从射频信号离开天线的那一瞬间，到数据帧穿越多链路抵达应用层—— 这是一段跨越物理世界与数字协议的奇幻旅程。本知识图谱将带你以故事化的方式， 深入理解 802.11 标准的每一层脉络，直到 Wi-Fi 7 最前沿的创新与安全挑战。
理解 Wi-Fi 7，首先要理解它站在怎样的巨人肩膀上。让我们穿越三十年标准发展史，看无线局域网如何从 2 Mbps 的稚嫩婴儿成长为 46 Gbps 的技术巨擘。
2024 年春天，资深无线安全工程师林薇第一次拿到一台支持 Wi-Fi 7 的企业级接入点。设备规格书上写着"IEEE 802.11be"、"EHT"、"MLO"、"320 MHz"这些术语，让她一时间有些恍惚。她从业十五年，从 WEP 时代一路走到 WPA3，见证了 802.11 协议族从简单走向庞杂。但这一次，Wi-Fi 7 带来的变化似乎不只是"更快"——它在底层架构上做出了根本性的革新。
"要真正理解 Wi-Fi 7 的安全边界，"她对团队说，"我们必须先回到原点，搞清楚整个 802.11 标准是怎么'长'成今天这个样子的。"
这也正是本章要讲述的故事。
IEEE（电气与电子工程师协会）的 802 委员会专门负责制定局域网与城域网标准。其中 802.3 是以太网，802.15 是个域网（蓝牙等），而 802.11 则被分配给了无线局域网（WLAN）。这个编号"11"在 1990 年代被正式确立后，便开启了一段波澜壮阔的标准化征程。
802.11 的标准化工作遵循一套精密的流程。首先，当业界识别出新的技术需求时，会向 IEEE 提交 PAR（Project Authorization Request），定义修订案（Amendment）的范围与目标。一旦 PAR 获批，便成立一个 任务组（Task Group, TG），按照英文字母依次命名：TGa、TGb、TGc……一直到如今的 TGbe。任务组内的工程师们通过一轮轮的提案（submission）、评论（comment resolution）、信件投票（letter ballot）和赞助投票（sponsor ballot），最终将修订案推向正式发布。
你可以把 IEEE 802.11 标准想象成一座不断扩建的城市。最初的 802.11-1997 是城市的第一版总体规划——街道不多，建筑简单，但基础框架已经确立。之后每一个修订案（Amendment）就像一次城区扩建：802.11a 开辟了 5 GHz 新城区，802.11n 修建了 MIMO 高速公路，802.11ac 升级为更宽的车道，802.11ax 引入了"智能交通系统"（OFDMA）。而到了一定阶段，城市管理者会把所有扩建成果合并回一份统一的总体规划——这就是 维护修订版（Revision），由维护任务组 TGm 完成。最近的一次整合便是 802.11-2020，它把截至当时的所有修订案"卷"（Roll-in）成一份完整文档。到 2024 年底，新的 802.11-2024 修订版又将若干新修订案合入，形成最新的统一基线。
这种"基线 + 修订案"的模式有其深意。每个修订案只描述对基线的增量变化——新增的段落、修改的条款、删除的旧文字。这意味着要完整理解任何一个修订案（例如 802.11be），你需要同时参考最新的基线文档。对安全研究者而言，这一点至关重要：许多安全机制（如 RSNA 握手、PMF 管理帧保护）定义在基线中，修订案只是扩展或微调。
让我们沿着时间线，快速浏览每一个关键里程碑。每一代标准都解决了上一代的核心痛点，同时也引入了新的复杂性和安全考量。
下表汇总了从初始标准到 Wi-Fi 7 的关键参数演变。作为安全从业者，你需要特别关注"加密/认证"和"新增攻击面"两列。
| 修订案 | Wi-Fi 世代 | 年份 | 频段 | 最大带宽 | 调制 | 空间流 | 典型安全 |
|---|---|---|---|---|---|---|---|
| 802.11 | — | 1997 | 2.4 GHz | 22 MHz | DSSS/FHSS | 1 | WEP |
| 802.11b | Wi-Fi 1 | 1999 | 2.4 GHz | 22 MHz | CCK/DSSS | 1 | WEP |
| 802.11a | Wi-Fi 2 | 1999 | 5 GHz | 20 MHz | OFDM 64-QAM | 1 | WEP |
| 802.11g | Wi-Fi 3 | 2003 | 2.4 GHz | 20 MHz | OFDM 64-QAM | 1 | WPA/WPA2 |
| 802.11n | Wi-Fi 4 (HT) | 2009 | 2.4/5 GHz | 40 MHz | OFDM 64-QAM | 4 | WPA2 |
| 802.11ac | Wi-Fi 5 (VHT) | 2013 | 5 GHz | 160 MHz | 256-QAM | 8 | WPA2 |
| 802.11ax | Wi-Fi 6/6E (HE) | 2020 | 2.4/5/6 GHz | 160 MHz | 1024-QAM | 8 | WPA3 |
| 802.11be | Wi-Fi 7 (EHT) | 2024 | 2.4/5/6 GHz | 320 MHz | 4096-QAM | 16 | WPA3 + MLO |
802.11 的演进并非单线程——在 TGbe 推进 Wi-Fi 7 的同时，还有许多并行的任务组在塑造无线网络的未来。理解这些并行活动，能帮助安全专业人士预判即将到来的协议变化。
下一代"Ultra High Reliability"标准，预计在 802.11be 基础上进一步增强多 AP 协作（MAPC）、引入 AI/ML 优化、分布式 RU（DRU）等技术。目标约 2028 年完成。
利用 Wi-Fi 信号进行环境感知（存在检测、手势识别、呼吸监测等）。这项技术引发了全新的隐私与安全问题——信号本身就携带了"监控"能力。
应对 MAC 地址随机化带来的网络管理挑战，定义设备如何在保持隐私的同时与网络建立信任关系。这与安全研究者关注的设备追踪问题直接相关。
专门聚焦安全增强：可能包括更强的加密套件、改进的密钥管理、针对 MLO 场景的安全优化。这是安全从业者最应关注的下一个修订案。
利用环境射频能量为超低功耗设备供电与通信的标准。AMP（Ambient IoT）概念将 Wi-Fi 推向了无电池物联网领域。
基于 FTM（Fine Timing Measurement）的高精度室内定位。安全考量包括防止位置欺骗和确保测距交换的完整性。
一个常见的陷阱是只阅读 802.11be 修订案文本，却忽略了基线（802.11-2024）中定义的安全基础设施。例如，四次握手的完整流程、PMKSA 缓存机制、GTK 更新流程、PMF 的具体帧保护规则——这些全部在基线中。802.11be 修订案只描述了 MLO 场景下对这些机制的扩展，比如 MLD 级 PTKSA 和每链路 GTKSA 的分离管理。如果不理解基线中的安全架构，你就无法真正评估 Wi-Fi 7 的安全边界。
从标准阅读的实践角度，建议采用以下策略：
第一步：通读 802.11-2024 基线的第 4 章（General Description）和第 12 章（Security），建立对关联/认证状态机和 RSNA 密钥层级的全局理解。
第二步：阅读 802.11be 修订案的第 4 章变更（特别是 MLD 架构、多链路关联流程）和第 12 章变更（MLO 安全扩展）。
第三步：针对具体关注点（如漫游安全、QoS 安全、Sensing 隐私），交叉参考相关修订案（802.11r、802.11e、802.11bf）。
第四步：持续关注 802.11bi（增强安全）的进展——它将直接回应 Wi-Fi 7 部署中暴露的安全短板。
至此，我们已经建立了 802.11 标准演进的全景认知。林薇望着白板上密密麻麻的时间线和任务组图谱，终于理清了 Wi-Fi 7 的来龙去脉。但她知道，标准文档只是"地图"——真正的探险要从物理层的第一个信号开始。
下一章，我们将跟随射频信号离开天线的那一刻，深入探索无线信号传播的物理奇迹——天线增益的真相、RSSI 与 SNR 的本质区别、同频干扰的隐秘战场，以及工厂和手持设备场景下的微蜂窝设计哲学。
如果说 MAC 层是交通规则，那么物理层（PHY）就是公路本身——路面质量、车道宽度、坡度弯道， 决定了数据能跑多快、能不能安全到达。在真正理解 Wi-Fi 7 的革命性之前， 林薇需要先回到最底层，重新审视那些她以为自己已经熟知的"常识"。
当一个电磁波离开天线后，它首先面临的就是最基本、最不可避免的损耗——自由空间路径损耗（Free Space Path Loss, FSPL）。 这不是因为有东西挡在路上，而是因为能量在球面上扩散。就好比你在黑暗中点亮一根蜡烛：距离你 1 米和距离你 10 米的朋友， 看到的亮度天差地别——不是因为有人偷走了光，而是因为光向所有方向扩散了。
FSPL 的经典公式是：
FSPL (dB) = 20 log₁₀(d) + 20 log₁₀(f) + 32.44
其中 d 为距离（千米），f 为频率（兆赫兹）。从公式中我们可以直观看出两件事： 距离每翻一倍，损耗增加约 6 dB；频率每翻一倍，损耗也增加约 6 dB。 这就是为什么 Wi-Fi 7 的 6 GHz 频段虽然通道干净，但覆盖距离天然不如 2.4 GHz—— 在同样的距离上，6 GHz 的信号比 2.4 GHz 多衰减了大约 8 dB。
林薇在笔记本上算了一笔账：2.4 GHz 在 100 米处的 FSPL 约为 80 dB，而 6 GHz 在同样距离上约为 88 dB。 这 8 dB 的差距意味着 6 GHz 信号到达终端时的功率，只有 2.4 GHz 的约六分之一。 "难怪做 Wi-Fi 7 的 6 GHz 规划，和以前做 2.4 GHz 完全不是一个逻辑。"她自言自语道。
在现实环境中，信号的旅途远比自由空间复杂。电磁波碰到物体后会发生三种经典行为：
当信号通过不同路径——直达、反射、绕射——在同一时刻到达接收天线时，它们携带着不同的延迟和相位。 如果恰好相位相反，就会发生相消干涉（Destructive Interference），信号强度骤降， 这就是著名的多径衰落（Multipath Fading）。
正因为多径效应的存在，OFDM（正交频分复用）才成为现代 Wi-Fi 的核心调制技术。 OFDM 的核心思想是：把一个宽频带分成许多窄的子载波，每个子载波独立传输一小部分数据。 即使某些子载波因为多径衰落而信号很差，其他子载波仍然可以正常工作。 Wi-Fi 7（802.11be）将这一理念发展到了新的高度——在 320 MHz 的超宽带宽中使用多达 3072 个子载波， 配合 4096-QAM 调制，把频谱效率推到了极致。但这些我们会在第五章详细展开。
除了空间扩散和多径，信号穿越建筑物结构时还要额外缴纳"过路费"。 不同材质的穿透损耗差异巨大：
| 障碍物材质 | 2.4 GHz 损耗 | 5 GHz 损耗 | 6 GHz 损耗（估算） | 常见场景 |
|---|---|---|---|---|
| 普通石膏板墙 | 2–4 dB | 3–5 dB | 4–6 dB | 办公室隔断 |
| 砖墙（12cm） | 5–8 dB | 8–12 dB | 10–15 dB | 住宅、教学楼 |
| 钢筋混凝土墙 | 10–15 dB | 15–25 dB | 20–30 dB | 承重墙、电梯井 |
| Low-E 镀膜玻璃 | 8–12 dB | 20–30 dB | 25–35 dB | 写字楼幕墙 |
| 金属板 / 防火门 | 15–25 dB | 25–40 dB | 30–45+ dB | 工厂车间、机房 |
| 人体 | 3–5 dB | 5–8 dB | 6–10 dB | 高密场景人群遮挡 |
"看这张表，"林薇对身边的同事老赵说，"金属板在 6 GHz 下几乎就是一道完美的墙。 难怪在工厂车间做 6 GHz 部署时，金属设备之间就像一个个'射频孤岛'， 你在这台数控机床旁边信号满格，绕到另一面可能就断了。"
老赵补充道："还有那个 Low-E 镀膜玻璃。现在很多新写字楼为了节能都用这种玻璃， 外面的 5G 宏站信号根本穿不进来，Wi-Fi 信号也出不去。做室内勘测的时候千万别忘了这个。"
这是一个关于无线通信最根本、也最容易被误解的物理事实： 天线是无源器件，它不会为信号增加任何能量。天线增益不是放大，而是能量的重新分配。
一个理想的全向天线（各向同性辐射体, Isotropic Radiator）会把能量均匀地向整个球面辐射。 现在假设我们把这个理想球面上某些方向的能量"挤压"到另一些方向上去—— 就像你用手捏一个完美的球形气球，把上面和下面压扁，气球就会在中间鼓出来—— 虽然气球里面空气的总量没有变，但中间那一圈的"厚度"（能量密度）增大了。 这就是天线增益的本质：它符合能量守恒定律，只是改变了能量的空间分布。
单位 dBi 表示相对于理想各向同性辐射体的增益。一个 6 dBi 的天线意味着， 在其最大辐射方向上，信号能量密度是理想全向天线的约 4 倍（6 dB ≈ 4 倍功率比）。 但这 4 倍并不是"多出来的"——它是从其他方向"借来的"。 如果你在这根 6 dBi 天线的"背面"去测量信号，你会发现那里的信号比全向天线还要弱得多。
许多工程师在工厂和仓库部署 Wi-Fi 时，一味追求高增益全向天线——"8 dBi 总比 5 dBi 好吧？" 但林薇在那次工厂项目中学到了痛苦的教训：增益越高，垂直波束宽度越窄。
一个 2 dBi 的偶极子天线，其垂直波束宽度可能达到 75°–80°， 这意味着天线上下各 40° 范围内的终端都能获得不错的信号。 但一个 8 dBi 的全向天线，其垂直波束宽度可能只剩 15°–25°。 如果天线安装在 8 米高的天花板上，波束被"压"成了一个薄薄的水平圆盘—— 正下方的终端反而处于信号的"盲区"。
"就像一个旋转洒水器，"林薇后来在培训会上向客户解释， "你要浇灌的不是远处的草坪，而是你脚下的花盆。 如果洒水器射程太远、角度太平，水全洒到了邻居家去了，你脚下反而是干的。"
| 天线增益 | 近似垂直波束宽度 | 适用安装高度 | 典型应用场景 |
|---|---|---|---|
| 2 dBi | ~80° | 2.5–4 m | 办公室吊顶 |
| 5 dBi | ~35°–45° | 4–6 m | 商场、展馆中层 |
| 8 dBi | ~15°–25° | 6–10 m | 仓库、车间高架 |
| 12 dBi 定向 | ~8°–12°（指定方向） | 视场景而定 | 长走廊、桥接 |
这个认识对于 Wi-Fi 7 的部署至关重要。Wi-Fi 7 中 6 GHz 频段信号穿透力更弱， 覆盖范围更小，使用高增益天线来"弥补"看似合理，但如果不考虑垂直面上能量分布的代价， 就可能造成"远处有信号、脚下没服务"的尴尬局面。 正确的做法是根据安装高度和覆盖区域几何关系，选择匹配的天线增益。
RSSI（Received Signal Strength Indicator，接收信号强度指示）是绝大多数人最熟悉的无线指标。 手机上那几格信号、运维平台上那个 –65 dBm 的数字，都是 RSSI。 它告诉你信号有多"响"，但它完全不告诉你周围有多"吵"。
真正决定链路质量的，是SNR（Signal-to-Noise Ratio，信噪比），即有用信号功率与噪声功率之差（用 dB 表示时是直接相减）。
SNR = RSSI – 噪底 (单位: dB)
"我以前做勘测报告的时候，只关注信号热力图是不是绑定在 –67 dBm 以上，" 林薇在笔记本上写下一行大字，"从今天起，每一份勘测报告都必须同时标注信号强度和噪底。只看 RSSI 就像只看温度不看湿度——你永远无法知道体感到底是什么样的。"
无线通信中，调制方式越高阶（单次传输更多比特），对 SNR 的要求就越苛刻。 这是一个严格的物理限制，不是靠软件优化能绕过去的。以下是简化的阶梯表：
| 调制方式 | 每符号比特数 | 所需最低 SNR（近似） | Wi-Fi 标准 |
|---|---|---|---|
| BPSK 1/2 | 0.5 | ~4 dB | 所有 802.11 |
| QPSK 1/2 | 1 | ~7 dB | 所有 802.11 |
| 16-QAM 1/2 | 2 | ~12 dB | 802.11a/g+ |
| 64-QAM 3/4 | 4.5 | ~20 dB | 802.11n+ |
| 256-QAM 5/6 | 6.67 | ~28 dB | 802.11ac+ |
| 1024-QAM 5/6 | 8.33 | ~35 dB | 802.11ax (Wi-Fi 6) |
| 4096-QAM 5/6 | 10 | ~42 dB | 802.11be (Wi-Fi 7) |
在一个典型的企业环境中，噪底由三部分构成：
林薇把这三层噪声画成了一个"噪声三明治"图：最底下是不可避免的热噪声， 中间是芯片自身的噪声，最上面那层是环境带来的"人为噪声"——而最上面那层， 恰恰是工程师唯一有可能通过部署策略去控制的。 "通过更小的蜂窝设计、选择更干净的频段、或者做好射频屏蔽， 我们能把那层'人为噪声'压下去。这正是微蜂窝部署哲学的核心动机之一。"
林薇在多年的部署经验中反复遇到同一个问题：客户花了大价钱买了很多 AP， 覆盖率在热力图上是满的，但用户体验却比 AP 少的时候还差。 原因几乎总是同一个——CCI。
同频干扰的危害远不止"速率下降"那么简单，它会触发一连串恶性循环：
那么，解决 CCI 最直接的办法是什么？让相邻的 AP 使用不同的信道。 听起来很简单，但实际操作中信道资源是非常有限的：
| 频段 | 中国可用信道数（20 MHz） | 中国可用信道数（40 MHz） | 中国可用信道数（80 MHz） | 中国可用信道数（160 MHz） |
|---|---|---|---|---|
| 2.4 GHz | 13 个（互不重叠仅 3 个：1、6、11） | 不推荐 | — | — |
| 5 GHz（中国） | 13 个 | 6 个 | 2-3 个 | 1 个 |
| 6 GHz（Wi-Fi 7 新增） | 24 个（取决于各国法规） | 12 个 | 6 个 | 3 个 |
来看一个在中国非常普遍的尴尬场景：某物流仓库部署了 14 个 AP，全部工作在 5 GHz 频段。 中国 5 GHz 可用的互不重叠 20 MHz 信道只有 13 个。14 个 AP，13 个信道—— 数学上就注定了至少有两个 AP 必须共享同一个信道。 而在实际部署中，考虑到楼层间干扰、信道规划不理想等因素， 同频干扰的 AP 对数往往远不止两个。
"这就是为什么 Wi-Fi 7 新增的 6 GHz 频段如此令人兴奋，"林薇在白板上画了一张信道分布图， "6 GHz 提供了前所未有的信道资源。即使使用 80 MHz 宽信道，也有 6 个互不重叠的信道。 使用 160 MHz 也有 3 个。而在 320 MHz 的极端模式下——虽然只有 1-2 个信道， 但考虑到 320 MHz 模式本身就要求覆盖范围很小（微蜂窝部署）， 空间复用足以弥补信道数量的不足。"
CCI 的实际影响取决于一个关键比值：期望信号功率 vs 干扰信号功率， 即SIR（Signal-to-Interference Ratio）。 如果你贴着自己的 AP 坐，即使隔壁同频 AP 的信号也能"飘过来"， 但只要你的 AP 信号远强于对方的信号，干扰的影响就微乎其微。
林薇总结了一条经验法则：要想有良好的体验，SIR 至少要在 20 dB 以上。 也就是说，你"自己的"AP 信号至少要比"别人的"同频 AP 信号强 100 倍（20 dB = 100 倍功率比）。 如果两个同频 AP 之间的路径损耗不够大——比如它们太近、中间没有隔墙—— 那么夹在两个 AP 中间的用户就会成为 CCI 的最大受害者。
在许多工厂、仓库和大型场馆中，由于环境限制（防尘、防撞、防潮）， AP 往往被安装在很高的位置，并且使用较大的发射功率以确保"覆盖每个角落"。 天线通常以较小的下倾角（如 30°）安装，让信号尽量"射远"。 这种部署方式看起来高效——用少量 AP 就能覆盖大面积区域—— 但它隐藏着三个致命的系统性缺陷：
第一宗罪：覆盖越大，同频干扰越严重
当一个 AP 的覆盖半径扩大到 50 米、甚至 80 米时，它的信号也能到达远处其他 AP 的覆盖区域。 如果那些 AP 恰好使用相同的信道——在信道资源有限的情况下这几乎不可避免—— 就产生了严重的 CCI。而且因为每个 AP 的覆盖区都很大，重叠面积也成倍增加。
林薇在频谱分析仪上看到了触目惊心的画面：在车间中央某个点， 她同时能检测到 4 个同频 AP 的信号，且信号强度都在 –70 到 –75 dBm 之间。 这意味着在这个区域，任何一个终端连接的"自己的 AP"信号， 与其他三个"干扰 AP"的信号强度几乎相当——SIR 接近 0 dB。这是灾难性的。
第二宗罪：天线下倾角不够，信号"打太远"
AP 安装在 10 米高处，天线下倾 30°。这个角度意味着信号的主瓣（能量最集中的方向） 以 30° 的斜角射向地面，主瓣中心到达地面的水平距离约为 10 / tan(30°) ≈ 17 米。 但天线波束不是一条线——它有宽度。 以一个垂直波束宽度约 35° 的天线为例，信号的上边缘几乎是水平射出的（30° – 17.5° = 12.5° 下倾）， 这意味着信号可以传播到 10 / tan(12.5°) ≈ 45 米远的地方。
"问题就在这里，"林薇指着计算结果说，"我们原本只想覆盖周围 15–20 米， 但实际信号却射到了 45 米开外。那 45 米外恰好就是另一个 AP 的覆盖区。 如果我们把下倾角调整到 70°，主瓣中心到达地面的距离就只有 10 / tan(70°) ≈ 3.6 米， 信号边缘到达地面的距离约 10 / tan(52.5°) ≈ 7.7 米——覆盖范围收缩到原来的六分之一， CCI 自然大幅下降。"
第三宗罪：发射功率过高，噪声扩散到远方
许多管理员喜欢把 AP 的发射功率调到最大——"功率大，信号就好。" 但他们忘了一个关键事实：你的信号，就是别人的噪声。 当你把自己 AP 的功率调到最大时，你不仅让"自己的"终端信号变好了， 也让远处"别人的"终端收到了更强的干扰。 对于那些远处的终端来说，你的 AP 就是一个大功率的噪声发射器。
林薇在那次工厂项目中最终提出了两个关键优化措施：
当然，这意味着需要更多的 AP 来覆盖同样的面积。 在那个 5000 平方米的车间里，原本 8 个 AP 的方案变成了 18 个 AP。 硬件成本增加了一倍多。但林薇做了一个简单的测算：
"8 个 AP 乘以报废成本和工人等待时间，远比 18 个 AP 的硬件成本高得多。" 林薇在汇报时用这句话说服了工厂的 CTO。从那以后， 她把"少 AP 大覆盖 = 低质量假覆盖"这条铁律，写进了每一份设计文档的首页。
这是林薇在工厂项目中遇到的最让运维人员困惑的问题。 手持终端的 Wi-Fi 界面显示信号良好（–65 dBm），但扫描条码后数据总是传不上去。 背后的原因其实是一个简单的功率不对称：
| 设备类型 | 典型发射功率 | 等效 dBm | 与 AP（200mW / 23dBm）的功率差 |
|---|---|---|---|
| 企业级 AP | 100–200 mW | 20–23 dBm | — (基准) |
| 智能手机 | 80–100 mW | 19–20 dBm | 3–4 dB |
| 笔记本电脑 | 40–80 mW | 16–19 dBm | 4–7 dB |
| IoT 传感器 | 10–30 mW | 10–15 dBm | 8–13 dB |
| 工业手持终端 / 扫码枪 | 10–25 mW | 10–14 dBm | 9–13 dB |
以一个典型的场景为例：AP 发射功率 23 dBm，手持终端发射功率仅 14 dBm， 差值为 9 dB。这意味着，在同样的传播环境下， 终端信号到达 AP 时，比 AP 信号到达终端时弱了 9 dB。 如果 AP 的覆盖半径设计为 25 米（终端在 25 米处能收到 –67 dBm）， 那么终端在 25 米处发回给 AP 的信号只有 –67 – 9 = –76 dBm—— 在一个噪底为 –85 dBm 的环境中，上行 SNR 仅有 9 dB，几乎不可用。
"这就好比主持人（AP）用扩音器对你喊'收到请回答'，你听得清清楚楚， 但你只能用极低的声音回话——主持人那边全是嘈杂声，你的声音淹没在噪声里了。" 林薇用这个类比让工厂的 IT 经理恍然大悟。
问题还不止于发射功率。企业级 AP 通常配备 2–4 根天线和较高增益（3–6 dBi）， 还有 MRC（Maximum Ratio Combining）等接收分集技术来增强弱信号的解调能力。 而工业手持终端通常只有一根嵌入式天线，增益可能只有 0–2 dBi， 没有任何分集技术。
综合考虑发射功率差（9 dB）和天线增益差（2–4 dB）， 上行链路和下行链路之间的总不对称性可能达到 11–13 dB。 这在链路预算（Link Budget）中是一个巨大的缺口。
林薇提出了一条在工业 Wi-Fi 部署中至关重要、但经常被忽视的原则：
"不要用 AP 的覆盖能力来划定蜂窝边界，
要用最弱终端的上行能力来划定蜂窝边界。"
具体操作方法是：
"把 AP 功率降下来，覆盖半径缩小，自然就需要更多 AP—— 但每个 AP 的覆盖区更小、终端更近、上行更可靠、同频干扰更少。 所有好事都是连锁反应。"林薇总结道。
优势一：SNR 天然更高
当 AP 和终端之间的距离从 30 米缩短到 8 米时，路径损耗减少约 11 dB （20 × log₁₀(30/8) ≈ 11.5 dB）。 在同样的噪声环境下，这等于白白"赚"了 11 dB 的 SNR。 原本只能跑 64-QAM 的链路，现在可能可以跑 256-QAM 甚至更高—— 速率翻了好几倍，但没有花一分钱升级设备。
优势二：上行链路瓶颈缓解
距离缩短，最大的受益者是那些"小嗓门"的终端设备。 当覆盖半径从 30 米缩到 8 米时，手持终端那可怜的 14 dBm 发射功率 到达 AP 时的信号强度，从 –76 dBm 提升到约 –64 dBm—— 改善了整整 12 dB，上行链路从"几乎不可用"变成了"相当舒适"。
优势三：同频干扰大幅下降
每个 AP 的发射功率降低到 10–14 dBm，覆盖半径只有 8–12 米。 两个相邻同频 AP 之间的距离即使只有 25 米， 它们之间的路径损耗加上中间的墙壁/设备遮挡，足以让干扰信号衰减到噪底以下。 CCA 不再被远处的 AP 误触发，信道利用率大幅提升。
优势四：空间复用倍增
同一个信道在空间上被多个小蜂窝同时复用——只要它们之间的隔离度足够。 原本 5 GHz 的 13 个信道只够 13 个大蜂窝 AP 使用， 现在同样的区域可以部署 30、40 甚至更多小蜂窝 AP， 同一个信道在不同的空间位置被反复使用，系统总容量成倍增长。
Wi-Fi 7 的很多核心技术，在微蜂窝环境下才能真正发挥威力：
林薇在一次技术沙龙上用一句话总结了这个观点：
"Wi-Fi 7 不是为了让你的信号传得更远，
而是为了让你在更近的距离内获得更极致的体验。
微蜂窝不是 Wi-Fi 7 的配套方案——它就是 Wi-Fi 7 的正确打开方式。"
在深入 Wi-Fi 7 的 MAC 层和 MLO 之前，林薇认为有必要梳理一下中国目前的 Wi-Fi 频谱分配情况， 因为频谱资源直接决定了 Wi-Fi 7 能在中国发挥多大的潜力。
2.4 GHz 频段（2.400–2.4835 GHz）
这是 Wi-Fi 最古老的"根据地"，在全球几乎所有国家都是免许可频段。 中国可用 13 个信道（1–13），每个信道宽 22 MHz，但互不重叠的只有 3 个（1、6、11）。 这个频段的优势是覆盖范围大（频率低、穿透力强）、所有设备都支持； 劣势是极度拥挤——Wi-Fi、蓝牙、ZigBee、微波炉、无线鼠标键盘…… 全都挤在这 83.5 MHz 的狭小空间里。
在 Wi-Fi 7 时代，2.4 GHz 的角色已经从"主力频段"变成了"兜底频段"—— 用于覆盖最大范围和向下兼容旧设备。不过 Wi-Fi 7 在 2.4 GHz 也带来了改进， 比如支持更高效的 OFDMA 调度和改进的 BSS Coloring 机制， 在一定程度上缓解了这个拥挤频段的效率低下问题。
5 GHz 频段
中国的 5 GHz Wi-Fi 频谱分配与美国/欧洲存在显著差异。 目前中国可用的 5 GHz 频段主要包括：
总计约 13 个 20 MHz 信道。对比之下，美国 5 GHz 频段可用约 25 个 20 MHz 信道。 中国在 5.350–5.725 GHz 之间的频段（UNII-2C / UNII-3 部分）一直未开放给 Wi-Fi， 这对高密度部署构成了显著的信道资源瓶颈。
回顾前面的例子：一个仓库有 14 个 AP，全部在 5 GHz—— 13 个信道对 14 个 AP，数学上就已经无法避免同频干扰了。 如果考虑使用 40 MHz 或 80 MHz 信道（Wi-Fi 6/7 常用）， 可用的互不重叠信道进一步减少到 6 个（40 MHz）或 2–3 个（80 MHz）。 这就是中国 5 GHz 部署的残酷现实。
6 GHz 频段——Wi-Fi 7 的"应许之地"
6 GHz（5.925–7.125 GHz）是 Wi-Fi 7 最大的频谱福利。 这段 1200 MHz 的连续频谱是 Wi-Fi 历史上获得的最大一块"新大陆"。 在全球范围内，美国、欧洲等已率先开放了 6 GHz 频段供 Wi-Fi 使用。
截至 2025 年末至 2026 年初的情况，中国对 6 GHz 频段 Wi-Fi 使用的政策仍在制定中， 工信部正在研究向 Wi-Fi 开放 6 GHz 频谱的可行性方案。 业界普遍预期中国将至少开放 6 GHz 中的一部分（可能从低段 5.925–6.425 GHz 开始）， 但具体时间表和功率限制尚未最终确定。
如果 6 GHz 全部开放（1200 MHz），将带来：
更关键的是，6 GHz 频段是"Wi-Fi 6E / Wi-Fi 7 独占"的—— 只有支持 6 GHz 的新设备才能使用这个频段，不存在与旧设备争抢资源的问题。 这意味着 6 GHz 从第一天起就是一片"干净的频谱"，没有历史包袱。
林薇合上笔记本，望着车间里来回穿梭的 AGV 小车，深深吸了一口气。 经过这一章的深入思考，她脑海中的物理层知识不再是一堆零散的公式和参数—— 它们拼成了一幅完整的图景，一套环环相扣的底层逻辑链条：
"物理层就像地基，"林薇在笔记上写道，"你在 MAC 层做的所有优化、在应用层追求的所有体验， 如果没有坚实的物理层做支撑，就像在沙滩上建城堡——看起来很美，一个浪花就全垮了。"
但物理层只解决了"信号能不能到达、能不能听清"的问题。 当多个终端同时想说话时，谁先说？说多久？怎样排队？撞车了怎么办？ 这些问题，需要 MAC 层来回答。
第三章，我们跟随林薇走进 802.11 MAC 层的世界—— 那个充满了竞争、退避、协商、漫游的"无线交通规则"体系。 而 Wi-Fi 7 对 MAC 层的重构，尤其是 MLO 的引入， 将彻底改写林薇在过去十五年里形成的所有关于"一个终端只能连一个 AP"的认知。
物理层解决的是"信号怎么传"，而 MAC 层回答的是"谁在什么时候可以说话"。林薇在排查一次大型会议室断流事件后深刻领悟：80% 的 Wi-Fi 体验问题，根源不在信号强弱，而在 MAC 层的调度效率。
| 机制 | 类比 | 作用 |
|---|---|---|
| 载波侦听 (CS) | 左右张望 | 检测信道是否空闲（物理侦听 + 虚拟侦听 NAV） |
| 随机退避 (Backoff) | 随机等几秒再起步 | 从竞争窗口 [0, CW] 随机取值，逐时隙倒数至 0 才可发送 |
| 碰撞处理 | 撞了就退回重来 | 未收到 ACK → CW 翻倍（指数退避），最多重试 7 次 |
802.11e（2005 年）引入了 EDCA（增强分布式信道接入），本质是在 DCF 的基础上引入了优先级。如果说 DCF 是没有红绿灯的路口，EDCA 就是给路口加了"公交专用道"和"应急车道"。
| 接入类别 (AC) | 典型流量 | CWmin | CWmax | AIFS | TXOP 限制 | 类比 |
|---|---|---|---|---|---|---|
| AC_VO | 语音 | 3 | 7 | 2 | 1.504 ms | 救护车（最高优先） |
| AC_VI | 视频 | 7 | 15 | 2 | 3.008 ms | 公交车 |
| AC_BE | 尽力而为（网页） | 15 | 1023 | 3 | 0 | 私家车 |
| AC_BK | 后台（下载） | 15 | 1023 | 7 | 0 | 货车（最低优先） |
关键参数解读：
| 维度 | CSMA/CA（DCF/EDCA） | OFDMA 调度 |
|---|---|---|
| 接入方式 | 竞争式（Contention-based） | 调度式（Scheduled） |
| 并发用户 | 同一时刻仅 1 个 | 同一时刻可达 37 个（160 MHz） |
| 资源粒度 | 整个信道 | 最小 26-tone RU（约 2 MHz） |
| 上行调度 | 无（终端自主抢） | AP 通过 Trigger Frame 调度 |
| 小包效率 | 极低（传 64B 数据，开销占 90%+） | 高（多用户复用降低开销比） |
| 适用场景 | 少量终端、大包传输 | 高密度、物联网、实时应用 |
OFDMA 的核心概念——RU（Resource Unit）：
RU 是 OFDMA 的最小资源分配单位。以 20 MHz 信道为例，最多可划分为 9 个 26-tone RU。AP 通过 Trigger Frame 告诉每个终端："你用 RU #3，他用 RU #7，同时发。"
被动扫描：终端安静监听各信道的 Beacon 帧（AP 每 ~102.4 ms 广播一次）。主动扫描：终端发出 Probe Request，AP 以 Probe Response 回应。主动扫描更快，但会暴露终端 MAC 地址和 SSID 列表——这是设备追踪的经典入口。
Open System 认证只是走个过场（两帧握手，几乎不验证）。真正的安全验证发生在后续的四次握手（WPA2/WPA3）或 802.1X/EAP 流程中。SAE（WPA3）在此步引入了基于密码的等价同时认证，能抵御离线字典攻击。
终端与 AP 协商能力参数：支持的速率集、HT/VHT/HE/EHT Capabilities、安全套件（RSN IE）。关联成功后终端获得 AID（Association ID），AP 才会为其分配 OFDMA 资源。
通过 EAPOL 帧完成 PTK/GTK 的派生与安装。只有此步完成后，数据帧才受加密保护。在此之前的所有管理帧（包括关联帧中的能力信息）均为明文——这对安全研究者而言是巨大的信息泄漏面。
类比：站台上的"换乘指示牌"。
AP 主动告诉终端："你附近还有哪些 AP、它们在什么信道、信号如何。"终端不用盲扫所有信道，直接去目标 AP 的信道探测，扫描时间从 ~500 ms 降到 <100 ms。
类比：车站广播"请乘客移步 3 号站台"。
AP 通过 BSS Transition Management Request 建议终端漫游到指定 AP。终端可以接受也可以拒绝。这是网络侧主动引导漫游的核心手段，常用于负载均衡和信号质量优化。
类比："同站台无缝换乘"。
核心思想：在漫游之前就与目标 AP 完成密钥协商（Over-the-Air 或 Over-the-DS）。漫游时只需 2 帧交互即可完成重关联，切换时延从 ~300 ms 降到 <50 ms。对语音、视频类实时业务至关重要。
| 漫游方式 | 认证延迟 | 典型总延迟 | 是否中断业务 |
|---|---|---|---|
| 完全重认证（无 k/v/r） | 200–600 ms | 500–2000 ms | 是（语音中断明显） |
| OKC / PMK 缓存 | ~50 ms | 100–300 ms | 可能（取决于扫描） |
| 802.11r FT（Over-the-Air） | <10 ms | 30–50 ms | 几乎无感 |
| 802.11be MLO（多链路） | 0 ms * | 接近 0 ms * | 理论上零中断 * |
* 802.11be 通过 Multi-Link Operation 可在链路间无缝切换，详见第六章。
层级：在 MAC 层头部之内聚合多个 MSDU（上层数据包）。
特点：所有子帧共享同一个 MAC 头 → 开销小。但如果传输出错，整个聚合体都要重传，适合信道质量好的场景。
最大长度：HT 时代 7,935 B；VHT/HE 可达 11,454 B。
层级：在 PHY 层聚合多个独立 MPDU，每个 MPDU 有自己的 MAC 头和 FCS。
特点：出错时只重传单个子帧 → 可靠性高。802.11n 起强制使用 A-MPDU（即使只有一个子帧也要封装）。
最大长度：HE 可达 4 MB（A-MPDU + A-MSDU 嵌套使用时效率最高）。
| 指标 | 无聚合 | A-MSDU | A-MPDU | A-MSDU in A-MPDU |
|---|---|---|---|---|
| MAC 开销 | 每帧 ~36 B | 共享 1 个 MAC 头 | 每子帧各自 MAC 头 | 折中方案，最优 |
| 重传粒度 | 单帧 | 整个聚合体 | 单个子帧 | 单个 MPDU |
| 理论效率提升 | 基线 | ~30–50% | ~50–80% | ~60–90% |
| Wi-Fi 7 演进 | — | 802.11be 将单个 A-MPDU 最大长度扩展至约 256 KB 每 MPDU，配合 320 MHz 带宽，单次传输可搬运的数据量呈指数级增长 | ||
| 检测类型 | CCA 门限（传统） | CCA 门限（BSS Coloring） | 效果 |
|---|---|---|---|
| Intra-BSS（同色） | -82 dBm | -82 dBm（不变） | 自己人说话，正常等候 |
| Inter-BSS（异色） | -82 dBm | -62 dBm（提高 20 dB） | 隔壁班不太吵就无视，大幅提升空间复用 |
BSS Coloring 带来的实际增益：在高密度部署环境（如体育场、展会），同频 AP 间的"假忙等待"减少 30–50%，整体网络吞吐提升显著。802.11be 进一步将 BSS Color 与 Multi-AP 协调结合，允许邻近 AP 动态协商颜色值和发射功率——这是从"被动容忍干扰"到"主动协调共存"的质变。
终端与 AP 一对一协商唤醒计划。适合物联网传感器：温湿度传感器每 30 秒上报一次，其余时间完全休眠，电池寿命从月延长至年。
AP 在 Beacon 中广播一套唤醒计划，多个终端共用同一时段。AP 可以借此实现确定性调度——把终端分成若干批次，轮流唤醒，避免同时竞争。
对 Wi-Fi 7 的铺垫：802.11be 引入了 Restricted TWT（r-TWT），将 TWT 时段升级为"强制预留"——在该时段内，只有被授权的终端才能传输。这相当于从"预约挂号"升级到了"手术室排他使用权"，是 Wi-Fi 7 支持时延敏感型业务（AR/VR、工业控制）的基础调度机制。
回顾 MAC 层的二十五年演进，你会发现一条清晰的主线——从"靠运气"到"有秩序"，从"单车道"到"立体交通网"。
DCF + 可选 PCF。只有"抢"，没有调度。像一群人在空地上喊话。
EDCA 引入 4 级优先级。第一次给数据流"分了车道"。
强制 A-MPDU 聚合 + Block ACK。解决了小包开销问题。帧效率革命。
漫游三剑客成熟。终端不再"闷头乱切"，网络侧有了引导权。
OFDMA + BSS Coloring + TWT。从竞争式跨入调度式时代。AP 变成了"交通指挥中心"。
Multi-Link Operation（MLO）+ r-TWT + 增强型 OFDMA + Multi-AP 协调。终端可以同时绑定多条链路，AP 之间可以协同调度。从"单路口指挥"进化到"全城智慧交通网"。
"理解了 MAC 层，你就理解了 Wi-Fi 体验的真正瓶颈。物理层决定了路有多宽，MAC 层决定了路上的车怎么跑、会不会堵。"
| # | 认知跃迁 | 核心要点 | 对 Wi-Fi 7 的铺垫 |
|---|---|---|---|
| 1 | 从竞争到调度 | DCF → EDCA → OFDMA，信道接入越来越有序 | MLO 让调度跨越频段，维度再升级 |
| 2 | 从盲扫到导航 | 802.11k/v/r 让漫游从"碰运气"变为"有导航" | MLO 可能让传统漫游概念消失 |
| 3 | 从单帧到聚合 | A-MSDU / A-MPDU 大幅减少开销 | 更大 MPDU 长度 + 320 MHz = 巨量单次传输 |
| 4 | 从全频忙到颜色区分 | BSS Coloring 让空间复用成为可能 | Multi-AP 协调将颜色分配从被动到主动 |
| 5 | 从周期唤醒到精确预约 | TWT 让物联网设备电池寿命倍增 | r-TWT 实现确定性时延保障 |
| 6 | 从单链路到多链路 | 传统 STA 只能关联一个 BSS | 802.11be MLD 同时操作 2.4 + 5 + 6 GHz |
林薇永远记得入职后接手的第一个安全事件：某连锁酒店的客人投诉信用卡被盗刷，溯源发现攻击者在大堂架设了一台"Evil Twin"（邪恶双胞胎）AP，配合一台运行着Aircrack-ng的笔记本，仅用47秒就破解了酒店仍在使用的WEP密钥。客人的HTTP流量被完整捕获——包括未经HTTPS保护的支付页面。
"我们的Wi-Fi密码用了十几个字符呢，怎么可能被破解？"酒店IT经理一脸困惑。
林薇叹了口气："密码的长度不等于加密的强度。WEP的问题不在密码，而在协议本身。"
这次事件成为她深入研究Wi-Fi安全演进的起点。从WEP到WPA3，再到Wi-Fi 7引入的多链路安全模型——每一次"升级"背后都是一场攻防博弈的故事。
WEP（Wired Equivalent Privacy，有线等效保密）诞生于1999年的IEEE 802.11标准，其命名本身就暴露了设计者的"天真理想"——希望无线网络能获得与有线网络"等效"的安全性。然而，WEP从诞生之日起就注定是一座纸糊的城门。
想象一座城池，守卫检查通行令牌。WEP的做法相当于：所有令牌都用同一把模具铸造（静态密钥），每次进城时守卫只看令牌的前三位编号（24-bit IV）就放行。攻击者只需在城门口蹲守片刻，收集足够多的编号组合，就能锻造出一模一样的令牌——甚至无需知道模具的形状。
WEP使用RC4流密码进行加密。RC4本身并非不堪一击，问题在于WEP对RC4的使用方式存在多个致命错误：
| 缺陷名称 | 技术描述 | 攻击后果 |
|---|---|---|
| IV空间过小 | 初始向量（Initialization Vector）仅24 bit，总共约1,677万个可能值。在繁忙网络中，约5,000个数据包后就会出现IV重复（"IV碰撞"）。 | 相同IV + 相同密钥 = 相同密钥流。两段密文XOR即可消除密钥流，直接暴露明文差异，进而通过统计分析还原原始数据。 |
| IV明文传输 | IV以明文形式附在每个数据帧头部，攻击者可直接读取。 | 攻击者可选择性收集特定IV值的数据包，加速破解。 |
| 弱IV（Weak IV） | Fluhrer-Mantin-Shamir（FMS）研究发现约9,000个IV值（如以(3, 255, X)开头的IV）会泄露RC4密钥的部分字节。 | 收集约4万~8万个弱IV即可逐字节还原完整WEP密钥。 |
| CRC-32完整性校验 | WEP使用CRC-32（ICV）作为完整性校验，CRC是线性函数，可被数学操作。 | 攻击者可在不知道密钥的情况下修改密文内容并重新计算有效的CRC，实现比特翻转攻击（Bit-flipping Attack）。 |
| 无重放保护 | WEP没有序列号或时间戳机制来防止数据包重放。 | 攻击者可反复重放捕获的ARP请求数据包，快速生成大量具有不同IV的响应包，将破解时间从数小时缩短至不到一分钟。 |
| 静态共享密钥 | 所有用户使用相同的PSK（Pre-Shared Key），不支持每用户每会话密钥。 | 一人泄露，全网暴露。任何知道密钥的用户都可以解密其他用户的流量。 |
2001年，Scott Fluhrer、Itsik Mantin和Adi Shamir发表FMS攻击论文。2004年，Andreas Klein发现了更多的弱IV模式。随后PTW攻击（Pyshkin-Tews-Weinmann）将破解所需数据包降至约40,000个，在繁忙网络中仅需数十秒到一分钟即可完成。
2024年的今天，仍有少数物联网设备（如老旧的工业传感器、早期的医疗监护仪）仅支持WEP。林薇的建议：将这些设备隔离在独立VLAN中，禁止与核心网络通信，并列入替换计划。
2003年，Wi-Fi联盟在802.11i标准正式发布之前，紧急推出了WPA（Wi-Fi Protected Access）作为过渡方案。WPA的核心改进是引入TKIP（Temporal Key Integrity Protocol，临时密钥完整性协议）——一种可以在现有WEP硬件上通过固件升级实现的加密方案。
如果WEP是一扇千疮百孔的木门，TKIP就是在木门上贴满了补丁和加固条。它没有换一扇新门（那需要新硬件），而是尽最大努力修补已有的漏洞。效果？确实比裸门好得多，但毕竟还是木头做的。
TKIP通过两阶段密钥混合函数，将128-bit的临时密钥（TK）、发送者MAC地址和48-bit的序列计数器（TSC）混合生成每个数据包独有的RC4密钥。48-bit的TSC空间达到281万亿，从根本上消除了IV碰撞问题。
每个数据包携带严格递增的48-bit序列号。接收方拒绝序列号不递增的数据包，从而彻底杜绝重放攻击。这是WEP最缺失的防护之一。
TKIP引入了名为"Michael"的消息完整性校验（MIC），替代了WEP脆弱的CRC-32。Michael可检测数据包篡改。但由于需要兼容旧硬件的计算能力，Michael本身并不强健——其密钥空间仅为64 bit，理论上可被暴力破解。
如果在60秒内检测到两次MIC失败，TKIP会触发"对策机制"：断开所有客户端并暂停网络60秒，然后重新生成所有密钥。这是一把双刃剑——虽然阻止了攻击，但也造成了拒绝服务（DoS）的副作用。
2008年，Martin Beck和Erik Tews发表了针对TKIP的Beck-Tews攻击：利用Michael MIC的弱点和WMM（QoS）队列的特性，攻击者可以在约12-15分钟内解密短数据包（如ARP帧），并向网络注入最多7个伪造数据包。虽然无法完全恢复TKIP密钥，但足以进行ARP欺骗等中间人攻击。
2009年，Toshihiro Ohigashi和Masakatu Morii将此攻击改进为约1分钟完成。
IEEE已于2012年正式弃用TKIP。Wi-Fi 7（802.11be）完全不支持TKIP。如果你的网络中仍有TKIP设备，它们将无法连接EHT BSS。
2004年6月，IEEE正式批准802.11i修正案，Wi-Fi联盟随后以WPA2认证程序推广其实现。这一次，安全架构进行了彻底重建，而非打补丁。
如果说TKIP是给木门贴补丁，那么802.11i就是拆掉整面墙，换上钢筋混凝土结构，安装防弹门，并配备指纹锁和门禁系统。它不再受限于旧硬件的能力——802.11i要求支持AES的新芯片。
802.11i的默认加密套件是CCMP（Counter Mode with CBC-MAC Protocol），基于AES（Advanced Encryption Standard）的128-bit分组密码。
| 特性 | WEP（RC4） | TKIP（RC4增强） | CCMP（AES-128） |
|---|---|---|---|
| 加密算法 | RC4流密码 | RC4流密码 | AES-128分组密码 |
| 密钥长度 | 40 / 104 bit | 128 bit | 128 bit |
| IV / Nonce长度 | 24 bit | 48 bit（TSC） | 48 bit（PN） |
| 完整性校验 | CRC-32（线性，可伪造） | Michael MIC（64 bit） | CBC-MAC（128 bit） |
| 重放保护 | 无 | 有（TSC递增） | 有（PN递增） |
| 每包密钥 | 无（静态密钥+小IV） | 有（密钥混合函数） | 有（密钥层级派生） |
| 头部保护 | 无 | 部分（Michael覆盖源/目MAC） | AAD（Additional Auth Data）覆盖帧头关键字段 |
| 已知实用攻击 | 多种（秒级破解） | Beck-Tews / Ohigashi-Morii | 至今无实用攻击 |
CCMP的精妙之处在于它将加密和完整性保护融合到一个密码学操作中：CTR模式负责加密有效载荷，CBC-MAC模式生成消息认证码（MIC）。两者共用同一个AES密钥，但通过不同的Nonce构造确保安全隔离。这种"认证加密"（AEAD, Authenticated Encryption with Associated Data）设计在当时是密码学的最佳实践。
802.11i定义了一套精密的密钥层级体系和四次握手协议来建立加密会话：
PMK（Pairwise Master Key）是整个密钥树的根。在个人模式（PSK）下，PMK通过PBKDF2函数从密码和SSID派生：
PMK = PBKDF2(HMAC-SHA1, Passphrase, SSID, 4096, 256)
在企业模式（802.1X/EAP）下，PMK由RADIUS服务器和客户端通过EAP方法协商生成，安全性显著更高。
四次握手通过交换ANonce（AP生成的随机数）和SNonce（客户端生成的随机数），双方各自计算出：
PTK = PRF(PMK, "Pairwise key expansion", min(AA,SA) ‖ max(AA,SA) ‖ min(ANonce,SNonce) ‖ max(ANonce,SNonce))
PTK被分割为三个子密钥：KCK（Key Confirmation Key, 128 bit，用于握手消息MIC）、KEK（Key Encryption Key, 128 bit，用于加密组密钥传输）、TK（Temporal Key, 128 bit，用于数据加密）。
| 消息 | 方向 | 携带内容 | 目的与安全意义 |
|---|---|---|---|
| M1 | AP → STA | ANonce（明文） | STA收到ANonce后，结合自己生成的SNonce和PMK，即可计算出完整的PTK。此时STA已"知道"所有密钥，但AP还不知道STA是否真的拥有正确的PMK。 |
| M2 | STA → AP | SNonce + MIC（用KCK计算）+ RSN IE | AP收到SNonce后也计算出PTK，然后验证MIC。如果MIC正确，说明STA确实拥有正确的PMK——这是STA向AP的身份证明。 |
| M3 | AP → STA | ANonce + MIC + 加密的GTK（用KEK加密）+ RSN IE | AP将组密钥（GTK）加密传给STA，同时用MIC证明自己也拥有正确的PMK——这是AP向STA的身份证明。双向认证在此完成。 |
| M4 | STA → AP | MIC（确认收到） | STA确认GTK安装成功。双方安装PTK和GTK，开始加密通信。注意：正是这一步的实现漏洞导致了后来的KRACK攻击。 |
WPA2-Enterprise模式将认证功能从AP卸载到RADIUS服务器，使用EAP（Extensible Authentication Protocol）框架支持多种认证方法：
最高安全
双向证书认证。客户端和服务器各持X.509证书，通过TLS隧道完成互认。无密码，抗钓鱼，但证书部署和管理成本高。被认为是企业Wi-Fi的"金标准"。
常见部署
仅服务器端使用证书，建立TLS隧道后，客户端在隧道内通过用户名/密码认证（MSCHAPv2等）。部署简单，但需确保客户端验证服务器证书，否则易受Evil Twin攻击。
Cisco方案
Cisco开发的方法，使用PAC（Protected Access Credential）建立隧道。可无证书部署，在某些IoT场景中有用。支持机器认证和链式认证（EAP Chaining）。
林薇在审计过无数企业网络后，总结了三条最常见的802.1X安全隐患：
1. 客户端未验证服务器证书：约60%的企业员工设备在连接Wi-Fi时选择了"不验证证书"或"接受所有证书"。攻击者只需架设一台使用自签名证书的Evil Twin AP + RADIUS服务器，就能捕获MSCHAPv2哈希，然后离线破解。
2. 使用弱EAP内层协议：MSCHAPv2在2012年被Moxie Marlinspike证明可在约23小时内100%破解（通过CloudCracker服务），但至今仍是最广泛使用的PEAP内层方法。
3. 缺乏动态VLAN分配：未利用RADIUS返回的VLAN属性进行网络分段，导致通过认证的访客与核心员工处于同一广播域。
2017年10月，比利时鲁汶大学的Mathy Vanhoef发表了一篇令整个网络安全界震动的论文：Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2（密钥重安装攻击：在WPA2中强制Nonce重用）。
林薇至今记得那天下午——安全组的Slack频道突然被刷屏，同事发来KRACK的论文链接，附言只有四个字："天塌了。"
她花了一整晚读完论文，从最初的震惊，到逐渐理解攻击原理后的"原来如此"，再到最终的"为什么之前没人想到"。KRACK的精妙之处不在于破解AES加密——它根本没碰AES——而在于利用了协议状态机的实现缺陷。
回顾四次握手的第三步（M3）：AP向STA发送加密的GTK。如果AP没有收到STA的确认（M4），协议规定AP应当重传M3。而问题出在STA对重传M3的处理上：
| 受影响的握手/协议 | 影响 | 严重程度 |
|---|---|---|
| 4-Way Handshake（M3重传） | 解密客户端发送的数据 | 高危 |
| Group Key Handshake | 解密组播/广播流量 | 中高 |
| FT（802.11r快速切换） | 解密并伪造数据 | 严重 |
| PeerKey / TDLS | 解密对等通信 | 中高 |
| Linux/Android wpa_supplicant v2.4–2.6 | 重安装全零密钥（实现错误导致清除密钥而非重安装），攻击者可解密所有流量 | 极其严重 |
KRACK并未破解AES-CCMP算法本身——AES至今无实用攻击。它利用的是协议规范与软件实现之间的灰色地带：802.11i标准规定了可以重传M3，但对STA重新安装密钥时是否应拒绝Nonce重置没有明确要求。
修复方案：在安装PTK后，不再接受M3的重传来触发密钥重安装（即只接受一次M3）。大多数厂商在2017年底前发布了补丁。但林薇深知——那些永远不会获得固件更新的IoT设备才是真正的隐患。
在Wi-Fi 7（802.11be）中：标准已明确要求实现不能因重传的握手消息而重置Nonce计数器，从协议层面消除了KRACK的根因。
KRACK事件后，Wi-Fi联盟加速推动了WPA3认证计划，于2018年6月正式发布。WPA3不是一个单一的协议，而是一组安全增强措施的认证要求集合。
替代WPA2-PSK的四次握手前身（PSK→PMK的静态派生）
SAE基于Dragonfly密钥交换协议（RFC 7664），属于PAKE（Password-Authenticated Key Exchange）家族。核心优势：
替代开放网络（Open / Enhanced Open）
传统开放Wi-Fi（如咖啡厅、机场）没有任何加密——所有流量明文传输。OWE基于Diffie-Hellman密钥交换，在无需密码的情况下自动协商加密密钥。
802.11w从可选变为强制
WPA3强制要求PMF（基于802.11w），对管理帧进行完整性保护。这意味着：
WPA3-Enterprise 192-bit Mode
面向政府、金融、国防等高安全需求场景，使用CNSA（Commercial National Security Algorithm）套件：
WPA3发布仅一年，Mathy Vanhoef（没错，又是他）和Eyal Ronen在2019年4月发表了Dragonblood论文，揭示了SAE/Dragonfly协议的多个实现和设计层面的漏洞。
林薇在安全会议上听到Dragonblood的报告时，心中五味杂陈。"WPA3才发布不到一年，号称抗离线字典攻击的SAE就被找到了侧信道？"
但冷静下来后她意识到——Dragonblood的攻击条件远比KRACK苛刻，且修复方案明确。安全的本质不是追求完美，而是不断缩小攻击面。
| 漏洞类型 | 攻击原理 | CVE | 影响与修复 |
|---|---|---|---|
| 侧信道 — 定时攻击（Timing-based） | SAE的密码编码步骤（hash-to-curve / hash-to-group）在某些实现中，根据密码和MAC地址的不同，执行的哈希迭代次数不同。攻击者通过精确测量AP的响应时间，可推断密码相关信息，将离线字典攻击变为"低交互在线攻击"。 | CVE-2019-9494 | 实现需使用恒定时间（constant-time）的hash-to-curve算法。后续SAE规范已要求使用确定性的映射方法（如SSWU/Elligator2），使迭代次数与输入无关。 |
| 侧信道 — 缓存攻击（Cache-based） | 在共享硬件（如云服务器、共享物理机）场景下，攻击者可通过Flush+Reload或Prime+Probe等CPU缓存侧信道技术，观察SAE密码编码过程中的内存访问模式，提取密码分区信息。 | CVE-2019-9494 | 要求实现避免密码依赖的分支和查表操作。实际影响场景有限（需物理或虚拟机共处同一硬件）。 |
| 降级攻击（Downgrade） | 在WPA2/WPA3过渡模式下，AP同时支持两种认证。攻击者可伪造Beacon帧，将RSN IE修改为仅支持WPA2，诱导客户端使用WPA2连接，然后实施传统的离线字典攻击。 | CVE-2019-9496 | 这是过渡期的根本性矛盾。Wi-Fi联盟建议AP在收到SAE认证失败后发送特定状态码，提示STA尝试SAE而非回退WPA2。完全消除此风险需要纯WPA3部署。 |
| DoS攻击 | SAE的commit阶段涉及大量椭圆曲线计算。攻击者可用伪造的MAC地址发送大量SAE commit请求，耗尽AP的CPU资源。 | CVE-2019-9495 | 实现抗DoS令牌（anti-clogging token）机制，以及SAE commit消息的速率限制。 |
林薇在给团队的内部报告中写道：
"Dragonblood是严肃的学术成果，但不应引发恐慌。定时侧信道攻击需要高精度的时间测量和大量交互；缓存攻击需要共处同一物理平台；降级攻击只影响过渡模式部署。与WPA2-PSK可被完全被动地离线破解相比，WPA3/SAE即使存在这些漏洞，攻击门槛仍然高出数个量级。"
"但降级攻击确实提醒我们：过渡模式是安全的敌人。越早实现纯WPA3部署，越早消除这个攻击面。在Wi-Fi 7时代，我们终于有机会做到这一点。"
Wi-Fi 7不仅仅是速度的飞跃——它在安全架构上也进行了多项关键升级。作为EHT（Extremely High Throughput）时代的安全基座，802.11be在继承WPA3所有安全特性的基础上，针对多链路操作（MLO）和新型攻击面进行了专门设计。
虽然CCMP-128在密码学上仍然安全，但802.11be将GCMP-256（Galois/Counter Mode Protocol with 256-bit key）提升为推荐的默认加密套件，与WPA3-Enterprise 192-bit模式保持一致。
| 维度 | CCMP-128 | GCMP-256 |
|---|---|---|
| AES密钥长度 | 128 bit | 256 bit |
| 认证模式 | CBC-MAC | GHASH（GF(2¹²⁸)上的乘法） |
| 硬件加速 | 广泛 | 现代芯片均支持AES-NI+CLMUL |
| 抗量子评估 | Grover算法降至约64-bit安全 | Grover算法降至约128-bit安全（仍然安全） |
| Nonce重用后果 | 仅解密（不泄露密钥） | 泄露GHASH密钥→可伪造（更严重⚠️） |
注意：GCMP的一个安全特性是对Nonce管理的要求更严格——Nonce重用在GCMP下的后果比CCMP更严重。因此Wi-Fi 7对Nonce管理实施了更强的保障机制（见KRACK修复）。
虽然大规模量子计算机尚未实现，但"先截获，后解密"（Harvest Now, Decrypt Later）威胁已经真实存在——国家级攻击者可能正在大规模存储加密的无线流量，等待量子计算能力成熟后解密。
GCMP-256提供约128-bit的后量子安全强度（Grover算法将对称密钥的有效强度减半），这被认为在未来20-30年内是足够的。对于最高安全需求场景，NIST后量子密码标准（CRYSTALS-Kyber, CRYSTALS-Dilithium等）未来可能被整合到EAP认证流程中。
Beacon帧是AP定期广播的管理帧，包含SSID、支持的速率、信道信息、安全参数等关键信息。在WPA3之前，Beacon帧完全未受保护——攻击者可以随意伪造Beacon帧来实施多种攻击。
802.11be引入的Beacon完整性保护机制使用BIGTK（Beacon Integrity Group Temporal Key）——一个专门用于Beacon帧的组密钥——对Beacon帧的关键字段计算MIC。已关联的客户端可以验证接收到的Beacon是否来自合法AP。
Beacon保护仅对已经完成关联和密钥交换的客户端有效。在初始扫描和关联阶段，客户端尚未获得BIGTK，因此仍然无法验证Beacon的真实性。这意味着Evil Twin攻击在初始连接阶段仍然是威胁。完全解决AP身份验证问题可能需要依赖上层机制（如802.1X证书验证、Passpoint/Hotspot 2.0的服务器证书绑定）。
多链路操作（MLO）是Wi-Fi 7最革命性的特性之一（将在第六章详细讨论），它允许一个设备同时在多个频段/信道上收发数据。这带来了全新的安全设计挑战：多条链路应该使用同一套密钥，还是各自独立的密钥？
想象你住在一套公寓里，有前门、后门和侧门三个入口（对应三条链路：2.4GHz、5GHz、6GHz）。身份验证应该只做一次（你是这套公寓的住户）——不需要在每个门口都重新验证身份。但每个门可能需要不同的物理锁（不同链路的加密密钥），因为如果前门的钥匙丢了，你不希望攻击者同时能打开后门。
802.11be定义了MLD（Multi-Link Device）级别的安全架构：
| 密钥/安全关联 | 作用层级 | 详细说明 |
|---|---|---|
| PTKSA （Pairwise Transient Key Security Association） |
MLD级别 统一 |
认证和四次握手在MLD级别执行一次，生成的PTK对所有链路有效。这意味着： • 客户端只需进行一次SAE/802.1X认证 • 漫游时不需要在每条链路上重复认证 • KCK和KEK在所有链路间共享 • 这大幅减少了握手延迟和AP的计算负担 |
| TK （Temporal Key，数据加密密钥） |
MLD级别 统一 |
在802.11be中，所有链路共享同一个TK进行单播数据加密。但每条链路维护独立的PN（Packet Number / Nonce）计数器空间，确保不会跨链路出现Nonce重用。这一设计在简化密钥管理的同时保证了密码学安全。 |
| GTKSA （Group Transient Key Security Association） |
每链路独立 分离 |
组密钥（GTK）和IGTK（完整性组密钥）每条链路独立维护。原因： • 不同链路可能有不同的组播/广播需求 • 某条链路的组密钥泄露不影响其他链路的组播安全 • BIGTK（Beacon完整性密钥）也是每链路独立 |
| 链路动态增删 | MLD级别控制 | MLO支持动态链路重配置（TID-to-Link Mapping）——可以在不断开连接的情况下激活或休眠某条链路。当新链路被激活时，AP通过已有的PTKSA传递该链路的GTK，无需重新认证。 |
林薇在分析MLO安全模型时，记录了以下需要关注的风险点：
1. 跨链路Nonce管理：虽然规范要求每链路独立PN空间，但实现错误可能导致跨链路Nonce碰撞——在GCMP-256下后果尤其严重（GHASH密钥泄露→数据伪造）。安全审计需重点验证厂商的PN隔离实现。
2. 链路窃听不对称性：攻击者可能只能在一个频段上进行窃听（例如只有2.4GHz的监听设备）。在NSTR（Non-Simultaneous Transmit and Receive）模式下，某些数据帧可能被调度到攻击者无法监听的链路上，提供了一定程度的"隐蔽多样性"——但这不应被视为安全机制。
3. 降级到单链路：攻击者可能通过干扰特定频段来迫使设备回退到单链路操作。如果该单链路使用较弱的安全参数（例如因兼容性原因降级到WPA2），则MLO的安全优势丧失。
在Wi-Fi 7的实际部署中，安全工程师面临的最大现实挑战之一是过渡期的多标准共存：
一台Wi-Fi 7 AP可能需要同时服务：
在MLO模式下，一个Wi-Fi 7客户端可以同时使用6 GHz和5 GHz链路。那么它的安全等级应该按最高还是最低的链路来衡量？
802.11be的答案是：MLO认证在MLD级别进行，使用AP MLD所有链路中可协商的最高安全套件。但如果某条链路因为兼容性原因被配置为WPA2-only的独立BSS（非MLO），则连接到该BSS的旧设备不享受MLO安全模型的保护。
林薇在白板上画出了一个清晰的行动框架：
"6 GHz = 安全高速公路（纯WPA3 + MLO）
5 GHz = 过渡车道（尽快迁移到WPA3-only）
2.4 GHz = 遗留通道（最小权限 + 网络隔离）"
"不要幻想一步到位。但要有明确的路线图——每个季度减少一批WPA2设备，直到实现全网WPA3。"
802.11标准内置安全机制，RC4+24bit IV。已被完全破解
Fluhrer-Mantin-Shamir发现RC4弱密钥攻击，WEP开始被学术界宣判"死刑"
Wi-Fi联盟紧急过渡方案，修补WEP最严重的漏洞。2012年弃用
CCMP-AES加密 + 四次握手 + 802.1X/EAP企业认证。Wi-Fi安全真正成熟。至今仍广泛使用
保护管理帧的可选修正案，防止Deauth洪泛等攻击。当时采用率低。
Mathy Vanhoef发现密钥重安装攻击，影响几乎所有WPA2实现。历史性漏洞
SAE（Dragonfly）+ OWE + 强制PMF + 192-bit企业模式。当前最高标准
SAE的侧信道和降级攻击被揭露。Wi-Fi联盟发布实现指南修复。已有缓解措施
Vanhoef再次发现802.11帧分片和聚合机制中的多个设计与实现漏洞，影响所有Wi-Fi设备。
GCMP-256推荐 + Beacon保护 + MLO安全模型 + 强制KRACK防护。新一代安全基线
"Wi-Fi安全的历史是一部攻防交替的螺旋上升史。WEP教会我们不要在密码学上偷懒；TKIP教会我们补丁终究是补丁；WPA2给了我们坚实的基础，但KRACK证明了协议正确≠实现正确；WPA3让前向保密成为标准，但Dragonblood提醒我们侧信道无处不在。Wi-Fi 7在此基础上叠加了多链路安全模型——但真正的安全，永远取决于部署它的人。"
—— 林薇的安全审计笔记
理解了安全机制的演进，林薇将目光转向Wi-Fi 7的物理层创新。320 MHz超宽信道、4096-QAM调制、16条空间流——这些"速度引擎"是如何工作的？在下一章中，她将深入802.11be的EHT物理层架构，从频谱资源到数据编码，解析Wi-Fi 7如何在空气中"刻写"比以往任何时代都更密集的信息。
如果说前四章是"弄懂旧世界"，那么本章就是"走进新大陆"。Wi-Fi 7 在物理层的每一项改进，都像是在同一条公路上同时拓宽车道、提升车速、优化信号灯——却要保证不撞车。让我们跟随林薇的视角，拆解这些令人兴奋又暗藏安全风险的新技术。
2024 年深秋，林薇受邀为某大型电竞赛事场馆做无线网络安全评估。赛事方要求每位选手的端到端时延低于 5 ms，同时 4K 直播推流带宽不低于 800 Mbps。当她打开频谱分析仪，看到 6 GHz 频段上一条 320 MHz 宽的信道如同一条十六车道的超级高速公路时，不禁感叹："Wi-Fi 终于有了自己的'高铁专用线'。"
想象一条高速公路的演进历程：
802.11be 的 320 MHz 信道由 四个 80 MHz 子块（Sub-Block）拼接而成。每个子块包含若干个 78.125 kHz 子载波（subcarrier），整条 320 MHz 信道使用 4096 点 IFFT（逆快速傅里叶变换），将频域信号转换为时域信号。这与 802.11ax 的 160 MHz / 2048-IFFT 相比，频域分辨率保持一致，但可用子载波总数翻倍。
| 标准 | 最大信道带宽 | IFFT 点数 | 子载波间隔 | 最大有效子载波 | OFDM 符号时长 |
|---|---|---|---|---|---|
| 802.11a/g | 20 MHz | 64 | 312.5 kHz | 52 | 3.2 μs |
| 802.11n | 40 MHz | 128 | 312.5 kHz | 108 | 3.2 μs |
| 802.11ac | 160 MHz | 512 | 312.5 kHz | 468 | 3.2 μs |
| 802.11ax | 160 MHz | 2048 | 78.125 kHz | 1960 | 12.8 μs |
| 802.11be | 320 MHz | 4096 | 78.125 kHz | 3984 | 12.8 μs |
320 MHz 信道在实际部署中几乎完全依赖 6 GHz 频段（5.925–7.125 GHz）。以美国 FCC 分配的 1200 MHz 频谱为例，可以容纳 3 条不重叠的 320 MHz 信道；而在中国大陆，6 GHz 频段的开放进度相对保守——截至 2025 年底，工信部仅开放了部分频段用于室内低功率使用，这意味着 320 MHz 信道的可用性在国内将受到显著限制。
在电竞场馆的测试中，林薇用协议分析仪捕获了一段 EHT 帧，发现其调制方式标记为 MCS 13 / 4096-QAM。她向年轻的网络工程师解释："你知道 1024-QAM 的星座图像一张 32×32 的棋盘吗？4096-QAM 就是把它变成了 64×64——每个棋格缩小到原来的四分之一。任何一点噪声抖动，都可能让接收端把这个点'看'到隔壁格子里去。这东西，精密到让我作为安全工程师都感到不安。"
想象在一张棋盘上，每个交叉点代表一个合法的信号状态（constellation point）：
每提升一阶 QAM，每个 OFDM 子载波携带的比特数增加，但对信噪比（SNR）的要求也水涨船高。
802.11be 在 802.11ax 的 MCS 0–11 基础上新增了 MCS 12（4096-QAM, 编码率 3/4）和 MCS 13（4096-QAM, 编码率 5/6）。以单空间流、320 MHz、0.8 μs GI 计算：
| 标准 / MCS | 调制方式 | 编码率 | 每子载波比特 | 所需 SNR（近似） | 单流 160 MHz 速率 | 单流 320 MHz 速率 |
|---|---|---|---|---|---|---|
| 11ac MCS 9 | 256-QAM | 5/6 | 8 | ~35 dB | 866 Mbps | — |
| 11ax MCS 11 | 1024-QAM | 5/6 | 10 | ~38 dB | 1201 Mbps | — |
| 11be MCS 12 | 4096-QAM | 3/4 | 12 | ~42 dB | 1441 Mbps | 2882 Mbps |
| 11be MCS 13 | 4096-QAM | 5/6 | 12 | ~48 dB | 1601 Mbps | 3202 Mbps |
关键数字：MCS 13 在 320 MHz 单流下即可达到 3.2 Gbps；若使用 16 空间流，理论峰值可达惊人的 46 Gbps——这就是 Wi-Fi 7 宣传材料中那个标志性数字的由来。
4096-QAM 的理论之美与现实之间横亘着一道 SNR 鸿沟：
MCS 13 需要约 48 dB SNR。在典型室内环境中，这意味着 STA 必须位于距 AP 3–5 米以内。超过此距离，MCS 将迅速回退至 MCS 10 甚至更低。
高阶 QAM 对发射端的 EVM（误差向量幅度）要求极高（≤ -38 dB）。廉价芯片的本振相噪和功放非线性会直接恶化 EVM，导致 4096-QAM 名存实亡。
从 1024-QAM → 4096-QAM，每子载波比特从 10 增加到 12，理论吞吐提升仅 20%。与 160→320 MHz 的 100% 提升相比，4096-QAM 更像是"锦上添花"而非"雪中送炭"。
空间流就像合唱团的声部。802.11n 支持 4 个声部（4×4 MIMO），802.11ac/ax 扩展到 8 个声部（8×8 MIMO），而 802.11be 将其推到了极致——16 个声部同时演唱不同的旋律（16×16 MIMO）。理论上，16 个空间流可以让吞吐量达到单流的 16 倍。但正如 16 声部合唱需要极其精准的声部分离，16 空间流也需要天线之间有足够的空间隔离和精确的波束成形算法。
| 标准 | 最大空间流 | 典型消费级设备 | 典型企业级 AP | 理论最高速率（最大带宽） |
|---|---|---|---|---|
| 802.11n | 4 | 1–2 流 | 3 流 | 600 Mbps（40 MHz×4SS） |
| 802.11ac | 8 | 1–3 流 | 4 流 | 6.9 Gbps（160 MHz×8SS） |
| 802.11ax | 8 | 2 流 | 4–8 流 | 9.6 Gbps（160 MHz×8SS） |
| 802.11be | 16 | 2–4 流 | 4–8 流（初期） | 46.1 Gbps（320 MHz×16SS） |
现实检查：16 空间流是标准定义的理论上限。在实际产品中，即使是高端企业级 AP，初期也只会实现 8 空间流；消费级路由器通常为 2–4 空间流。16×16 MIMO 需要 16 根天线和对应的射频链路，这意味着巨大的体积、功耗和成本——更可能出现在固定式室内高密 AP 或体育场/会展中心专用设备中。
林薇在培训课上总会用"快递包裹"来解释 PPDU 格式："每个无线帧就像一个快递包裹——外面贴着收件地址（前导码），里面装着货物（数据）。Wi-Fi 7 的包裹格式叫 EHT PPDU，它的'地址标签'比以往任何一代都更长、更精密，因为它要告诉接收端一个前所未有复杂的故事：我用的是 320 MHz 还是 160 MHz？哪些子块被打孔了？用了几个空间流？MCS 是多少？这是一个 OFDMA 还是非 OFDMA 传输？"
802.11be 定义了三种 EHT PPDU 格式：EHT MU PPDU（多用户）、EHT TB PPDU（触发帧响应）和 EHT Sounding NDP（信道探测）。以最常用的 EHT MU PPDU 为例，其结构如下：
802.11be 全新引入的通用信号字段，占两个 OFDM 符号（8 μs），使用 BPSK 调制以确保最大可靠性。关键信息包括：
紧随 U-SIG 之后，包含多用户传输的详细分配信息：
EHT PPDU 设计的精妙之处在于其前导码的前三个字段（L-STF、L-LTF、L-SIG）与 802.11a 完全一致。这意味着：
林薇回忆起 802.11ac 时代的一次痛苦经历："客户的 160 MHz 信道中有一个 20 MHz 子信道被气象雷达占用，触发了 DFS。结果呢？整条 160 MHz 信道不得不切换，所有连接中断数秒。"她画了一张图："如果 160 MHz 是一条八车道高速，那 DFS 就像因为一个车道有坑洞而把整条路封了。但在 Wi-Fi 7 的世界里，我们终于可以只封那一个车道，其余七条继续通行。这就是前导码打孔。"
前导码打孔允许 AP 在宽信道中"跳过"被占用或干扰的 20 MHz 子信道，继续在剩余频谱上传输。这个概念在 802.11ax 中首次引入（仅限于静态打孔，且限制较多），802.11be 大幅增强了它：
| 打孔模式 | 可用带宽 | 打孔位置 | 典型场景 |
|---|---|---|---|
| 无打孔 | 320 MHz | 无 | 6 GHz 频段无干扰 |
| 单 20 MHz 打孔 | 300 MHz | 任意非主信道 20 MHz | 窄带干扰源或邻近 AP 重叠 |
| 单 40 MHz 打孔 | 280 MHz | 任意非主信道 40 MHz | 邻近 40 MHz BSS 干扰 |
| 单 80 MHz 子块打孔 | 240 MHz | 非主 80 MHz 子块之一 | DFS 雷达检测 / 大范围干扰 |
| 多重打孔 | ≤280 MHz | 多个不连续 20/40 MHz | 复杂频谱环境（如工厂） |
打孔后的信道中，连续频谱可能被分割成不连续的碎片。传统 RU（资源单元）必须是连续的，无法跨越被打孔的区域。802.11be 引入了多资源单元（MRU, Multiple Resource Unit）来解决这个问题——允许将多个不连续的 RU 碎片组合在一起分配给同一个用户。
将较小的 RU 碎片组合：
适用于低带宽需求的 IoT 设备或信令传输。
跨越打孔区域组合大型 RU：
让高带宽用户在打孔信道中也能获得接近无打孔的体验。
在 802.11ax 中，BCC（卷积编码）和 LDPC（低密度奇偶校验码）均为可选项。但在 802.11be 中，对于带宽超过 20 MHz 的传输以及 MCS 12/13，LDPC 是强制性的。原因很简单：4096-QAM 在 320 MHz 宽信道上产生的比特流量极为巨大，BCC 的编码增益和并行处理能力已经力不从心。
在相同 SNR 下（以 MCS 11 为例）：
802.11be 引入了一个看似微小却影响深远的改进——包扩展字段（PE），附加在 PPDU 末尾，时长为 0、4、8、12 或 16 μs。
想象一场视频会议。主讲人说完最后一句话后，如果立刻挂断，有些参会者可能因为网络延迟还没听到最后几个字。所以好的会议主持人会在结尾多留几秒沉默。PE 就是这个沉默——它给接收端的 MAC 处理器一个"喘息"时间，让其完成物理层数据的处理并准备好发送 ACK/BA。
PE 的必要性在 802.11be 中更加突出，原因有三：
从电竞场馆回来后，林薇在笔记本上写下："802.11be 的物理层是一首宏大的交响乐——320 MHz 是更宽的舞台，4096-QAM 是更精微的乐谱，16 空间流是更多的乐器，前导码打孔是随机应变的指挥，MRU 是不浪费任何一个音符的编曲，LDPC 是确保每个音符都被听清的扩音系统，PE 是乐章之间恰到好处的留白。每一项改进都在追求极限，但每一项改进也都为攻击者打开了新的侧信道窗口。作为安全工程师，我的工作不是阻止创新，而是确保在创新的每一步都有人在思考：'这个设计会被怎样利用？'"
| PHY 特性 | 性能提升 | 新增攻击面 | 防御要点 |
|---|---|---|---|
| 320 MHz 信道 | 带宽翻倍，峰值速率翻倍 | 宽带嗅探覆盖范围扩大；宽带干扰一击瘫痪 | 72 小时频谱监测；多信道备用策略 |
| 4096-QAM | 每子载波 +20% 比特 | MCS 降级定位侧信道；EVM 射频指纹 | MCS 下限策略；异常 MCS 跳动告警 |
| 16 空间流 | 理论吞吐×16 | CSI 信息泄露；波束成形反馈帧被截获 | CSI 物理层认证；压缩反馈保护 |
| EHT PPDU | 前向兼容；灵活多用户 | 明文前导码泄露传输参数；U-SIG NAV 攻击 | 高层加密叠加；NAV 一致性检查 |
| 前导码打孔 | 频谱利用率大幅提升 | 频谱消耗攻击；打孔模式情报泄露 | WIPS 干扰检测；最小带宽阈值 |
| MRU | 碎片频谱零浪费 | RU 分配信息暴露用户数量和流量模式 | 流量填充（Traffic Padding） |
| LDPC 强制 | 纠错增益 ~2 dB | （攻击面未显著增加） | 确保固件支持完整 LDPC 实现 |
| 包扩展（PE） | 改善解码可靠性 | PE 时长和 ACK 定时泄露设备指纹 | 统一最大 PE；SIFS 抖动 |
"物理层是无线安全的第一道战线——不是因为它提供加密，而是因为它泄露一切。每一个射频参数、每一个前导码字段、每一次 MCS 切换，都在无声地广播网络的秘密。802.11be 的物理层更强大、更灵活，但也更'健谈'。安全工程师必须学会倾听这些无声的广播。"
在 802.11be 之前，一个 STA 关联到一个 AP 时，逻辑上形成一条 单链路（single-link）。即使 AP 拥有多个射频（2.4 GHz + 5 GHz + 6 GHz），终端也只能选择其中一条链路通信，切换链路需要经历完整的漫游流程（解关联 → 扫描 → 关联 → 认证）。
802.11be 引入了全新的实体模型——多链路设备（MLD, Multi-Link Device），从根本上改变了这一局面。
802.11be 将传统的"AP/STA"概念拆分为两层：
| 层次 | 实体 | 职责 | 类比 |
|---|---|---|---|
| 上层 MAC（Upper MAC） | MLD | 统一的 MAC 地址（MLD MAC Address）、统一的安全关联（PTKSA）、统一的 QoS、统一的电源管理状态 | 公司总部 |
| 下层 MAC（Lower MAC） | Affiliated STA / Affiliated AP | 每条链路独立的信道接入（EDCA/OFDMA）、独立的 GTKSA、独立的 NAV、独立的信道测量 | 各地分公司 |
对应地，设备分为两类：
并非所有 MLD 设备都能在多条链路上真正同时收发——这取决于硬件能力（射频链数量、隔离度、天线设计）和功耗预算。802.11be 定义了多种 MLO 工作模式，适应不同场景和设备能力：
同时收发模式——终极形态。
能力要求：多射频链 + 高隔离度 → 成本高、功耗大
非同时收发模式——现实妥协。
折中方案：仍优于单链路，因为可以灵活选择链路或聚合带宽
增强型多链路单射频模式——IoT 与手机的"机灵方案"。
功耗友好：适合手机、平板等电池供电设备
增强型多链路多射频模式——弹性升级。
动态资源池化：射频链是"流动的兵力"
802.11be 早期讨论中的基础概念，后来演进为 EMLSR。MLSR 的核心思想类似但缺少"增强"机制（如初始控制帧触发的快速切换）。在最终标准中，EMLSR 是被采纳的正式模式。
传统 Wi-Fi 中，STA 在每个 BSS 上需要独立完成关联和 4-Way Handshake。MLO 彻底改变了这一模式：
关键优势：整个认证和关联过程只需在一条链路上完成一次，所有链路同时生效。这不仅减少了空口开销，更大幅缩短了连接建立时间。
MLO 建立了多条链路，但不同类型的流量应该走哪条链路？这就是 TID-to-Link Mapping 机制要解决的问题。
802.11 定义了 8 个 TID（Traffic Identifier，0-7），对应不同的 QoS 优先级（Best Effort、Video、Voice 等）。TTLM 允许将每个 TID 映射到一条或多条链路上：
| 映射模式 | 含义 | 示例 |
|---|---|---|
| 默认映射 | 所有 TID 映射到所有链路 | 关联完成后的初始状态 |
| 协商映射 | 特定 TID 映射到特定链路子集 | TID 6/7（Voice）→ 6 GHz 链路；TID 0/3（BE/Video）→ 5 GHz 链路 |
TTLM 可以通过两种方式协商：
真实网络环境中，链路状况会动态变化：6 GHz 信道可能因雷达检测（DFS 事件——虽然 6 GHz 目前在部分频段不需要 DFS，但在部分国家的部分子段仍需考虑共存）而临时不可用；或者网络管理员需要在线增加一条新链路以应对突发流量。
传统 Wi-Fi 中每个 AP 独立决策信道接入，这在高密度部署中导致严重的竞争和干扰。802.11be 引入了 Multi-AP Coordination 框架，让相邻 AP 之间可以协同工作：
协调空间复用。相邻 AP 共享各自关联 STA 的位置/信号强度信息，协商 OBSS-PD（重叠 BSS 包检测）阈值，使得相距较远的 STA 可以同时使用相同信道而不互相干扰。
协调正交频分多址。多个 AP 在同一信道上协调 RU 分配，避免相邻 AP 向彼此覆盖区域重叠的 STA 分配相同的 RU，从而减少 OFDMA 调度冲突。
协调时分。相邻 AP 按时间片轮流传输，避免同时发送导致的碰撞。类似蜂窝网络中的 ICIC（小区间干扰协调）思想。
联合传输。多个 AP 同时向同一个 STA 发送数据（类似蜂窝 CoMP），需要严格的时间/相位同步。这是最激进的模式，802.11be 中可能仅定义框架，完整实现留待 802.11bn（Wi-Fi 8）。
第三章中我们介绍了 TWT（Target Wake Time），它允许 AP 与 STA 协商唤醒时间以节省功耗。但传统 TWT 的调度窗口是"尽力而为"——其他 STA 仍可能在 TWT SP（Service Period）内竞争信道，导致延迟不可预测。
Restricted TWT 在 TWT 基础上增加了接入限制：
传统 Wi-Fi 中 P2P（Peer-to-Peer）通信效率低下：STA A 要发数据给 STA B，数据必须先上行到 AP，再由 AP 下行到 STA B（"回程传输"）。802.11be 引入了 Triggered TXOP Sharing 机制：
802.11be 增强了 SCS（流分类服务），允许 STA 向 AP 描述其流量特征，AP 据此进行精细化调度：
MLO 设备如果所有链路时刻保持活跃，功耗会成倍增长。802.11be 定义了精细的多链路电源管理机制：
| 创新机制 | 核心价值 | 安全影响 |
|---|---|---|
| MLD 架构 | 统一实体管理多条链路 | 统一 PTKSA 简化密钥管理，但"一损俱损" |
| STR/NSTR/EMLSR/EMLMR | 灵活适配不同硬件能力 | 不同模式有不同攻击面（伪造初始帧、静默链路注入等） |
| ML Association | 一次认证，多路生效 | 减少密钥协商暴露窗口；需强制 WPA3 统一策略 |
| TTLM | QoS 感知的流量路由 | TTLM 篡改可劫持关键流量到低安全链路 |
| 链路重配置 | 动态增删链路，弹性网络 | 重配置信令需 PMF 保护 |
| Multi-AP 协调 | 消除 AP 间盲目竞争 | AP 间信任链引入新攻击面 |
| R-TWT | 确定性低延迟调度 | 伪造 R-TWT 参数可实施信道霸占 DoS |
| TXS | P2P 直连，降低延迟 | TXOP 借用需验证授权 STA 身份 |
| SCS + QoS Characteristics | 应用级精细化 QoS | 恶意 STA 可伪造高优先级流量特征 |
| ML 电源管理 | 多链路功耗优化 | 休眠链路的帧缓存可能被利用进行时序攻击 |
📖 林薇合上了厚厚的协议文档，揉了揉太阳穴。过去六章的学习让她从物理层的电磁波传播，一路攀升到 MAC 层的多链路编排。但她很清楚——协议规范与真实部署之间横亘着一条巨大的鸿沟。
这天早上，她的日程表上排了四个连续会议：一家汽车零部件工厂的无线覆盖改造评审、一所三甲医院的无线网络安全审计、一座万人体育场的 Wi-Fi 7 招标技术答疑，以及一个高端智能家居项目的安全咨询。四个截然不同的场景，四套截然不同的挑战——但底层逻辑殊途同归。
她在笔记本上写下一行字："技术选型的本质，是用正确的工具解正确的题。"
在进入具体场景之前，我们先用一张"超级对比表"将 Wi-Fi 4（802.11n）以来的四个主力代际放在同一坐标系里。这不是简单的参数罗列——每一行数字背后都对应着一个部署决策点或一个安全审计检查项。
| 维度 | Wi-Fi 4 (802.11n) | Wi-Fi 5 (802.11ac) | Wi-Fi 6/6E (802.11ax) | Wi-Fi 7 (802.11be) |
|---|---|---|---|---|
| 标准批准年份 | 2009 | 2013 (Wave1) / 2016 (Wave2) | 2021 / 6E: 2020 FCC | 2024 (Draft) → 2025 正式 |
| 频段 | 2.4 & 5 GHz | 仅 5 GHz | 2.4 / 5 / 6 GHz | 2.4 / 5 / 6 GHz |
| 最大信道带宽 | 40 MHz | 160 MHz | 160 MHz | 320 MHz |
| 最高调制 | 64-QAM | 256-QAM | 1024-QAM | 4096-QAM |
| 空间流 | 4 SS | 8 SS (MU-MIMO DL) | 8 SS (MU-MIMO UL+DL) | 16 SS |
| OFDMA | — | — | ✅ 引入 | ✅ + MRU |
| 多链路 (MLO) | — | — | — | ✅ 核心特性 |
| 前导码打孔 | — | — | 有限 (静态通知) | 灵活打孔 (多模式) |
| Multi-AP 协调 | — | — | — | C-SR / C-OFDMA / JTX |
| 确定性调度 | — | — | TWT (尽力) | r-TWT (受限) |
| 安全下限 | WPA (可选 WPA2) | WPA2 | WPA3 (推荐) / OWE | WPA3 必选 + GCMP-256 + Beacon Protection |
| 最大物理速率 (理论) | ~600 Mbps | ~6.9 Gbps | ~9.6 Gbps | ~46 Gbps |
| 典型单流实际吞吐 | ~70 Mbps | ~400 Mbps | ~600 Mbps | ~1.5 Gbps |
💡 代际跃迁的直觉：如果把 Wi-Fi 4 比作一条双车道乡村公路，Wi-Fi 5 拓宽到了八车道高速，Wi-Fi 6 在高速上增设了 ETC 智能收费站（OFDMA），那么 Wi-Fi 7 就是在此基础上开通了三条并行高速（MLO 三频段）、把每条高速拓宽到十六车道（320 MHz）、并引入了智能交通中心（Multi-AP 协调）——不仅更快，而且更有序、更可预测。
⚠️ 安全审计者的注意：代际对比不仅仅是"越新越好"。每一次跃迁引入的新机制，都同时引入新的攻击面。16 空间流意味着更复杂的信道探测帧（NDP），320 MHz 信道意味着更宽的频谱暴露窗口，MLO 意味着需要同时监控多条链路的密钥状态。安全防御的复杂度随特性数量呈超线性增长。
📖 林薇推开工厂会议室的门时，迎面是一张贴满照片的白板。照片上是车间里锈迹斑斑的老旧 AP，线缆用扎带缠在钢梁上，天线笔直朝下——这正是第二章中"灯塔式部署"的典型反面教材。
工厂 IT 主管抱怨道："我们的 AGV（自动导引车）每天至少掉线三次，每次掉线生产线就停 45 秒，一个月下来损失超过 80 万。"
林薇看了一眼现场频谱仪的截图，5 GHz 频段几乎被厂区周边的 DFS 雷达事件搅得支离破碎。她心里已经有了答案。
工厂靠近机场，5 GHz DFS 信道（52-144）频繁检测到雷达脉冲，AP 被迫跳频，AGV 连接中断。中国可用的非 DFS 5 GHz 信道仅有 36/40/44/48/149/153/157/161/165 共 9 个，远远不够密集部署使用。
AP 挂在 12 米高的钢梁上、下倾角仅 15°，信号在 AGV 高度（0.8m）已严重衰减。AGV 终端发射功率 25 mW（14 dBm），而 AP 发射功率 200 mW（23 dBm）——"AP 喊得到终端，终端喊不回 AP"的经典非对称问题。
AGV 以 1.5 m/s 速度行驶，穿越 AP 覆盖边界时漫游切换耗时 200-500 ms，而 PLC 控制协议要求通信中断不超过 50 ms。Wi-Fi 5 AP 不支持 802.11r 快速切换，每次漫游都要完整 4-Way Handshake。
工厂部署了 40+ AP，仅 9 个非 DFS 信道可用，信道复用率极高。第二章提到的 CCI（同频干扰）问题在此被放大——AGV 经常收到来自 3-4 个 AP 的同频信号，SINR 降至 10 dB 以下。
| 痛点 | Wi-Fi 7 对应特性 | 解法详解 | 预期效果 |
|---|---|---|---|
| DFS 雷达干扰 | 前导码打孔 + MLO | 320 MHz 信道覆盖 5 GHz + 6 GHz 时，若某 80 MHz 子块遭遇 DFS 事件，可通过前导码打孔将该子块"掏空"而非整条信道跳频。同时 MLO 使 AGV 同时保持 5 GHz + 6 GHz 双链路——即使 5 GHz 链路被 DFS 中断，数据立即切至 6 GHz 链路，零感知切换。 | DFS 导致的掉线次数从 3 次/天降至 0 |
| 灯塔部署 + 功率不对称 | 微蜂窝设计 + Multi-AP C-SR | 将 AP 安装高度降至 4-5 米（与货架齐平），缩小覆盖半径至 8-12 米，降低 AP 发射功率至 50 mW，使上下行链路预算对称。Multi-AP 协调的 C-SR（协调空间复用）允许相邻 AP 同时发射时动态调整功率阈值，在微蜂窝密度下有效控制 CCI。 | AGV 高度 RSSI 提升 12-15 dB，上下行速率差缩小至 1.5 倍以内 |
| 漫游延迟 | MLO + 802.11r/k/v | MLO 下 AGV 同时关联 2-3 个频段的 AP，当在一个频段检测到 RSSI 下降时，可预先在另一频段完成与目标 AP 的关联——"先接后断"的无缝漫游。配合 802.11r 快速切换，漫游延迟可控制在 20 ms 以内。 | 漫游延迟从 200-500 ms 降至 < 20 ms |
| 同频干扰 (CCI) | BSS Coloring 增强 + C-OFDMA | Wi-Fi 7 增强的 BSS Coloring 使 AGV 终端能在 PPDU 前导码阶段就识别"非本色"信号并提前放弃接收（节省空口时间）。C-OFDMA 使相邻 AP 共享频率资源，为不同 AGV 分配不互相冲突的 RU/MRU，从"竞争"变为"协调"。 | 同频干扰降低 60%，SINR 平均提升 8-10 dB |
⚠️ 工厂特有安全风险：工业场景的安全威胁与办公网络有本质差异。攻击者的目标不是窃取文件，而是中断生产——一次精心设计的无线干扰就可能导致 AGV 碰撞、产线停摆，经济损失远超数据泄露。
威胁描述：攻击者使用定向干扰器针对 6 GHz 链路施加持续干扰，迫使所有 AGV 回退到拥挤的 5 GHz 链路。当 5 GHz 链路过载时，AGV 集体出现通信延迟飙升。
防御策略：① 部署 WIPS（无线入侵防护系统）传感器，实时检测异常射频能量模式；② 配置 MLO 策略为"至少保持两条链路可用"，若检测到一条链路异常立即告警；③ 在关键 AGV 通道部署屏蔽措施，降低外部干扰穿透。
威胁描述：攻击者伪造 Beacon 帧中的 r-TWT 调度参数，使 AGV 终端在错误的时隙醒来或休眠，导致通信窗口错位。虽然 Wi-Fi 7 引入了 Beacon Protection（BIGTK），但若 BIGTK 密钥管理不当（例如密钥轮换间隔过长），仍存在被暴力破解的窗口。
防御策略：① 启用 Beacon Protection 并设置 BIGTK 轮换周期 ≤ 1 小时；② 在 AGV 终端固件中实现 r-TWT 参数一致性校验——若连续 3 个 Beacon 中 r-TWT 参数突变则触发告警；③ 配合有线侧 802.1X-MACsec 作为备用通信通道。
威胁描述：Wi-Fi 7 的 Multi-AP 协调依赖 AP 间的控制帧交换（如 C-SR 中的功率协调信令）。若攻击者部署 Rogue AP 伪装为协调 AP，可发送虚假功率约束指令，迫使合法 AP 降低发射功率至无法覆盖 AGV 的程度。
防御策略：① AP 间协调信令必须运行在加密的回程链路（有线 + MACsec 或无线 + WPA3-Enterprise）；② 控制器侧实现 AP 指纹认证——每台 AP 需通过 802.1X/证书认证后才能加入协调组；③ 定期扫描 Rogue AP，使用位置指纹与合法 AP 清单进行比对。
威胁描述：AGV 终端无线模组的 OTA（Over-The-Air）固件升级，若升级通道未经严格加密和签名验证，攻击者可实施中间人攻击，注入恶意固件使终端无线协议栈产生异常行为。
防御策略：① OTA 固件包必须使用代码签名（Code Signing），终端验证签名后方可刷写；② OTA 传输通道运行在 WPA3-Enterprise + TLS 1.3 之上；③ 固件回滚保护——不允许降级到已知存在漏洞的版本。
📖 午餐后，林薇驱车赶往城东的三甲医院。电梯里她就感受到了无线环境的复杂——手机在 1 楼连的 AP，到 3 楼已经信号全无但仍未漫游，这是典型的"粘性客户端"问题。
院方信息中心主任拿出一份审计报告："上个月发现有人在住院部用便携热点建了个开放 SSID，叫 'Hospital-Free-WiFi'，骗了 37 个患者连接。我们需要你帮我们从架构上杜绝这类事件。"
无线心电监护仪、输液泵、移动护理终端——这些设备的通信中断直接关乎患者安全。延迟要求通常 ≤ 30 ms，可靠性要求 99.999%。
患者电子病历（EMR）数据属于敏感个人信息，须符合《个人信息保护法》和《健康医疗数据安全指南》要求。无线传输必须全程加密，接入必须实名认证。
MRI 室、手术室等区域对射频辐射有严格限制。AP 部署必须避开这些敏感区域，同时保证走廊和护士站的无缝覆盖。发射功率需要精细控制。
| 需求 | Wi-Fi 7 特性组合 | 实施要点 |
|---|---|---|
| 医疗设备超低延迟 | r-TWT + MLO (EMLSR) | 为心电监护等设备分配专用 r-TWT Service Period，保证每 10 ms 有一个确定性传输窗口。EMLSR 模式使设备平时仅监听一条链路（省电），检测到 TWT SP 触发信号后立即在另一条低负载链路上传输数据，避免与患者视频通话等大流量竞争。 |
| 全院无缝漫游 | MLO + 802.11k/v/r | 移动护理车推行全院时，MLO 提供多链路冗余。802.11v BSS Transition Management 引导终端主动切换到最优 AP，而非等到信号极弱才被动漫游。配合 802.11r，漫游过程中无需重新进行完整的 802.1X 认证。 |
| 高密度门诊大厅覆盖 | OFDMA + MRU + BSS Coloring | 门诊大厅高峰时段可能有 200+ 终端并发。OFDMA + MRU 将 320 MHz 信道细分为多个资源单元并发服务，MRU 允许跨打孔子块组合资源，最大化频谱利用率。增强的 BSS Coloring 减少相邻诊室 AP 间的帧间干扰。 |
| 网络分区隔离 | TID-to-Link Mapping + VLAN/MPSK | 利用 TID-to-Link Mapping 将医疗设备流量（TID 6/7，高优先级）锁定在 6 GHz 链路，患者娱乐流量（TID 0/1）路由到 5 GHz 链路——物理层面的流量隔离，比单纯 VLAN 更彻底。医疗设备使用 WPA3-Enterprise (192-bit) + 证书认证；患者网使用 WPA3-Personal + 短信验证码一次一密。 |
⚠️ Rogue AP / Evil Twin 仍然是头号威胁：医院人流密集，攻击者可轻易在候诊区放置一个伪装 AP。Wi-Fi 7 的防御方案：① 启用 OWE（Opportunistic Wireless Encryption）作为开放网络的最低安全底线——即使患者不输密码，流量也自动加密；② 利用 Multi-AP 框架内建的 Rogue AP 检测能力，协调 AP 交叉验证 BSSID 指纹；③ 在 6 GHz 频段强制使用 SAE-H2E（Hash-to-Element），彻底消除旧式 SAE 的 Hunting-and-Pecking 时间侧信道。
现代终端默认启用 MAC 地址随机化，这保护了患者隐私但也给医院的准入控制带来挑战。Wi-Fi 7 方案：使用 802.1X + EAP-TLS 证书认证取代 MAC 地址白名单，从"你是哪个设备"转变为"你持有什么证书"。对于患者 BYOD，采用 PPSK（Private Pre-Shared Key）或 MPSK（Multiple PSK）机制，每个患者每次入院获得唯一密钥，出院自动失效。
① 所有无线流量加密等级 ≥ AES-128（Wi-Fi 7 下推荐 GCMP-256）；② 接入认证采用双因素（证书 + 动态口令）；③ 无线审计日志保留 ≥ 180 天；④ 每季度执行无线渗透测试（含 Deauth 攻击、Evil Twin、KRACK 重放验证）；⑤ 6 GHz 频段启用 PMF（Protected Management Frames）为强制模式。
📖 体育场项目的技术答疑会上，甲方抛出的第一个问题就让林薇心头一紧："我们要保证 4 万观众同时刷短视频、发朋友圈、看 AR 回放，每人至少 20 Mbps 下行。你们怎么做到？"
林薇在白板上快速算了一笔：4 万 × 20 Mbps = 800 Gbps 总需求。即使考虑 20:1 的统计复用比（不是每个人每秒都在传数据），也需要 40 Gbps 的总系统容量。这不是堆砌 AP 数量能解决的——必须从频谱效率和空间复用两个维度同时突破。
"高密度部署的核心矛盾不是带宽不够，而是空口时间不够。当 200 个终端竞争同一个 AP 的空口时间时，90% 的时间浪费在退避和碰撞上，真正用于传输数据的时间不到 10%。"
—— 林薇在答疑会上的发言
| 挑战维度 | 具体问题 | Wi-Fi 7 解法 |
|---|---|---|
| 水平密度 | 座位间距 0.8m，同一 AP 覆盖范围内可能有 100-200 终端 | OFDMA + MRU：将 320 MHz 信道切分为数十个 RU，每个 PPDU 可同时服务多达 36 个终端（使用 26-tone RU），MRU 组合打孔子块周围的碎片频谱 |
| 垂直密度 | 看台分上下两层，传统天线难以区分层间用户 | 16 空间流 + 多面板天线：使用 8×8 MU-MIMO + 波束成形，配合双面板天线分别覆盖上下层，同一频率在空间上服用两次 |
| 频谱不足 | 2.4/5 GHz 频段在场馆周边已极度拥挤 | 6 GHz 频段：全新的 1200 MHz 频谱（若政策开放），可部署最多 3 个无重叠 320 MHz 信道 + 多个 160/80 MHz 信道。前导码打孔应对 DFS 和已有占用。 |
| 上行瓶颈 | 观众同时上传短视频/直播，上行需求远超传统场景 | C-OFDMA (Coordinated UL OFDMA)：多个 AP 协调接收不同观众的上行帧，避免 UL 碰撞。TXS：允许 AP 将获得的 TXOP 共享给有上行需求的终端。 |
| AP 间协调 | 场馆内 AP 数量可达 500+，相邻 AP 必须精密协调 | Multi-AP 全套：C-SR 控制空间复用功率阈值；C-TDMA 在时间域交替静默相邻 AP；JTX（联合发射）使多台 AP 像一个巨型天线阵列一样协作发射给同一终端。 |
体育场场景中，一次 Deauth 洪泛攻击可能导致数千终端同时掉线并尝试重连，引发"认证风暴"。Wi-Fi 7 强制要求 PMF（802.11w），使 Deauth 帧必须经过完整性校验——未持有 PTK 的攻击者无法伪造有效的 Deauth 帧。但需注意：PMF 保护的前提是终端已完成关联。对于未关联状态的终端，攻击者仍可发送伪造的 Authentication Rejection 帧阻止初始连接。防御方案：在控制器侧配置关联速率限制 + 客户端黑名单联动。
大型赛事期间，恶意干扰或非法无线设备的风险极高。建议部署专用频谱分析传感器阵列（覆盖 2.4/5/6 GHz 全频段），配合 WIPS 平台实现：① 异常射频能量源定位（精度 ≤ 3m）；② Rogue AP 实时检测与自动反制（在合规框架内）；③ 比赛期间全频段持续录制频谱数据，赛后可回溯审计。
📖 一天中的最后一个会议，客户是一家智能家居集成商。项目标的不大，但技术含量不低：一栋 500 平方米的别墅，要实现 8K 无线投屏、全屋 VR 游戏、200+ IoT 传感器联网，以及"太太最讨厌的事情——卫生间的智能马桶掉线"。
林薇笑了。智能家居是 Wi-Fi 7 的理想试验田——设备种类繁多、延迟敏感度跨度极大、用户对"就是好用"的体验要求极高。
需求：≥ 100 Mbps 持续吞吐 + ≤ 5 ms 延迟。
方案：MLO STR 模式，5 GHz + 6 GHz 双链路聚合，TID-to-Link 将视频流 (TID 4/5) 映射到 6 GHz 320 MHz 链路（带宽充裕），游戏控制流 (TID 6/7) 映射到 5 GHz 链路（延迟稳定）。
需求：极低功耗，每 30 秒上报一次 50 字节数据。
方案：TWT/r-TWT 为每个传感器分配固定唤醒窗口，其余时间深度休眠。使用 2.4 GHz 单链路（穿墙能力强，不需要 MLO 的复杂性）。OFDMA 26-tone 最小 RU 已绑定足够。
需求：99.99% 可用性，即使路由器重启也要快速恢复。
方案：MLO EMLSR 模式 —— 平时监听 2.4 GHz（省电），有数据要发时快速切换到 5 GHz 传输。Link Reconfiguration 允许在不中断连接的前提下动态增减链路。配合 Mesh 组网实现多路径冗余。
⚠️ 家庭是安全防护最薄弱的场景：没有专业 IT 团队，没有 WIPS，固件更新全靠用户自觉（而用户通常不会自觉）。Wi-Fi 7 路由器出厂默认配置的安全性至关重要。
| 家庭安全风险 | 影响 | Wi-Fi 7 时代的最佳实践 |
|---|---|---|
| WPA2/WPA3 混合模式（Transition Mode） | MLO 的不同链路可能运行不同安全级别——2.4 GHz 链路 WPA2，6 GHz 链路 WPA3。攻击者针对最弱链路发起降级攻击。 | 出厂默认应为 WPA3-only。若必须兼容旧设备，将 WPA2 限制在 2.4 GHz 单独 SSID，且与 WPA3 MLO 网络完全 VLAN 隔离。 |
| IoT 设备固件漏洞 | 廉价 IoT 设备可能不支持 WPA3，成为内网跳板。 | 路由器端实现 IoT 微隔离（Micro-Segmentation）：每个 IoT 设备只能访问其云端 API 和本地网关，不能横向访问其他设备。利用 TID-to-Link Mapping 将 IoT 流量限制在单独链路。 |
| 默认密码未修改 | 路由器管理界面暴露，Wi-Fi 密码被篡改。 | 出厂配置：每台设备唯一随机密码（印在机身标签上）+ 强制首次登录修改管理密码 + WPA3-SAE (H2E) 抗离线字典攻击。 |
| 邻居 AP 干扰 + 蹭网 | 高密度住宅区 2.4/5 GHz 极度拥挤。 | 优先使用 6 GHz 频段（邻居大概率尚未部署 Wi-Fi 7），320 MHz 信道宽度下干扰概率低。配合 OWE Transition Mode 为访客提供加密连接，不再暴露开放 SSID。 |
📖 深夜回到家，林薇翻开第二章的笔记。那时她详细记录了射频世界的五大痛点：自由空间损耗、多径效应、同频干扰、灯塔部署困境、终端功率不对称。现在，她开始逐一对照 Wi-Fi 7 的解法，画出一张"痛点-解法映射图"。
| 第二章痛点 | 根因 | Wi-Fi 7 特性解法 | 解法原理 |
|---|---|---|---|
| 自由空间损耗 (FSPL) 随频率增加 | 6 GHz 频率更高，FSPL 比 5 GHz 多 ~3.5 dB | MLO 多频段冗余 | 6 GHz 用于近距高吞吐，5 GHz 提供中距覆盖补充，2.4 GHz 兜底远距 IoT —— 三频协同，各取所长。 |
| 多径效应 / 频率选择性衰落 | 宽带信号中某些子载波遭遇深度衰落 | 前导码打孔 + MRU | 前导码打孔可以避开受深度衰落影响的子信道，MRU 将衰落区域两侧的"碎片"频谱组合利用——化整为零，灵活避让。 |
| 同频干扰 (CCI) | 信道复用率高（尤其中国 5 GHz 仅 13 个 20 MHz 信道） | Multi-AP C-SR + BSS Coloring | C-SR 在空间域实现"功率礼让"——A AP 感知到 B AP 正在服务时，自动降低发射功率或选择不同空间波束。BSS Coloring 让终端在前导码阶段就识别"不是我的信号"并提前释放空口——从混乱竞争到有序共存。 |
| "灯塔式部署"——AP 太高，下倾不足 | 覆盖半径过大，边缘 SNR 不足，微蜂窝化后信道不够 | 320 MHz + 6 GHz 频段 + C-OFDMA | 6 GHz 全新 1200 MHz 频谱释放了大量信道资源，支撑微蜂窝密集部署不再受限于信道不足。320 MHz 使每个 AP 的单用户吞吐极高，可用更少的空口时间完成传输，减少 AP 密度需求。C-OFDMA 在密集部署中协调 AP 的频率资源分配——频谱充裕 + 智能协调 = 微蜂窝成为可能。 |
| 终端功率不对称（AP 200mW vs 终端 25mW） | 上行链路预算不足，RSSI 不对称 | MLO + UL OFDMA + TXS | MLO 允许终端在多个频段中选择上行链路预算最优的那条（如 2.4 GHz 的传播损耗最低）。UL OFDMA 减少终端的上行竞争开销，TXS 让 AP 把获得的 TXOP 直接共享给终端用于上行——为弱势终端"让路"。 |
💡 林薇的领悟：Wi-Fi 7 不是一个单点突破的技术，而是一套系统性解法。320 MHz 解决了"路不够宽"的问题，MLO 解决了"只有一条路"的问题，Multi-AP 协调解决了"路上没有交警"的问题，前导码打孔解决了"路上有坑但不能绕"的问题。而这四项技术的协同效应，远大于它们各自的简单加和——这正是 802.11be 作为一个完整标准的架构之美。
最后，让我们将本章四个场景中识别的安全风险，与前几章学到的 Wi-Fi 7 安全增强特性，整合为一张攻防矩阵——这是安全从业者最需要的"一页纸速查表"。
| Wi-Fi 7 新特性 | 引入的新攻击面 | 对应防御机制 | 安全审计要点 |
|---|---|---|---|
| 320 MHz 信道 | 更宽频谱暴露窗口，窃听成本降低 | GCMP-256 全帧加密 + 物理层安全（定向天线缩小泄漏范围） | 确认所有 SSID 启用 GCMP-256；检查天线辐射边界是否超出物理安全边界 |
| 4096-QAM | 高阶调制对信号质量极其敏感，精心构造的干扰可导致大面积误码 | LDPC 编码（强纠错）+ 自适应速率回退 + r-TWT 保证关键流量在干净时隙传输 | 验证 MCS 12/13 是否仅在 SNR ≥ 42 dB 时启用；检查速率回退策略是否激进 |
| MLO 多链路 | 单次认证多链路复用 → 一条链路被劫持影响全部；跨链路密钥状态同步漏洞 | MLD 级 PTKSA + 每链路 GTKSA；链路增删时强制密钥刷新 | 检查 Link Reconfiguration 时是否触发 GTK rekey；MLO Transition 中是否有密钥复用 |
| 前导码打孔 | 打孔模式信息泄露频谱使用策略，辅助攻击者规划针对性干扰 | 动态随机化打孔模式（非固定静态）；Beacon Protection 防止伪造打孔通告 | 确认打孔模式是否在 Beacon 中明文广播；是否启用 Beacon Protection (BIGTK) |
| Multi-AP 协调 | AP 间协调信令被窃听或篡改 → 全网调度混乱 | AP 间回程链路 MACsec 加密 + 证书互认 + 控制器集中验证 | 检查 AP 间通信是否加密；新 AP 加入协调组是否需要认证；是否有 Rogue AP 检测 |
| r-TWT 确定性调度 | 伪造 r-TWT 参数 → 终端在错误时隙通信或休眠 → DoS | Beacon Protection + 终端侧 TWT 参数一致性校验 | 检查 BIGTK 轮换周期；终端固件是否实现异常 TWT 检测 |
| TID-to-Link Mapping | 篡改映射关系 → 关键流量被路由到低安全链路 | 映射变更需通过 Protected Action Frame（PMF 保护的管理帧） | 确认 TID 映射变更帧是否受 PMF 保护；高优先级 TID 是否锁定到高安全链路 |
| Beacon Protection (BIGTK) | BIGTK 本身的密钥管理——分发、轮换、撤销 | BIGTK 通过 4-Way Handshake 的 Group Key Handshake 分发；轮换周期可配置 | 确认 BIGTK 是否启用；轮换周期 ≤ 3600 秒；是否存在不支持 BIGTK 的旧终端回退风险 |
"每一个新特性都是一把双刃剑：它在解决一个旧问题的同时，必然创造一个新的攻击面。安全工程师的价值，不在于阻止技术演进，而在于比攻击者更早理解新特性的阴暗面。"
—— 林薇，写在第七章笔记末尾
r-TWT + MLO + 前导码打孔 解决了 AGV 的掉线和延迟问题，但 Multi-AP 协调信令的安全性和 OTA 固件完整性是新增审计重点。
TID-to-Link Mapping 实现了物理层面的医疗 / 患者流量隔离，但 MAC 地址随机化、WPA2/WPA3 混合模式和 Rogue AP 仍是三大安全主题。
OFDMA + MRU + Multi-AP 全套协调实现了极致空间复用，但大规模 Deauth 防护和频谱监测不可或缺。
MLO 让三频协同成为现实，但 WPA2/WPA3 混合降级、IoT 微隔离和出厂安全默认值决定了家庭网络的真正安全水位。
从那个夜晚开始，林薇花了将近半年的时间，系统性地重新学习无线技术——从最基本的自由空间路径损耗公式，到 MAC 层 DCF 的退避机制；从 WEP 的 RC4 流密码漏洞，到 WPA3-SAE 的椭圆曲线密码学；从单链路单信道的传统架构，到 802.11be 多链路操作的全新范式。这段旅程，也正是你在前面七章中走过的路。
现在，让我们站在终点回望全程，把散落在各章的知识碎片拼成一幅完整的图景，然后——更重要的是——把它转化为可落地的行动清单。
知识如果不能转化为行动，就只是"看起来很充实的收藏夹"。以下清单按时间维度组织，从"今天就能做"到"持续跟踪"，帮助你把 Wi-Fi 7 安全知识落地到实际工作中。
| # | 行动项 | 具体做法 | 关联章节 |
|---|---|---|---|
| 1 | 审计现有网络的 PMF 状态 | 登录每台 AC/AP 控制台，检查所有 SSID 的 PMF 设置。任何设置为 Disabled 的 SSID 立即改为 Required（若终端兼容）或 Optional。记录不支持 PMF 的终端型号，制定替换计划。 | 第四章 4.3 |
| 2 | 清点仍在使用 WPA2-PSK 的 SSID | 将所有 WPA2-PSK SSID 列成清单，标注用途（访客网络、IoT 设备、内部办公等）。评估哪些可以迁移到 WPA3-SAE 或 SAE/OWE Transition Mode。 | 第四章 4.2-4.3 |
| 3 | 检查固件版本中的 KRACK/FragAttacks/Dragonblood 补丁 | 对照 CVE-2017-13077（KRACK）、CVE-2020-24588（FragAttacks）、CVE-2019-9494（Dragonblood）检查所有 AP 和主流终端的固件版本。未打补丁的设备纳入紧急更新队列。 | 第四章 4.2-4.3 |
| 4 | 评估当前频谱使用状况 | 用频谱分析工具（哪怕是免费的 Wi-Fi Analyzer App）对关键区域做一次 2.4/5 GHz 扫描，记录信道占用情况和同频干扰 AP 数量。这将成为后续规划 6 GHz 部署的基线数据。 | 第二章 2.6-2.9 |
| # | 行动项 | 具体做法 | 关联章节 |
|---|---|---|---|
| 5 | 制定 WPA3 迁移路线图 | 按场景分级：企业办公网 → WPA3-Enterprise（优先 192-bit 模式）；访客网 → OWE Transition Mode；IoT 网 → WPA3-SAE 或 SAE Transition Mode。为每类 SSID 设定目标迁移日期和验收标准。 | 第四章 4.3-4.4 |
| 6 | 建立 802.11be PoC 测试环境 | 采购至少一台 Wi-Fi 7 AP 和两台 Wi-Fi 7 终端（如 Intel BE200 网卡），搭建隔离测试网络。验证 MLO 建链流程、TTLM 配置、r-TWT 调度效果，并用抓包工具（如 Wireshark + AX210 监听口）分析 EHT PPDU 帧结构。 | 第五章、第六章 |
| 7 | 更新无线安全策略文档 | 在企业无线安全策略中增加以下条款：① GCMP-256 作为 Wi-Fi 7 SSID 的默认加密套件；② Beacon Protection 强制开启；③ MLO 场景下的密钥层次要求（统一 PMKSA）；④ SAE-PK 用于高安全级别的 PSK 场景。 | 第四章 4.4 |
| 8 | 培训网络运维团队 | 组织至少一场内部培训，覆盖三个核心主题：① 4096-QAM/320 MHz 的实际适用条件（避免过度宣传）；② MLO 的五种模式及其对安全的影响；③ PMF 强制化的意义和终端兼容性排查方法。 | 全文 |
| # | 行动项 | 具体做法 | 关联章节 |
|---|---|---|---|
| 9 | 完成关键区域的 Wi-Fi 7 射频规划 | 选取一个高价值场景（如研发区/会议中心/产线）做详细 RF 设计：① 基于实测数据而非经验公式计算 AP 间距；② 充分利用 6 GHz 的干净频谱做高带宽业务承载；③ 采用微蜂窝理念降低发射功率，避免"灯塔式部署"。 | 第二章 2.7-2.9 |
| 10 | 实施 Wi-Fi 7 安全加固试点 | 在 PoC 环境验证通过后，选取一个实际 SSID 进行试点部署：WPA3-SAE + GCMP-256 + PMF Required + Beacon Protection。监控 30 天内的关联成功率、漫游延迟和安全事件日志。 | 第四章、第七章 |
| 11 | 建立无线入侵检测基线 | 利用 Wi-Fi 7 AP 的多链路监听能力，在不影响服务的前提下，用一条链路做持续频谱监控。建立"正常流量基线"，配置告警规则检测：伪基站、Deauth 泛洪（虽然 PMF 可防御，但仍需监控未保护帧）、异常 Probe Request 行为。 | 第四章、第七章 |
| # | 行动项 | 具体做法 | 关联章节 |
|---|---|---|---|
| 12 | 跟踪 IEEE 802.11be 修正案与 UHR（802.11bn）进展 | 关注 IEEE SA 工作组会议纪要（每年三次全会）、Wi-Fi Alliance 认证计划更新、以及中国无线电管理局关于 6 GHz 频段的政策动态。 | 第一章、第五章 |
| 13 | 维护终端兼容性矩阵 | 持续更新一份表格，记录每种终端型号对 WPA3、PMF、MLO、SAE-PK、OWE 的支持情况。这是制定部署策略的基础数据。 | 第四章、第七章 |
| 14 | 参与安全社区情报共享 | 订阅 Wi-Fi Alliance Security 公告、关注 Mathy Vanhoef 等研究者的最新论文、加入无线安全专题的技术社区。新的攻击向量（如针对 MLO 密钥协商的潜在漏洞）可能随时出现。 | 第四章 |
以下术语按英文字母顺序排列，涵盖本知识地图中出现的核心概念。中文译名采用业界通用译法；部分缩写在不同语境下含义可能略有不同，此处取无线局域网领域的主要含义。
| 英文缩写/术语 | 英文全称 | 中文译名 | 简要说明 |
|---|---|---|---|
| 802.11be | IEEE 802.11be (EHT) | 极高吞吐量修正案 | Wi-Fi 7 的底层标准，定义了 320 MHz 信道、4096-QAM、MLO 等核心特性，预计 2024-2025 年正式发布。 |
| A-MPDU | Aggregate MAC Protocol Data Unit | 聚合 MAC 协议数据单元 | 将多个 MPDU 封装在一次 PPDU 传输中，提升 MAC 效率；Wi-Fi 7 中 A-MPDU 为强制聚合模式。 |
| A-MSDU | Aggregate MAC Service Data Unit | 聚合 MAC 服务数据单元 | 在 MPDU 内部聚合多个 MSDU（上层数据包），减少 MAC 头开销。 |
| AES | Advanced Encryption Standard | 高级加密标准 | 对称分组加密算法，密钥长度 128/192/256 bit，是 WPA2/WPA3 加密的核心算法。 |
| AFC | Automated Frequency Coordination | 自动频率协调 | 6 GHz 频段的频谱管理机制，AP 向数据库查询可用信道和最大发射功率，避免干扰在位业务（如卫星地球站）。 |
| AIFSN | Arbitration Inter-Frame Space Number | 仲裁帧间间隔数 | EDCA 中定义不同优先级队列等待时间的参数，数值越小优先级越高。 |
| AKM | Authentication and Key Management | 认证与密钥管理 | RSN 框架中定义的认证套件类型，如 PSK、SAE、802.1X/EAP、OWE、FILS 等。 |
| AP | Access Point | 接入点/无线访问点 | 无线局域网中的基础设施设备，负责为终端提供无线接入服务。 |
| AP MLD | AP Multi-Link Device | AP 多链路设备 | Wi-Fi 7 中支持 MLO 的 AP 实体，拥有统一的 MLD MAC 地址和多个链路级 MAC 地址。 |
| BCC | Binary Convolutional Coding | 二进制卷积编码 | 一种前向纠错编码方式，Wi-Fi 中作为 LDPC 的替代方案；EHT 中部分场景仍可使用。 |
| BIGTK | Beacon Integrity Group Temporal Key | 信标完整性组临时密钥 | 用于 Beacon Protection 的专用密钥，保护 Beacon 帧的完整性，防止伪基站攻击。 |
| BSS | Basic Service Set | 基本服务集 | 由一个 AP 及其关联终端组成的无线网络逻辑单元。 |
| BSS Coloring | BSS Coloring (from 802.11ax) | BSS 着色 | 在 PHY 头中标记 BSS ID（6-bit Color），帮助终端快速区分本 BSS 和邻区 BSS 的信号，降低不必要的 CCA 退避。 |
| CCA | Clear Channel Assessment | 空闲信道评估 | 终端发送前检测信道是否空闲的机制，CCA 阈值决定了"多弱的信号算干扰"。 |
| CCMP | Counter Mode with CBC-MAC Protocol | 计数器模式与 CBC-MAC 协议 | 基于 AES-128 的加密与完整性保护协议，WPA2 的默认加密套件。 |
| CCI | Co-Channel Interference | 同频干扰 | 多个 AP 使用相同信道导致的相互干扰，是高密度部署中最常见的性能杀手。 |
| C-OFDMA | Coordinated OFDMA | 协调式 OFDMA | 802.11be 多 AP 协作模式之一，多个 AP 协调 RU 分配以避免相互干扰。 |
| C-SR | Coordinated Spatial Reuse | 协调式空间复用 | 802.11be 多 AP 协作模式之一，AP 之间共享 CCA/功率控制参数以提升空间复用效率。 |
| C-TDMA | Coordinated TDMA | 协调式时分多址 | 802.11be 多 AP 协作模式之一，AP 之间按时间片轮流发送以消除同频干扰。 |
| CSI | Channel State Information | 信道状态信息 | 描述无线信道传播特性的详细参数，Beamforming 和 MU-MIMO 依赖 CSI 反馈。 |
| DCF | Distributed Coordination Function | 分布式协调功能 | 802.11 最基本的信道接入机制，基于 CSMA/CA 和随机退避。 |
| DFS | Dynamic Frequency Selection | 动态频率选择 | 5 GHz 部分信道要求 AP 监测雷达信号，发现雷达后必须在规定时间内撤离该信道。 |
| DSSS | Direct Sequence Spread Spectrum | 直接序列扩频 | 早期 802.11b 使用的扩频调制技术，最大速率 11 Mbps。 |
| EAP | Extensible Authentication Protocol | 可扩展认证协议 | 802.1X 认证框架中使用的上层认证协议族，常见类型有 EAP-TLS、EAP-PEAP、EAP-TTLS 等。 |
| EDCA | Enhanced Distributed Channel Access | 增强型分布式信道接入 | 802.11e 引入的 QoS 信道接入机制，定义四个优先级队列（VO/VI/BE/BK），取代纯 DCF。 |
| EHT | Extremely High Throughput | 极高吞吐量 | 802.11be 的技术代号，对应 Wi-Fi 7。 |
| eMLMR | Enhanced Multi-Link Multi-Radio | 增强型多链路多射频 | MLO 模式之一，设备可同时在多条链路上收发，但能动态将射频资源在链路间切换以提升某条链路的空间流数。 |
| eMLSR | Enhanced Multi-Link Single-Radio | 增强型多链路单射频 | MLO 模式之一，设备在多条链路上同时监听，但只在收到帧起始信号的那条链路上切换到收发模式，适合低成本终端。 |
| EPCS | Emergency Preparedness Communications Service | 应急通信准备服务 | Wi-Fi 7 引入的 QoS 机制，为紧急/优先用户提供高优先级信道接入。 |
| FILS | Fast Initial Link Setup | 快速初始链路建立 | 802.11ai 定义的快速关联/认证机制，减少首次入网延迟。 |
| FSPL | Free Space Path Loss | 自由空间路径损耗 | 电磁波在自由空间中传播时因距离扩散导致的信号衰减，遵循平方反比定律。 |
| FT | Fast BSS Transition (802.11r) | 快速 BSS 切换 | 允许终端在漫游时预先完成密钥协商，将漫游中断时间缩短到毫秒级。 |
| GCMP | Galois/Counter Mode Protocol | 伽罗瓦/计数器模式协议 | 基于 AES 的认证加密协议，支持 128/256 bit 密钥；GCMP-256 是 WPA3-Enterprise 192-bit 和 Wi-Fi 7 推荐的加密套件。 |
| GI | Guard Interval | 保护间隔 | OFDM 符号之间的时间间隔，用于对抗多径延迟扩展。Wi-Fi 7 支持 0.8/1.6/3.2 μs。 |
| GTK | Group Temporal Key | 组临时密钥 | 用于加密/解密组播和广播帧的密钥，由 AP 生成并通过四次握手的 M3 消息分发。 |
| HE | High Efficiency | 高效率 | 802.11ax 的技术代号，对应 Wi-Fi 6/6E。 |
| IFFT | Inverse Fast Fourier Transform | 逆快速傅里叶变换 | OFDM 调制中将频域子载波数据转换为时域信号的核心运算。 |
| JTX | Joint Transmission | 联合传输 | 802.11be 多 AP 协作的最高级形式，多个 AP 同时向同一终端发送数据，类似蜂窝网络的 CoMP。 |
| KRACK | Key Reinstallation Attack | 密钥重装攻击 | 2017 年公布的针对 WPA2 四次握手的攻击，通过重放 M3 消息迫使终端重装已使用的密钥。 |
| LDPC | Low-Density Parity-Check | 低密度奇偶校验 | 高性能前向纠错编码，802.11be 中对 EHT PPDU 的数据部分强制使用 LDPC。 |
| L-SIG | Legacy Signal Field | 传统信号字段 | PPDU 前导码中兼容 802.11a/g 设备的信号字段，Wi-Fi 7 EHT PPDU 仍保留 L-SIG 以实现向后兼容。 |
| MAC | Medium Access Control | 介质访问控制 | OSI 数据链路层的子层，负责信道接入、帧格式、地址管理等功能。 |
| MCS | Modulation and Coding Scheme | 调制与编码方案 | 将调制方式和编码率组合成索引号，Wi-Fi 7 新增 MCS 12（4096-QAM 3/4）和 MCS 13（4096-QAM 5/6）。 |
| MIMO | Multiple-Input Multiple-Output | 多输入多输出 | 利用多根天线进行空间复用或分集的技术，Wi-Fi 7 最多支持 16 个空间流。 |
| MLD | Multi-Link Device | 多链路设备 | 802.11be 中支持 MLO 的逻辑设备实体，分为 AP MLD 和 non-AP MLD（终端 MLD）。 |
| MLO | Multi-Link Operation | 多链路操作 | 802.11be 的核心创新，允许设备同时跨多个频段/信道建立链路，实现聚合吞吐、降低延迟或链路冗余。 |
| MLSR | Multi-Link Single-Radio | 多链路单射频 | 最基本的 MLO 模式，设备在多条链路间切换但同一时刻只使用一条。 |
| MPDU | MAC Protocol Data Unit | MAC 协议数据单元 | MAC 层的基本传输单元，包含 MAC 头、帧体和 FCS。 |
| MRU | Multiple Resource Unit | 多资源单元 | 802.11be 新特性，允许将多个不连续的 RU 组合分配给同一终端，提升频谱利用灵活性。 |
| MU-MIMO | Multi-User MIMO | 多用户 MIMO | AP 利用波束成形同时向多个终端发送独立数据流的技术，Wi-Fi 7 支持最多 16 个用户。 |
| NAV | Network Allocation Vector | 网络分配向量 | 终端根据收到帧中的 Duration 字段设置的虚拟载波侦听计时器，在 NAV 倒计时期间不发送。 |
| NSTR | Non-Simultaneous Transmit and Receive | 非同时收发 | MLO 模式之一，由于射频间干扰，设备在一条链路发送时必须暂停另一条链路的接收。 |
| OFDM | Orthogonal Frequency-Division Multiplexing | 正交频分复用 | 将宽带信道划分为多个正交窄带子载波并行传输的调制技术，自 802.11a 起成为 Wi-Fi 核心 PHY 技术。 |
| OFDMA | Orthogonal Frequency-Division Multiple Access | 正交频分多址接入 | 在 OFDM 基础上将子载波分组为 RU 并分配给不同用户，实现多用户并行接入；Wi-Fi 6 引入，Wi-Fi 7 增强。 |
| OWE | Opportunistic Wireless Encryption | 机会性无线加密 | WPA3 框架中的一种无需密码即可建立加密连接的机制，基于 Diffie-Hellman 密钥交换，替代传统开放网络。 |
| PE | Packet Extension | 包扩展 | 802.11be 在 PPDU 末尾添加的额外处理时间，帮助接收端完成解码，尤其在 4096-QAM 等高阶调制下。 |
| PMF | Protected Management Frames | 管理帧保护 | 802.11w 定义的对管理帧（如 Deauth/Disassoc/Action）进行加密和完整性保护的机制；WPA3 和 Wi-Fi 7 中为强制要求。 |
| PMK | Pairwise Master Key | 成对主密钥 | 认证成功后生成的顶层密钥材料，是后续四次握手推导 PTK 的基础。 |
| PMKSA | PMK Security Association | PMK 安全关联 | 存储 PMK 及其关联参数的安全上下文，MLO 中由 AP MLD 统一管理。 |
| PPDU | PHY Protocol Data Unit | 物理层协议数据单元 | 物理层的传输单元，包含前导码（Preamble）和数据载荷。Wi-Fi 7 定义了 EHT MU PPDU 和 EHT TB PPDU。 |
| PSK | Pre-Shared Key | 预共享密钥 | WPA-Personal 模式中所有用户共享同一密码/密钥的认证方式。 |
| PTK | Pairwise Transient Key | 成对临时密钥 | 由 PMK 经四次握手推导出的会话级密钥，用于单播帧的加密和完整性保护。 |
| QAM | Quadrature Amplitude Modulation | 正交幅度调制 | 同时利用幅度和相位承载信息的调制方式，Wi-Fi 7 最高支持 4096-QAM（12 bit/符号）。 |
| QoS | Quality of Service | 服务质量 | 网络对不同业务流量提供差异化处理（带宽、延迟、抖动、丢包率）的能力。 |
| R-TWT | Restricted Target Wake Time | 受限目标唤醒时间 | 802.11be 增强版 TWT，提供确定性时隙调度，适合工业控制、AR/VR 等低延迟场景。 |
| RSN | Robust Security Network | 健壮安全网络 | 802.11i 定义的安全框架，包含 RSNE 信息元素、AKM 套件、加密套件等配置信息。 |
| RSNE | RSN Element / RSN Information Element | RSN 信息元素 | Beacon/Probe Response/Association 帧中携带的安全参数集合，告知终端可用的认证和加密方式。 |
| RSSI | Received Signal Strength Indicator | 接收信号强度指示 | 接收端测量的总信号功率（含噪声），常用 dBm 表示。RSSI 高不等于通信质量好。 |
| RU | Resource Unit | 资源单元 | OFDMA 中分配给单个用户的子载波集合，最小 26 个子载波（约 2 MHz）。 |
| SAE | Simultaneous Authentication of Equals | 对等实体同时认证 | WPA3-Personal 的认证协议，基于 Dragonfly 密钥交换，抵抗离线字典攻击。 |
| SAE-PK | SAE - Public Key | SAE 公钥模式 | SAE 的增强版本，将密码与公钥指纹绑定，防止"邪恶双胞胎"伪基站即使知道密码也无法冒充合法 AP。 |
| SCS | Stream Classification Service | 流分类服务 | 802.11be 引入的 QoS 机制，终端可向 AP 描述应用层流量特征（如帧率、延迟需求），AP 据此优化调度。 |
| SINR | Signal-to-Interference-plus-Noise Ratio | 信号与干扰加噪声比 | 比 SNR 更精确的指标，同时考虑了噪声底和来自其他发射源的干扰。 |
| SNR | Signal-to-Noise Ratio | 信噪比 | 有用信号功率与噪声功率的比值（dB），直接决定可用的最高 MCS 等级。 |
| SS | Spatial Stream | 空间流 | MIMO 中每根天线链独立承载的数据流，空间流数 × 单流速率 = 总 PHY 速率。 |
| STR | Simultaneous Transmit and Receive | 同时收发 | MLO 模式之一，设备可在不同链路上同时发送和接收，需要良好的射频隔离。 |
| TDLS | Tunneled Direct-Link Setup | 隧道直连建立 | 允许同一 BSS 内的两个终端不经 AP 中转直接通信的机制。 |
| TID | Traffic Identifier | 流量标识符 | 802.11 QoS 中标识数据流优先级的 4-bit 字段（0-7 对应 UP，8-15 用于 TSPEC）。 |
| TKIP | Temporal Key Integrity Protocol | 临时密钥完整性协议 | WPA1 的加密协议，在 WEP RC4 基础上增加了逐包密钥混合和 Michael MIC，已不再安全。 |
| TTLM | TID-to-Link Mapping | TID 到链路映射 | 802.11be MLO 中将不同优先级的业务流量指定到特定链路的机制，支持静态和动态两种模式。 |
| TWT | Target Wake Time | 目标唤醒时间 | 802.11ax 引入的节能机制，AP 与终端协商特定的唤醒时间窗口，减少不必要的侦听。 |
| TXOP | Transmission Opportunity | 传输机会 | EDCA 中终端竞争获得信道后允许连续发送的时间窗口。 |
| TXS | TXOP Sharing | TXOP 共享 | 802.11be 新机制，持有 TXOP 的 AP 可将部分时间共享给其他 AP 或终端使用。 |
| U-SIG | Universal Signal Field | 通用信号字段 | EHT PPDU 前导码中取代 HE-SIG 的新字段，携带 PPDU 类型、带宽、打孔模式等版本无关信息，为未来标准扩展预留空间。 |
| WEP | Wired Equivalent Privacy | 有线等效隐私 | 最早的 Wi-Fi 加密协议（802.11-1997），基于 RC4 流密码，存在严重的 IV 碰撞和密钥恢复漏洞，已完全废弃。 |
| WPA | Wi-Fi Protected Access | Wi-Fi 受保护接入 | Wi-Fi Alliance 发布的安全认证计划系列，WPA → WPA2 → WPA3 分别对应不同的安全等级。 |
| WPA2 | Wi-Fi Protected Access 2 | Wi-Fi 受保护接入第二代 | 基于 802.11i 的安全认证，核心是 AES-CCMP 加密和四次握手密钥协商，2004 年发布。 |
| WPA3 | Wi-Fi Protected Access 3 | Wi-Fi 受保护接入第三代 | 2018 年发布，引入 SAE 替代 PSK、OWE 替代开放网络、强制 PMF、增加 192-bit 企业级模式。 |
📡 本知识地图由 CircuIT 协助生成 · 内容仅供学习参考，不替代官方标准文档
IEEE 802.11be™ 及 Wi-Fi® 为各自所有者的注册商标
最后更新：2026 年 4 月