简介面向刚接触无线网络的初学者与运维入门者系统梳理 Wi-Fi 基本概念、802.11 协议演进及常用术语帮助读者理解无线网络与有线网络在连接方式、双工模式和可靠性上的差异。压缩包内共 1 个 doc 文档约 88KB便于快速下载、检索和离线阅读可作为培训提纲或学习笔记底稿。内容覆盖 802.11a/b/g/n 的频段、速率与 MAC 层改进并解释 AP、Station、SSID、BSSID、BSS、DS 等术语及其关联、转发关系兼顾基础框架与参数说明。已有 280 人学习适合课程预习、面试复习和无线排错前的概念补强也便于按章节整理成个人知识卡片。1. Wi-Fi 到底是什么从一根看不见的网线说起把 Wi-Fi 想成一根看不见的网线比任何教科书定义都直观有线网络里两台设备插上线缆就算连上Wi-Fi 干的是同一件事只是把线换成了空气里的无线电波。所以严格说Wi-Fi 不是“上网”本身它是一种无线局域网技术把一小片范围内的设备圈在一起互相通信再由其中一台设备接到更大的网络上去。正因为看不见摸不着它比网线娇气得多要抢时间、要躲干扰、要反复确认。日常生活里我们对它的期待常常只有一句“能不能连上”可真出问题时能说清接入点、信道、SSID 这些词的人往往三分钟就能定位说不清的人只能重启一遍碰运气。这篇就沿着「它是什么、为什么这么设计、哪些词最容易混」的顺序把 Wi-Fi 的底子捋顺。2. 为什么无线比有线麻烦半双工、重传和看不见的冲突2.1 无线链路的三个先天短板有线网络里网线一插链路就存在了双方随时可以开口说话。无线不是这样电波要先“谈”一次谈成了才有资格传数据。这个谈判过程就是关联Associate——一台设备想加入某个无线网络必须先和网络里的接入点建立关系谈好速率、加密方式、能力集之后才能发真正的业务数据。这一步在有线世界里几乎不存在却是无线网络一切开销的起点。第二个短板是半双工。有线链路可以是全双工两边同时发、同时收互不打扰无线共享同一片空气同一时刻只能有一个设备在发别的设备只能听。你可以把它理解成一条只能单向通行的窄桥两边轮流过谁先上桥得有个规矩。这个规矩就是后面要讲的冲突避免机制。第三个短板是误码。无线信号穿过墙壁、被人走动遮挡、被微波炉和蓝牙耳机挤占出错的概率比网线高出好几个数量级。有线网络里链路层几乎可以假定“发出去就是好的”出了问题交给上层协议慢慢等超时重传无线不能这么奢侈一层层往上等超时延迟会难看到无法接受。所以 802.11 在链路层自己就带上了确认与重传每发一个单播帧接收方要立刻回一个确认帧发方收不到确认就重发。这套机制是 Wi-Fi 能在恶劣介质上跑起来的根本原因也是它开销大的根本原因。还有两点容易被忽略。其一信号是在空气里广播的覆盖范围是一个模糊的圆隔壁房间、楼下邻居都可能收到你的信号边界不像网线那样清晰可控。其二收发无线电本身耗电对靠电池供电的手机、平板、传感器来说这是实打实的成本于是才有了后面要说的省电与缓存机制。2.2 冲突避免隐藏节点和先举手再说话无线网络最经典的一个麻烦叫隐藏节点。设想一个接入点覆盖了一片区域两台设备 A 和 B 分别待在覆盖范围的两端。A 和 B 各自能听见接入点却因为距离太远互相听不见。它们都以为空气是空的于是同时开口结果在接入点那里撞成一团两边的数据全废。更糟的是A 和 B 根本不知道自己撞了谁只能各自等超时、各自重传重传又可能再撞。节点一多这种看不见的碰撞会把网络性能拖得很惨。802.11 给出的办法很像课堂上的规矩想发言先举手。A 要发数据前先发一个请求发送帧大意是“我要说话了占用多久”。接入点收到后广播一个允许发送帧意思是“A 要说话大家安静”。关键在于这个允许发送帧是接入点发的覆盖范围比 A 大得多藏在 A 视野盲区里的 B 也能收到于是 B 知道有人要说话乖乖等着。这一来一回就是常说的 RTS/CTS 机制。设备上通常有一个 RTS 阈值参数。小于阈值的小包不值得为它举手直接发更划算超过阈值的大包才走这套流程。原因很朴素RTS/CTS 本身也要占用空口时间包太小的话控制帧的开销比省下来的重传还贵。这也是无线参数调优里一条反复出现的规律——没有绝对最优值只有跟场景匹配的值。除了 RTS/CTS还有两件事在同时起作用。一是发送前先监听信道忙就等闲了才发。二是随机退避即使信道刚空出来也不是所有等待者一起冲而是各自随机等一小段再发把碰撞概率摊薄。这套组合拳统称冲突避免注意是“避免”而不是“检测”——无线设备发的时候自己听不清自己没法像有线那样边发边检测碰撞。2.3 从 802.11b 到 802.11n迭代到底改了什么这一族协议的时间线和关键参数整理成一张表最清楚协议制定时间工作频段频段宽度最大理论速率802.11a1999 年 9 月5 GHz325 MHz54 Mbps802.11b1999 年 9 月稍晚2.4 GHz83.5 MHz11 Mbps802.11g2003 年 6 月2.4 GHz83.5 MHz54 Mbps802.11n2009 年获批2.4 GHz 与 5 GHz两个频段均可600 Mbps光看速率802.11a 和 802.11g 都是 54 Mbps802.11b 只有 11 Mbps但当年真正铺开的反而是 b。原因不难猜5 GHz 频段当时器件成本高、穿墙能力弱2.4 GHz 便宜且覆盖好。技术优劣和市场选择经常不是一回事这一点在 Wi-Fi 史上反复上演。802.11n 之所以是一次质变不只是速率数字变大而是它在 MAC 层做了两件结构性的事。第一件是信道绑定也叫 HT-40。传输速率很大程度上取决于信道有多宽802.11n 允许把两个相邻信道合并成一个来传数据带宽翻倍速率自然上去。代价是占用的频谱更宽在拥挤的环境里更容易和别人撞车。第二件是多输入多输出也就是 MIMO。它让两对天线可以在同一信道上同时传数据而互不干扰靠的是正交频分复用这种调制技术把数据拆到多个子载波上。打个比方原来是一条车道跑一辆车现在是多条并行车道同时跑总运力上去了但每条车道的路况还得各自照看。理解了这两点就能明白为什么 802.11n 设备在老旧加密方式下会“降级”某些早期加密方案和 802.11n 草案并不兼容设备一旦启用它只能退回更老的模式工作新特性全部作废。参数配置里的坑往往就是这么埋下的。3. 一堆术语怎么读AP、Station、SSID、BSSID 各管什么3.1 组网角色接入点与工作站无线网络里的设备先按角色分两类。一类是接入点AP它是无线网络里的特殊节点负责把无线侧的设备连到网络内部也连到网络外部。另一类是工作站Station泛指接入这个无线网络的设备手机、笔记本、平板、摄像头都算。基础结构型网络的通信路径是固定的工作站到接入点再到工作站任何两台设备想说话都得经过接入点中转不能私下直连。这一点和很多人的直觉相反——两台连着同一个 Wi-Fi 的设备互传文件数据其实绕了一圈接入点。这套结构带来一个直接后果接入点是整个无线网络的单点。它覆盖不到的地方就是盲区它忙不过来的时候所有设备一起卡。也正因为如此扩展覆盖的常见做法不是加大功率而是多放几个接入点让它们用同一套身份对外服务这就是后面要讲的漫游。顺带说清一对常被混用的词LAN 是局域网通常指路由器和主机组成的有线内部网络WAN 是更外部的广域网WLAN 专指无线局域网。三者是范围与介质的区别不是同一件事的三种叫法。至于 3G、4G 这类蜂窝移动网络和 Wi-Fi 属于不同技术体系前者由运营商建网、覆盖广后者自己组网、范围小但通常更便宜日常手机在两者之间来回切换体验上的差别多半来自这里。3.2 名字与身份SSID 和 BSSID 的分工SSID 是一个无线网络的名字给人和设备看的。设备扫描周边把扫到的 SSID 列出来用户挑一个连上去。理论上不扫描也能连——只要事先知道名字直接指定就行。BSSID 是另一个东西它是标识一个基本服务集的地址格式和 MAC 地址一样48 位。多数情况下它就是所在接入点的 MAC 地址。SSID 是给人看的名片BSSID 是给机器认的门牌号这是理解两者关系最省事的说法。这两个东西不是一一对应的。同一个 BSSID 在不同信道上可能对应不同 SSID但在同一个信道上是一一对应的。反过来同一个 SSID 可以对应多个 BSSID这正是扩展覆盖和漫游的做法给多个接入点设置相同的 SSID设备从楼下走到楼上名字没变实际连的接入点换了BSSID 也就跟着变了。漫游时 SSID 不变、BSSID 必变这句话值得记一下排障时特别好用。还有个细节常让抓包的人困惑抓到的包里接入点的 MAC 地址和机身上标注的 MAC 地址对不上或者好几个地址只差最后几位。原因是设备往往有多个网络接口外网一个、内网一个还可能虚拟出额外的地址出厂标签通常只印其中一个。看到一堆长得很像的地址先别怀疑自己抓错了多半是同一台设备的不同身份。3.3 骨架基本服务集与分布式系统基本服务集BSS是一组相互通信的工作站构成的单元是 802.11 网络的基本组件。它有两种形态一种是临时组网设备之间直接通信不需要接入点通常叫 Ad Hoc另一种是基础结构型通信必须经过接入点。日常使用的几乎都是后者。多个 BSS 要连成一片靠的是分布式系统DS。它是一个逻辑组件负责把帧转发到目的地址。标准本身没规定它具体怎么实现实际产品大多用桥接引擎加骨干网来做。骨干网一般是以太网把各个接入点连起来但骨干网只是分布式系统的媒介不是它的全部。分布式系统要解决的核心问题是外部路由只知道工作站的 MAC 地址不知道它在哪个接入点底下所以必须靠这套系统把位置信息传递开——各个接入点之间要互相告知“哪个工作站挂在我这里”这样帧才能送到正确的地方。分布式系统也不必非得是有线用无线媒介做骨干同样可行。把这三个词串起来就是一句话工作站组成 BSSBSS 由接入点代表接入点通过分布式系统连成一张大网。理解了这个层级再看那些网络拓扑图就不会觉得是一团乱麻了。4. 路由器后台那些参数频率、信道和速率是怎么回事4.1 Band 与 Channel把马路分成车道Band 是频率范围最常见的就是 2.4 GHz 和 5 GHz 两个。如果一个接入点能同时工作在两个频段而不是二选一它实际上等于建了两个无线网络各自用不同频段。这个类比很贴切像收音机在长波和短波上调台两个波段互不干扰但收音机本身是同一台。Channel 是频段的进一步划分。把一段频率范围切成若干小块每块就是一个信道。处于不同信道上的数据只要覆盖范围不重叠就不会互相干扰。信道的使用在国际上有规定其中一部分无需授权即可使用条件是发射功率和占用带宽都控制在规定范围内超出范围就是违规会干扰别人。2.4 GHz 这个频段特别拥挤因为微波炉、红外设备、蓝牙都在这一带工作。它们和 Wi-Fi 跑在不同协议下互相把对方的信号当成噪声处理。所以家里 Wi-Fi 在微波炉工作时变慢不是路由器坏了是物理层面的干扰。很多接入点的信道选项里有一个 Auto意思是开机时自己扫一遍周边环境挑一个干扰最小的信道选好之后一般就不变了。这个策略在稳定环境里够用但在公寓楼这种邻居路由器密集的地方自动选出来的信道可能过一阵就不合适了。4.2 Channel Width车道越宽越好吗信道宽度指的是一个信道片段的带宽常见取值 20 MHz、40 MHz。举个具体的例子假设 5 GHz 频段总宽 100 MHz平均切成 10 个互不干扰的信道那么每个信道宽 10 MHz。实际划分当然没这么规整信道之间常常有重叠。选 20 MHz 还是 40 MHz是一笔明账。选了 40 MHz等于把两个相邻信道合并使用吞吐量上去了但占用的频谱也翻倍。原文里有个很好的说明选定某个中心频率和 20 MHz 宽度后以该频率为中心的前 10 MHz 和后 10 MHz 都被占用。换句话说你占了两条道邻居就只能绕开。在老协议上这个选项可能根本不存在——不是 802.11n 模式就没有 40 MHz 这一项因为合并信道本身是 n 引入的能力。所以看到别人的路由器有 40 MHz 选项而自己的没有先别急着怀疑设备缩水看看当前工作在哪个模式下。4.3 标称速率与真实吞吐为什么 600M 跑不到 600M这里有一对必须分清的概念数据速率和吞吐量。数据速率是理论上最大的传输速率写在包装盒上吞吐量是实际能跑出来的最大数据量。厂商标称、协议开销、帧间隙、确认帧、管理帧全都要从里面扣。一个粗略但好用的估计是实际吞吐约为理论值的 50% 左右。作为参照网络上的普通视频大约需要 4 Mbps 吞吐高清视频大约 30 Mbps按这个折算标称 600 Mbps 的设备跑到三百多是正常水平。剩下几个参数一并说清信标间隔Beacon Interval是接入点定期广播自身信息的时间间隔一般不特意改用默认值。它的作用是告诉周边“我还在这儿”设备扫描时靠它发现网络。如果不再广播设备扫描时可能就找不到这个网络已连接的也可能断开。DTIM 间隔和休眠有关。为了省电工作站会在空闲一段时间后进入休眠接入点替它缓存发往它的数据休眠中的工作站按固定间隔醒来问一句“有我的东西吗”。这也解释了一个日常现象给一台处于休眠状态的机器发探测包响应时间明显比它醒着时长。分片阈值决定一个数据包超过多大就要被切开传输。值设得越小单个包越容易传成功——出错时只需重传一个小片段而不是整包而无线链路的出错概率远高于有线。代价是分片本身要额外的标记和重组开销。这是一条典型的此消彼长曲线没有普适的最优解。服务质量QoS则是另一套思路带宽够的时候它几乎不起作用紧张的时候按优先级决定谁先走。它的存在前提是资源不够分所以在家用环境里感受不明显在设备密集的公共场景里差别就出来了。5. 常见误区这几个概念初学者最容易搞混5.1 名字、地址与信道三组最容易打架的词误区一SSID 就是设备的 MAC 地址。会混是因为两者都出现在“选择一个网络”这个动作附近而且都长成标识符的样子。区分办法很直接SSID 是网络的名字可重复、可修改、给人看BSSID 是 48 位地址格式给机器用。改个 Wi-Fi 名字SSID 变了BSSID 一点没变。误区二一个 SSID 对应一个接入点。会混是因为家里通常就一台路由器看起来确实一一对应。但在扩展覆盖的场景里多个接入点共用同一个 SSID 是标准做法设备在它们之间漫游时名字不变、BSSID 变了。看到同名网络出现两次不一定是有人蹭网也可能是两台设备在扩大覆盖。误区三信道和频段是一回事。会混是因为两者都跟“频率”有关选项还挤在同一个下拉框附近。区分要点是层级频段是 2.4 GHz 或 5 GHz 这一级信道是在频段内部再切出来的小块。一个频段里有很多信道信道之间可能重叠频段之间则天然隔开。5.2 速率与安全另外两组高频混淆误区四标称速率就是实际网速。会混是因为包装盒上印得很大测速软件又常给出接近的数字让人以为可以互相验证。实际上数据速率是理论峰值吞吐量要扣掉一堆开销通常只有一半左右。区分办法是看场景讨论设备能力时看数据速率讨论能不能流畅看视频时看吞吐量两者不能直接划等号。误区五加密方式只是一种选项选哪个都行。会混是因为后台下拉框里 WEP、WPA、WPA2 并排摆着看起来像是同级选择。实际情况是一条时间线WEP 是较早的方案采用 RC4 加密存在明显弱点2003 年被 WPA 取代WPA 用 TKIP 算法仍保留了 RC4 的底子属于过渡方案WPA2 是 WPA 的第二个版本采用 CCMP 加密协定设备上常以 AES 的字样出现。所以 WPA2 配 AES 是当前安全性最强的组合。这里还有一个容易被忽略的连锁反应某些较老的加密方式与 802.11n 不兼容一旦启用设备只能退回更早的模式工作新协议的性能完全发挥不出来。也就是说选错加密方式不只是安全问题还会直接让网速打折这是很多人折腾半天也找不到原因的坑。顺便厘清两组企业级与个人级的叫法。带 Enterprise 的走的是需要专门认证服务器的验证模式带 Personal 的就是预共享密钥模式靠一个密码完成验证不需要验证服务器特别适合家庭和小型办公。看到这两个词不必紧张它们描述的是验证方式不是两种不同的加密算法。6. 什么时候该懂这些三个场景和一条边界先说什么时候这些知识真能派上用场。第一个场景是家里网络变慢。多数人的第一反应是升级宽带但问题可能压根不在带宽上。拿一台笔记本扫一遍周边的 SSID数一数有几台设备挤在同一个信道上再决定要不要把信道手动挪开、要不要把信道宽度从 40 MHz 收回到 20 MHz往往比换套餐有效。这是我踩过的最典型的坑宽带升了一档测速没动静最后发现是自己和邻居两台路由器在同一信道上互相内耗。第二个场景是办公或大空间的多接入点部署。懂了 BSSID 和漫游的关系就知道多台设备要用同一个 SSID、不同信道还要控制功率让覆盖有重叠但不打架。如果每台都用自己的名字人从会议室走到工位就得手动重连体验会很糟。第三个场景是买设备时看懂参数。同样是“千兆级”有的靠多天线有的靠宽信道有的只是标称好听。知道理论速率和吞吐量差着一半就不会对着包装盒上的大数字做决策。再说什么时候不必深究。如果你只是想换个密码、连个新设备上面这些几乎都用不到。而有些边界应当守住无线信号在空气中传播技术上确实可以被附近的设备接收到但抓取和分析不属于自己的网络流量既不合适也常常违规。想练习抓包分析用自己的设备、自己的网络搭个小环境就够了。如果真要上手验证用一段不到十行的代码就能感受一下地址里的门道def mac_kind(mac: str) - str: 根据 MAC 第一字节的最低两位判断帧的地址类型 first int(mac.split(:)[0], 16) # 取出第一个字节十六进制转十进制 if first 0x01 0: return 单播 # 最低位为 0指向单个设备 if first 0xFF: return 广播 # 全部为 1覆盖范围内所有设备 return 组播 # 最低位为 1 且非全 1指向一组设备 print(mac_kind(a8:27:26:00:00:b7)) # 输出单播 print(mac_kind(ff:ff:ff:ff:ff:ff)) # 输出广播这段代码只做一件事取地址的第一个字节看最低位是 0 还是 1。最低位为 0 是单播为 1 是组播全 1 是广播。参数就是一串以冒号分隔的十六进制地址注意 MAC 地址是一个模式而不是一个数值没有大小端之说也没有谁比谁大的比较——这一点当初让我困惑了很久总想把它当整数去排序。顺带一提广播帧不需要确认单播帧一般需要确认确认帧本身是单播的但它自己不需要再被确认。理解了无线链路“发出去不等于送到”这个前提这些设计就都顺理成章了。从那以后我每次排查网络问题都会强制自己先走一遍顺序先确认连的是哪个 SSID、对应的 BSSID 是什么再看占的是哪个频段的哪个信道、宽度多少最后才去怀疑设备和带宽。顺序对了绝大多数问题三分钟内有方向顺序错了就只能一遍遍重启碰运气。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/30 7:00:24 · 阅读 1.2k Wi-Fi 入门：SSID、BSSID、信道与 802.11 关键概念
简介面向刚接触无线网络的初学者与运维入门者系统梳理 Wi-Fi 基本概念、802.11 协议演进及常用术语帮助读者理解无线网络与有线网络在连接方式、双工模式和可靠性上的差异。压缩包内共 1 个 doc 文档约 88KB便于快速下载、检索和离线阅读可作为培训提纲或学习笔记底稿。内容覆盖 802.11a/b/g/n 的频段、速率与 MAC 层改进并解释 AP、Station、SSID、BSSID、BSS、DS 等术语及其关联、转发关系兼顾基础框架与参数说明。已有 280 人学习适合课程预习、面试复习和无线排错前的概念补强也便于按章节整理成个人知识卡片。1. Wi-Fi 到底是什么从一根看不见的网线说起把 Wi-Fi 想成一根看不见的网线比任何教科书定义都直观有线网络里两台设备插上线缆就算连上Wi-Fi 干的是同一件事只是把线换成了空气里的无线电波。所以严格说Wi-Fi 不是“上网”本身它是一种无线局域网技术把一小片范围内的设备圈在一起互相通信再由其中一台设备接到更大的网络上去。正因为看不见摸不着它比网线娇气得多要抢时间、要躲干扰、要反复确认。日常生活里我们对它的期待常常只有一句“能不能连上”可真出问题时能说清接入点、信道、SSID 这些词的人往往三分钟就能定位说不清的人只能重启一遍碰运气。这篇就沿着「它是什么、为什么这么设计、哪些词最容易混」的顺序把 Wi-Fi 的底子捋顺。2. 为什么无线比有线麻烦半双工、重传和看不见的冲突2.1 无线链路的三个先天短板有线网络里网线一插链路就存在了双方随时可以开口说话。无线不是这样电波要先“谈”一次谈成了才有资格传数据。这个谈判过程就是关联Associate——一台设备想加入某个无线网络必须先和网络里的接入点建立关系谈好速率、加密方式、能力集之后才能发真正的业务数据。这一步在有线世界里几乎不存在却是无线网络一切开销的起点。第二个短板是半双工。有线链路可以是全双工两边同时发、同时收互不打扰无线共享同一片空气同一时刻只能有一个设备在发别的设备只能听。你可以把它理解成一条只能单向通行的窄桥两边轮流过谁先上桥得有个规矩。这个规矩就是后面要讲的冲突避免机制。第三个短板是误码。无线信号穿过墙壁、被人走动遮挡、被微波炉和蓝牙耳机挤占出错的概率比网线高出好几个数量级。有线网络里链路层几乎可以假定“发出去就是好的”出了问题交给上层协议慢慢等超时重传无线不能这么奢侈一层层往上等超时延迟会难看到无法接受。所以 802.11 在链路层自己就带上了确认与重传每发一个单播帧接收方要立刻回一个确认帧发方收不到确认就重发。这套机制是 Wi-Fi 能在恶劣介质上跑起来的根本原因也是它开销大的根本原因。还有两点容易被忽略。其一信号是在空气里广播的覆盖范围是一个模糊的圆隔壁房间、楼下邻居都可能收到你的信号边界不像网线那样清晰可控。其二收发无线电本身耗电对靠电池供电的手机、平板、传感器来说这是实打实的成本于是才有了后面要说的省电与缓存机制。2.2 冲突避免隐藏节点和先举手再说话无线网络最经典的一个麻烦叫隐藏节点。设想一个接入点覆盖了一片区域两台设备 A 和 B 分别待在覆盖范围的两端。A 和 B 各自能听见接入点却因为距离太远互相听不见。它们都以为空气是空的于是同时开口结果在接入点那里撞成一团两边的数据全废。更糟的是A 和 B 根本不知道自己撞了谁只能各自等超时、各自重传重传又可能再撞。节点一多这种看不见的碰撞会把网络性能拖得很惨。802.11 给出的办法很像课堂上的规矩想发言先举手。A 要发数据前先发一个请求发送帧大意是“我要说话了占用多久”。接入点收到后广播一个允许发送帧意思是“A 要说话大家安静”。关键在于这个允许发送帧是接入点发的覆盖范围比 A 大得多藏在 A 视野盲区里的 B 也能收到于是 B 知道有人要说话乖乖等着。这一来一回就是常说的 RTS/CTS 机制。设备上通常有一个 RTS 阈值参数。小于阈值的小包不值得为它举手直接发更划算超过阈值的大包才走这套流程。原因很朴素RTS/CTS 本身也要占用空口时间包太小的话控制帧的开销比省下来的重传还贵。这也是无线参数调优里一条反复出现的规律——没有绝对最优值只有跟场景匹配的值。除了 RTS/CTS还有两件事在同时起作用。一是发送前先监听信道忙就等闲了才发。二是随机退避即使信道刚空出来也不是所有等待者一起冲而是各自随机等一小段再发把碰撞概率摊薄。这套组合拳统称冲突避免注意是“避免”而不是“检测”——无线设备发的时候自己听不清自己没法像有线那样边发边检测碰撞。2.3 从 802.11b 到 802.11n迭代到底改了什么这一族协议的时间线和关键参数整理成一张表最清楚协议制定时间工作频段频段宽度最大理论速率802.11a1999 年 9 月5 GHz325 MHz54 Mbps802.11b1999 年 9 月稍晚2.4 GHz83.5 MHz11 Mbps802.11g2003 年 6 月2.4 GHz83.5 MHz54 Mbps802.11n2009 年获批2.4 GHz 与 5 GHz两个频段均可600 Mbps光看速率802.11a 和 802.11g 都是 54 Mbps802.11b 只有 11 Mbps但当年真正铺开的反而是 b。原因不难猜5 GHz 频段当时器件成本高、穿墙能力弱2.4 GHz 便宜且覆盖好。技术优劣和市场选择经常不是一回事这一点在 Wi-Fi 史上反复上演。802.11n 之所以是一次质变不只是速率数字变大而是它在 MAC 层做了两件结构性的事。第一件是信道绑定也叫 HT-40。传输速率很大程度上取决于信道有多宽802.11n 允许把两个相邻信道合并成一个来传数据带宽翻倍速率自然上去。代价是占用的频谱更宽在拥挤的环境里更容易和别人撞车。第二件是多输入多输出也就是 MIMO。它让两对天线可以在同一信道上同时传数据而互不干扰靠的是正交频分复用这种调制技术把数据拆到多个子载波上。打个比方原来是一条车道跑一辆车现在是多条并行车道同时跑总运力上去了但每条车道的路况还得各自照看。理解了这两点就能明白为什么 802.11n 设备在老旧加密方式下会“降级”某些早期加密方案和 802.11n 草案并不兼容设备一旦启用它只能退回更老的模式工作新特性全部作废。参数配置里的坑往往就是这么埋下的。3. 一堆术语怎么读AP、Station、SSID、BSSID 各管什么3.1 组网角色接入点与工作站无线网络里的设备先按角色分两类。一类是接入点AP它是无线网络里的特殊节点负责把无线侧的设备连到网络内部也连到网络外部。另一类是工作站Station泛指接入这个无线网络的设备手机、笔记本、平板、摄像头都算。基础结构型网络的通信路径是固定的工作站到接入点再到工作站任何两台设备想说话都得经过接入点中转不能私下直连。这一点和很多人的直觉相反——两台连着同一个 Wi-Fi 的设备互传文件数据其实绕了一圈接入点。这套结构带来一个直接后果接入点是整个无线网络的单点。它覆盖不到的地方就是盲区它忙不过来的时候所有设备一起卡。也正因为如此扩展覆盖的常见做法不是加大功率而是多放几个接入点让它们用同一套身份对外服务这就是后面要讲的漫游。顺带说清一对常被混用的词LAN 是局域网通常指路由器和主机组成的有线内部网络WAN 是更外部的广域网WLAN 专指无线局域网。三者是范围与介质的区别不是同一件事的三种叫法。至于 3G、4G 这类蜂窝移动网络和 Wi-Fi 属于不同技术体系前者由运营商建网、覆盖广后者自己组网、范围小但通常更便宜日常手机在两者之间来回切换体验上的差别多半来自这里。3.2 名字与身份SSID 和 BSSID 的分工SSID 是一个无线网络的名字给人和设备看的。设备扫描周边把扫到的 SSID 列出来用户挑一个连上去。理论上不扫描也能连——只要事先知道名字直接指定就行。BSSID 是另一个东西它是标识一个基本服务集的地址格式和 MAC 地址一样48 位。多数情况下它就是所在接入点的 MAC 地址。SSID 是给人看的名片BSSID 是给机器认的门牌号这是理解两者关系最省事的说法。这两个东西不是一一对应的。同一个 BSSID 在不同信道上可能对应不同 SSID但在同一个信道上是一一对应的。反过来同一个 SSID 可以对应多个 BSSID这正是扩展覆盖和漫游的做法给多个接入点设置相同的 SSID设备从楼下走到楼上名字没变实际连的接入点换了BSSID 也就跟着变了。漫游时 SSID 不变、BSSID 必变这句话值得记一下排障时特别好用。还有个细节常让抓包的人困惑抓到的包里接入点的 MAC 地址和机身上标注的 MAC 地址对不上或者好几个地址只差最后几位。原因是设备往往有多个网络接口外网一个、内网一个还可能虚拟出额外的地址出厂标签通常只印其中一个。看到一堆长得很像的地址先别怀疑自己抓错了多半是同一台设备的不同身份。3.3 骨架基本服务集与分布式系统基本服务集BSS是一组相互通信的工作站构成的单元是 802.11 网络的基本组件。它有两种形态一种是临时组网设备之间直接通信不需要接入点通常叫 Ad Hoc另一种是基础结构型通信必须经过接入点。日常使用的几乎都是后者。多个 BSS 要连成一片靠的是分布式系统DS。它是一个逻辑组件负责把帧转发到目的地址。标准本身没规定它具体怎么实现实际产品大多用桥接引擎加骨干网来做。骨干网一般是以太网把各个接入点连起来但骨干网只是分布式系统的媒介不是它的全部。分布式系统要解决的核心问题是外部路由只知道工作站的 MAC 地址不知道它在哪个接入点底下所以必须靠这套系统把位置信息传递开——各个接入点之间要互相告知“哪个工作站挂在我这里”这样帧才能送到正确的地方。分布式系统也不必非得是有线用无线媒介做骨干同样可行。把这三个词串起来就是一句话工作站组成 BSSBSS 由接入点代表接入点通过分布式系统连成一张大网。理解了这个层级再看那些网络拓扑图就不会觉得是一团乱麻了。4. 路由器后台那些参数频率、信道和速率是怎么回事4.1 Band 与 Channel把马路分成车道Band 是频率范围最常见的就是 2.4 GHz 和 5 GHz 两个。如果一个接入点能同时工作在两个频段而不是二选一它实际上等于建了两个无线网络各自用不同频段。这个类比很贴切像收音机在长波和短波上调台两个波段互不干扰但收音机本身是同一台。Channel 是频段的进一步划分。把一段频率范围切成若干小块每块就是一个信道。处于不同信道上的数据只要覆盖范围不重叠就不会互相干扰。信道的使用在国际上有规定其中一部分无需授权即可使用条件是发射功率和占用带宽都控制在规定范围内超出范围就是违规会干扰别人。2.4 GHz 这个频段特别拥挤因为微波炉、红外设备、蓝牙都在这一带工作。它们和 Wi-Fi 跑在不同协议下互相把对方的信号当成噪声处理。所以家里 Wi-Fi 在微波炉工作时变慢不是路由器坏了是物理层面的干扰。很多接入点的信道选项里有一个 Auto意思是开机时自己扫一遍周边环境挑一个干扰最小的信道选好之后一般就不变了。这个策略在稳定环境里够用但在公寓楼这种邻居路由器密集的地方自动选出来的信道可能过一阵就不合适了。4.2 Channel Width车道越宽越好吗信道宽度指的是一个信道片段的带宽常见取值 20 MHz、40 MHz。举个具体的例子假设 5 GHz 频段总宽 100 MHz平均切成 10 个互不干扰的信道那么每个信道宽 10 MHz。实际划分当然没这么规整信道之间常常有重叠。选 20 MHz 还是 40 MHz是一笔明账。选了 40 MHz等于把两个相邻信道合并使用吞吐量上去了但占用的频谱也翻倍。原文里有个很好的说明选定某个中心频率和 20 MHz 宽度后以该频率为中心的前 10 MHz 和后 10 MHz 都被占用。换句话说你占了两条道邻居就只能绕开。在老协议上这个选项可能根本不存在——不是 802.11n 模式就没有 40 MHz 这一项因为合并信道本身是 n 引入的能力。所以看到别人的路由器有 40 MHz 选项而自己的没有先别急着怀疑设备缩水看看当前工作在哪个模式下。4.3 标称速率与真实吞吐为什么 600M 跑不到 600M这里有一对必须分清的概念数据速率和吞吐量。数据速率是理论上最大的传输速率写在包装盒上吞吐量是实际能跑出来的最大数据量。厂商标称、协议开销、帧间隙、确认帧、管理帧全都要从里面扣。一个粗略但好用的估计是实际吞吐约为理论值的 50% 左右。作为参照网络上的普通视频大约需要 4 Mbps 吞吐高清视频大约 30 Mbps按这个折算标称 600 Mbps 的设备跑到三百多是正常水平。剩下几个参数一并说清信标间隔Beacon Interval是接入点定期广播自身信息的时间间隔一般不特意改用默认值。它的作用是告诉周边“我还在这儿”设备扫描时靠它发现网络。如果不再广播设备扫描时可能就找不到这个网络已连接的也可能断开。DTIM 间隔和休眠有关。为了省电工作站会在空闲一段时间后进入休眠接入点替它缓存发往它的数据休眠中的工作站按固定间隔醒来问一句“有我的东西吗”。这也解释了一个日常现象给一台处于休眠状态的机器发探测包响应时间明显比它醒着时长。分片阈值决定一个数据包超过多大就要被切开传输。值设得越小单个包越容易传成功——出错时只需重传一个小片段而不是整包而无线链路的出错概率远高于有线。代价是分片本身要额外的标记和重组开销。这是一条典型的此消彼长曲线没有普适的最优解。服务质量QoS则是另一套思路带宽够的时候它几乎不起作用紧张的时候按优先级决定谁先走。它的存在前提是资源不够分所以在家用环境里感受不明显在设备密集的公共场景里差别就出来了。5. 常见误区这几个概念初学者最容易搞混5.1 名字、地址与信道三组最容易打架的词误区一SSID 就是设备的 MAC 地址。会混是因为两者都出现在“选择一个网络”这个动作附近而且都长成标识符的样子。区分办法很直接SSID 是网络的名字可重复、可修改、给人看BSSID 是 48 位地址格式给机器用。改个 Wi-Fi 名字SSID 变了BSSID 一点没变。误区二一个 SSID 对应一个接入点。会混是因为家里通常就一台路由器看起来确实一一对应。但在扩展覆盖的场景里多个接入点共用同一个 SSID 是标准做法设备在它们之间漫游时名字不变、BSSID 变了。看到同名网络出现两次不一定是有人蹭网也可能是两台设备在扩大覆盖。误区三信道和频段是一回事。会混是因为两者都跟“频率”有关选项还挤在同一个下拉框附近。区分要点是层级频段是 2.4 GHz 或 5 GHz 这一级信道是在频段内部再切出来的小块。一个频段里有很多信道信道之间可能重叠频段之间则天然隔开。5.2 速率与安全另外两组高频混淆误区四标称速率就是实际网速。会混是因为包装盒上印得很大测速软件又常给出接近的数字让人以为可以互相验证。实际上数据速率是理论峰值吞吐量要扣掉一堆开销通常只有一半左右。区分办法是看场景讨论设备能力时看数据速率讨论能不能流畅看视频时看吞吐量两者不能直接划等号。误区五加密方式只是一种选项选哪个都行。会混是因为后台下拉框里 WEP、WPA、WPA2 并排摆着看起来像是同级选择。实际情况是一条时间线WEP 是较早的方案采用 RC4 加密存在明显弱点2003 年被 WPA 取代WPA 用 TKIP 算法仍保留了 RC4 的底子属于过渡方案WPA2 是 WPA 的第二个版本采用 CCMP 加密协定设备上常以 AES 的字样出现。所以 WPA2 配 AES 是当前安全性最强的组合。这里还有一个容易被忽略的连锁反应某些较老的加密方式与 802.11n 不兼容一旦启用设备只能退回更早的模式工作新协议的性能完全发挥不出来。也就是说选错加密方式不只是安全问题还会直接让网速打折这是很多人折腾半天也找不到原因的坑。顺便厘清两组企业级与个人级的叫法。带 Enterprise 的走的是需要专门认证服务器的验证模式带 Personal 的就是预共享密钥模式靠一个密码完成验证不需要验证服务器特别适合家庭和小型办公。看到这两个词不必紧张它们描述的是验证方式不是两种不同的加密算法。6. 什么时候该懂这些三个场景和一条边界先说什么时候这些知识真能派上用场。第一个场景是家里网络变慢。多数人的第一反应是升级宽带但问题可能压根不在带宽上。拿一台笔记本扫一遍周边的 SSID数一数有几台设备挤在同一个信道上再决定要不要把信道手动挪开、要不要把信道宽度从 40 MHz 收回到 20 MHz往往比换套餐有效。这是我踩过的最典型的坑宽带升了一档测速没动静最后发现是自己和邻居两台路由器在同一信道上互相内耗。第二个场景是办公或大空间的多接入点部署。懂了 BSSID 和漫游的关系就知道多台设备要用同一个 SSID、不同信道还要控制功率让覆盖有重叠但不打架。如果每台都用自己的名字人从会议室走到工位就得手动重连体验会很糟。第三个场景是买设备时看懂参数。同样是“千兆级”有的靠多天线有的靠宽信道有的只是标称好听。知道理论速率和吞吐量差着一半就不会对着包装盒上的大数字做决策。再说什么时候不必深究。如果你只是想换个密码、连个新设备上面这些几乎都用不到。而有些边界应当守住无线信号在空气中传播技术上确实可以被附近的设备接收到但抓取和分析不属于自己的网络流量既不合适也常常违规。想练习抓包分析用自己的设备、自己的网络搭个小环境就够了。如果真要上手验证用一段不到十行的代码就能感受一下地址里的门道def mac_kind(mac: str) - str: 根据 MAC 第一字节的最低两位判断帧的地址类型 first int(mac.split(:)[0], 16) # 取出第一个字节十六进制转十进制 if first 0x01 0: return 单播 # 最低位为 0指向单个设备 if first 0xFF: return 广播 # 全部为 1覆盖范围内所有设备 return 组播 # 最低位为 1 且非全 1指向一组设备 print(mac_kind(a8:27:26:00:00:b7)) # 输出单播 print(mac_kind(ff:ff:ff:ff:ff:ff)) # 输出广播这段代码只做一件事取地址的第一个字节看最低位是 0 还是 1。最低位为 0 是单播为 1 是组播全 1 是广播。参数就是一串以冒号分隔的十六进制地址注意 MAC 地址是一个模式而不是一个数值没有大小端之说也没有谁比谁大的比较——这一点当初让我困惑了很久总想把它当整数去排序。顺带一提广播帧不需要确认单播帧一般需要确认确认帧本身是单播的但它自己不需要再被确认。理解了无线链路“发出去不等于送到”这个前提这些设计就都顺理成章了。从那以后我每次排查网络问题都会强制自己先走一遍顺序先确认连的是哪个 SSID、对应的 BSSID 是什么再看占的是哪个频段的哪个信道、宽度多少最后才去怀疑设备和带宽。顺序对了绝大多数问题三分钟内有方向顺序错了就只能一遍遍重启碰运气。希望帮到你。本文还有配套的精品资源点击获取