1. 从微波炉同频说起WiFi的出身与技术底牌说出来你可能不信WiFi和微波炉之间的关系比大多数人想象中要近得多。我们家里用的2.4GHz频段WiFi和微波炉的工作频率几乎重叠——这在设计之初甚至引发过不少工程笑话用着用着WiFi断了跑去一看微波炉正在热饭。直到今天2.4GHz频段的干扰源排查清单里微波炉依然榜上有名。这也是我想写这篇WiFi基本知识的初衷。做通信相关的工作这些年我发现身边很多人对WiFi的认知停留在能连上就行一旦出现网速慢、频繁断连、设备掉线第一反应就是路由器坏了或者运营商不行却很少去想到背后的频段、信道、加密协议、天线增益这些真正决定体验的因素。1.1 为什么叫WiFi而不是802.11WiFi这个名称背后其实有一段很有意思的商业化故事。WiFi对应的技术标准是IEEE 802.11系列从1997年第一版802.11协议诞生到现在已经迭代了快三十年。IEEE给技术标准命名的方式非常工程师风格——一串冰冷的编号比如802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ax。这些编号对普通用户毫无亲和力也不容易记住。于是WiFi联盟做了一件非常务实的事搞了一个品牌名称就叫WiFi。这个命名本身没有什么高深的技术含义反而带点营销色彩——很多人误以为WiFi是Wireless Fidelity无线保真的缩写但官方的说法是WiFi就是一个品牌名类似于商标。联盟这么做就是为了让用户抛开IEEE那套编号体系用更简单的方式记住Wireless Fidelity式的无线网络体验。后来WiFi联盟在2018年又做了一次更贴近消费者的调整把802.11ax命名为WiFi 6把802.11ac向后归为WiFi 5802.11n是WiFi 4。这样一来普通人选路由器的时候看到WiFi 6就知道这是当前主流的第六代技术而不需要去查那一长串数字。从技术标准到品牌名称的转变本质上是一次用户友好化的改造。1.2 频段之争2.4GHz、5GHz、6GHz的真实差异很多人问过我一个问题为什么路由器要分2.4G和5G两个频段这里的5G和手机通信里的第五代移动通信完全没有关系它指的是5GHz频段。WiFi设备在两个频段里工作各有各的底盘逻辑。2.4GHz频段的优势是覆盖范围大、穿墙能力强劣势是带宽资源有限、干扰源多。蓝牙、无线鼠标、无线耳机、微波炉、甚至隔壁邻居的WiFi都挤在这片频谱里。2.4GHz一共就划出了14个信道国内可用1-13每个信道20MHz宽信道之间还有重叠实际使用中互相干扰几乎是常态。5GHz频段则不同它的可用频谱范围大得多信道数量更多、更宽干扰相对少速率上限更高。但代价是频率越高、波长越短同样的发射功率下信号衰减更快穿墙能力明显不如2.4GHz。还有一个容易被忽略的细节很多老旧的智能家居设备只支持2.4GHz频段如果你把路由器设成仅5GHz模式它们就直接失联了。更高阶的6GHz频段是WiFi 6E和WiFi 7时代新增的杀手锏。它提供了更大的连续频谱、更宽的信道最高能到320MHz相当于把高速公路从两车道直接扩成了八车道。但6GHz频段的穿墙能力比5GHz还弱更适合一个房间一个AP的密集覆盖场景而不是指望一个路由器覆盖全家。这也是为什么WiFi 7时代Mesh组网和AP部署会成为标配而不是可选项。2. 信道、天线与满格但慢的物理学我手机明明满格信号为什么打开网页还是转圈这个问题起码被问过一百次。每次遇到这种情况我都得先安抚对方满格信号只代表你收到了路由器的无线帧并不代表数据能顺畅地传输。要讲清这件事得从信道、天线和速率协商机制这几个层面拆开看。2.1 信道划分与叠加干扰路由器工作时会在某个频段内的特定信道上发射信号。信道就好比一条公路上划分出来的车道WiFi设备在车道上跑数据包。2.4GHz频段分出的13个信道里真正互相不重叠的只有1、6、11三个。如果你的路由器和邻居的路由器都挤在了信道1上两家的信号就会叠加在一起相当于两条车流在同一条车道上互相抢路结果就是谁的车速都提不起来。我建议所有用2.4GHz频段的人都去路由器的管理后台看一眼信道设置。如果周围邻居很多优先选择1、6、11中相对空闲的那个。现代路由器大多有自动信道功能会定期扫描周围环境切换信道但这个功能并非每次都灵光尤其在某些老路由器上自动切换的判定策略非常简单反而容易固定在一个拥堵信道。5GHz频段的信道逻辑就宽松很多可用信道多、且多数信道之间互不重叠干扰问题远小于2.4GHz。但5GHz也有一个麻烦DFS动态频率选择信道。部分5GHz信道和气象雷达、军用雷达共用频谱路由器一旦检测到雷达信号就会强制跳频。这个机制本身是为了保护雷达系统但如果你把路由器固定在DFS信道上可能会隔一段时间就莫名其妙地断一次WiFi然后过一会儿又恢复。2.2 信号强度和速率到底是什么关系WiFi的满格信号由接收端的RSSI接收信号强度指示决定单位是dBm。这个数值越接近0说明信号越强。一般路由器旁边RSSI可能在-30dBm左右隔了两堵墙之后可能掉到-70dBm甚至-80dBm。手机厂商把某一档RSSI范围映射成满格图标但这只是表象。真正决定实际速率的是让信号质量指标SNR信噪比调制编码方案MCS共同决定的连接速率。简单说WiFi设备之间会协商一套当前条件下能用的最快速度这个速度值可以在路由器后台或手机WiFi详情里看到。如果协商速率只有几十Mbps哪怕信号显示满格实际下载速度也快不起来。还有一个常被忽略的因素发射端和接收端都有限速。路由器的无线速率标称值比如AX3000里的3000Mbps是多个频段理论速率相加的结果其中5GHz可能占了2402Mbps2.4GHz只占574Mbps。你连上的是2.4GHz那协商速率天花板就只有574Mbps这还没算协议开销和干扰损耗。所以满格但慢很可能是你根本连错了频段而不是信号差。2.3 天线、功率与穿墙的工程权衡路由器天线越多信号越强吗这是典型的营销话术后遗症。天线的数量和MIMO流数相关MIMO多入多出技术允许路由器同时向多个设备发送多路数据提升的是并发能力和总吞吐量而不是单纯提升单设备信号强度。一根天线就能覆盖的区域加三根天线并不会明显扩大覆盖范围只是在支持MIMO的设备上可以跑满更多空间流。发射功率则更直接受法规限制而不是由路由器厂家说了算。大多数国家的家用WiFi设备EIRP等效全向辐射功率被限制在100mW20dBm左右工业级或室外AP会更高一些但因为室外环境几乎没有墙体遮挡远距离覆盖靠的是定向天线和高增益天线而不是盲目加功率。穿墙这件事本质上是信号穿透介质时的能量损耗混凝土墙、砖墙、玻璃、金属门窗的衰减系数各不相同其中金属的反射和吸收效果最强这也是为什么路由器放在弱电箱里、靠近金属物件时信号会大幅缩水。搞懂了信号强度和速率的区别之后很多家庭网络问题就具备了解题思路先看协商速率再看信道干扰然后才是考察穿墙损耗。排查顺序一旦反了很容易把钱花在换路由器上结果问题依旧。3. 路由器的安全革命从WEP到WPA3加密协议这四十年WiFi安全是一个特别容易被忽视的话题。大多数人装好路由器后跟着说明书设个WiFi密码就完事了殊不知那套密码背后的加密机制直接决定了你的网络安全等级。这些年我从WEP时代一路用过来亲眼看着WiFi加密协议从形同虚设走到勉强靠谱再从勉强靠谱走到比较强壮中间踩过的坑和见过的套路相当多。3.1 WEP为什么是豆腐渣工程WEP有线等效加密是WiFi最早的加密方案名字起得挺自信——号称能提供和有线网络一样的安全级别。实际上它是彻头彻尾的豆腐渣。WEP的加密算法是RC4流密码密钥长度只有40位或104位再加上它传输IV初始化向量的方式存在严重缺陷攻击者只要抓取足够多的数据包就能通过统计分析在几分钟内还原出密码。这在当年不算什么大问题因为2000年代初的WiFi普及率很低会主动破解的人也少。但如今你随便搜一下都能看到大量关于WEP破解的工具和教程。所以我的建议非常明确如果你的路由器还在用WEP加密模式不用犹豫直接把它换掉。WEP在1997年诞生2004年就被WPA取代了任何一个还在默认使用WEP的路由器都已经是超越古董的存在性能、安全双输。3.2 WPA/WPA2/WPA3怎么选WPAWiFi保护访问是WEP的正统继任者第一代WPA的核心理念是引入TKIP临时密钥完整性协议让密钥能够定期更换从机制上切断了WEP那种抓包还原密码的攻击路径。后来WPA2进一步用CCMP-AES替代了TKIP把加密强度拉到了一个新的级别在很长一段时间里都是家庭WiFi的标配。WPA2的问题在于它依赖于一种叫四次握手的密钥交换协议理论上这套协议没有致命漏洞但在实际部署中如果WiFi密码设置得足够长且足够随机暴力破解的成本会高到不划算如果密码本里常见的弱口令、短密码那就等于把门牌号写在了大门口。很多人习惯用生日、手机号、12345678这类密码这类密码在WPA2环境下被破解的速度非常快。WPA3是WiFi联盟在2018年推出的新标准它换了更安全的SAE握手方式同时认证的密钥交换即使密码设置得比较简单它也能有效抵御离线的字典攻击因为每次握手都引入了会话独立的随机化参数。另外WPA3还加入了前向保密PMF机制就算攻击者拿到了路由器的密码也拿不到之前加密流量的密钥过去的数据依然安全。凡是2020年以后出的中高端路由器基本都支持WPA3建议直接开启如果你的设备比较老至少也要保证WPA2-AES而不是降级到TKIP老模式。3.3 蹭网、暴力猜解与对应的防护思路WiFi密码天天被人猜这是每个做网络的人都会面对的现实。这里先说清楚一个安全边界我不会教你怎么去破解别人的WiFi这种行为既不合法也不体面但了解破解原理对提升自己的防护水平极有帮助。暴力猜解WiFi密码的常见思路有两类一类是抓取路由器的握手包然后拿密码字典本在本地跑逐一验证哪一个密码能匹配上。这类攻击的最大特点是离线进行攻击者不需要待在WiFi覆盖范围内拿上抓到的包回去慢慢跑就行。所以单纯设一个复杂的WiFi密码已经足以应对绝大多数情况密码每增加一位字典攻击的计算量就会翻一个量级。另一类是DNS劫持和钓鱼式攻击攻击者用一个名称类似的假WiFi热点诱导你接入然后在页面上弹出输入WiFi密码的窗口。这类攻击防不胜防唯一的硬性防线是在连接任何公共热点时都必须确认热点名称和来源真实可信尤其是那些需要网页登录的WiFi网络更要警惕。顺手再把设备里的自动连接功能关掉能避免很多无意识的握手。防护建议其实很简单一是WPA2/WPA3加密二是密码设置成至少12位、包含大小写和数字三是关闭WPSWiFi保护设置。这里重点提一下WPS它本意是方便用户免输密码快速连接但它的PIN码机制存在严重漏洞攻击者可以暴力尝试几万次组合就攻破所以如果你的路由器用不上WPS直接关掉它这是性价比最高的安全加固步骤。4. 家里WiFi越用越差一份按顺序执行的排查清单写这部分是因为家里WiFi越用越差是所有网络求助帖里出现频率最高的问题。很多人一上来就想到换路由器可实际操作中有相当多的情况是压根没找到病根。我按自己跑现场排查的流程整理了一份可以直接照着做的清单。4.1 第一步先分清是信号问题还是带宽问题接到任何WiFi故障报告我第一件事是区分故障域到底是无线信号问题还是宽带出口问题。最简单的方法是用网线把电脑直接插到光猫或路由器上先测一遍有线网速如果插线测速很快那问题基本出在无线环节如果插线测速也慢那就要去查运营商带宽、光猫、路由器的WAN口设置甚至要检查是不是有人占用了大量下行带宽。很多朋友跳过这一步直接去换路由器结果花了钱、布了线网速还是老样子。典型的例子是家里拉了1000M宽带但光猫和路由器之间的网线用了老旧的百兆网线有线实测只能跑到90多Mbps无论WiFi怎么优化都不可能突破物理链路的上限。这里顺便说一个判断网速是否达标的小技巧运营商给的带宽是下行速率单位是bit比特而我们常用的下载速度单位是Byte字节1Byte8bit。1000M宽带的理论峰值下载速度是125MB/s左右实际因为协议开销、WiFi损耗、服务器负载能跑到900Mbps左右已经算优秀。4.2 路由器配置项信道、频宽、MU-MIMO、QoS一次讲清如果确认有线速度没问题接下来就该进路由器后台做配置检查。四个重点配置项我建议逐项过一遍。信道选择前面说过这里不再重复。频宽设置是个容易被误导的参数2.4GHz频段手动设置成40MHz看似速度翻倍实际上很多老旧设备和环境干扰会把效果打折如果周围WiFi信号多、干扰大20MHz反而更稳定。5GHz频段则可以大胆开80MHz新路由器还能开160MHz前提是周围干扰少、设备支持。MU-MIMO多用户多入多出是WiFi 5 Wave 2以后引入的技术能让路由器同时和多个设备通信而不是像半双工那样轮流服务。如果路由器支持且默认开启一般不用特意改动但要注意MU-MIMO的效果需要路由器和终端设备同时支持单方面支持意义不大。还有一个孪生功能OFDMA在WiFi 6中实现它更细粒度地切分了信道利用率尤其适合智能家居设备密集的场景建议保持开启。QoS服务质量是很多家庭根本没碰过的功能。它的作用是给不同类型的数据分配优先级比如把视频通话和在线游戏的流量优先级提到最高把下载任务的优先级降下来。如果你的网络带宽本身很紧张比如家里有人开视频会议、有人打游戏、还有人在后台刷下载QoS能明显减少互相卡顿的几率。但注意QoS不等于全局限速它只是一个调度策略不能凭空增加总带宽。4.3 手机/电脑连不上、频繁断线先查这五样连接受限或已连接但无法访问互联网这类问题我见得太多了。遇到这类情况先别急着重置路由器按顺序排查下面五样东西。第一检查终端设备的IP地址是否正常获取。WiFi连上之后拿不到IP最常见的原因是路由器的DHCP服务罢工了或者地址池耗尽了。你可以手动设置一个静态IP试一下如果能上网那问题就锁定在DHCP侧。顺便提醒一下现在很多教程说关闭DHCP来解决某些组网场景那是给特殊拓扑用的普通家庭路由器请务必保持DHCP开启。第二查一下路由器是否开启了MAC地址过滤或接入白名单。这类安全功能一旦配置错误就会导致设备明明连着WiFi、但流量不通。如果家里突然有某台设备连不上先去后台看有没有被拉黑。第三更新无线网卡驱动。很多人折腾了半天路由器结果发现是电脑网卡驱动太老和新的WiFi 6路由器兼容性出问题。Intel的WiFi 6E网卡比如AX211系列早期驱动版本在某些系统上会频繁出现感叹号或者断连更新驱动后往往迎刃而解。第四检查卫星设备或Mesh节点的回传链路是否正常。如果你家里用的是Mesh组网某个节点的网络忽好忽坏很可能是节点之间的回传信号弱或者回传频段被干扰。这时候需要把节点位置调整到能稳定收到主路由信号的地方而不是随便找个插座插上就完事。第五排查电源管理。笔记本的无线网卡为了省电经常会在待机后进入低功耗模式导致唤醒后WiFi假死或速度暴跌。在系统和驱动设置里把无线网卡的省电模式关掉看起来是个小改动却解决了很大一批时好时坏的问题。5. 热点背后随身WiFi、物联网模块与WiFi未来逛社区时经常看到各种随身WiFi刷机ESP8266串口转WiFi模块怎么用LuatoS开发板连WiFi这类话题。这些看似和WiFi基本知识关系不大其实背后都指向同一个核心WiFi通信的本质是一种数据传输通道。搞懂了这个底层逻辑那些花花绕绕的设备和模块就都能一眼看出门道。5.1 随身WiFi里到底是什么硬件市面上常见的随身WiFi本质上是一个无线网卡蜂窝通信模组电池的组合体。它通过内置的4G/5G蜂窝模块拨号上网再通过WiFi模块把网络共享出来让手机、笔记本、平板等设备连接。很多低成本的随身WiFi使用的是国产蜂窝方案搭配一颗小容量电池或USB直供电再加上一个简单的WiFi芯片整机成本可以压得非常低。为什么会有人热衷于给随身WiFi刷机、刷去控驱动因为厂商在软件层面对设备做了限制比如限速、绑定指定平台、后台收集数据等。刷机本质上是绕过厂商定制系统、恢复芯片的通用能力。这个操作本身不违法但动手之前要想清楚几件事刷机后可能失去官方售后芯片方案是否开源决定了固件资源丰不丰富散热和功耗是否扛得住长时间满负荷运行。如果你是想买随身WiFi作为临时上网方案我的建议很简单优先选择能插自己的SIM卡的无锁版本而不是那种绑定运营商的定制版。另外看方案主流的高通、紫光展锐、ASR等都是相对成熟的蜂窝平台只要散热设计做得好稳定用几年没问题。不要迷信所谓无限流量无限速的套餐那在物理层面就不成立蜂窝基站资源是有限的。5.2 ESP8266这类物联网模块为什么经久不衰ESP8266大概是这几年物联网圈子最火的WiFi模块之一十几块钱一颗芯片内置完整的WiFi协议栈配合串口就能让单片机快速上网。很多人不理解它为什么能火这么久我看来核心原因只有一个把WiFi连接的门槛降到了极低。以前要做一块能联网的硬件你得折腾射频电路设计、天线匹配、WiFi协议栈移植、固件调试每一环都需要不少射频经验。而ESP8266把这一切封装成了黑盒开发者只需要关注业务逻辑用串口发几条AT指令或者用Arduino SDK直接写代码就能让设备变成一台迷你网页服务器、一个MQTT客户端、或者一个数据采集上传节点。那个ESP WiFi网页绘图之类的热搜词就是这类应用的典型场景——ESP8266采集传感器数据通过WiFi把数据发到本地网页手机连上同一个WiFi热点就能实时查看。它的价值不在于性能多强而在于降低试错成本。我现在自己做室内环境监测的小玩意优先考虑的还是ESP32系列因为它在ESP8266的基础上加了蓝牙、更丰富的GPIO和更大的内存。对于刚接触物联网模块的朋友我建议先不要直接买各种开发板套件找一颗最基础的ESP-01S模块加一个USB转串口工具烧个官方AT固件用串口调试助手发几条ATCWJAP之类的指令亲手让模块连上家里的WiFi你就能真切理解WiFi模块这五个字的含金量。5.3 WiFi 6E、WiFi 7和未来这几件大事WiFi这几十年的演进本质上就是两条主线在交替推进一是把速度拉高二是把并发做好。WiFi 6802.11ax最大的贡献其实是引入了OFDMA和MU-MIMO的深化应用让一个路由器可以同时服务几十个智能终端而不互相拖累这对智能家居密集场景极其重要。WiFi 6E则是在WiFi 6的基础上新增6GHz频段相当于给设备多开了一条更宽敞的专用车道。WiFi 7802.11be是2023年底进入商用化的新一代标准它的几个改进方向很明确把最大信道宽度从160MHz翻倍到320MHz引入4096-QAM调制让单个流速率进一步提升同时MLO多链路操作技术允许设备同时使用2.4GHz、5GHz、6GHz多个频段传输数据而不是像以前那样只能二选一或者来回切换。这个MLO对普通用户的体验提升是实打实的你在房间里走动时不会因为从5GHz切换到2.4GHz而出现短暂的卡顿或掉线两条链路的会话可以无缝交接。当然WiFi 7的普及也会面临和过去一样的阵痛终端设备的更新速度永远赶不上路由器。市面上WiFi 7路由器已经不少但你的手机、笔记本如果不支持320MHz和MLO实际跑起来和WiFi 6差距没有那么夸张。我的建议是如果你手机的WiFi芯片还停留在WiFi 6那完全没有必要急着换WiFi 7路由器把预算花在优化信道和布置Mesh节点上体验提升会明显得多。从更长远的视角看WiFi技术发展的目标始终是让无线连接接近有线体验的稳定和速率。每一代标准升级本质上都是在同一片频谱资源上压榨出更多效率和可靠性。理解了这一层你再去选购路由器和调试网络时就会明白那些标称数字到底意味着什么也更清楚自己究竟需要什么样的设备。最后分享一个我自己的习惯每次帮朋友调完路由器我都会让他们在手机备忘录里记下WiFi密码和路由器的管理后台登录地址。这听起来很基础但真的能省掉未来无数次密码忘了、后台进不去的麻烦。WiFi这个东西说到底服务的是使用的人技术再玄乎最终目的也就是让每个人都能顺畅地连上、稳定地用。
