企业官网建设流程全解析

1. 从一根网线到满天信号：WLAN到底解决了什么问题

很多人第一次接触WLAN，是从家里那台无线路由器开始的。把光猫出来的网线插到路由器上，手机搜到一个Wi-Fi名字，输入密码，就能上网了。整个过程看起来简单到不值一提，但如果你真的拆开来看，这背后其实藏着一整套相当精妙的通信体系。WLAN，全称Wireless Local Area Network，中文叫无线局域网，它的核心使命只有一句话：用无线电波替代网线，在有限的地理范围内实现设备之间的网络互联。

我刚开始做网络运维那会儿，对WLAN的理解也很浅，觉得无非就是"把有线变成无线"。后来在实际项目里反复调试、抓包、排查故障，才慢慢意识到，WLAN不是简单地"去掉线缆"，而是重新定义了一套完全不同的通信规则。有线网络里，信号在双绞线或光纤里跑，外界干扰很小，带宽稳定，时延可控。但一旦换成无线电波在空气中传播，情况就完全变了——信号会衰减、会被墙壁吸收、会被微波炉干扰、会被邻居家的AP抢占信道。所以WLAN技术的本质，是在一个"不可靠的传输介质"上，构建出一套"尽量可靠"的网络通信机制。

理解这一点非常关键，因为它决定了你后面学习所有WLAN技术细节时的思维方式。为什么Wi-Fi会有信道规划？因为无线电频谱是共享资源，大家必须协商着用。为什么会有CSMA/CA机制？因为无线环境里你没法像有线以太网那样做冲突检测。为什么5GHz频段比2.4GHz快但穿墙差？因为频率越高，波长越短，绕射能力越弱，但可用带宽越大。这些看似独立的知识点，其实都源于同一个底层逻辑：无线电波的物理特性决定了WLAN的技术路线。

从应用场景来看，WLAN最早是为了解决办公场景里"布线困难"的问题。想象一下，一个开放式办公区，几十台电脑，如果每台都拉一根网线，不仅施工成本高，而且工位一调整就得重新布线。WLAN出现之后，终端位置可以自由移动，接入网络不再受物理端口限制。后来随着智能手机和平板电脑的普及，WLAN从"办公补充"变成了"刚需基础设施"。现在你去任何一家商场、酒店、机场，如果搜不到Wi-Fi信号，那简直是不可想象的事情。

但WLAN也不是万能的。它的设计初衷是覆盖"局部区域"，典型覆盖半径在几十米到上百米之间。超过这个范围，信号质量会急剧下降。而且WLAN使用的是免许可频段，任何人都可以架设AP，这就意味着干扰是不可避免的。所以在大规模部署场景下，比如整个园区、整栋写字楼的无线覆盖，就需要一套完整的规划和优化方案，而不是随便买几个路由器插上就行。这也是为什么WLAN技术从诞生到现在，标准一直在演进——从最早的802.11到802.11b/g/a/n/ac/ax，每一代都在想办法在有限的频谱资源里塞进更多的数据、服务更多的用户、提供更稳定的体验。

2. 无线电波如何承载数据：WLAN的底层通信逻辑

2.1 从比特到电磁波：调制与编码的基本思路

要理解WLAN怎么工作，得先搞清楚一个最基本的问题：数据是怎么变成无线电波发出去的。你手机里的一段视频、一张图片，在计算机里都是0和1组成的比特流。这些比特本身是电信号，没法直接"发射到空中"。所以需要一个转换过程，把数字比特映射成电磁波的某种特征变化，这个过程就叫调制。

打个比方，你可以把无线电波想象成一束光，调制就是控制这束光"闪烁"的方式。最简单的调制方式是开关键控——有波代表1，没波代表0。但这种方式效率太低，一个周期只能传一个比特。实际WLAN用的是更复杂的调制方式，比如QAM（正交幅度调制）。QAM的思路是：同时改变载波的幅度和相位，这样每个符号就能携带多个比特。比如16-QAM，每个符号可以表示4个比特；64-QAM，每个符号表示6个比特；256-QAM，每个符号表示8个比特；到了1024-QAM，每个符号能表示10个比特。

但这里有个 trade-off：调制阶数越高，每个符号携带的比特越多，但对信号质量的要求也越高。信号稍微差一点，高阶调制就会解调错误。所以实际系统中，调制方式是根据信道质量动态调整的。信号好的时候用1024-QAM，信号差的时候自动降到QPSK甚至BPSK。这个机制叫自适应调制编码，简称AMC，是WLAN速率自适应的核心。

除了调制，还有编码。编码的目的是纠错。无线电波在传播过程中会受到噪声和干扰，导致某些比特出错。如果不做处理，一个比特错误可能导致整个数据包报废。所以发送端会在原始数据中加入冗余信息，接收端利用这些冗余来检测和纠正错误。WLAN里常用的编码方式是卷积码和LDPC码。编码率表示有效数据占总数据的比例，比如1/2编码率意味着每2个比特里有1个是冗余，实际有效速率减半，但抗干扰能力增强。

2.2 OFDM：把一条高速公路拆成多条车道

WLAN最核心的底层技术之一叫OFDM，全称正交频分复用。这个概念听起来很唬人，但用生活化的方式解释其实不难。假设你要把一批货物从A运到B，有两条路可选：一条是超宽的单车道，所有货物排成一队慢慢走；另一条是把它拆成很多条窄车道，每批货物走不同的车道，同时出发。

单车道的问题在于，如果路上有个坑，整队货物都会受影响。对应到通信里，就是如果信道在某个频率上有衰落或干扰，整个信号都会受损。而OFDM的思路是：把一个大带宽信道拆成很多个窄带子载波，每个子载波上传输一部分数据。这样即使某些子载波受到干扰，其他子载波仍然可以正常传输。而且子载波之间是"正交"的，意味着它们可以紧密排列而不会互相干扰，频谱利用率很高。

具体来说，WLAN的20MHz信道里，OFDM会把它分成64个子载波，其中48个用于数据传输，4个用于导频（帮助接收端做信道估计），剩下的作为保护间隔。如果是80MHz信道，子载波数量会相应增加。每个子载波上可以根据信道质量独立选择调制编码方式，这就是为什么OFDM能很好地适应频率选择性衰落。

OFDM还有一个重要的配套技术叫保护间隔。因为多径效应，同一个信号会通过不同路径到达接收端，导致符号之间互相干扰。解决办法是在每个OFDM符号之间插入一段保护间隔，长度要大于最大多径时延。但保护间隔本身不携带信息，会降低效率。所以后来又引入了循环前缀，把OFDM符号的尾部复制到保护间隔里，这样既避免了符号间干扰，又不会浪费太多资源。

2.3 CSMA/CA：无线环境下的"礼貌发言"规则

有线以太网用的是CSMA/CD，也就是载波监听多路访问/冲突检测。简单说就是：发送前先听，没人说话就发；发的时候继续听，如果发现冲突就停下来重发。但无线环境里，这个"冲突检测"没法做。因为无线设备发送信号的时候，自己的接收器会被自己的发射信号淹没，根本听不到别人是不是也在发。而且无线信号衰减快，一个站点可能听不到另一个站点的信号，但它们在接收端却可能发生冲突，这就是著名的"隐藏终端"问题。

所以WLAN改用CSMA/CA，把"冲突检测"换成了"冲突避免"。核心思路是：发送前先监听信道，如果空闲，不是立刻发送，而是再等一个随机退避时间。为什么要随机？因为如果两个站点同时发现信道空闲，同时发送，就会冲突。加上随机退避之后，两个站点同时发送的概率大大降低。接收端收到数据后，会回复一个ACK确认帧。发送端如果在一定时间内没收到ACK，就认为发生了冲突，重新退避再发。

这个机制听起来简单，但在高密度场景下会带来很大的开销。因为每次发送都要竞争信道，用户越多，碰撞概率越大，有效吞吐量反而下降。所以后来引入了RTS/CTS机制来解决隐藏终端问题：发送端先发一个RTS帧，接收端回复CTS帧，其他听到CTS的站点就知道信道被占用了，会推迟发送。但RTS/CTS本身也有开销，所以通常只在数据包较大时才启用。

3. 从802.11到Wi-Fi 6：标准演进背后的技术博弈

3.1 早期标准：从1Mbps到54Mbps的跨越

WLAN的标准体系由IEEE 802.11系列定义。最早的802.11标准发布于1997年，支持1Mbps和2Mbps两种速率，工作在2.4GHz频段。说实话，这个速率放在今天连一张高清图片都传不动，但在当时已经算是突破性的进展了。不过真正让WLAN开始普及的是1999年发布的802.11b，它把速率提升到了11Mbps，而且因为工作在2.4GHz免许可频段，设备成本低，很快就占领了市场。

但802.11b有一个致命问题：2.4GHz频段太拥挤了。微波炉、蓝牙、无绳电话都在这个频段工作，干扰非常严重。所以IEEE又推出了802.11a，工作在5GHz频段，速率提升到54Mbps，干扰少得多。但5GHz频段的射频器件成本高，而且当时5GHz频段的法规限制比较多，所以802.11a的市场表现并不好。真正让54Mbps普及的是802.11g，它同样工作在2.4GHz，但采用了OFDM技术，速率达到54Mbps，而且兼容802.11b设备。

这个阶段的技术特点是：物理层从FHSS/DSSS转向OFDM，速率从几Mbps提升到54Mbps。但MAC层的基本框架没有大变，仍然是CSMA/CA加DCF（分布式协调功能）。实际使用中，54Mbps只是理论峰值，真实吞吐量通常只有20Mbps左右，因为协议开销、竞争退避、确认帧等占用了大量时间。

3.2 802.11n：MIMO带来的革命性突破

2009年发布的802.11n是WLAN历史上一个真正的里程碑。它引入了MIMO技术，也就是多输入多输出。在此之前，WLAN设备通常只有一根天线，收发各一条流。MIMO的思路是：在发送端和接收端都使用多根天线，同时发送多个空间流。这些空间流在同一个频段上传输，但因为空间位置不同，接收端可以通过信号处理把它们分开。

打个比方，MIMO就像在一个房间里，多个人同时说话，但每个人站在不同位置，听者可以通过声音的方向和延迟来区分不同的人。理论上，空间流数量越多，速率越高。802.11n支持最多4条空间流，每条流最高150Mbps（40MHz带宽，64-QAM，5/6编码率），4条流就是600Mbps。当然，实际设备通常只有2到3根天线，速率在300Mbps左右。

除了MIMO，802.11n还引入了信道绑定技术，可以把两个相邻的20MHz信道绑定成40MHz，速率翻倍。还有帧聚合技术，把多个小数据帧聚合成一个大帧发送，减少协议开销。这些技术叠加在一起，让802.11n的实际吞吐量达到了100Mbps以上，第一次让WLAN体验接近了有线网络。

3.3 802.11ac与802.11ax：向千兆和高效能迈进

802.11ac是2013年发布的，它只在5GHz频段工作，引入了更宽的信道绑定（最高160MHz）、更高阶的调制（256-QAM）、更多的空间流（最多8条）。理论峰值速率达到了6.9Gbps，实际设备通常能跑到几百Mbps到1Gbps左右。802.11ac还引入了MU-MIMO，也就是多用户MIMO，允许一个AP同时向多个终端发送数据。之前的MIMO都是单用户MIMO，AP一次只能服务一个终端，即使有多根天线也只能给同一个终端发多条流。MU-MIMO让AP的多根天线可以分别指向不同的终端，大幅提升了多用户场景下的效率。

但802.11ac的MU-MIMO只支持下行，上行还是单用户。而且随着设备数量爆炸式增长，WLAN面临的问题不再是"峰值速率不够"，而是"用户太多、效率太低"。所以在2019年，802.11ax（也就是Wi-Fi 6）正式发布。Wi-Fi 6的核心目标不是提升峰值速率，而是提升高密度场景下的频谱效率。

Wi-Fi 6引入了OFDMA技术，把OFDM子载波分成多个资源单元，不同用户可以同时使用不同的资源单元传输。这就像把一条高速公路划分成多个车道，每辆车走自己的车道，而不是所有车排队走同一条路。还有BSS Coloring机制，给不同AP的信号打上不同"颜色"标记，终端可以区分自己AP的信号和邻居AP的信号，减少不必要的退避。还有TWT（目标唤醒时间），让终端和AP协商什么时候唤醒收发数据，其他时间休眠，大幅省电。

到了Wi-Fi 6E，频段扩展到了6GHz，新增了更多干净的信道。Wi-Fi 7（802.11be）则进一步引入了320MHz带宽、4096-QAM、多链路操作等特性，理论峰值速率可以达到30Gbps以上。不过对于大多数实际场景来说，Wi-Fi 6已经足够满足需求，Wi-Fi 7更多是面向超高密度和超低时延场景。

4. 频段、信道与干扰：WLAN部署中最容易踩的坑

4.1 2.4GHz与5GHz的取舍逻辑

2.4GHz频段的范围是2.4GHz到2.4835GHz，总共83.5MHz带宽。在中国，可用信道是1到13，每个信道带宽20MHz，但信道之间有重叠。真正不重叠的信道只有1、6、11三个。这意味着在一个覆盖区域里，最多只能有三个AP同时工作而不互相干扰。如果你把信道设成1、2、3，那它们会严重重叠，导致互相干扰，性能急剧下降。

5GHz频段的范围是5.15GHz到5.85GHz，可用信道多得多，不重叠的20MHz信道有十几个，80MHz信道也有好几个。所以5GHz的干扰远小于2.4GHz，速率也更稳定。但5GHz的缺点是穿墙能力差。因为频率越高，波长越短，遇到墙壁、家具等障碍物时衰减越大。2.4GHz的波长约12.5厘米，5GHz的波长约6厘米，前者更容易绕过障碍物。

实际部署中，我的经验是：2.4GHz只用来做覆盖补充，比如穿墙场景或者远距离低速率设备；5GHz作为主力频段，承载大部分高速业务。现在很多路由器支持双频合一，让终端自己选择频段。但实际效果往往不理想，因为终端倾向于连接信号更强的2.4GHz，即使5GHz速率更高。所以我通常建议把2.4GHz和5GHz的SSID分开设置，让用户手动选择，或者通过AP的频段引导功能把终端"推"到5GHz。

4.2 信道规划的实际操作

信道规划不是简单地"选1、6、11"就完事了。在多层建筑里，上下楼层的AP也会互相干扰。如果你在一楼用信道1，二楼也用信道1，那两层之间的信号会重叠。所以信道规划要考虑三维空间，而不仅仅是平面。

我通常的做法是：先做现场勘察，用工具扫描周围已有的AP，看看哪些信道被占用了。然后根据覆盖区域的大小和形状，画出AP的摆放位置，再分配信道。对于2.4GHz，尽量只用1、6、11三个信道，并且相邻AP使用不同信道。对于5GHz，信道资源丰富，可以更灵活地分配，但要注意避免相邻AP使用相同信道。

还有一个容易被忽略的点是信道带宽。20MHz信道最稳定，抗干扰能力最强。40MHz信道速率翻倍，但占用两个20MHz信道，在拥挤环境中更容易受到干扰。80MHz和160MHz更是如此。所以我的建议是：2.4GHz只用20MHz，5GHz根据环境选择。如果周围AP很多，用40MHz或80MHz反而可能因为干扰导致性能下降。只有在相对干净的环境里，才考虑用更宽的信道。

4.3 干扰源排查与处理

WLAN干扰分两类：同频干扰和非同频干扰。同频干扰来自其他WLAN设备，比如邻居家的路由器、公司的其他AP。非同频干扰来自非WLAN设备，比如微波炉、蓝牙耳机、无线摄像头、甚至某些LED灯的电源。

排查干扰的第一步是扫描。用手机上的Wi-Fi分析仪或者专业工具，可以看到周围所有AP的信道、信号强度、占用情况。如果发现某个信道上有多个强信号AP，那这个信道就很拥挤，需要换信道。如果所有信道都很拥挤，那可能需要调整AP位置或者增加AP数量来降低单AP的覆盖范围。

非同频干扰的排查稍微麻烦一些。微波炉工作时会在2.4GHz频段产生宽带噪声，导致整个频段都受影响。蓝牙设备会在2.4GHz的特定频点上跳频，造成间歇性干扰。无线摄像头如果用的是模拟信号，可能会占用整个2.4GHz频段。这些干扰源用普通Wi-Fi扫描工具看不到，需要用频谱分析仪。不过在实际项目中，我通常先通过现象判断：如果2.4GHz在特定时间段（比如中午热饭时）性能急剧下降，那大概率是微波炉；如果干扰是间歇性的、有规律的，可能是蓝牙。

处理干扰的方法包括：换信道、调整AP功率、使用5GHz频段、物理隔离干扰源。但最根本的办法还是做好频谱规划，尽量把高速业务放在5GHz，2.4GHz只留给低速率、远距离设备。

5. 安全机制：从WEP到WPA3的攻防演进

5.1 早期安全协议的致命缺陷

WLAN最早的安全机制叫WEP，全称有线等效加密。它的设计目标是通过RC4流密码加密数据，防止未授权用户窃听。但WEP的设计存在严重缺陷：第一，初始化向量只有24位，在繁忙网络中很快就会重复，导致密钥流复用，攻击者可以通过收集大量数据包来破解密钥；第二，WEP没有密钥管理机制，所有用户共享同一个密钥，一旦泄露全部沦陷；第三，WEP没有防篡改机制，攻击者可以修改数据包而不被发现。

实际破解WEP只需要几分钟，甚至更短。所以WEP在2004年就被淘汰了。但直到今天，我偶尔还能在一些老旧设备上看到WEP的身影，这绝对是安全隐患，必须尽快升级。

WEP之后出现了WPA作为过渡方案。WPA仍然使用RC4，但引入了TKIP协议，动态更换密钥，并且增加了消息完整性校验。WPA比WEP安全得多，但TKIP本身也有漏洞，所以后来被WPA2取代。

5.2 WPA2与WPA3的核心差异

WPA2于2004年发布，使用AES加密算法和CCMP协议，安全性大幅提升。WPA2支持两种模式：个人版使用预共享密钥，企业版使用802.1X认证。个人版适合家庭和小型办公场景，企业版适合需要集中认证的大型网络。

但WPA2也有弱点。最著名的是KRACK攻击，利用WPA2四次握手中的漏洞，可以重放握手消息，导致密钥被重用。虽然厂商很快发布了补丁，但这也暴露了WPA2协议设计上的不足。另外，WPA2个人版容易受到离线字典攻击，攻击者抓取握手包后，可以在本地慢慢猜密码。如果密码强度不够，很容易被破解。

WPA3于2018年发布，针对WPA2的弱点做了多项改进。首先，WPA3个人版使用SAE（对等实体同时认证）替代PSK，即使密码强度不高，也能抵抗离线字典攻击。其次，WPA3引入了前向保密，即使长期密钥泄露，之前的通信记录也无法被解密。还有，WPA3强制使用PMF（管理帧保护），防止攻击者伪造管理帧进行去认证攻击。

不过WPA3的普及速度并不快，因为很多老旧设备不支持WPA3。所以现在很多AP支持WPA2/WPA3混合模式，兼容新旧设备。但混合模式会降低安全性，因为攻击者可以利用WPA2的弱点来攻击。所以如果条件允许，我建议尽量使用纯WPA3模式，或者至少把WPA3作为首选，WPA2作为备选。

5.3 企业级WLAN安全的实操要点

企业级WLAN安全比家庭场景复杂得多。核心区别在于认证方式：家庭用预共享密钥，企业用802.1X。802.1X的流程是：终端连接AP后，AP要求终端提供身份凭证，终端通过EAP协议把凭证发给认证服务器（通常是RADIUS服务器），服务器验证通过后通知AP放行。

这套机制的好处是每个用户有独立的账号密码，可以集中管理、审计、撤销。而且支持证书认证，安全性更高。但配置起来也复杂得多，需要部署RADIUS服务器、配置证书、设置EAP类型等。

在实际项目中，我遇到最多的问题是证书配置错误。比如服务器证书过期、客户端不信任服务器证书、证书链不完整等。这些问题会导致认证失败，终端连不上WLAN。排查时需要看RADIUS服务器的日志，确认认证在哪一步失败。另外，EAP类型的选择也很重要。PEAP-MSCHAPv2最常用，兼容性好，但安全性一般；EAP-TLS最安全，但需要给每个终端发证书，管理成本高；EAP-TTLS介于两者之间。

还有一个容易被忽略的点是客户端隔离。在企业WLAN里，通常需要开启客户端隔离，防止终端之间互相访问。但有些场景又需要终端互通，比如打印服务器、投屏设备。所以需要根据业务需求灵活配置，不能一刀切。

6. 实际部署中的性能优化与故障排查

6.1 覆盖与容量的平衡

WLAN部署最核心的矛盾是覆盖和容量的平衡。覆盖是指信号能到达的范围，容量是指单位面积内能同时服务的终端数量和总吞吐量。很多人以为AP功率越大越好，覆盖越广越好。但实际上，功率太大反而会带来问题：第一，AP能覆盖很远，但终端的发射功率通常比AP小得多，导致AP能"喊"到终端，终端却"回"不了AP，形成不对称链路；第二，功率太大导致相邻AP覆盖重叠过多，同频干扰加剧；第三，单个AP覆盖范围太大，接入的终端太多，超出容量上限，每个终端分到的带宽就很少。

所以正确的做法是：根据终端密度和业务需求来确定AP数量和位置。高密度场景（比如会议室、教室）需要更多AP，每个AP覆盖小一点，但总容量大。低密度场景（比如仓库、走廊）可以少放AP，每个AP覆盖大一点。AP的功率也要根据实际情况调整，通常建议把2.4GHz功率调低一些，5GHz功率适中，避免过度覆盖。

6.2 漫游体验的优化

在大型WLAN里，终端会在不同AP之间移动，这就需要漫游。漫游是指终端从一个AP切换到另一个AP的过程。理想情况下，漫游应该无缝、快速，用户感觉不到中断。但实际中，漫游往往会出现卡顿、掉线、重连慢等问题。

漫游的关键在于终端和AP之间的协商。终端会根据信号强度决定什么时候切换，但不同终端的漫游策略差异很大。有些终端很"粘"，即使信号很弱也不愿意切换；有些终端很"敏感"，信号稍微波动就切换。AP侧可以通过802.11k/v/r来优化漫游。802.11k让AP向终端提供邻居AP的信息，帮助终端更快找到候选AP；802.11v允许AP建议终端切换到某个AP；802.11r优化了切换时的密钥协商流程，减少切换时延。

但即使有这些协议，漫游体验仍然取决于终端的行为。我实测下来，苹果设备的漫游通常比较积极，安卓设备差异较大。所以在实际部署中，除了开启802.11k/v/r，还需要合理设置AP的功率和位置，避免出现信号盲区或重叠过多。另外，把2.4GHz和5GHz的SSID分开也有助于漫游，因为终端不需要在两个频段之间纠结。

6.3 常见故障的排查链路

WLAN故障排查有一套基本的思路：先确认是单终端问题还是全局问题，再确认是覆盖问题、干扰问题、认证问题还是配置问题。

如果只有一个终端连不上，其他终端正常，那大概率是终端问题。检查终端是否开启了随机MAC地址、是否支持当前频段、是否安装了正确的证书、是否被AP的ACL拦截。

如果所有终端都连不上，那可能是AP问题或上游网络问题。检查AP是否在线、供电是否正常、上行链路是否通畅、DHCP是否正常分配地址。

如果终端能连上但网速很慢，那可能是干扰问题或容量问题。用扫描工具看信道占用情况，如果某个信道特别拥挤，换信道试试。如果所有信道都拥挤，可能需要增加AP或调整功率。

如果终端频繁掉线，那可能是漫游问题或信号覆盖问题。检查终端移动路径上的信号强度，看是否有盲区。检查AP的漫游配置，看是否开启了802.11k/v/r。

如果认证失败，那需要看RADIUS日志，确认是密码错误、证书问题还是服务器不可达。

这套排查链路看起来简单，但实际中故障往往是多个因素叠加的。比如信号弱导致速率低，速率低导致重传多，重传多导致时延大，时延大导致应用体验差。所以排查时需要一层一层剥开，先解决最明显的问题，再逐步优化。

7. 一些踩过坑之后才明白的经验

WLAN技术看起来门槛不高，买个路由器就能用。但真正要做好WLAN规划、部署、优化，需要理解的东西远比想象中多。我刚开始做项目的时候，觉得信道规划就是1、6、11轮着设，功率开到最大就行。结果在实际环境里，各种问题层出不穷：会议室人多就卡、走廊漫游掉线、2.4GHz被微波炉干扰、老旧终端不支持5GHz。

后来慢慢总结出几条经验。第一，永远不要相信理论值。厂商标称的速率是实验室理想环境下的峰值，实际能跑到一半就算不错了。第二，现场勘察比任何规划软件都重要。软件模拟出来的覆盖图跟实际情况往往差距很大，因为建筑结构、家具摆放、人员密度都会影响信号传播。第三，终端行为是最大的不确定因素。不同品牌、不同型号、不同系统的终端，在漫游、省电、频段选择上的行为差异巨大，必须针对主要终端类型做优化。第四，安全不能妥协。WEP和WPA已经被证明不安全，WPA2也有弱点，能上WPA3就上WPA3。第五，文档和监控很重要。WLAN是动态变化的，周围环境在变、终端在变、干扰在变，只有持续监控才能及时发现和解决问题。

还有一个很深的体会是：WLAN问题往往不是单一原因造成的。用户抱怨"网慢"，可能是信号弱、可能是干扰大、可能是AP过载、可能是上游带宽不够、可能是终端问题。所以排查时需要系统性地看，不能头痛医头脚痛医脚。我通常的做法是：先看全局监控数据，确认是哪个AP、哪个频段、哪个时间段的问题；再用工具做现场测试，确认信号强度、信噪比、信道占用；最后结合终端日志和AP日志，定位根因。

这个领域的技术还在快速演进，Wi-Fi 6还没完全普及，Wi-Fi 7已经来了。但不管标准怎么变，底层的物理原理和通信逻辑是不变的。理解了OFDM、MIMO、CSMA/CA这些基础，再去学新标准就会容易很多。反过来，如果只记标准参数而不理解原理，遇到实际问题就会束手无策。