简介《无线局域网WiFi》PPT课件是一份面向高校、职业院校计算机网络及物联网方向师生的教学课件系统讲解无线局域网的核心知识点。课件从WLAN基本概念讲起涵盖IEEE 802.11系列与HIPERLAN等主要标准对比基础设施模式与Ad Hoc模式的组网结构并详细说明协议结构、接入网络的四个步骤以及开放系统认证和共享密钥认证两种安全机制还进一步剖析了MAC层协议与隐藏站问题内容完整、条理清晰。整个资源包共1个文件文件类型为PPT压缩包大小3.67MB便于直接用于课堂展示或课后自学对照。这套课件已有84人浏览学习尤其适合作为《物联网技术基础》或无线网络课程的配套资料可帮助学习者快速建立WLAN知识框架也为教师备课提供了可直接参考的典型案例和图示。1. 这套《无线局域网WiFi》PPT把 Wi-Fi 的底牌都画在幻灯片上了真正值得反复研究的不是手机上的信号格而是这份《无线局域网WiFi》PPT课件。它把无线局域网WLAN里最核心的 IEEE 802.11 协议概念、MAC 层介质访问机制、入网认证流程和隐藏站问题压缩成了几十页能直接讲出口的结构图。适合物联网专业学生备赛、网络基础课老师直接拿去上课也适合刚接手园区无线运维的工程师拿来补协议底子。看完你会理解手机连 Wi-Fi 背后不只是“输密码”这一步前面还藏着扫描、选择、认证、结合四次交互。这份课件不是路由器设置手册但它把无线排障需要的概念骨架立住了比说明书值钱。2. 把 802.11 的体系结构讲透BSS、ESS 与两种运行模式课件一上来就交代了三件事WLAN 覆盖范围通常在 100 米以内室外增大功率可达 300 米802.11b 提供 11 Mbps、802.11a/g 提供 54 Mbps以及它同时支持移动性和低成本。这些数字放在今天看不算快但理解这组参数才能明白后续 802.11n/ac/ax 每一代在解决什么问题。课件真正值钱的部分是它把 802.11 的体系结构拆成了可独立讲解的模块。2.1 两种模式分不清记住“有没有 AP”就够了课件把 WLAN 的运行模式分成两类基础设施模式Infrastructure Mode和无基础设施模式Ad Hoc Mode。基础设施模式里终端STA必须通过访问点AP通信所有数据都经过 AP 中转Ad Hoc 模式下终端之间直接进行对等peer-to-peer通信不需要 AP 参与。两者最大的分水岭就是“网络里有没有一个中心节点”。对比项基础设施模式Ad Hoc 模式是否需要 AP必须不需要终端间通信路径STA → AP → STASTA → STA扩展性可通过 DS 扩展为 ESS只能覆盖小范围对等网典型场景家庭、园区、办公室 Wi-Fi临时会议、设备互联现代对应物日常所有 Wi-Fi 网络Wi-Fi Direct、部分 Mesh 回程实操里你遇到的绝大多数 Wi-Fi 都是基础设施模式。Ad Hoc 在今天的 Windows 和安卓系统里已经被默认关闭因为它没有中心节点做时钟同步和省电协调终端互相发现和漫游都很麻烦。课件里这张对比图常被一笔带过但它是后面理解 BSS、ESS 的基础建议先在这页停留两分钟。2.2 BSS、ESS、DS、Portal一张图读懂无线网络怎么“拼”起来课件用一张典型的园区拓扑图把 STA、BSA、BSS、DS、ESS、Portal 六个术语一次性讲完。逐个拆开看站STA无线终端手机、笔记本、IP 摄像头都算基本服务区BSA一个 AP 的射频覆盖范围就是你在手机上看信号那格基本服务集BSS由同一个 AP 控制的一组站注意 BSS 强调的是“同一台 AP 下关联的站集合”不是区域分布式系统DS把多个 BSS 连接起来的固定基础设施通常就是有线骨干网扩展服务集ESS多个 BSS 通过 DS 连接后形成的更大网络SSID 相同就能无缝漫游门桥Portal连接无线网络与有线网络的网桥相当于无线世界的出口网关。术语一句话解释排障切入点BSS一个 AP 和它的终端们同频 AP 之间是否互相干扰ESS多个 BSS 组成的逻辑网络漫游时是否卡在与旧 AP 断开DSBSS 之间的有线骨干无线正常但上不了网时查这里Portal无线 ↔ 有线网络的桥跨网段访问不通时查这里这套术语体系我后来做园区无线设计时天天用。漫游掉线、AP 间负载不均、有线侧瓶颈本质上都能映射到 BSS、DS、ESS 的边界关系上。课件用一张拓扑图把它们串起来比看十篇协议文档都直观。2.3 协议栈802.11 只管到 MAC 和物理层别再往上层甩锅课件的协议结构图值得重点看移动终端和固定终端的协议栈从应用层、TCP、IP 一路到数据链路层数据链路层被拆成逻辑链路控制LLC和介质访问控制MAC两层802.11 只涉及 MAC 层和物理层PHY。换句话说Wi-Fi 协议不负责 IP 地址分配、不负责 TCP 重传、不负责应用层业务质量。IP 层跑在 LLC 之上LLC 对上层屏蔽了底下是 802.11 还是 802.3 以太网的差异。日常排障里最常见的误判是把“Wi-Fi 信号满格但网页打不开”的问题全甩给无线实际上问题可能出在 DS 侧的路由或 Portal 出口。看这张协议栈图能帮你快速定位排查范围上不了网先分清是关联层问题、IP 获取问题还是出口问题而不是一上来就重启路由器。3. 入网四步骤就是排障四件事扫描、选择、认证、结合课件提出了一个特别容易被忽略的关键问题如何访问一个无线网络它把整个过程拆成四步——发现可用网络、选择一个网络、认证Authentication、结合Association。这套流程放在今天依然是 Wi-Fi 连网的标准步骤只不过随着 WPA2/WPA3 普及认证细节变得更复杂了。理解这四步等于拿到了无线连接排障的总框架。3.1 发现网络被动扫描和主动扫描对应两种抓包现象课件把发现网络分成两种方式。被动扫描是 AP 周期性地发送信标帧Beacon frame里面携带 AP 的 MAC 地址和网络名称SSID主动扫描是工作站主动发送探询请求帧Probe Request frameAP 收到后回复探询响应帧Probe Response frame。AP 发送 Beacon 的间隔在常见设备上默认是 100ms 左右你打开手机 Wi-Fi 列表看到的名字就是被动扫描收信标收到的。主动扫描的场景更像你手动添加一个隐藏 SSID 网络——手机发请求AP 才回应。用抓包工具能看到两种现象# 先确认无线网卡接口名Linux 下常见是 wlan0 或 wlp2s0 iw dev # 开启监听模式注意部分网卡驱动不支持需要换网卡 sudo ip link set wlan0 down sudo iw dev wlan0 set type monitor sudo ip link set wlan0 up # 只抓 Beacon 帧并提取 AP 的 MAC 和 SSID sudo tshark -i wlan0 -Y wlan.fc.type_subtype 8 -T fields -e wlan.sa -e wlan.ssid逻辑说明第一条 iw dev 是确认你的无线接口名监听模式要求网卡驱动支持 monitor 模式Realtek、Intel 主流网卡基本都可以但部分 USB 网卡固件会静默丢弃管理帧抓不到任何 Beacon。tshark 的过滤条件wlan.fc.type_subtype 8精确匹配管理帧里的 Beacon 子类型-T fields指定只输出源 MAC 和 SSID 两列避免刷屏。参数说明wlan.fc是帧控制字段type_subtype是类型和子类型的组合值Beacon 固定为 8。实战中如果抓不到 Beacon先确认是否真的进入了 monitor 模式再看网卡驱动是否把管理帧过滤掉了。抓包这一步验证的是课件里“被动扫描”的机制是否真实存在——结果是真实存在的而且和你手机收到的列表一一对应。3.2 选择与认证开放系统认证没有门槛共享密钥认证才有门槛课件里说用户一般按“信号最强”或“最近使用过”来选择网络。这两条选择标准看似平常实际是在暗示 Wi-Fi 没有像蜂窝网那样的负载均衡机制全靠终端自己判断。这也解释了为什么同一个 AP 下有人快有人慢——信号强不代表用户少只是终端“一厢情愿”的偏好。认证环节课件介绍了两种机制开放系统认证Open System Authentication802.11 的缺省认证协议对任何发出认证请求的工作站都放行零NULL认证共享密钥认证Shared Key Authentication基于 WEP 的 challenge-response 机制工作站用共享密钥加密 AP 发来的 128 字节 Challenge 文本AP 解密验证后返回认证结果。用抓包工具看认证过程更直观# 抓 802.11 认证帧Authenticationtype_subtype 值为 11 sudo tshark -i wlan0 -Y wlan.fc.type_subtype 11 -V逻辑说明认证帧属于管理帧type 为 0subtype 为 11。-V参数显示帧详情可以看到认证算法编号开放系统为 0共享密钥为 1和认证事务序号。参数说明如果抓到认证算法编号为 0说明 AP 用的是开放系统认证如今大部分家用路由器虽然设置了 WPA2/WPA3 密码但认证方式底层仍然是开放系统认证真正的身份校验发生在后续的密钥协商环节。共享密钥认证在历史上存在重大设计缺陷Challenge 本身没有加密传输攻击者可以同时截获明文 Challenge 和加密后的响应反向推出 Keystream。这就是 WEP 被破解的根源也是后来 WPA/WPA2 改用四次握手做双向认证的原因。值得注意的是共享密钥认证的流程和现代 WPA 个人版的四次握手完全不同。课件里这套 WEP 时代的流程是理解 Wi-Fi 安全演进的重要参照系——不是让你去复现它而是让你明白为什么 Wi-Fi 密码可以被离线破解因为认证过程的握手包可以被完整抓到攻击者拿到握手包后就能离线跑字典。这也是 WPA3 引入 SAESimultaneous Authentication of Equals替代 PSK 的原因。3.3 结合Association注册到 AP 的成功标志课件把第四步“结合”描述为工作站向 AP 注册。这一步做完终端才算真正挂到 AP 的 BSS 里可以开始传数据。结合请求Association Request里包含工作站支持的速率集合、SSID 等信息AP 返回结合响应Association Response里面带一个 Association IDAID相当于 AP 发给终端的一个“编号”。结合失败的现象很典型手机显示“正在获取 IP 地址”然后弹回 Wi-Fi 列表或者在连接时一直转圈超时。用抓包能看到认证帧成功但关联帧失败或者关联请求发出去后没有响应。实际排障时我一般按这个顺序查先看认证是否通过抓 Authentication 帧的响应状态码再看结合是否通过抓 Association 帧的状态码如果两者都通过但上不了网问题基本不在无线侧去查 DHCP 和网关。这套“先认证、后结合”的流程是所有 Wi-Fi 连接问题的总索引。4. 避坑课件没写但你迟早遇到的四个 Wi-Fi 问题课件讲的是理想协议流程但现实环境里总有些“玄学”问题。我整理了几条血泪经验每一条都能在课件对应的概念上找到根源。4.1 能看到 SSID但密码正确就是连不上现象手机 Wi-Fi 列表里有家里的 SSID信号满格输入正确密码后提示“认证失败”或一直转圈。原因三个常见来源——AP 开启了 MAC 地址过滤AP 配置了隐藏 SSID终端手动添加时网络名称或安全类型不匹配AP 的认证方式与终端不兼容比如老路由只开 WEP而新手机默认不允许连接 WEP 网络。解决先登录 AP 管理页检查 MAC 过滤列表确认 SSID 是否勾选了“隐藏”把 AP 安全模式改成 WPA2-PSKAES兼容性和安全性最平衡。从协议角度看这些都属于“认证或结合阶段被 AP 拒绝”的情况。4.2 连着 Wi-Fi 用着用着就掉线重启又好了现象终端连接正常但每隔几分钟掉线一次有时自动重连有时需要手动操作。原因网上最常见的解释是信号干扰实际排查时要分两类——第一类是相邻 AP 用了同信道或重叠信道信标帧互相碰撞第二类是终端离 AP 太远信噪比接近临界值偶尔丢一个 Beacon 帧就触发漫游或掉线。解决用扫描工具看周边 AP 信道占用情况把自家 AP 固定在 1、6、11 中某个不冲突的信道上这三者互不重叠如果是在公司环境建议画一张 AP 信道规划表避免上下楼层同信道对打。别在“自动信道”上一路走到黑自动信道在密集环境里经常来回跳反而引发不稳定。4.3 同一位置测速只有标称速率的一半现象路由器标称 1200 Mbps手机贴着路由器测速只有 600 Mbps 甚至更低换了距离还是不到标称值。原因这是 802.11 协议的半双工本质决定的。无线介质是共享的同一时刻只能有一个设备发送协议开销、帧间隔、确认帧都要占用时间。课件里讲的 MAC 介质访问机制和隐藏站问题正是这一损耗的理论根源。另一个常见因素是终端只连在 2.4GHz 频段穿墙好但速率上限低。解决优先连接 5GHz 频段确认终端支持的信道宽度和 MIMO 流数把 AP 的天线摆放从垂直改为角度错开减少多径衰落。别只看理论速率标称值是物理层极限实际吞吐打五到七折是正常水平。4.4 老设备加进来就拖慢整个网络现象一台老笔记本或老摄像头接入后整体网络延迟变大下载速度明显下降。原因802.11 网络里最慢的设备决定整体效率。老设备可能只支持 802.11b 的 1Mbps 速率或者不支持 802.11n 的帧聚合功能。由于 AP 要用较低的基础速率发送管理帧老设备的低速帧会占用大量无线介质时间。解决在 AP 管理页禁用 802.11b 速率集开启“多播转单播”选项避免多播帧拖低全网的效率如果设备实在不兼容单独用一个旧 AP 做兼容区别和主力设备混在同一 BSS 里。这个问题课件没有直接写但它完全能用课件里 MAC 共享介质的逻辑解释得通。5. 把课件变成两小时实操抓包验证入网过程的四个演示课件不能只躺在硬盘里。我建议按下面这套实验设计把它变成两小时能上手的实操课。这套实验只需要两台笔记本、一台 AP 和 Wireshark或 tshark成本低但演示效果好。5.1 演示一抓 Beacon 帧看 AP 怎么自报家门先让学员打开 Wireshark把过滤器设成wlan.fc.type_subtype 8再让他们打开手机 Wi-Fi 列表。对照观察手机里每个 SSID 都能在抓包结果里找到对应的 Beacon 帧里面有 AP 的 MAC 地址wlan.sa和服务集标识wlan.ssid。# 只输出 SSID 和信号强度观察 AP 的广播节奏 sudo tshark -i wlan0 -Y wlan.fc.type_subtype 8 -T fields -e wlan.ssid -e wlan_rsna逻辑说明这条命令把 Beacon 帧里的 SSID 和 RSN 信息安全参数提取出来。可以看到哪个 AP 开了 WPA2、哪个还在用 WEP。参数说明wlan_rsna字段只在 Beacon 里携带 RSN 信息时才有值如果为空说明这个 AP 没有开启 WPA/WPA2。这一步能直观验证课件说的“Beacon 帧包含 AP 的 MAC 地址和网络名称”。5.2 演示二重放一次入网四步骤把手机 Wi-Fi 关闭再重新打开同时用 Wireshark 抓包过滤器设成wlan.fc.type 0 (wlan.fc.subtype 0 || wlan.fc.subtype 1 || wlan.fc.subtype 2 || wlan.fc.subtype 3)逻辑说明这是管理帧type 为 0里的 Association Requestsubtype 0、Association Responsesubtype 1、Reassociation Requestsubtype 2、Reassociation Responsesubtype 3。搭配前面抓到的 Authentication 帧subtype 11学员能看到完整的“认证→结合”顺序。参数说明抓包时手机最好保持在锁屏状态再解锁这会让系统主动触发一次扫描和关联。如果你用的是 Windows 笔记本部分网卡驱动不支持 monitor 模式可以切换到 macOS 或者用有线网卡抓包转发方式。5.3 演示三用两个终端演示隐藏站问题课件里隐藏站问题的原理解释是A 和 C 都检测不到对方信号都以为 B 空闲同时向 B 发送数据结果在 B 处发生碰撞。这个理论在教室里的还原方法是把两台笔记本A 和 C放在教室两端中间放一台 APB确认 A 和 C 都能连上 B且相互之间信号弱到扫描不到在 A 和 C 上同时向 B 做大流量上传比如同时 ping B 的 IP 加 -f 参数观察两台终端的丢包率。终端会因为“检测不到信道忙”而同时发送导致碰撞表现出明显丢包。这个实验演示的是 MAC 层介质访问机制的必要性——如果没有 CSMA/CA 这类载波侦听机制无线网络会乱成一锅粥。建议课时安排实验耗时对应课件章节抓 Beacon 帧20 分钟发现网络被动扫描重放入网四步骤30 分钟认证与结合隐藏站问题演示20 分钟介质访问控制自由尝试固件参数调整20 分钟安全机制6. 不用路由器后台用三招验证自己是不是真读懂了读完课件和前面的拆解建议用下面三招做自测而不是直接去看测速软件的分数。第一招把协议栈画成一段能讲满 30 秒的口述。拿起白板笔从应用层往下画到物理层标出 802.11 只涉及 MAC 和 PHYLLC 层怎么对上层屏蔽无线差异。如果 30 秒内能把 BSS、ESS、Portal 的位置讲清楚说明体系结构已经入脑。第二招关掉 Wi-Fi 再打开看着抓包窗口把流程念出来。先看到 Probe Request 打出去AP 回 Probe Response然后是 Authentication 请求和响应最后是 Association 请求和响应。这一步把课件里的四步骤和真实抓包一一对上号。第三招把隐藏站问题当面试题问自己。为什么 A 和 C 互相检测不到信号时反而更容易碰撞答案是它们都误以为介质空闲而真正的冲突发生在接收端 B。能把这个场景画成 A、B、C 三点的信号范围图就算真正吃透了介质访问控制的意义。从那以后我每到一个新环境都会先用抓包工具扫一遍周边的 Beacon 和信道占用再决定 AP 的信道和功率怎么调而不是对着信号条猜。课件里的概念只有变成抓包窗口里的帧才算真正长在身上。希望帮到你。本文还有配套的精品资源点击获取