简介：本资源是一份面向网络初学者与无线通信入门学习者的Wi-Fi基础知识系统整理文档，聚焦3G/4G/Wi-Fi技术体系中的Wi-Fi核心原理，帮助读者厘清概念混淆、建立协议演进脉络、掌握关键术语与组网逻辑。文档以Word格式（.doc）单文件呈现，体积精简仅88KB，便于快速查阅与离线学习。内容结构清晰，涵盖四大模块：一是Wi-Fi与有线网络的对比分析，深入剖析其半双工、高误码率、易抓包、高功耗等本质特性；二是IEEE 802.11协议演进详解，从802.11a/b/g到主流的802.11n，明确频段、速率及MAC层关键技术（如HT-40信道绑定、MIMO多天线）；三是WLAN领域高频术语精解，包括BSS/IBSS、DS分布式系统、SSID/BSSID、AP/Station等，辅以通信模型图示逻辑；四是实践基础延伸，涉及MAC地址机制与底层访问控制原理。目前已有280人学习下载，是理解Wi-Fi协议栈与无线局域网架构的优质入门参考。
1. 别再把 WiFi 当“插上网线就能用”的黑匣子了：它其实是一套有规矩、讲逻辑、会吵架的无线对话系统
你有没有遇到过这些场景？
手机连上家里的 WiFi，刷视频卡得像幻灯片，但换到隔壁老王家的网，同一部手机秒变高清流畅；
公司会议室里，十几台电脑同时连一个路由器，有人开个 Zoom 就全员掉线；
自己刚买了个新路由器，按说明书设置完，发现手机能连上，但平板死活搜不到那个 WiFi 名字……
这些问题，不是玄学，也不是“运气不好”。它们背后，是 WiFi 在用一套你看不见、听不着、但每分每秒都在严格执行的“对话规则”工作——它不像有线网那样靠一根线“直连”，而是让设备们在空中“喊话”“听清”“确认”“重说”，整个过程要抢信道、避干扰、验身份、分片传、省电量……稍有配合失误，就卡顿、断连、连不上。
这份《WiFi 基础知识讲解.doc》，就是帮你把这套“空中对话系统”从黑匣子里拿出来，摊开、拆解、看懂：它不教你修路由器，也不让你背 IEEE 标准号，而是用你能听懂的话，讲清楚——
✅ 为什么你的 WiFi 有时快、有时慢、有时干脆“隐身”？
✅ 为什么路由器设置里那些“2.4G/5G”“信道1/6/11”“WPA2-AES”“RTS阈值”不是乱码，而是真实影响你网速和稳定性的开关？
✅ 为什么同样是“连上WiFi”，手机能上网，但抓包工具却看不到别人的数据？
它适合谁？适合所有被“WiFi 不好用”困扰过、想搞明白“到底哪里出了问题”的人——哪怕你连“MAC地址是啥”都不知道，也能从第一页开始读下去，读完就知道下一步该调哪个设置、该问什么问题、该避开哪些典型翻车点。这不是给网络工程师写的论文，而是给想亲手管好自己那张无线网的新手，准备的第一份“操作地图”。
2. 先搞懂三个核心角色：AP、Station 和 SSID——WiFi 网络的“房东”“租客”和“门牌号”
WiFi 网络不是一团模糊的信号，它是由明确角色、固定关系构成的微型社会。理解这三个基础角色，是你读懂所有后续参数和故障的前提。别急着调设置，先认人。
2.1 AP（接入点）：无线网络的“房东兼管理员”
AP，全称 Access Point，中文叫“接入点”或“访问点”。你可以把它想象成一栋公寓楼的房东兼前台。
- 它提供“房源”：广播自己的存在（通过 Beacon 帧），告诉周围“我这儿有网，欢迎来住”；
- 它管理“租客”：审核谁可以入住（认证 Authentication）、分配房间号（关联 Association）、记录谁住在哪间（BSSID 绑定）；
- 它负责“水电调度”：协调所有租客的上网请求，避免大家同时喊话撞车（CSMA/CA 机制），还管着电费（功耗控制）和安全门禁（加密）。
提示：家用路由器 = AP + 路由器（处理 WAN/LAN 转发）+ 交换机（LAN 口互连）三合一。但当我们只谈 WiFi 连接时，“路由器”这个称呼容易混淆，务必切换到“AP”视角——它才是你手机/电脑真正对话的那个无线节点。
2.2 Station（工作站）：无线网络的“租客”
Station，简称 STA，就是所有连上 WiFi 的终端设备：你的手机、笔记本、智能音箱、甚至扫地机器人。它是网络里的“租客”。
- 它主动“找房”：扫描周围 AP 广播的 Beacon 帧，或主动发 Probe Request（探询帧）去问“附近有网吗？”；
- 它需要“申请入住”：向选中的 AP 发送 Association Request（关联请求），里面写着“我想连您，我的能力是……（支持的速率、频段等）”；
- 它必须“遵守规矩”：按 AP 分配的规则通信（比如只能在指定信道上说话、必须用指定加密方式）、定时“报平安”（省电模式下唤醒收数据）。
注意：一台设备可以是多个 Station！比如你的手机，连着家里 WiFi 是一个 STA，连着公司 WiFi 是另一个 STA，连着热点又是第三个 STA——每个 STA 都有独立的 MAC 地址（更准确说是 BSSID 关联）和状态。
2.3 SSID：无线网络的“门牌号”，但不是唯一身份证
SSID（Service Set Identifier），就是你手机 WiFi 列表里看到的那个名字，比如“Home_WiFi_2.4G”或“MyOffice”。它是给人看的“门牌号”，作用只有一个：标识一个服务集（即一个逻辑网络）。
- 它可以重复：两个不同 AP 设置相同 SSID（如商场里几十个“Mall_Free_WiFi”），手机漫游时会自动切换，用户无感；
- 它不保证唯一性：同一个 SSID 下可能有多个 AP（扩展覆盖），也可能有多个信道（2.4G 和 5G 同名但不同频段）；
- 它和机器识别无关：真正让设备精准找到“房东”的，是BSSID——它本质就是 AP 的无线网卡 MAC 地址（48 位十六进制，如
a8:27:26:xx:xx:xx），是给机器看的“身份证号”。
所以，当你发现“连不上同名 WiFi”，问题往往不在 SSID，而在背后的 BSSID 是否可达、信道是否被占、加密是否匹配。记住：SSID 是路标，BSSID 才是门牌钉死的位置。
2.4 一个生活化类比：把 WiFi 想象成小区业主群
| WiFi 角色 | 小区类比 | 关键行为 |
|---|---|---|
| AP | 物业中心（带广播喇叭） | 定时发通知（Beacon）、审核业主资格（认证）、分配楼栋单元（BSSID）、调解邻里纠纷（防冲突） |
| Station | 业主（带对讲机） | 主动问物业“有网吗？”（Probe）、提交入住申请（Association）、按物业规定发言（信道/功率） |
| SSID | 小区名称（如“阳光花园”） | 所有业主都知道这是自家小区，但具体找哪家物业，得看楼栋号（BSSID） |
| BSSID | 楼栋单元门牌号（如“3号楼东单元101室”） | 唯一标识一个物理 AP，数据包必须精准送到这里 |
这个类比帮你建立直觉：为什么关掉 AP 的 Beacon 广播，手机就“看不见”这个 WiFi？——就像物业停了喇叭，业主不知道小区还在营业。为什么换路由器后手机连不上？——因为新物业（新 BSSID）不认识老业主的门禁卡（旧认证信息），得重新登记。
2.5 常见问题排查：连不上、搜不到、连上没网？先盯住这三个角色
新手最常卡在这三步，90% 的“连不上”问题根源都在角色关系没理清：
| 现象 | 原因（角色层面） | 解决方法 |
|---|---|---|
| 手机列表里完全找不到这个 WiFi 名字（SSID） | AP 没广播 Beacon 帧，或 Beacon 被屏蔽/太弱；Station 扫描功能异常 | ✅ 重启 AP（物业重启喇叭） ✅ 检查 AP 设置中 “Beacon Interval” 是否为 0（关闭广播） ✅ 手机飞行模式开关一次（重置 Station 扫描模块） |
| 能看到 SSID，点击连接却一直转圈/提示“获取IP中” | Station 已关联（Association 成功），但 AP 没给它分配 IP（DHCP 失败）或路由不通 | ✅ 登录 AP 后台，检查 DHCP 服务是否开启 ✅ 用另一台已连设备 ping 这台手机的 IP，确认是否真通 ✅ 检查 AP 的 LAN/WAN 口网线是否插牢（物业水电没接通） |
| 连上了，能 ping 通路由器，但打不开网页 | Station 和 AP 对话正常（Layer 2），但 AP 到外网（WAN）断了（Layer 3） | ✅ 在 AP 后台看 WAN 口状态是否“已连接” ✅ 拔插光猫/宽带线，或重启光猫 ✅ 检查宽带账号密码是否填错（物业没给业主开通外网权限） |
提示：别一上来就怀疑“是不是加密方式错了”。先确保 AP 和 Station 的基本角色关系成立（能看见→能连上→能通内网→能通外网），再深挖加密、信道等细节。这是排障的黄金顺序。
3. 看懂协议演进：802.11a/b/g/n 不是型号，而是四代“对话语言”的升级说明书
WiFi 速度从 11Mbps 跑到 600Mbps，不是靠堆天线，而是靠不断升级“对话语言”。802.11 后面的字母，就是这门语言的版本号。理解它们，你就知道为什么老手机连不上新路由器，也明白该给路由器选什么模式。
3.1 四代协议核心对比：频率、速率、兼容性，一张表说清
| 协议 | 发布年份 | 主要频段 | 最大理论速率 | 关键技术突破 | 兼容性现状 | 新手建议 |
|---|---|---|---|---|---|---|
| 802.11b | 1999 | 2.4GHz | 11Mbps | DSSS 调制 | ❌ 极度老旧，仅存于古董设备 | 彻底忽略，现代设备默认不支持 |
| 802.11g | 2003 | 2.4GHz | 54Mbps | OFDM 调制（比 b 快5倍） | ⚠️ 仍被部分老设备依赖 | 若家中有 WinXP 笔记本等，可开启兼容模式，否则关闭 |
| 802.11a | 1999 | 5GHz | 54Mbps | 同期诞生，但因成本高、穿墙差未普及 | ⚠️ 仅见于早期企业设备 | 无需关注，现代 5G 都基于 n/ac/ax |
| 802.11n | 2009 | 2.4GHz & 5GHz | 600Mbps | MIMO（多天线）、HT40（信道捆绑）、帧聚合 | ✅当前最低实用门槛，所有设备必支持 | 必须开启，且设为“Auto”或“Both Bands” |
注意：“最大理论速率” ≠ 你实际下载速度。它是在理想实验室环境下测出的物理层速率（Data Rate），实际应用层吞吐量（Throughput）通常只有 40%~60%。比如 300Mbps 理论值，实测稳定下载约 12~18MB/s（注意单位：Mbps 是兆比特每秒，MB/s 是兆字节每秒，1字节=8比特）。
3.2 为什么 802.11n 是你必须掌握的“分水岭”？
它不是简单提速，而是重构了 WiFi 的底层逻辑，带来了三个改变体验的硬核能力：
① 双频并发（2.4G + 5G 同时工作）
老协议（b/g/a）只能在一个频段上工作。n 协议让 AP 像双声道音箱，一边用 2.4G 照顾老设备（打印机、IoT 设备），一边用 5G 服务新设备（手机、笔记本），互不干扰。
✅新手操作：路由器后台找到 “Wireless Mode” 或 “Network Mode”，务必选择 “802.11n only” 或 “802.11b/g/n mixed”（混合模式兼容老设备），绝不能选 “802.11b/g only”——否则 5G 频段直接废掉。
② MIMO（多输入多输出）：从“单喇叭喊话”到“多喇叭合唱”
传统单天线是“一个喇叭喊，所有人听”，易受遮挡影响。MIMO 用两根或更多天线，同时发送不同数据流（Spatial Multiplexing），就像两个人用不同方言同时说两句话，接收端用算法分开听懂。
✅新手操作：不用调参数！只要路由器标注“支持 MIMO”（现在所有正规路由器都支持），且你的手机/电脑也支持（iPhone 5s 及以后、Win10 笔记本基本都支持），效果自动生效。重点是：确保路由器天线竖直安装，不要平放或遮挡——MIMO 依赖空间分集。
③ HT40（信道捆绑）：把窄马路拓宽成高速路
2.4GHz 频段像一条老城区小路，只有 3 条不重叠的“车道”（信道 1/6/11）。HT40 技术允许 AP 把相邻两条车道（如信道 1+5）合并成一条宽车道，带宽翻倍，速率飙升。
⚠️但有代价：在拥挤环境（如公寓楼），强行捆绑会严重干扰邻居 WiFi。
✅新手操作：在路由器设置中找到 “Channel Width” 或 “Bandwidth”，家庭环境强烈建议设为 “20MHz”（标准宽度，兼容性好、干扰小）；仅当确认周围 WiFi 极少（如独栋别墅）且追求极限速度时，才尝试 “40MHz”，并配合 “Auto” 信道选择。
3.3 加密协议：WEP、WPA、WPA2 不是选项，而是安全等级的生死线
加密不是“锦上添花”，而是防止邻居偷看你微信聊天、银行转账的“防盗门”。选错等于裸奔。
| 加密类型 | 发布时间 | 核心算法 | 安全性 | 现状 | 新手操作 |
|---|---|---|---|---|---|
| WEP | 1999 | RC4 流加密 | ❌极度脆弱，1分钟可破解 | 已淘汰，现代设备默认不显示 | 绝对禁止启用！若路由器设置里还有，立刻删掉 |
| WPA (TKIP) | 2003 | TKIP（RC4 改进版） | ⚠️中等风险，已知漏洞，仅作过渡 | 仅用于兼容极老设备（如 WinXP SP2） | 除非必须连老设备，否则关闭 |
| WPA2 (AES) | 2004 | AES-CCMP（军用级） | ✅当前黄金标准，无已知有效攻击 | 所有设备强制支持 | 必须选择 “WPA2-PSK [AES]”（Personal 模式，即密码登录） |
| WPA3 | 2018 | SAE（防暴力破解） | 🔒 更强，但普及率低 | 新旗舰设备支持，老设备不兼容 | 若全家设备都是 2020 年后新款，可尝试；否则优先保 WPA2 |
提示：设置时务必看清括号里的算法！有些路由器写 “WPA/WPA2-Personal”，但下面小字写着 “TKIP/AES”，一定要手动勾选 “AES”。TKIP 是 WPA 的妥协方案，安全性远低于 WPA2-AES。
3.4 避坑指南：新手配置路由器时最容易踩的 5 个协议级陷阱
这些坑不看文档根本想不到，但一踩就全网瘫痪：
| 现象 | 原因 | 解决方案 |
|---|---|---|
| 开启 WPA2 后，老 iPad（iOS 9）连不上 | iOS 9 及更早系统不支持 WPA2 的某些 AES 模式（如 CCMP-256），需降级兼容 | ✅ 路由器后台找到 “WPA Encryption” 选项，改为 “WPA2-PSK [AES]” 而非 “WPA2-PSK [AES/TKIP]”（混合模式会强制用 TKIP） |
| 5G 频段信号满格但网速比 2.4G 还慢 | 5G 穿墙能力弱，若路由器放在客厅柜子深处，卧室手机收到的是微弱信号，协商速率自动降到最低（如 6Mbps） | ✅把路由器移到开放、居中、高处位置（如电视柜上方） ✅ 手机在目标使用点（如床头）测速，而非路由器旁 |
| 设置 “802.11n only” 后，打印机连不上 | 打印机无线模块只支持 802.11g，协议不兼容导致握手失败 | ✅ 改回 “802.11b/g/n mixed” 模式 ✅ 或为打印机单独创建一个 2.4G 专用 SSID（部分高端路由器支持） |
| 信道设为 “Auto” 但网速依然波动大 | “Auto” 仅在开机时扫描一次，之后固定不变；而邻居 WiFi 可能白天开、晚上关，导致动态干扰 | ✅ 用手机 App（如 “WiFi Analyzer”）在你最常上网的时间段扫描周围信道占用图 ✅ 手动选一个最空闲的信道（2.4G 选 1/6/11；5G 选 36/149 等 DFS 信道外的） |
| 开启 “WMM”（Wi-Fi Multimedia）后视频卡顿反而加重 | WMM 是 QoS 机制，本意是优先传输音视频包，但部分老旧芯片固件有 Bug，开启后引发丢包 | ✅ 在路由器无线高级设置中关闭 “WMM Support”（尤其用老款 Intel 无线网卡的笔记本） ✅ 若关闭后改善，说明是固件缺陷，可考虑更新路由器固件 |
提示：所有设置修改后，务必重启路由器！很多参数（尤其是频段、信道、加密模式）不重启不会生效。别以为点保存就完了。
4. 动手调参：从“看不懂的菜单”到“心里有数的开关”——五个关键参数实战指南
路由器后台那些密密麻麻的选项，不是让你炫技的，而是解决具体问题的扳手。我们聚焦最常被误调、影响最大的五个参数，告诉你为什么调、怎么调、调完看什么。
4.1 Channel（信道）：WiFi 的“行车道”，选错=天天堵车
2.4GHz 频段只有 14 个信道（国内开放 1-13），但真正互不干扰的只有1、6、11（中心频率间隔 25MHz，避免重叠）。5GHz 频段更宽，有 20+ 个不重叠信道（如 36, 40, 44, 48, 149, 153...），但部分信道（DFS）需雷达避让，稳定性略低。
为什么必须调？
公寓楼里，10 个路由器如果全用默认信道 6，就像 10 辆车挤在一条车道上，谁都跑不快。实测：信道 6 拥堵时，协商速率可能从 130Mbps 掉到 12Mbps。
怎么调？
✅第一步：用工具扫描
- 安卓手机：装 “WiFi Analyzer”（免费），打开后看 “Channel Graph”，横轴是信道号，纵轴是信号强度，找最“干净”的谷底（如信道 1 和 11 都很忙，但信道 6 是空白）。
- iPhone：用自带 “AirPort Utility”（需开启开发者模式）或第三方 App（如 “NetSpot”）。
✅第二步：手动设置
- 2.4G：只在 1、6、11 中选一个最空闲的（别用 2、3、4…它们会和 1/6 重叠！）
- 5G：优先选 36、40、44、48（非 DFS）；若信号弱，再试 149、153（DFS，需路由器支持雷达检测）。
✅第三步：验证效果
- 用手机测速 App（如 Speedtest）在调信道前后各测 3 次，取平均值；
- 更直观：在路由器后台看 “Wireless Statistics” → “Current Data Rate”，连上后看协商速率是否提升（如从 72Mbps 升到 144Mbps）。
4.2 Channel Width（信道宽度）：带宽不是越宽越好，是“够用就好”
它决定单个信道的“马路宽度”：20MHz 是单车道，40MHz 是双车道，80MHz 是四车道（5G 专属）。
为什么 2.4G 强烈建议 20MHz？
2.4G 总带宽才 83.5MHz，强行开 40MHz（占 2 个信道），极易和邻居信道重叠。实测：在密集小区，40MHz 模式下丢包率飙升 300%，反而比 20MHz 慢。
5G 可以开 40/80MHz 吗？
✅ 可以，但有条件：
- 确认你所在区域5G 信道不拥挤（用 WiFi Analyzer 看 36-48 区域是否干净）；
- 路由器和手机都支持（iPhone 12+、三星 S21+ 支持 80MHz；老设备可能只认 20/40MHz）；
- 距离路由器 < 5 米（80MHz 穿墙衰减极大，隔一堵墙可能直接掉回 20MHz）。
✅新手操作口诀：
“2.4G 守 20，5G 看空闲；
人少开 80，人多守 40；
隔墙必降级，速率看协商。”
4.3 RTS Threshold（请求发送阈值）：给“大嗓门”设备戴的“静音耳塞”
RTS/CTS 是防“隐藏节点”的机制。想象两个手机 A 和 B 都连同一个路由器，但 A 和 B 相距太远，互相听不见对方说话。当 A 和 B 同时向路由器发数据，就会撞车（Collision），双方都得重发，效率暴跌。
RTS 阈值就是设定一个“音量门槛”：当数据包大小超过这个值（如 2346 字节），发送前先发个“我要说话了！”（RTS），路由器回复“请讲”（CTS），其他设备听到 CTS 就安静等待。
什么时候需要调？
- ✅ 大户型、多隔断，设备间经常“互相看不见”；
- ✅ 有大量 IoT 设备（摄像头、传感器）频繁发小包，易触发隐藏节点；
- ❌ 小户型、设备少、全是手机/电脑——默认值（通常 2346）足够，调低反而增加开销。
✅新手操作：
- 先保持默认（2346）；
- 若发现“多人同时用网时卡顿严重”，尝试降低到 500~1000；
- 观察效果：用手机 ping 路由器（
ping 192.168.1.1 -t），看丢包率是否下降（从 5% 降到 0.1%）。
4.4 Beacon Interval（信标间隔）：AP 的“心跳频率”，别乱改！
Beacon 帧是 AP 定时广播的“存在证明”，告诉周围“我还活着，快来连我！”。默认间隔是 100ms（每秒 10 次）。
调小（如 50ms）会怎样？
- ✅ 手机扫描到 AP 更快（适合高密度场所如展会）；
- ❌ AP 发包更频繁，耗电增加，且占用更多空口时间，整体网络容量下降。
调大（如 200ms）会怎样？
- ✅ 省电，空口资源释放；
- ❌ 手机可能“感觉不到”AP 存在，搜索 WiFi 时延迟高，移动中易断连。
✅新手结论：保持默认 100ms 即可。这是厂商在响应速度与网络效率间平衡的最佳值，99% 的家庭场景无需改动。
4.5 DTIM Interval（传送数据指示消息间隔）：为“省电模式”设备定制的“叫醒服务”
手机进入休眠（Sleep Mode）时，为省电会关闭 WiFi 接收电路。AP 会缓存发给它的数据，只在特定时刻“叫醒”它收包。DTIM 就是这个叫醒周期。
- DTIM=1：每次 Beacon 帧都带 DTIM，叫醒最勤（省电最少，但延迟最低）；
- DTIM=3：每 3 个 Beacon 帧才带一次 DTIM，叫醒较懒（省电多，但收邮件/微信可能慢 1~2 秒）。
✅新手操作：
- 普通用户：DTIM=1 或 2（平衡省电与及时性）；
- 物联网设备（如温湿度传感器）：DTIM=3~5（极致省电，允许延迟）；
- 绝不设为 0（禁用 DTIM）——设备将永远收不到缓存数据。
提示：这个参数只影响省电设备，不影响你正在刷视频的手机（它处于 Awake 模式，实时收包）。
4.6 常见问题排查：参数调了没效果？先检查这三件事
| 现象 | 可能原因 | 快速验证法 |
|---|---|---|
| 调了信道，手机还是连在旧信道上 | 手机缓存了旧 AP 信息，未重新扫描 | ✅ 手机 WiFi 开关一次，或 “忘记此网络” 后重连 |
| 开了 WPA2-AES，但手机显示“已连接，无互联网” | 路由器 WAN 口未获取到 IP（宽带未通） | ✅ 电脑用网线直连路由器，看能否上网；若不能，问题在宽带侧 |
| 调了 RTS 阈值，ping 丢包率没变化 | 隐藏节点问题不存在，或问题根源在别处（如光猫性能瓶颈） | ✅ 用有线连接同一台电脑 ping 路由器，若丢包依旧，则非 WiFi 问题 |
提示：每次调参后，记录原始值和新值（如 “信道：6 → 11”），方便回滚。别指望一次调优解决所有问题，WiFi 优化是迭代过程。
5. 从“看得见”到“看得懂”：用 Wireshark 抓包，亲手验证你调的每一个参数
到现在，你已经知道 AP、Station 是谁，802.11n 怎么提速，信道怎么选……但所有这些，都是“听说”。真正的信服，来自亲眼看到数据包在空中如何飞。抓包不是黑客技能，而是 WiFi 工程师的“显微镜”。我们用最简路径，带你看到第一个真实的 Beacon 帧。
5.1 抓包前必做三件事：硬件、软件、心态
硬件：你不需要 AirPcap（贵且 Windows 专属）
- ✅Windows 用户：用Microsoft Network Monitor（免费，微软官方，支持无线监控模式）；
- ✅Mac 用户：用内置Wireshark + 配置监听模式（系统偏好设置 → 网络 → 高级 → Wi-Fi → 勾选“管理”）；
- ✅Linux 用户：用
tcpdump（命令行，轻量高效）。
提示：普通无线网卡在“监控模式”（Monitor Mode）下才能捕获所有包。Windows 默认不支持，故推荐 Network Monitor；Mac/Linux 原生支持。
软件：Wireshark 是行业标准，但新手要精简视图
- 下载安装 Wireshark（官网 wireshark.org）；
- 启动后，不要点“Capture”就开抓！先点顶部菜单 “Capture” → “Options”；
- 在接口列表中，勾选你的无线网卡（名称含 “Wi-Fi” 或 “Wireless”），取消勾选所有有线网卡；
- 关键一步：勾选 “Capture packets in promiscuous mode”（混杂模式，捕获所有经过网卡的包）；
- 点击 “Start”。
心态：别期待看到“微信聊天内容”
- 你抓到的是MAC 层帧（Beacon、Association、Data），不是应用层数据（微信、网页）；
- 加密的 Data 帧内容是乱码（如
0x8a 0x3f 0x1c...），这是正常的，说明 WPA2-AES 生效了； - 重点看帧类型、源/目的地址、信道、速率、加密标志——这些才是验证你设置的证据。
5.2 第一个必抓的帧：Beacon——AP 的“自我介绍名片”
启动 Wireshark 抓包 10 秒，停止。在过滤栏输入wlan.fc.type_subtype == 0x08（Beacon 帧类型码），回车。你会看到一长串绿色条目，这就是 AP 每秒广播的“存在声明”。
看懂这一行关键信息（以某条 Beacon 为例）：
Frame 123: 272 bytes on wire (2176 bits), 272 bytes captured (2176 bits) on interface \Device\NPF_{...}, id 0 IEEE 802.11 Beacon frame, Flags: ......... Type/Subtype: 0x0008 (Beacon) Duration: 0 Destination: Broadcast (ff:ff:ff:ff:ff:ff) Source: TP-Link_XX:XX:XX (a8:27:26:xx:xx:xx) ← 这就是 AP 的 BSSID！ BSS Id: TP-Link_XX:XX:XX (a8:27:26:xx:xx:xx) ← 和 Source 一致，确认是它发的 ... SSID: "MyHome_5G" ← 你设置的 SSID Supported Rates: 6.0, 9.0, 12.0, 18.0, 24.0, 36.0, 48.0, 54.0 Mbps DS Parameter set: Current Channel: 44 ← 看！它正在 5G 的信道 44 上广播！ RSN Information: ... ← 这里有 WPA2-AES 的加密参数✅验证你的设置：
Source地址是否和路由器背面贴的 MAC 地址后 6 位一致？→ 确认抓到的是你的 AP；SSID是否为你设置的名字？→ 确认广播正常；Current Channel是否为你手动设置的信道（如 44）？→这是调参生效的铁证！RSN Information是否出现？→ 确认 WPA2-AES 已启用。
5.3 第二个关键帧：Association Request/Response——“租客”和“房东”的签约过程
过滤输入wlan.fc.type_subtype == 0x00（Association Request）或wlan.fc.type_subtype == 0x01（Association Response）。找一对连续的 Request 和 Response。
Request 帧里藏着 Station 的“能力自荐信”：
Supported Rates：列出手机支持的最高速率（如 6/9/12/18/24/36/48/54/72/96/108/120/135/150/162/168/180/192/216/240 Mbps）；HT Capabilities：标明是否支持 802.11n、MIMO、HT40；Extended Capabilities：是否支持 5G、WMM（QoS）。
Response 帧是 AP 的“签约批复”：
Status Code：0x0000表示成功（Success），非零则失败（如0x0001表示“不支持此速率”）；HT Capabilities：AP 返回的最终协商能力（如手机报 40MHz，AP 回复 20MHz，说明它强制降级了）。
✅实战价值：
- 若
Status Code不是 0，说明 Station 和 AP 能力不匹配（如手机只支持 WPA，AP 强制 WPA2）； - 对比 Request 和 Response 的
HT Capabilities，看协商结果——这就是你实际获得的“网速上限”。
5.4 抓包避坑指南：新手第一次抓包必遇的 4 个“幻觉”
| 现象 | 真相 | 如何破幻觉 | |------|------
本文还有配套的精品资源，点击获取
