有没有人拿到网络第八章的时候第一反应是无线局域网不就是把网线换成天线把RJ45接头换成Wi-Fi信号嘛。说实话我复习到这一章之前也差不多是这么想的。但真把CSMA/CA、隐藏站、MAC帧里那四个地址字段过了一遍之后才意识到一件事——无线上很多东西并不是在有线以太网的框架上修修补补而是直接把地基换了。这篇笔记就是把第八章里那些“为什么这么设计”的逻辑串起来适合期末复习、考研一轮过知识点也适合那些用过无数Wi-Fi但一直没搞懂它内部机制的人。我写笔记的习惯是先问“要解决什么问题”再看“用了什么机制”最后才背“协议叫什么”。无线局域网这章用这条线走一遍特别顺介质从铜线变空气带来的是碰撞检测失效、信道不可见、误码率飙升三个连环问题后面所有协议特性都是奔着这三个问题去的。1. 从有线到无线三条被推翻的“以太网假设”1.1 边发边听这个能力在无线里根本不存在有线以太网的核心机制CSMA/CD中文叫载波监听多点接入/碰撞检测。它有一个特别重要的动作叫“边发边听”网卡把数据往线缆上一放同时监听线缆上的电压变化如果发现信号幅度异常叠加就知道撞车了立刻停止发送然后随机等一会儿再重试。这套机制在铜缆上成立因为收发双方共享同一根导线只要在线就一定能感知到别人的电平。但无线网卡不是这么工作的。绝大多数Wi-Fi网卡是半双工设备同一时刻要么发、要么收本质上是一个对讲机而不是一部电话。你让它一边发数据一边监听信道物理上就做不到因为发射电路的信号强度比接收到的远端信号强太多自家发射信号直接就把对面的微弱信号淹没掉了这跟“自己说话时听不到别人小声嘀咕”是一个道理。这一条假设被推翻就注定了WLAN不能直接沿用CSMA/CD。检测不了碰撞那就只能换个思路——尽量避免碰撞于是就有了后面这一整章的CSMA/CA。1.2 “我能听见所有人”这个假设也被现实打脸了有线以太网还有一个隐蔽的假设总线上任何一个站点发出的信号理论上都能被总线上其他所有站点收到。只要CSMA/CD监听到信道是空闲的那大概率就是真空闲。无线环境完全不是这样。无线电信号随距离衰减遇到墙壁、金属、人体还会进一步衰减再加上多径效应经常出现“A能听到APB也能听到AP但A和B互相听不到”的局面。这时候A往AP发数据B监听信道发现一片安静也往AP发数据两个信号在AP处撞个正着。A和B谁都没错但数据就是传不上去。这个现象就是隐藏站问题后面单独展开。这里先记住一个结论无线网络中“听不到”不等于“没人发”信道状态从全局共享变量变成了每个节点各自为政的局部视图这是设计无线接入机制时最大的约束。1.3 信号本质不可控所以必须用“确认”兜底有线信道的误码率非常低10的负12次方级别也就是说一兆个bit才可能错一个平时不用太担心。但这不代表不会错所以以太网帧尾部有FCS校验坏了就扔掉上层协议发现没回应再重传。无线信道就惨多了。干扰、衰减、多径、天气甚至旁边有人开微波炉都可能打断传输误码率比有线高出好几个数量级。在这种信道上发出去一个帧之后发送方完全无法确认对方究竟收到没有。因此802.11引入了一个有线以太网没有的关键动作接收方收到正确的数据帧之后要回一个ACK确认帧发送方如果在规定时间内没收到ACK就默认帧丢了进入重传流程。别小看这个设计。它相当于把“不可靠的无线信道”包装成了一个“每发必答”的可靠链路上层看到的不再是时好时坏的空气而是一个虽然会重传、但最终基本能交差的虚拟线路。这套思路也是后面理解所有无线协议的基础。2. 无线局域网怎么组网IBSS、BSS与ESS2.1 没有AP也能组网IBSS自组网教材里第一个出现的组网模式是IBSS独立基本服务集也常叫Ad Hoc模式。看名字就知道它的特点是没有中心节点所有站点地位平等彼此直接通信。现实里这个模式用得不算多但理解它特别重要因为它是WLAN最简单、最原始的形态。两台电脑都开着Wi-Fi不经过任何路由器直接构建一个临时网络互相传文件这就是IBSS。它对等、去中心化、部署速度快不过没有AP做仲裁信道争用更加混乱而且没有一个中心节点协助管理加密密钥和功率控制所以安全性、可管理性都比较弱。顺带一提IBSS模式下站与站之间通信MAC帧里的地址字段到底怎么写考试有时候会挖这个坑。理解上记住一句话没有AP参与转发帧直接在源和目的之间走因此Address1就是目的站MACAddress2就是源站MACAddress3通常不出现或者复用这种帧里To DS和From DS两个标志位都是0。2.2 最主流的形态基础架构模式BSS普通人家里的无线路由器以及办公楼里的每个AP构成的其实是基础架构模式Infrastructure BSS。一个AP加上若干个STA组成一个基本服务集站点之间的所有通信都要先发到AP再由AP转出去。有同学会问两个笔记本离得那么近直接互发不比先绕到AP更快吗为什么非要走AP中转原因至少有三个。第一隐藏站问题的存在让“直接互发”的可靠性大打折扣而AP作为中心节点可以统筹信道分配至少能保证所有帧都在它的覆盖范围内被仲裁。第二AP承担着认证、关联、加密密钥协商等管理职能如果站点之间绕过AP私下通信安全管控就形同虚设。第三从省电角度看站点大部分时候可以处于休眠状态AP负责缓存发往这些站点的数据等站点醒来再取这种集中管理只有中心节点才能做。所以基础架构模式是WLAN的绝对主流也是我们平时说的“连Wi-Fi”背后的真实通信路径。STA发出的任何数据帧不管目标是谁第一跳永远是AP。2.3 从单个AP到一片网络ESS与漫游的概念一个AP的覆盖范围有限办公楼一层的走廊可能就得装十几个AP才能全覆盖。把多个BSS用分布系统DS连起来让它们对外呈现为一个统一的无线网络就构成了扩展服务集ESS。分布系统一般是有线以太网也有用无线桥接来做的。ESS里所有AP使用同一个SSID也就是你在手机Wi-Fi列表里看到的那个名称但每个AP本身又有自己独立的BSSID通常就是AP的MAC地址。你从办公室一头走到另一头手机会从一个AP切换到另一个AP但SSID不变网络连接不断这个过程就叫漫游。漫游看起来是“无缝”的但802.11本身并不保证切换瞬间不丢包。对于普通网页浏览没什么感知对视频通话或VoIP这类时延敏感业务漫游切换的那几十到几百毫秒就可能造成卡顿。所以企业级场景里才有802.11r快速漫游这类优化它通过预认证和密钥缓存把切换时间压到几十毫秒以内。这些在教材里可能一笔带过但面试和实际组网里很容易被追问。3. 隐藏站、暴露站与CSMA/CA这章最绕的地方3.1 你听不见他但他俩确实撞了隐藏站与暴露站隐藏站问题是我学这章时最大的坎也是考试特别喜欢出简答题的地方。用一张图就能说清站点A和站点C都位于AP的覆盖范围内但A和C之间的距离超过彼此的载波侦听范围或者中间隔着屏蔽物导致A听不到C、C也听不到A。A先向AP发数据C在这时候也准备向AP发数据C监听信道发现信道是空闲的于是也开始发送。两个信号在AP处撞在一起AP什么都解不出来。这个问题的本质是每个站点只能感知到局部信道状态全局状态是看不见的。A和C在各自的“局部视图”里都认为信道空闲但它们对信道状态的判断叠加到AP中心后却是冲突的。暴露站问题刚好是另一个极端。站点B位于A的覆盖范围内B监听到A正在向某个方向发送数据就认为信道忙于是忍住不发。但实际上B想要发送的目标站在另一个方向B的发送根本不会干扰A的接收。B因为一个“跟我无关的传输”而白白让路信道利用率因此降低。暴露站问题属于效率问题不会造成数据碰撞所以802.11并没有专门设计机制去解决它理解到这个程度就够了。3.2 先听后发、随机退避与ACKCSMA/CA的三大支柱CSMA/CA如果要压缩成一句话就是“发送之前尽量把碰撞概率降下来发送之后靠ACK兜底”。具体分三步。第一步是载波监听也叫CCA信道空闲评估。站点想发数据先监听信道是不是忙。这里要区分两种监听物理载波监听是真的去听空气里的信号能量看是否超过一个阈值虚拟载波监听则是看MAC帧头的Duration字段只要收到一个帧即使不是发给自己的也会根据帧里携带的时长信息设置一个NAV定时器在NAV期间默认信道是忙的。所以一个站点即使物理上没听到信号NAV也让它“闭嘴”。这两层监听合在一起才是完整的CSMA/CA载波监听。第二步是随机退避。即使监听到信道是空闲的也不能立刻发送而是要再等一个DIFS帧间间隔然后在一个竞争窗口里随机取一个退避计数。计数器每过一个槽时隙slot time减一减到0才可以发送。这个随机性保证了多个等待发送的站点不会在信道空闲后同时抢占从而把碰撞概率大幅降低。如果发送失败没收到ACK竞争窗口会按二进制指数退避算法翻倍下一轮可选的随机范围更大重负载下碰撞概率进一步下降。第三步是ACK确认。接收端正确收到帧之后等一个SIFS间隔就立刻回ACK不需要监听也不需要退避。SIFS是所有帧间间隔里最短的意思是ACK的优先级极高谁都不能插队必须让确认帧以最快速度回到发送方。发送方在超时时间内没等到ACK就认为帧丢失或碰撞重新进入退避重传流程。3.3 解决隐藏站的利器RTS/CTS是不是必须开上面的CSMA/CA只解决了“大家都听得见对方”的情况。面对隐藏站A和C互相听不见就算A在发数据C也照样认为信道空闲并开火碰撞还是会发生。802.11为此设计了一个可选的RTS/CTS握手机制。流程是这样的发送方A先发一个RTS帧请求发送里面写明“我准备发一个多长的数据帧”AP收到后回应一个CTS帧允许发送CTS里同样带着这个时长信息并广播给覆盖范围内的所有站点。重点是CTS的接收范围比RTS大而且它是AP发出的广播所以连A和C这种互相听不见的隐藏站也能收到CTS从而知道“接下来这段时间信道被预约了”于是设置NAV、保持沉默。这就相当于把A和C这两个互不相见的站点通过AP的中介统一拉进了同一个“静默协议”里。听起来很完美但RTS/CTS不是免费午餐。握手本身就占用信道时间对于一个小到几十字节的控制帧或普通ACK帧来说先RTS/CTS再传数据反而增加了一倍多的开销得不偿失。所以驱动里那个RTS Threshold参数就是干这个的超过阈值的帧才启用RTS/CTS小于阈值就直接发。默认情况下这个值往往设得比较大比如2347字节实际效果基本等于关闭因为正常数据帧大多1500字节以内。只有在高干扰环境或者传大文件时手动把这个阈值调低才划算。3.4 帧间间隔IFS优先级都藏在时间差里802.11把等待时间做成了区分优先级的工具。间隔越短优先级越高。教材里常见的几种IFS是这么分层的帧间间隔长短用途SIFS最短ACK、CTS、数据帧后紧跟着的响应帧优先级最高PIFS中等点协调功能PCF中AP轮询站点时使用DIFS较长分布式协调功能DCF中普通数据帧发送前必须等待的时间EIFS最长收到一个无法解析的坏帧后需要额外等待的时间避免跟着出错帧一起乱发SIFS最短这件事特别关键。它保证了ACK和CTS能在没有任何竞争的情况下优先被发送让一次发送-确认的交互链路不会被其他站点插入。而普通数据帧要等DIFS加上随机退避说明数据帧的优先级天然低于控制响应帧。还有一个值得知道的延伸后来802.11e引入的EDCA机制把数据分成语音、视频、尽力而为、背景四种接入类别分别用不同的仲裁帧间间隔和竞争窗口参数让语音和视频更“着急”地抢到信道。今天我们路由器里那些QoS选项、游戏加速模式底层逻辑就是这套优先级调配。教材如果没细讲知道这一点对理解实际Wi-Fi体验差异很有帮助。4. 一张MAC帧里藏了多少信息4.1 为什么802.11帧需要4个地址字段以太网帧只有源MAC和目的MAC两个地址因为总线上就两个角色谁发的、给谁的。无线帧却最多有四个地址字段初次看到的人都会愣一下。原因在于无线链路中存在四种身份角色不一定两两重合。这四个角色分别是发送方Transmitter Address、接收方Receiver Address、源地址Source Address、目的地址Destination Address。典型场景是这样的数据从终端A发出经过AP转发给终端B。在A发给AP的这一段链路上发送方是A接收方是AP但真正要收到这份数据的是B所以源地址是A目的地址是B。一个帧里要装下这四个信息两个地址字段就不够用了。第四个地址主要出现在无线桥接WDS场景即两个AP之间通过无线互联帧在无线骨干链路上传播时需要同时标记源AP和目标AP。普通手机连路由器的场景里第四个地址字段基本不用。考试如果问为什么802.11帧的地址字段比以太网多标准回答思路就是从“中间中转”和“多角色不重合”出发。4.2 管理帧、控制帧、数据帧各管什么事802.11帧按功能分成三大类帧头里的Frame Control字段用类型和子类型来区分。管理帧负责建立和维护连接最常见的包括信标帧Beacon、探测请求/响应Probe Request/Response、认证帧、关联请求/响应帧。AP每隔一段固定时间通常100ms就会广播一次信标帧里面带着SSID、支持的速率、信道信息、能力集等相当于在“喊话”让周围的终端知道它的存在。手机打开Wi-Fi列表能看到的附近网络很大程度就是靠被动接收信标帧和主动发探测请求两种方式扫出来的。控制帧负责协助数据帧的传输RTS、CTS、ACK都属于这一类。它们是“打辅助”的本身不承载上层数据只为让数据传得更稳。控制帧的发送不需要退避通常在收到一个脉冲或帧后立刻响应这也是为什么SIFS优先级那么高。数据帧就是真正背着上层IP数据包的帧类型值固定。区分三帧类型最直接的办法是用Wireshark里的过滤语法wlan.fc.type 0 是管理帧1是控制帧2是数据帧抓个包看一眼就全明白了。4.3 抓包看一下To DS / From DS 与 NAV我第一次用Wireshark抓无线包的时候最大的困惑是这帧到底是发给谁的从哪来的其实关键就是看Frame Control里两个比特位To DS和From DS。组合逻辑不复杂。两个都是0说明在IBSS环境下站点直连不经过AP。To DS为1、From DS为0是站点发往AP的帧比如手机要发一个HTTP请求给路由器。To DS为0、From DS为1是AP发给站点的帧比如路由器把响应包传给手机。两个都为1则出现在WDS桥接链路上两个AP之间互相转帧。还有那个Duration字段其实也值得多看两眼。它除了在普通帧里表示某个NAV定时器时长还有一个特殊值当一帧的Duration字段被设为固定值时意味着接下来是连续帧序列比如数据帧后面的ACK还是RTS/CTS的握手中某段。看包的时候注意这个字段就能推断一个站点在接下来一段时间内何时能恢复信道访问权。物理监听是听“现在有没有人发”NAV监听是判断“未来一段时间要不要闭嘴”两者一道就组成了完整的虚拟载波监听机制。5. 从802.11b到802.11be速率翻倍靠的是什么5.1 协议演进对照表教材通常以802.11系列为线索介绍物理层标准我复习时把主要版本的参数拉了一张表背起来清爽很多。协议频段典型最大速率核心技术变化802.11b2.4 GHz11 MbpsDSSS/CCK第一代大规模商用802.11a5 GHz54 MbpsOFDM速率质的飞跃但5GHz普及较晚802.11g2.4 GHz54 MbpsOFDM搬到2.4GHz兼容802.11b802.11n2.4/5 GHz最高600 Mbps左右MIMO、40MHz信道、帧聚合Wi-Fi 4802.11ac5 GHz达Gbps级80/160MHz信道、256-QAM、MU-MIMOWi-Fi 5802.11ax2.4/5 GHz高速率OFDMA、上行MU-MIMO、TWTWi-Fi 6802.11be2.4/5/6 GHz更高速率320MHz、4096-QAM、MLO多链路操作Wi-Fi 7这张表不用死记硬背速率数值重点是看趋势频率越来越高、调制阶数越来越大、信道宽度越来越宽、天线维度从单发单收走向多流并行以及信道复用方式从OFDM走向OFDMA。5.2 为什么Wi-Fi总比以太网“慢半拍”很多人测速会发现家里宽带是500M连接Wi-Fi 6路由器理论速率1200Mbps可实际跑出来经常只有三四百兆。除了运营商和服务器因素802.11本身的开销也占了一大块。以太网是共享总线的发送方一拿到信道就会一直占着连续发帧。无线不一样每个数据帧发完接收方还要回ACK而且这个ACK要用SIFS做优先级保护帧与帧之间还有DIFS和随机退避。把重传、前导码、MAC头这些开销加在一起802.11的实际吞吐率一般只有物理层速率的50%到70%。这还只是单个设备的情况多个设备同时竞争时效率还会继续掉。帧聚合技术正是为了对抗这种效率损失而生的。它把多个待发送的数据帧打包成一个大的聚合帧一次发出去减少帧间等待和竞争次数。到Wi-Fi 6阶段又引入了OFDMA允许一个信道同时给多个用户分配不同的子载波组等于把之前“一个人用整条路”变成了“一条路同时跑多辆不同车道的车”多设备场景下的吞吐能力因此大幅提升。5.3 新特性里容易被追问的几个点802.11ax也就是Wi-Fi 6有一个TWT目标唤醒时间机制让设备跟AP约定好“什么时候醒来收数据、其他时间睡觉”。手机在待机状态下靠这个特性省电IoT设备也靠它把待机功耗压到极低。面试里问“Wi-Fi 6比Wi-Fi 5体验好在哪里”除了速率之外OFDMA带来的多设备并发能力和TWT带来的低功耗表现都很值得提。802.11be也就是Wi-Fi 7最近几年设备越来越多核心亮点是MLO多链路操作。以前手机只能选一个频段连接Wi-Fi 7可以同时用2.4GHz和5GHz或者5GHz和6GHz两条链路传数据一条断了另一条自动接管时延更低、抗干扰更强。虽然目前还没普及到所有终端但方向已经很明显无线协议不是单点优化而是链路级融合。6. 终端接入AP的完整流程与安全机制6.1 扫描、认证、关联的三步走终端从打开Wi-Fi到真正能上网中间要经过扫描、认证、关联三个环节。扫描分两种。被动扫描就是终端安静地听AP周期性广播的信标帧收集周围所有AP的信息主动扫描则是终端发出Probe Request探测帧请求附近AP回复自己的存在。手机里的Wi-Fi列表刷新速度快主要靠的就是主动扫描。扫描之后进入认证阶段。802.11最初的认证方式有两种一种是开放系统认证就是相当于“报个名字就放行”看起来像没门槛但后面真正控制访问的是加密另一种是共享密钥认证需要终端和AP都持有同一个WEP密钥。共享密钥认证现在基本被淘汰了因为它的认证流程本身存在可以被反推出密钥的漏洞。认证成功后终端发送Association Request关联请求帧AP回复Association Response这一步才算真正“挂”到了AP上。关联建立后如果网络启用了WPA2/3还要继续做密钥协商也就是常说的四次握手。完成这些之后终端才能被分配IP地址进入正常的网络通信流程。6.2 WEP到WPA3安全协议的血泪史WEP是第一代加密协议用RC4流密码做加密用CRC32做完整性校验。问题非常多RC4密钥重用导致只要抓到足够多的数据包就可以反推出密钥流CRC32又是线性校验攻击者改数据后能重新算出一个合法的校验值。一两千年初工具就能在几分钟内破解WEP所以现在基本只在考古帖里见到它。WPA是过渡方案核心叫TKIP虽然还是基于RC4但加入了动态密钥、48位IV计数器、MIC消息完整性校验码。它最大的价值是能在老硬件上通过固件更新启用算是给存量设备续命。真正撑起大梁的是WPA2它用CCMP协议底层是AES加密安全性比RC4高出一大截。从WPA2开始Wi-Fi加密才算是摆脱了早期拼拼补补的颓势。WPA3是新一代标准最大的变化是引入SAE握手也就是“同时认证的平等握手”替代了原来WPA2的PSK四次握手。它防的是离线字典攻击攻击者即使抓到了握手过程中的所有报文也无法在本地无限尝试密码因为SAE协议本身把每次猜测都限制在交互过程中。再加上前向保密特性即使某次会话的密钥泄露也不会影响过往通信数据的安全。对普通用户最直观的感觉是如果某个Wi-Fi网络开启了WPA3别人即使拿到弱密码字典也难以像破解WPA2那样轻松离线爆破。6.3 期末/考研最容易踩的几组概念辨析这章概念多临近考试最怕的是好几个东西长得像。我把自己踩过坑、或者看同学错过的几组辨析整理成了表。易混概念关键区别CSMA/CD 与 CSMA/CA一个有碰撞检测边发边听一个有碰撞避免先听后发退避ACKCD适用于有线CA适用于无线SSID / BSSID / ESSIDSSID是网络名称BSSID是单个AP的标识常为AP的MAC地址ESSID是扩展服务集的对外名称多个BSSID共用同一个ESSID隐藏站问题与暴露站问题隐藏站是听不到发方但会干扰接收方造成碰撞暴露站是能听到发方但不会干扰接收方只能干等造成效率损失WEP / WPA / WPA2 / WPA3RC4CRC32 → TKIPMIC → AES-CCMP → SAE前向保密物理载波监听 / 虚拟载波监听物理监听是通过射频能量判断信道忙闲虚拟监听通过帧头Duration设置NAV定时器考场上最容易翻车的是CSMA/CA问答题。别只答“先听后发、随机退避、ACK确认”要能把隐藏站问题作为引入原因讲出来再把RTS/CTS作为解决方案补充进去让阅卷人看到你不只是在背步骤而是理解这套机制为什么长这样。我自己复习这一章时最大的体会是Wi-Fi协议里几乎每个看起来“绕”的设计都是从空气这个不可控介质里倒推出来的。什么RTS/CTS、ACK确认、随机退避本质都是在回答一个问题——在谁也看不见谁的电磁环境里怎么把数据尽量可靠地送到对面同时又不让一大堆设备互相抢到死。把这个逻辑想通了4096-QAM和320MHz信道那些新名词也只不过是同一套底层逻辑在物理层开出的新花而已。