上游信道没被强信号占用的。这里给一个可抄的选信道顺序打开扫描工具记录每个信道上信号最强的几个 SSID 及其 dBm 值2.4G 选“最强邻居信号最弱”的那组非重叠信道5G 选“整段都没强信号”的那组。信道带宽上2.4G 固定 20 MHz 别开 40因为 IoT 设备大多只跑 20 MHz开 40 反而压缩了可用信道数5G 固定 80 MHz除非同频干扰很严重再降 40。这样调完重传率通常会明显下降体感比换台贵路由器还直接。3. 信号与连接dBm、SSID 和漫游背后的连接真相3.1 SSID 和 BSSID你连的到底是一个网络还是一台设备SSID 是广播出来的网络名BSSID 是 AP 无线网卡的 MAC 地址。一个 SSID 可以被多台 AP 广播这叫 ESSID 扩展服务集你手机里那个“办公室 WiFi”在走廊这头和那头可能连着两台不同 AP它们的 SSID 一样但 BSSID 不一样。理解这个区别对排障很关键有时候“连上了但网卡”不是 SSID 的问题而是你连到了某个信号差或者上行拥塞的 BSSID 上。查看当前连接的 BSSIDWindows 可以用netsh wlan show interfaces安卓在部分系统的 WiFi 详情页里也能看到。同一个 SSID 下2.4G 和 5G 各有自己的 BSSID。很多路由器默认把两个频段设成同名终端自己决定连哪个。这个“自己决定”经常不聪明老设备优先选信号强的 2.4G哪怕 5G 信号足够用。如果你发现手机明明支持 5G 却总在 2.4G 上跑常见做法是关掉终端里的“自动切换频段”或者给 5G 单独起个名字手动分流。3.2 读懂 dBm信号强度的玄学是怎么来的手机信号栏的“满格”是厂商自己定义的不是标准单位这就是满格玄学的来源。真实指标是 dBm数值越大越好-30 表示贴着 AP-67 是日常可用临界点-75 以下基本别指望稳定视频。下面这张表可以直接贴在工位上dBm 范围体验判断常见场景-30 ~ -50极好同一房间贴着 AP-50 ~ -60良好隔一道普通墙-60 ~ -67及格线隔两道墙可用但有波动-67 ~ -75边缘能连上视频容易卡-75 ~ -85很差基本只能发消息看 dBm 时要分频段别跨频段比较。同一位置 5G 显示 -70、2.4G 显示 -45是正常的物理特性不代表 5G 坏了。5G 频率高、穿墙衰减快但吞吐大2.4G 穿墙强可底噪也高晚上邻居都在用信道再干净也白搭。查信号强度别只在 AP 旁边看要到实际使用位置看比如卧室床头、厨房水槽边这些位置才是真正影响体验的地方。3.3 漫游与粘滞为什么走到隔壁房间视频还在卡多 AP 覆盖下终端从一个 AP 切换到另一个涉及 802.11k/v/r 三个协议。k 负责告诉终端附近有哪些邻居v 负责下发信道和负载信息r 负责快速认证。企业级 AP 基本都支持家用 mesh 很多也支持但默认未必全开。你走进隔壁房间视频还在卡往往不是没信号而是终端“粘”在原 AP 上不肯走也就是粘滞现象。终端要不要切换取决于它自己维护的 RSSI 阈值AP 只能通过踢除阈值由 AP 的漫游引导参数控制来干预。常见做法是把 AP 的踢除阈值设在 -70 到 -75 dBm让信号低于这个值的终端被请走去找更好的 AP同时把发射功率从“最大”降到 40% 到 60%减小两个 AP 之间覆盖重叠区的信号差。功率拉满看着覆盖大实际会让终端在很远的距离还勉强连着旧 AP整个漫游体验反而变差。这就是为什么“信号最好的 AP 配置”不等于“体验最好的配置”。4. 安全与认证从 WEP 到 WPA3密码之外还要防什么4.1 加密与认证的区别WPA2-Personal 和 Enterprise 差在哪WiFi 安全里最容易混的两件事加密是保护数据不被中途偷看认证是决定谁能进这个网络。WEP 因为 IV 重用和安全漏洞已经彻底淘汰现在还能搜到 WEP 的 AP 基本是没升级的老设备。WPA/WPA2 时代家用用 WPA2-Personal也叫 WPA2-PSK所有设备共享一个预共享密钥就是常说的 wifi 密码加密用 AES-CCMP比早期的 TKIP 安全得多。TKIP 是为兼容老网卡设计的过渡方案新设备一律不要选只开 TKIP 的模式。WPA2-Enterprise 走 802.1X后端接 RADIUS 服务器每个人有自己的账号密码或者证书。这个方案最大的好处是吊销能力员工离职、访客到期把账号删掉就行不用改全网密码。企业场景下哪怕只有二十个人也建议用 Enterprise个人家用要管理十几个智能设备才考虑继续用 Personal。另外很多设备支持“WPA2/WPA3 混合模式”这是给老终端兼容用的后面会说它的代价。4.2 WPA3 带来了什么SAE 握手与前向保密WPA3 个人版的核心是 SAESimultaneous Authentication of Equals。和 WPA2 的 PSK 四次握手比SAE 每次连接都做一次独立协商即使攻击者拿到了密码也没法拿过去抓的握手包离线穷举出密码这也就是它宣传的“前向保密”和抗离线字典攻击能力的来源。对普通用户来说WPA3 不是让你设一个更复杂的 wifi 密码而是让同一个密码在抓包者面前更难被利用。但 WPA3 最大的坑在兼容模式。很多路由器为了照顾老设备默认开“WPA2/WPA3 混合”此时整个网络的握手方式会降到 WPA2安全等级按 WPA2 算。设备列表里如果全部支持 WPA3就关掉混合模式有老 IoT 设备必须兼容就接受这个降级。另外 WPA3 也出现过实现层面的漏洞所以路由器的固件更新比协议本身更重要——协议再强固件不更新一样白搭。4.3 隐藏 SSID 和 MAC 过滤这些“安全手段”其实是伪安全隐藏 SSID 只是让 AP 的信标帧里不带网络名但终端主动探测时AP 的响应还是会带上 SSID用扫描工具一样能看到。MAC 过滤则是把无线网卡的硬件地址列入白名单可 MAC 地址是软件可改的有心人抓到合法终端的 MAC 就能伪装接入。这两招的定位是“防蹭网”挡住只会点“连接”的邻居不能当成安全边界更不能替代 WPA2/WPA3 的加密。真正值得做的两件事一是给智能家居设备开独立访客网络绝大多数家用路由器都支持访客网络开启后访客设备之间互相隔离也到不了主网段。哪怕某个摄像头被攻破攻击者也摸不到你电脑所在的子网。二是关掉 WPS这个功能历史上出过多次 PIN 绕过漏洞开着等于给暴力尝试开了一扇侧门。把这两条做了比折腾隐藏 SSID 有用得多。5. wifi 排障实战四个高频问题的现象、原因与修复顺序5.1 现象一电脑 wifi 图标消失点开又关闭现象托盘里的 wifi 图标直接不见或者点开能扫到列表但点连接立刻开关反复。原因按出现频率排无线网卡被驱动层的电源管理关掉、WLAN AutoConfig 服务没跑、网卡驱动在系统更新后异常、BIOS 里无线开关或飞行模式误开。Windows 快速启动也会让部分网卡驱动加载不完整重启治标不治本。解决顺序先服务后驱动。用管理员执行下面两条第一条看服务状态第二条把 WLAN 自动配置服务重启一遍强制网卡重新枚举Get-Service -Name WlanSvc | Select-Object Status, StartType Restart-Service WlanSvc -ForceWlanSvc是 Windows 上负责无线扫描、连接和配置文件管理的核心服务它挂了就会出现“点开又关闭”。如果服务重启无效去设备管理器找到无线网卡右键卸载设备然后“扫描检测硬件改动”让系统重装驱动。再检查网卡属性里的电源管理把“允许计算机关闭此设备以节约电源”的勾去掉。这一条我踩过很多次新笔记本尤其常见关掉后图标消失基本就不会复发了。5.2 现象二信号满格但网页打不开先查 DNS 再查 DHCP现象WiFi 显示满格微信能收消息但浏览器就是打不开页面。原因这个几乎可以锁定在 DNS 或 DHCP而不是无线链路。无线只负责把你连接到路由器真正让网页打开的是上层的 IP 分配和域名解析。常见的分法是微信能发、网页白屏DNS 概率大所有需要联网的应用都断DHCP 租约过期或网关问题概率大。先按顺序验证链路。下面两条命令分别是看网关通不通、看域名解析正不正常ping -c 4 192.168.1.1 # 网关通不通不通查无线和 DHCP nslookup example.com # 解析正不正常超时说明 DNS 有问题Windows 下再用ipconfig /all确认拿到的 IP、掩码和 DNS 地址。网关 ping 得通但解析超时去路由器后台把 DNS 改成公共 DNS 试试。网关都不通先看是不是 DHCP 地址池满了、租约被改过期或者手动 IP 配错。满格只是无线这一跳的状态它保证不了上层的服务质量这是区分新手和老手的一道分水岭。5.3 现象三Ubuntu 安装后没有 wifi 图标现象Ubuntu 装完右上角只有有线网络无线网卡完全看不到。原因绝大多数是驱动固件缺失其次是 NetworkManager 服务没起或者是 rfkill 把无线软禁了。Intel AX201/ax211 这类网卡需要linux-firmware里对应的固件Realtek 的 RTL8821CE 这类需要额外的 dkms 驱动不同内核版本还得重新编译。这就是热搜里“wifi 驱动”和“wifi 图标消失”同时出现的原因——驱动不认卡上面所有层都白搭。按这个顺序查别先折腾 NetworkManagerlspci | grep -i network # 确认网卡型号和厂商 rfkill list # 看是否有 soft-blocked / hard-blocked sudo rfkill unblock wifi # 解除软禁硬禁需要检查笔记本物理开关 systemctl status NetworkManagerlspci能认到网卡但没有无线图标去装对应固件或 dkms 模块rfkill显示 blocked 是另一种常见原因尤其是笔记本带物理无线开关的型号。内核升级后 dkms 模块会失效重装一次驱动再sudo modprobe 模块名就能恢复。这个流程十分钟内定位不用重装系统。5.4 现象四关掉 DHCP 后连不上 wifi现象为了做实验把路由器 DHCP 关了结果所有设备都连不上 WiFi或者连上了也拿不到 IP。原因DHCP 关闭后路由器不再给任何终端分配 IP终端如果没有手动配置静态地址Windows 会落到 169.254 开头的保留地址安卓和 iOS 直接显示“已连接但无法上网”。这不是无线链路的问题是 IP 层断了。解决方法是配静态 IP四件套缺一不可IP 地址、子网掩码、默认网关、DNS。比如路由器 LAN 口是 192.168.31.1那终端就设 192.168.31.10掩码 255.255.255.0网关 192.168.31.1DNS 可以先按网关填。家用场景我的建议是别关 DHCP去后台把智能设备的 MAC 和 IP 绑定到保留地址效果一样但不用每台设备手动配。关了 DHCP 再一台台配静态地址设备一多就是给自己找罪受这是血泪经验。6. 把基础知识用起来一次不用仪器的信号与信道体检前面的内容串完了最后给一个立刻能做的体检流程手机装一个 WiFi 扫描工具站在平时最常使用的位置记录当前频段、信道和 dBm。然后到路由器后台把信道带宽改成 5G 80 MHz、2.4G 20 MHz信道按第二章的方法避开邻居最后用 ping 验证抖动ping -c 50 -i 0.2 192.168.1.1 # 连发 50 次快速 ping看延迟抖动和丢包率好的无线环境下网关延迟应该在 1 到 5 ms 且没有丢包。如果延迟忽高忽低或者丢包超过 1%优先怀疑信道干扰而不是路由器性能。有条件的话用 iPerf3 在电脑和手机之间跑一次 TCP 吞吐一端执行iperf3 -s起服务端另一端执行iperf3 -c 192.168.x.x -t 30看 30 秒平均吞吐够不够跑满宽带。这两个工具都不需要专业仪器十分钟能出结论。我自己的习惯是每动一次参数就记一笔日期、位置、频段、信道、信号 dBm、ping 抖动、吞吐。以前调天线全凭手感改完一会儿又觉得不对后来改成记录对比翻车率明显降下来了。希望这套排查顺序和记录习惯能帮到你也少走我这些弯路。本文还有配套的精品资源点击获取