Wi-Fi/802.11 无线局域网
基于 HTTP 现代标准 · 核于 2026-06
速查
- Wi-Fi：基于 IEEE 802.11 标准族的无线局域网（WLAN）技术，用无线电波代替网线把设备接入局域网；它工作在数据链路层 + 物理层，对上层（IP/TCP）完全透明。
- 四大角色：STA（Station，站点） 带无线网卡的设备 / AP（Access Point，接入点） 把无线设备桥接进有线网 / SSID 32 字节的网络名 / BSS（Basic Service Set） 共享同一信道与 SSID 的一组设备。
- 三个频段：2.4 GHz（穿墙强、覆盖广，但信道少、干扰多）/ 5 GHz（速率高、信道多，但范围小、穿透弱）/ 6 GHz（Wi-Fi 6E/7 新增，最干净、带宽最大）。
- 2.4 GHz 只有 3 条不重叠信道：北美为 1、6、11；信道每 5 MHz 一格但单信道带宽约 20 MHz，故相邻信道互相重叠干扰。
- CSMA/CA（载波侦听多路访问 / 冲突避免）：无线无法边发边听（自身发射淹没微弱回波），故只能事前避免冲突而非像有线 CSMA/CD 那样事后检测——这是无线 MAC 的根本差异。
- 隐藏节点问题：两台 STA 互相听不到却都能听到 AP，会同时发送在 AP 处相撞；用 RTS/CTS（请求发送 / 清除发送） 握手预约信道来缓解。
- Wi-Fi 标准演进：Wi-Fi 4 = 802.11n、Wi-Fi 5 = 802.11ac、Wi-Fi 6/6E = 802.11ax、Wi-Fi 7 = 802.11be（2024 正式发布，最高 23 Gbit/s、320 MHz 信道）。
- 下一代：Wi-Fi 8 = 802.11bn 仍在制定中（预计约 2028），主打「超高可靠」（UHR）而非更高峰值速率。
- 无线安全演进：WEP（已彻底破解，禁用）→ WPA（TKIP，过渡）→ WPA2（2004，AES-CCMP，主流；2017 曝 KRACK 漏洞）→ WPA3（2018，SAE 抗离线爆破，最新推荐）。
- 有线 vs 无线：有线（以太网）稳定、低延迟、安全边界清晰；无线灵活、免布线，但共享介质、易受干扰、信号即「可被窃听的广播」，故加密是刚需。
- 边界：本页讲无线 LAN（802.11）；MAC 寻址见 数据链路层与 MAC 寻址，蜂窝移动网络（4G/5G） 属接入与移动网络叶，不在此展开。
Wi-Fi 是什么：802.11 的无线接入层
Wi-Fi 是「一族基于 IEEE 802.11 标准的无线网络协议」，最常见的用途就是把笔记本、手机、IoT 设备不用网线接入局域网并进而连上互联网。它本质上是以太网在无线介质上的替代品：同样工作在数据链路层与物理层，同样用 48 位 MAC 地址寻址（见 数据链路层与 MAC 寻址），对上层的 IP/TCP 完全透明——浏览器和服务器并不知道也不关心数据最后一跳是走网线还是走电波。
正如 Cloudflare 对局域网的描述：LAN 几乎总是用以太网、Wi-Fi，或两者混合来连接设备——以太网靠网线做物理连接，而 Wi-Fi 是用无线电波连入网络的协议。家庭与小型办公网络就是最典型的 Wi-Fi 局域网。
四个基本概念：STA / AP / SSID / BSS
| 术语 | 全称 | 含义 |
|---|---|---|
| STA | Station（站点） | 任何带无线网卡的设备——手机、笔记本、智能音箱 |
| AP | Access Point（接入点） | 把无线 STA 桥接到有线网络的设备；家用路由器内置了 AP |
| SSID | Service Set Identifier | 最长 32 字节的网络名（你在 Wi-Fi 列表里看到的那串名字） |
| BSS | Basic Service Set | 「共享同一无线信道、SSID 及其他设置的一组站点」，即一个 AP 及其下属 STA |
一句话理清拓扑
AP 之于无线，就像交换机之于有线（见 交换机工作原理）：所有 STA 的流量都先汇聚到 AP，再由 AP 转发到有线网络。多个 AP 用同一个 SSID 组成 ESS（扩展服务集），手机在楼里走动时可在 AP 间无缝漫游——你感觉一直连着「同一个 Wi-Fi」。
频段与信道：2.4 / 5 / 6 GHz 怎么选
Wi-Fi 主要工作在三个免授权频段，特性此消彼长：
| 频段 | 优点 | 缺点 | 引入 |
|---|---|---|---|
| 2.4 GHz | 波长长、穿墙强、覆盖广 | 信道少、干扰严重（蓝牙、微波炉、邻居 Wi-Fi 都挤这里） | 802.11b/g/n |
| 5 GHz | 信道多、速率高、干扰少 | 波长短、穿透弱、范围小 | 802.11a/n/ac |
| 6 GHz | 频谱最干净、带宽最大、几乎无老设备占用 | 覆盖最小、需新硬件 | 802.11ax（6E）/be |
2.4 GHz 为何只能用 1、6、11
2.4 GHz 的信道每 5 MHz 划一格（共 11~14 个，因地区而异），但单个信道实际占约 20 MHz 带宽，于是相邻编号信道严重重叠、互相干扰。要彻底不重叠，北美只能选 1、6、11 这组三个信道。家里 Wi-Fi 卡顿，很多时候就是和邻居挤在同一信道上——错开到 1/6/11 中没人用的那个往往立竿见影。
CSMA/CA：无线为何「避免」而非「检测」冲突
无线和有线都面临共享介质：同一信道上同一时刻只能有一个设备成功发送，否则信号叠加成噪声（冲突）。有线以太网用 CSMA/CD（冲突检测） 解决——发送方边发边监听线路电压，一旦发现冲突立即停发、退避重传。
但无线收发器无法边发边听：自己发射的信号强度远远盖过远端传来的微弱回波，根本「听不见」是否撞车。因此 802.11 改用 CSMA/CA（Carrier-Sense Multiple Access with Collision Avoidance，载波侦听多路访问 / 冲突避免）——正如标准描述：设备在发送每一帧前先侦听信道上是否有其他用户，空闲才发，从源头上避免冲突，而不是事后检测。
| 维度 | CSMA/CD（有线以太网） | CSMA/CA（无线 802.11） |
|---|---|---|
| 含义 | 冲突检测（Collision Detection） | 冲突避免（Collision Avoidance） |
| 核心动作 | 边发边听，撞了就停 | 先听后发 + 随机退避 + 确认 |
| 为何不同 | 网线上能实时检测电压冲突 | 无线收发不能同时，听不到自己造成的冲突 |
| 冲突处理 | 检测到立即中止、退避重传 | 事前规避；用 ACK 缺失间接推断丢失再重传 |
| 确认机制 | 无需逐帧 ACK | 每帧都要 ACK（无线丢包率高） |
CSMA/CA 的典型流程：侦听信道 → 空闲且等过一段帧间间隔（IFS）→ 随机退避计时 → 发送 → 等待接收方回 ACK；收不到 ACK 即认为丢失，重新退避重传。
隐藏节点问题与 RTS/CTS
CSMA/CA 的「先听」有个盲区——隐藏节点（hidden node）：
STA-A ·····(听不到对方)····· STA-C
\ /
\ /
▼ ▼
[ AP（都能听到） ]A 和 C 距离太远、彼此听不到，但都在 AP 的覆盖内。两者各自侦听都觉得信道空闲，于是同时向 AP 发送，结果在 AP 处相撞——「先听后发」失效了。
802.11 用 RTS/CTS 握手缓解：STA 发数据前先发一个短小的 RTS（Request To Send，请求发送），AP 回 CTS（Clear To Send，清除发送）；这个 CTS 所有 STA 都能收到（包括隐藏的 C），其中带的时长字段告诉大家「信道已被预约，请闭嘴这么久」。如标准所述：RTS/CTS 在存在隐藏站点时提供冲突缓解。代价是握手开销，故通常只对超过阈值的大帧启用。
Wi-Fi 标准演进：从 802.11n 到 Wi-Fi 7
2018 年 Wi-Fi 联盟推出简化的「第 N 代」命名，把晦涩的 802.11x 字母后缀翻译成消费者友好的「Wi-Fi 4/5/6/7」：
| 市场名 | IEEE 标准 | 年份 | 频段 | 理论峰值速率 | 关键特性 |
|---|---|---|---|---|---|
| （Wi-Fi 1~3） | 802.11b/a/g | 1999~2003 | 2.4 / 5 GHz | 11 / 54 Mbit/s | 早期标准（未追认正式代号） |
| Wi-Fi 4 | 802.11n | 2009 | 2.4 / 5 GHz | 600 Mbit/s | 引入 MIMO（多天线） |
| Wi-Fi 5 | 802.11ac | 2013 | 5 GHz | ~6.9 Gbit/s | MU-MIMO、更宽信道 |
| Wi-Fi 6 | 802.11ax | 2021 | 2.4 / 5 GHz | 9.6 Gbit/s | OFDMA、高密度场景优化 |
| Wi-Fi 6E | 802.11ax | 2021 | + 6 GHz | 9.6 Gbit/s | 把 ax 扩展到 6 GHz 频段 |
| Wi-Fi 7 | 802.11be | 2024 | 2.4 / 5 / 6 GHz | 23 Gbit/s | 320 MHz 超宽信道、MLO 多链路、4096-QAM |
截至 2026 的现状
Wi-Fi 7（802.11be）于 2024 年 9 月正式发布，是当前最新一代，最高约 23 Gbit/s，靠 320 MHz 信道、4096-QAM 调制和 MLO（Multi-Link Operation，多链路并发） 把吞吐推上新台阶。再下一代 Wi-Fi 8（802.11bn） 仍在制定中（预计约 2028 年完成），定位不是堆峰值速率，而是超高可靠（UHR, Ultra High Reliability）——更稳的延迟与连接，面向 AR/VR、工业等场景。
无线安全：WEP → WPA2 → WPA3
无线信号是向空中广播的，任何人架个天线都能截获射频——所以加密不是可选项而是刚需。Wi-Fi 安全协议经历了三代演进：
| 协议 | 年份 | 加密 | 状态 |
|---|---|---|---|
| WEP（Wired Equivalent Privacy） | 1999 | RC4 | 已彻底破解，几分钟即可破密，禁用 |
| WPA（Wi-Fi Protected Access） | 2003 | TKIP | 过渡方案（让旧硬件升级固件即可用），现已不安全 |
| WPA2 | 2004 | AES-CCMP | 长期主流；强口令下安全，但 2017 曝 KRACK 密钥重放漏洞 |
| WPA3 | 2018 | AES + SAE | 当前推荐，用 SAE 握手抵御离线字典爆破，强制管理帧保护 |
给前端 / 全栈的安全提醒
- 链路层加密 ≠ 端到端加密：WPA2/WPA3 只保护「设备↔AP」这一跳，AP 之后仍是明文链路。真正保护应用数据的是 HTTPS/TLS（见 HTTPS 与 TLS 叶）——所以即便连了带密码的 Wi-Fi，访问敏感站点也务必走 HTTPS。
- 公共 Wi-Fi：开放（无密码）或 WEP/WPA 老热点上，同网段他人可能嗅探到未加密流量；只信任 HTTPS、避免在公共网络做敏感操作。
- WPA3 + HTTPS 才是「链路加密 + 应用加密」的完整纵深防御。
有线 vs 无线：什么时候用哪个
| 维度 | 有线（以太网） | 无线（Wi-Fi） |
|---|---|---|
| 介质 | 网线（独占链路） | 电波（共享信道） |
| 速率 / 延迟 | 稳定、低延迟、抖动小 | 受距离、干扰、并发数波动 |
| 可靠性 | 高，不受电磁环境影响 | 易受墙体、信道拥挤、干扰影响 |
| 移动性 | 受网线束缚 | 自由移动，免布线 |
| 安全 | 物理接入即边界，难被旁路窃听 | 信号即广播，必须加密 |
| 介质访问 | CSMA/CD（交换机全双工后已基本无冲突） | CSMA/CA（共享介质，仍需避让） |
| 适用 | 服务器、台式机、对延迟敏感的场景 | 移动设备、IoT、临时 / 难布线场景 |
经验法则：固定且追求稳定低延迟（游戏主机、NAS、台式机）走有线，移动与便利优先走无线。现代家庭与办公 LAN 通常二者并存——AP 接无线设备，交换机接有线设备，再一起汇聚到路由器出网。
小结
本页作为「链路层与局域网」一叶的收口，把无线接入这块最贴近日常的拼图补齐：
- Wi-Fi = IEEE 802.11 无线 LAN：用电波替代网线接入局域网，工作在链路层 + 物理层，对上层透明；核心四角色为 STA / AP / SSID / BSS。
- 三频段权衡：2.4 GHz 穿墙广但干扰多（仅 1/6/11 不重叠）、5 GHz 快但范围小、6 GHz（Wi-Fi 6E/7）最干净带宽最大。
- CSMA/CA 是无线 MAC 的灵魂：因收发器不能边发边听，只能先听后发 + 退避 + 逐帧 ACK 来避免冲突，而非有线 CSMA/CD 的检测冲突；隐藏节点用 RTS/CTS 预约信道缓解。
- 标准演进：Wi-Fi 4/5/6/6E/7 ↔ 802.11 n/ac/ax/ax/be；Wi-Fi 7（802.11be）2024 年发布、23 Gbit/s、320 MHz、MLO，是当前最新；Wi-Fi 8（802.11bn）约 2028、主打超高可靠。
- 安全要纵深：链路层 WEP（废）→ WPA2（AES）→ WPA3（SAE，推荐） 只保护到 AP 那一跳，应用数据仍要靠 HTTPS/TLS。
至此，从 MAC 寻址、以太网帧、交换机、VLAN、ARP 到无线 Wi-Fi，「链路层与局域网」的有线与无线两条线都已讲透。回顾上一页可重读 ARP 协议与 ARP 欺骗；本叶涉及的 RFC、标准与权威资料汇总见 参考。