无线网络：WiFi 标准、WPA3 与漫游

这一课你将能做到

1. 说出 2.4G/5G/6G 频段的取舍和常用 WiFi 标准的速率逻辑
2. 配置 WPA3-Personal / Enterprise 的 AP，并解释加密套件差别
3. 用「信号—干扰—容量」三要素诊断公司 Wi-Fi 慢的问题

为什么要学

Wi-Fi 是终端接入的第一公里，也是「网慢」投诉的最大来源。网工的无线功课：选 AP 位置、控信道功率、配认证与漫游。对后端，理解无线的不稳定，才能设计出对弱网友好的应用（重试、压缩、降级）。无线还有个特点：看不见摸不着，所有结论都要靠扫描和实测数据说话——这一课刻意让你每一步先跑命令再下判断。

先建立图像

2.4GHz: 3 个不重叠信道(1/6/11)，穿透强、速率低、拥挤(蓝牙/微波炉都在抢)
5GHz:   信道多、速率高、穿透弱，办公主力
6GHz(WiFi 6E/7): 干净、无旧设备拖累，但物理穿透更弱

        [AP]
       /  |  \
   手机  笔记本  IoT     ← 同一 AP 下终端先竞争空口（CSMA/CA：先听后说）
      \   |   /
      [AC 无线控制器]       ← 企业级：几十上百个 AP 统一配置
            │
        [核心交换]──[DHCP]──[RADIUS 认证服务器]

跟着做

步骤 1：扫描你周围的无线环境

nmcli dev wifi list       # SSID / 信道 / 信号强度 / 安全类型
sudo iw dev wlan0 scan | grep -E 'SSID|freq|signal'   # 更全的扫描

macOS：按住 Option 点 Wi-Fi 图标看信道与 RSSI；Windows：netsh wlan show networks mode=bssid。信号参考：优于 -60dBm 优秀，-70 一般，低于 -75 差。把扫描结果截图存档，这就是你的第一份无线勘测报告。

步骤 2：看本机连接质量

iw dev wlan0 link         # 当前信号、协商速率
iw dev wlan0 station dump

步骤 3：用树莓派 / 笔记本做一个 AP（理解认证）

hostapd 配置片段（WPA3-Personal）：

interface=wlan0
ssid=lab-ap
wpa_key_mgmt=SAE          # WPA3 的密钥管理；WPA2 对应 WPA-PSK
rsn_pairwise=CCMP         # AES-CCMP 加密
wpa=2

企业级（WPA3-Enterprise）走 802.1X：AP 把认证转给 RADIUS 服务器，逐人校验账号 / 证书——公司 Wi-Fi 输工号密码那种。

步骤 4：量化带宽

iperf3 -s                 # 在有线服务器上跑
iperf3 -c 服务器IP -t 20  # 在无线终端测，对比有线基准

测速时固定位置与朝向，一次只改一个变量（信道 / 位置 / 频段），否则数据没有可比性。

WiFi 标称速率（如 WiFi 6 的 1200Mbps）是空口峰值，实际过半就很好；不到一半先查信道干扰。

步骤 5：三层办公楼的信道规划演练

1 层：AP1-2.4G ch1   AP2-2.4G ch6   AP3-2.4G ch11
2 层：AP4-2.4G ch1   AP5-2.4G ch6   AP6-2.4G ch11   ← 跨层对齐，避免同频重叠
3 层：AP7-2.4G ch1   AP8-2.4G ch6   AP9-2.4G ch11
5G 信道多、间隔大，规划重点是功率收敛：相邻 AP 信号重叠 15-20%，让终端平滑漫游

口诀：同层错开、跨层对齐、功率收敛。AC 的「自动射频优化」也要人工复核——机器不知道你的墙体结构，纸面最优不等于现场最优。

讲清楚要点

1. 2.4G 只用 1/6/11：其他信道都会与相邻信道部分重叠，自建干扰。
2. WPA2 → WPA3 的核心升级：SAE 握手抗离线字典攻击、强制管理帧保护（PMF）、前向保密；老设备用「过渡模式」兼容。