WLAN 入门指南：从原理、协议到组网与安全
写在前面
我们每天都在连"无线网"，但很多人其实分不清 WLAN、Wi‑Fi、802.11、2.4GHz/5GHz/6GHz 这些概念。本文从系统视角梳理 WLAN 的基本原理、协议演进、组网架构、安全机制和常见优化方法，适合刚接触无线网络、做网络调试、或者想系统补基础的同学阅读。
一、WLAN 是什么？和 Wi‑Fi 有什么区别？
WLAN 全称是 Wireless Local Area Network，中文叫"无线局域网"。它的核心思想很简单：用无线信道替代部分或全部有线传输介质，让终端在局部区域内接入局域网或互联网。
Wi‑Fi 则是 WLAN 的一种主流实现技术。它基于 IEEE 802.11 系列标准，并由 Wi‑Fi 联盟 进行产品互认证。
可以用一个层级理解：
- WLAN：无线局域网，是一个网络系统概念。
- IEEE 802.11：无线局域网的标准族。
- Wi‑Fi：符合 802.11 标准并通过 Wi‑Fi 联盟认证的技术与产品。
- WAPI：国内无线局域网安全标准之一，也属于 WLAN 范畴。
所以严格来说，WLAN ⊃ Wi‑Fi。日常说"连 Wi‑Fi"，通常就是在接入一个基于 802.11 的 WLAN。
二、WLAN 的基本组成
一个典型的 WLAN 至少包含三部分：
| 组件 | 作用 | 常见形态 |
|---|---|---|
| 无线终端 STA | 接入无线网络 | 手机、笔记本、平板、IoT 设备 |
| 无线接入点 AP | 提供无线接入，桥接有线/无线 | 家用路由器、企业 AP |
| 分配系统 | 连接 AP 与核心网络 | 交换机、路由器、AC、云管平台 |
家用场景里，无线路由器 通常集成了 AP、路由、NAT、DHCP 等功能。企业场景则常见 AC + Fit AP 架构：AC 负责集中管理、配置下发、漫游控制和策略执行，AP 主要负责射频接入。
三、WLAN 是怎么工作的？
WLAN 工作在 OSI 模型的 物理层 和 数据链路层，其中 802.11 主要定义 MAC 层和 PHY 层。
1. 频段：2.4GHz、5GHz、6GHz
- 2.4GHz：穿墙能力较好，覆盖更远，但干扰多，蓝牙、微波炉、邻居 Wi‑Fi 都可能占用。
- 5GHz：信道更多、干扰更少，速率更高，但穿墙能力弱一些。
- 6GHz：由 Wi‑Fi 6E 引入，频谱更干净，适合高带宽、低干扰场景。
2. 关键技术
- OFDM：把信道拆成多个子载波并行传输，提升频谱利用率和抗干扰能力。
- MIMO：多天线收发，提高吞吐和链路稳定性。
- MU-MIMO：多用户多输入多输出，AP 可同时服务多个终端。
- OFDMA：把一个信道进一步划分为更小的资源单元，适合高密度终端场景。
- Beamforming：波束成形，让信号更集中地指向终端。
- TWT：目标唤醒时间，帮助终端按需唤醒，降低功耗。
3. 接入机制
有线以太网常用 CSMA/CD ，而 WLAN 使用 CSMA/CA。原因是无线环境难以可靠检测冲突，所以终端在发送前会先监听信道，并通过 RTS/CTS、ACK 等机制降低冲突概率。
四、802.11 协议演进速览
| 代际 | 标准 | 主要变化 |
|---|---|---|
| 早期 | 802.11b/a/g | 2.4GHz/5GHz 起步，最高 11/54 Mbps |
| Wi‑Fi 4 | 802.11n | 引入 MIMO、40MHz 信道，最高约 600 Mbps |
| Wi‑Fi 5 | 802.11ac | 5GHz 为主，支持更宽信道和下行 MU-MIMO |
| Wi‑Fi 6/6E | 802.11ax | OFDMA、上行 MU-MIMO、TWT，最高约 9.6 Gbps |
| Wi‑Fi 7 | 802.11be | 320MHz、4096-QAM、MLO，理论峰值可达 23 Gbps 以上 |
| Wi‑Fi 8 | 802.11bn | 面向超高可靠性，预计 2028 年后发布 |
可以看到，WLAN 的演进并不只是"速度更快"。从 Wi‑Fi 4 到 Wi‑Fi 7，重点已经从单终端峰值速率，转向 高密度并发、低时延、频谱效率、多链路协同和移动性体验。
五、WLAN 的常见组网模式
1. 家用组网
典型拓扑：
text
光猫/宽带 → 无线路由器 → 手机/电脑/IoT 设备家用路由器通常同时提供：
- WAN 口接外网；
- LAN 口接内网设备；
- 2.4GHz/5GHz/6GHz 无线接入；
- NAT、DHCP、DNS 转发；
- 防火墙和访问控制。
如果房屋面积较大，可以采用 Mesh 组网，让多个节点共同覆盖，减少单点信号盲区。
2. 企业组网
企业 WLAN 更强调集中管理、漫游、安全策略和可运维性：
text
终端 STA → AP → 交换机 → AC/网关 → 核心网/互联网常见模式包括：
- AC + Fit AP：适合中大型园区、办公楼。
- 云管理 WLAN：AP 由云端控制器统一管理，适合多分支场景。
- WLAN + VLAN：通过 VLAN 划分不同业务域，例如员工网、访客网、IoT 网。
六、WLAN 安全怎么做？
无线信道是开放传播的，如果缺乏认证和加密，攻击者可能窃听、伪造或接入网络。
常见安全机制：
- WPA3：当前推荐的安全协议，相比 WPA2 更安全，尤其对个人热点和企业场景都有增强。
- WPA2-Enterprise / 802.1X：企业常用方案，结合 RADIUS 做账号认证。
- SSID 隐藏：作用有限，不能真正防止探测。
- MAC 过滤：可被伪造，只能作为辅助手段。
- 访客网络隔离：建议为访客、IoT 设备单独划分 SSID 和 VLAN。
- 管理帧保护：防止部分去认证、去关联攻击。
家庭用户至少应做到：
- 使用 WPA3 或 WPA2-AES；
- 设置强密码；
- 关闭 WPS；
- 路由器固件保持更新；
- 智能家居设备尽量放入独立访客网络。
七、实际优化建议
如果你遇到"网速慢、掉线、卡顿"，可以按下面思路排查。
1. 先看信号质量
- 信号强度不是唯一指标，信噪比和干扰同样重要。
- 2.4GHz 适合穿墙和远距离，但容易拥堵。
- 5GHz/6GHz 速率更高，但覆盖半径更小。
2. 合理分配频段
- 视频、游戏、大文件传输：优先 5GHz/6GHz。
- 智能家居、低功耗设备：可放 2.4GHz。
- 高密度环境尽量关闭老旧低速率模式，减少空口占用。
3. 信道规划
- 2.4GHz 常用非重叠信道为 1、6、11。
- 5GHz 信道更多，但要注意 DFS 信道可能受雷达影响。
- 不要盲目开最大频宽。160MHz/320MHz 虽然峰值高，但在干扰严重时会降低稳定性。
4. 关注漫游
- 家用 Mesh 要确认是否支持 802.11k/v/r。
- 企业 WLAN 需要 AC 或控制器统一管理，避免终端"粘"在弱信号 AP 上。
5. 终端能力也很重要
路由器支持 Wi‑Fi 6/7，不代表终端一定支持。最终协商速率取决于 AP、终端、信道、天线数、频宽、干扰和驱动 共同决定。
八、容易混淆的几个概念
- WLAN vs Wi‑Fi：WLAN 是无线局域网，Wi‑Fi 是其中一种主流技术。
- Wi‑Fi vs 802.11：802.11 是标准，Wi‑Fi 是通过联盟认证的实现。
- WLAN vs WAN：WLAN 是无线局域网，WAN 是广域网，比如运营商宽带。
- WLAN vs VLAN：VLAN 是虚拟局域网，用于逻辑隔离；WLAN 是无线接入方式。
- 带宽 vs 宽带：带宽指单位时间可传输的数据量，宽带通常指高速互联网接入服务。
九、WLAN 的下一步
WLAN 正在从"让设备能上网"走向"让多设备低时延、高可靠地协同工作"。Wi‑Fi 7 的 MLO 多链路操作 、更大频宽和更高阶调制，会进一步提升吞吐和稳定性；未来的 Wi‑Fi 8 则更强调复杂环境下的可靠性、边缘覆盖和能耗管理。
对开发者来说，WLAN 也不只是"连个网"这么简单。它涉及射频、MAC 调度、协议栈、QoS、安全认证、网络虚拟化，以及和边缘计算、物联网、云管理平台的协同。理解这些基础，再去看智能家居、工业无线、AR/VR、云游戏和车联网场景，会清晰很多。